En este caso de éxito de phishing bancario hemos conseguido que un Juez condene al banco a devolver a nuestra clienta el importe sustraído más los intereses legales.
Los estafadores utilizaron una sofisticada técnica mediante la que sustrajeron 2.806 euros a nuestra protagonista, y el banco se negó a devolverlos salvo 20 euros que le restituyeron.
Reclamamos judicialmente a la entidad bancaria consiguiendo una sentencia 100% favorable que condenó al banco a restituir a nuestra clienta el dinero desaparecido de su cuenta, y al pago de los intereses y las costas procesales del juicio.
Si eres víctima de phishing bancario por un fraude electrónico cometido contra tu persona, en BASA Abogados te ayudamos a recuperar el dinero sustraído.
¿Qué es el phishing bancario? El fraude electrónico que vació la cuenta de nuestra clienta
Se conoce como phishing bancario un tipo de fraude donde los estafadores se hacen pasar por tu banco para engañarte utilizando SMS, emails e incluso llamadas, y así conseguir tus datos y quedarse con tu dinero.
En muchas ocasiones las entidades bancarias “se lavan las manos” y no quieren devolver el dinero sustraído.
Sin embargo, la Sentencia del Tribunal Supremo 571/2025 ha sentado un importante precedente para todos los usuarios de banca electrónica que te permite reclamar cuando te han quitado dinero mediante el phishing bancario.
Así le pasó a Marta (nombre ficticio de nuestra clienta para respetar su privacidad), que vio cómo en poco más de media hora los estafadores le quitaban el dinero de su pensión de su cuenta bancaria.
Esto es lo que ocurrió:
- El 21 de julio de 2023 nuestra clienta recibió varios SMS bajo un identificador de su banco que dirigían a una web que redireccionaba a un enlace fraudulento.
- Se le indicaba que se había registrado un nuevo dispositivo móvil y había que verificar las credenciales.
- Ella intentó realizar la identificación en la web fraudulenta con un aspecto externo absolutamente igual al de la web real de su banco al ver en peligro su identidad.
- Estaba preocupada porque el día anterior su banco había tenido una caída en sus servicios de banca online, lo que pudo propiciar un aumento de intentos de estafa mediante el phishing bancario.
- Ese mismo día Marta recibe una llamada que se identifica como personal de Banca Electrónica de su entidad, indicándole que se habían realizado una serie de cargos y compras en Marsella.
- Nuestra cliente les indica que no había ordenado dichos cargos y que no sabía quién los estaba realizando.
- El interlocutor telefónico le indica que para poder bloquear su cuenta tenía que facilitarle los códigos que iba a ir recibiendo en su teléfono móvil, y ella lo hace.
- Marta empieza a sospechar y decide llamar al número que figura como de Banca Telefónica de su entidad.
- Tras comprobar su identidad su banco le confirma que habían sustraído de su cuenta a través de transferencias con Bizum y pagos con tarjeta de crédito la cantidad de 2.806 euros en menos de media hora.
La entidad bancaria le dice a nuestra clienta que debe poner una denuncia y le envían una carta de reclamación a su correo electrónico.
Cómo actuó el banco tras detectarse el fraude por phishing
Nuestra clienta sigue al pie de la letra las instrucciones que le da su banco:
- Pone una denuncia que amplía posteriormente facilitando todas las pruebas que tenía del fraude electrónico sufrido: SMS, extractos bancarios, movimientos de la tarjeta.
- Sigue paso a paso el proceso que su entidad bancaria le iba indicando para poder dilucidar los hechos y llevar a cabo la reclamación interna del banco, incluyendo varias visitas presenciales a su oficina bancaria.
Su objetivo era conseguir que el banco le restituyera las cantidades sustraídas por las dos vías utilizadas por los estafadores: transferencias bizum y cargos en la tarjeta de crédito.
Tras estas comunicaciones el banco emite dos resoluciones sobre la estafa indicando a nuestra clienta:
- Que no procedía la devolución por los cargos de la tarjeta, comunicado por carta que no estaba firmada ni fechada, supuestamente resolviendo formalmente la incidencia.
- Que sobre la reclamación de las transferencias Bizum se le devolvían 20 euros.
Nuestra clienta no está conforme y hace las oportunas reclamaciones en vía administrativa para intentar resolver el conflicto:
- Primero reclama al Servicio de Atención al Cliente y al Defensor del Cliente Bancario de su entidad, que desestima la reclamación y le indica que presente nueva reclamación en el Departamento de Conducta de Entidades del Banco de España.
- Esta segunda reclamación también es rechazada, y se le indica que puede acudir a reclamar en los Tribunales.
De esta forma y una vez agotada la vía administrativa, nuestra clienta contacta con nosotros, nos explica el caso, y nos ponemos manos a la obra para preparar la reclamación en vía judicial.
Sentencia favorable por phishing bancario: el banco debe devolver el dinero robado, pagar intereses y asumir las costas
Marta era cliente de ese banco desde el año 2001 y nunca había tenido problema alguno.
Contaba 69 años en el momento de los hechos, y vino a vernos desesperada porque la estafa se produjo cuando acababa de recibir el ingreso del dinero de la pensión de jubilación del mes de agosto.
Era el único ingreso periódico que recibía la demandante, y se lo quitaron todo.
Presentamos demanda ejercitando la acción de responsabilidad civil y reclamación de daños y perjuicios en los Juzgados de Madrid.
En ella se explicaba toda la historia del fraude, probado con todos los documentos que habíamos recopilado, y destacamos:
- Que la actividad de estafa presentaba un contacto con medios de gran verosimilitud, a través de teléfonos móviles (SMS y llamadas), y era fácil caer en el engaño.
- Que el comportamiento de Marta una vez comprendidos los hechos fue de una total colaboración para esclarecer lo ocurrido siguiendo las instrucciones de su banco, en ocasiones parciales y contradictorias, para resolver el caso.
- Que, a pesar de la previa solicitud en la reclamación interna el banco no había facilitado a nuestra clienta más información que la relativa a los movimientos bancarios y la autentificación.
Tampoco le facilitaron los registros de las llamadas telefónicas que le habían indicado que se comprometían a guardar, ni una resolución completa del caso, ni el procedimiento o los protocolos con los que la entidad contaba para estos supuestos.
La postura del banco en su contestación a la demanda por phishing
La entidad bancaria se opone a la demanda, alegando varias excepciones procesales y solicitando la celebración de vista.
Sus argumentos se basaban en varias afirmaciones:
- Que el fraude era evitable siguiendo unas elementales pautas de diligencia que cualquier persona hoy en día podía hacer.
- Que nuestra clienta había actuado con negligencia grave, ya que fue ella quien facilitó a los estafadores los códigos que se le enviaron vía SMS.
- Que el banco había actuado conforme a la legalidad y sus sistemas de seguridad no habían sido objeto de ningún fallo que pudiera haber perjudicado a Marta.
El juez condena al banco a devolver los 2.786 €, más intereses legales y costas procesales
El 18 de noviembre de 2025 el Juzgado emite sentencia dándonos la razón, y condenando a la entidad bancaria a pagar a nuestra cliente:
- La cantidad estafada (2.786 euros, teniendo en cuenta los 20 € que la entidad bancaria había devuelto a Marta cuando hizo la reclamación).
- Los intereses legales.
- Las costas del proceso legal.
La sentencia analiza el resultado de la prueba documental presentada y concluye que en modo alguno puede hablarse de negligencia grave de nuestra clienta cuando confió en que tanto el SMS como la llamada telefónica que recibió procedían de su banco.
Se insiste en que tal como se produjo el engaño Marta no pudo imaginar que quien estaba al otro lado de la línea no era un empleado del banco, y por tanto no se cumple el requisito que exige la jurisprudencia de la negligencia grave.
Según resoluciones similares, una conducta poco diligente no es lo mismo que una conducta negligente, y menos cuando el método fraudulento empleado es de una complejidad y grado de perfección difícilmente detectable.
Este es el fallo de la sentencia:
Aquí te dejamos enlace al texto completo de la sentencia por si te interesa conocer a fondo la historia.
Esta sentencia sobre el phishing bancario demuestra que frente a este tipo de fraudes electrónicos cada día más habituales es posible reclamar y conseguir la restitución del dinero perdido.
Si eres víctima de un fraude electrónico y quieres asesorarte en BASA Abogados podemos ayudarte a reclamar la cantidad estafada a tu entidad bancaria.
Puedes contarnos tu historia o llamarnos y resolver todas tus dudas en una primera consulta gratuita y sin compromiso.
