El Supremo declara la responsabilidad de los bancos en fraudes por Phishing

En una sentencia que marca un antes y un después, el Tribunal Supremo de España ha establecido un criterio clave para proteger a los clientes bancarios frente al fraude digital: los bancos deben asumir la responsabilidad cuando sus clientes son víctimas de phishing (fraude online que busca robar datos personales haciéndose pasar por entidades confiables), salvo que puedan demostrar negligencia grave por parte del usuario.

¿Qué ha decidido el Tribunal Supremo?

La sentencia 571/2025, dictada el 9 de abril de 2025, es especialmente relevante. En este caso, el Alto Tribunal ha establecido que no basta con que el cliente introduzca sus credenciales correctamente (usuario, contraseña y el código SMS): los bancos tienen el deber de implementar mecanismos efectivos para detectar operaciones sospechosas, verificar las transacciones de riesgo y reaccionar ante alertas previas.

En concreto, el Supremo exige un nivel de diligencia reforzada por parte de las entidades bancarias. Si no pueden demostrar que actuaron con la debida cautela, deben reembolsar al cliente las cantidades sustraídas. Además, la sentencia pone de manifiesto que las cláusulas contractuales que intentan eximir al banco de responsabilidad no pueden prevalecer cuando contradicen normas imperativas de protección al consumidor.

Importancia práctica: ¿qué significa para los clientes?

Para los usuarios bancarios, esta sentencia representa un fuerte respaldo legal. Entre las implicaciones más relevantes:

Protección real frente al fraude digital: El fallo refuerza la responsabilidad de las entidades para anticiparse a fraudes sofisticados (phishing, SIM swapping, duplicación de SIM, etc.). No basta con sistemas básicos de autenticación si no se ajustan a las amenazas modernas.
Carga de la prueba: Aunque el cliente debe denunciar la operación no autorizada, el banco tiene la obligación de demostrar que actuó correctamente. Si no lo hace, perderá el caso.
Reembolso rápido: Según diferentes análisis, el Supremo exige que la devolución de las cantidades robadas sea inmediata o como muy tarde antes del final del siguiente día hábil, una vez reconocida la operación fraudulenta.
Mejora de la seguridad bancaria: Las entidades están ahora obligadas a adoptar mejores prácticas: sistemas más sofisticados para detectar actividad anómala, bloqueo preventivo de operaciones sospechosas y comunicación activa con el cliente en caso de alerta.

Reacción de las autoridades

El Banco de España ha valorado la sentencia con prudencia. Aunque reconoce que la decisión supone un avance, señala que es necesario seguir reforzando los mecanismos de prevención de fraude, especialmente con el auge de las técnicas digitales y la inteligencia artificial.

El organismo supervisor ha indicado que ya está invirtiendo en mejorar sus sistemas de detección temprana e incluso en el uso de IA para identificar operaciones sospechosas antes de que se concreten.

Servicios que ofrecemos frente a fraudes por phishing

Jiménez Sierra Abogados cuenta con la experiencia necesaria para acompañar a sus clientes en todas las fases de un caso de phishing, ofreciendo soluciones legales integrales:

Reclamaciones judiciales y representación legal: asesoramos a los clientes para recuperar las cantidades sustraídas, actuando como sus representantes frente al banco y garantizando que se respeten sus derechos.
Revisión de contratos y auditoría bancaria: analizamos los contratos y condiciones bancarias para identificar cláusulas abusivas que puedan limitar la responsabilidad de la entidad ante fraudes informáticos.
Prevención y asesoramiento en compliance: orientamos a particulares y empresas sobre sus derechos y obligaciones, ayudando a implementar medidas de seguridad y protocolos de prevención frente a riesgos digitales.
Negociación con entidades financieras: gestionamos la comunicación y negociación con los bancos para alcanzar soluciones amistosas y efectivas antes de iniciar procedimientos judiciales, aprovechando los precedentes legales favorables.

¿Qué debe hacer un cliente tras esta sentencia?

Denunciar cuanto antes: si sospechas que has sido víctima de phishing, contacta con tu banco rápidamente, informa del fraude y solicita un reembolso.
Conserva toda la documentación: mensajes SMS, correos electrónicos, capturas de pantalla de la web falsa, llamadas, transacciones,...
Busca asesoramiento legal: un abogado especializado en derecho bancario puede ayudarte a presentar una reclamación eficaz y seguir los pasos adecuados.
Activa medidas de seguridad: exige a tu entidad que mejore sus sistemas de protección, como alertas tempranas, límites de operación y validación adicional en operaciones inusuales.