Devolución del dinero por phishing: ¿qué es una operación de pago no autorizada y qué hacer si he sufrido el fraude del phishing?. ¿Cómo y a quién debo reclamar la devolución del dinero?. ¿Puedo reclamársela a mi banco? y ¿qué puedo hacer si el banco se niega a pagarme el importe retirado por phishing? El despacho de abogados experto en derecho de seguro, Arys, resuelve todas las dudas que nos surgen al ser víctima de phishing.
¿Qué es una operación de pago no autorizada?
Se considera que una operación de pago no está autorizada, cuando quien da la orden de pago no es el titular de la cuenta, ni ninguna de las personas que en representación del titular o con poder o autorización de este pudieran haber ejecutado la orden.
Esto, por tanto, incluye aquellos casos en que a consecuencia del phishing, las credenciales y claves tanto de la persona titular como de los autorizados por esta, han ido a parar a manos de ciberdelincuentes. Ejecutando operaciones de pago fraudulentas en beneficio propio, con el consiguiente perjuicio para el titular de la cuenta bancaria.
¿Qué hacer si he sufrido el fraude del phishing?
- En cuanto tenga conocimiento de que me han sustraído las claves, lo más inmediato es comunicar al banco lo antes posible lo sucedido para que este proceda a bloquear las cuentas bancarias y reasignar de forma segura nuevas credenciales con las que se pueda volver a operar. La comunicación al banco ha de hacerse a la mayor brevedad posible. No solo por el mero hecho de paralizar el saqueo de las cuentas, sino también porque una dilación injustificada en la puesta en conocimiento del banco de que nos han hackeado las credenciales es motivo para que el banco pueda oponerse a restituir las cantidades que nos han sustraído.
- Tras la comunicación al banco, también es necesario denunciar los hechos ante la Policía Nacional o la Guardia Civil para que se proceda, por su parte, a investigar lo sucedido. No solo para intentar descubrir, detener y poner a disposición judicial a los delincuentes, sino también para alertar a la población en general de tipos de fraude masivo. Es decir, para evitar mediante la divulgación de fraudes repetitivos que estos no se extiendan más o lo menos posible.
- Por último, también se tiene el deber ciudadano de colaborar con el instituto nacional de ciberseguridad, más conocido como INCIBE. Este a través de su página web, en la que dan soporte técnico y amplia información sobre la ciberseguridad, también tiene una sección para que se puedan denunciar delitos informáticos que son a su vez investigados por ellos y sirven para elaborar guías de prevención para todos los ciudadanos.
¿Cómo reclamar la devolución del dinero por phishing?
Como antes hemos comentado, el paso inicial es poner en conocimiento del banco la sustracción de nuestras credenciales. En este escrito inicial se pueden detallar las operaciones no autorizadas y los perjuicios que nos han causado. Además, también es aconsejable explicar cómo nos han sustraído las credenciales, dejando claro que no ha existido fraude por nuestra parte y que ha habido falta de diligencia en los sistemas de seguridad del banco. Los cuales, han permitido la tramitación de órdenes de pago no autorizadas ni por el titular de la cuenta ni por las personas habilitadas por este.
Es importante poder demostrar, como se nos ha hecho creer que estábamos operando con la web del banco, haciendo si es necesario fotografías o capturas de pantalla del sitio web a donde se nos ha derivado para introducir nuestras claves.
Arys, despacho de abogados experto en derecho de seguro.
Contacta con el despacho
¿Puedo reclamar la devolución del dinero por phishing a mi banco?
Sí se puede reclamar la devolución del dinero al banco, siempre y cuando no seamos parte del fraude que se ha cometido para vaciar nuestras cuentas. El banco tiene la obligación de facilitar el comercio electrónico en un entorno seguro y de establecer medidas de seguridad y control eficaces y profesionales que impidan que el cliente se vea perjudicado por ciberdelincuentes, que aprovechando los fallos del sistema de comercio electrónico del banco, formulen órdenes de pago no autorizadas.
El banco solo puede librarse de la obligación de restituir a su cliente el dinero estafado si demuestra culpa grave por parte del cliente o que este ha colaborado de forma activa y consciente en la comisión del fraude que ha llevado a la desaparición del saldo de las cuentas bancarias.
En este entorno ya ha sido rechazada judicialmente la alegación de una entidad bancaria, negándose a la devolución de lo estafado, en base a que el cliente debía haberse dado cuenta de que estaba entrando en una WEB simulada parecida a la del banco; diseñada para que a través de la misma se facilitasen las credenciales a los ciberdelincuentes. El bando debe establecer un sistema de verificación de firmas y claves que sea eficaz, utilizando varios sistemas de seguridad complementarios y compatibles con firmas y contrafirmas de confirmación. Así como, sistemas eficaces de alerta con sus clientes cuando se produzcan operaciones en sus cuentas bancarias, que permitan ser paralizadas cuando no están ejecutadas por sus titulares.
¿Qué puedo hacer si el banco se niega a pagarme el importe retirado por phishing?
Inicialmente se debe formular la reclamación ante los servicios de atención al cliente del banco, explicando las circunstancias del caso. Al mismo tiempo y ante una posible negativa de la entidad bancaria a devolvernos lo que se nos ha estafado, debemos recopilar y guardar todas las pruebas posibles que demuestren cómo se nos ha engañado para obtener nuestras credenciales.
Es importante poder demostrar, como se nos ha hecho creer que estábamos operando con la web del banco, haciendo si es necesario fotografías o capturas de pantalla del sitio web a donde se nos ha derivado para introducir nuestras claves.
Lo mismo sucede con la trazabilidad hasta a aterrizar en esa página falsa. Es decir, cómo se nos contacto para llegar hasta ahí tanto si ha sido por mail, por WhatsApp, mediante SMS o cualquier otro medio.
Todo lo anterior es importante porque, si tras facilitar al bando copia de la documentación antes indicada, este se niega a la devolución del saldo que nos han estafado, ya solo nos queda la reclamación ante los tribunales de justicia, donde con nuestra demanda debemos aportar todas estas pruebas que tengamos a nuestro alcance. Si bien es cierto, recaerá sobre el banco la carga de probar que la sustracción del dinero es por culpa grave del cliente y que ellos han actuado con toda la diligencia y profesionalidad que le es exigible.
¿Deseas ponerte en contacto con los abogados del Despacho Arys, expertos en Seguros? Solicitar llamada.
Quizá también te interese:
Fui víctima de phishing, ¿qué hago?
¿Cómo dar parte al consorcio de compensación de seguros?
¿Cómo cobrar la indemnización del seguro de coche sin repararlo?
Más información al respecto aquí.