SIM Swapping, phishing, smishing…

En un reciente caso resuelto por el Tribunal Supremo (STS 571/2025), se abordó una situación desgraciadamente cada vez más común: un cliente vio cómo se vaciaba su cuenta bancaria mediante operaciones que él no había autorizado. La sentencia marca un importante precedente en favor de los usuarios de banca electrónica.

El afectado, cliente de Ibercaja, sufrió lo que se conoce como “SIM swapping”. Este tipo de fraude permite a los delincuentes duplicar la tarjeta SIM del móvil de la víctima y así recibir los códigos de verificación necesarios para hacer transferencias. Aunque el cliente ya había advertido al banco semanas antes de movimientos sospechosos y había solicitado medidas de seguridad, el banco no reaccionó.

En una sola noche, se realizaron 15 transferencias desde su cuenta por un total superior a 83.000 euros, sin que el sistema del banco detectara ninguna anomalía. Peor aún: fue otro banco quien alertó de una posible operación fraudulenta. No Ibercaja.

Tanto el Juzgado de Primera Instancia como la Audiencia Provincial de Zaragoza condenaron al banco, y ahora el Tribunal Supremo ha confirmado esa condena, reafirmando que:

• El banco debe actuar con un alto nivel de diligencia en la detección de operaciones anómalas.
• No basta con demostrar que la operación se autenticó técnicamente (por ejemplo, con el código SMS).
• Si el cliente niega haber autorizado una operación, es el banco quien debe probar que hubo fraude o negligencia grave por parte del usuario. Y en este caso, no se demostró.

El Supremo ha sido claro: la banca digital no puede escudarse en que se usaron los sistemas previstos si no se garantiza que esa autenticación realmente protege al usuario frente a ataques sofisticados.

¿Qué significa esto para el cliente bancario?

Si has sido víctima de un fraude online, y se han hecho cargos o transferencias desde tu cuenta que tú no has autorizado, el banco puede estar obligado a devolverte el dinero, salvo que pueda probar que actuaste con negligencia grave.

Y recuerda: si has avisado de movimientos sospechosos y el banco no ha tomado medidas, eso juega claramente a tu favor.

Si te gustó este artículo, házmelo saber siguiéndome en Instagram (puedes plantearme alguna duda o ayudarme a mejorar el artículo con alguna cuestión interesante que me haya dejado) , compartiendo el artículo y suscribiéndote al Blog. ¡Gracias! 

• Instagram