La Organización de Consumidores y Usuarios (OCU) ha conseguido que BBVA devuelva íntegramente 15.711 euros a una de sus clientas, una mujer de 76 años que fue víctima de un sofisticado fraude online. Los ciberdelincuentes llegaron a crear varias tarjetas virtuales vinculadas a su cuenta corriente, con las que retiraron el dinero sin autorización.
Según explica OCU, se desconoce cómo los delincuentes accedieron a los datos bancarios de la afectada, pero una vez los obtuvieron, generaron al menos cinco tarjetas virtuales y realizaron distintos pagos y retiradas de efectivo.
En cuanto la clienta detectó los cargos, avisó a su entidad bancaria y se personó en comisaría para denunciar los hechos. Allí ratificó que en ningún momento había facilitado voluntariamente su tarjeta ni sus datos bancarios a terceros.
El banco negó el reembolso hasta la mediación de OCU
La perjudicada reclamó a BBVA la devolución del importe sustraído, al considerar que había sido engañada mediante algún tipo de suplantación de identidad (phishing o técnica similar), difícil de detectar para una persona sin conocimientos digitales avanzados.
Sin embargo, la entidad financiera atribuyó inicialmente los hechos a un supuesto “error del cliente” y se negó a reembolsar cantidad alguna.
No fue hasta la intervención de OCU, mediante su servicio de mediación, cuando BBVA accedió a devolver el total de lo sustraído: 15.711 euros.
Fraudes online en auge y resistencia al reembolso
OCU advierte de que las consultas y reclamaciones por fraudes online se triplicaron el año pasado, hasta convertirse en la principal amenaza digital para sus socios. Muchos afectados se encuentran además con trabas por parte de las entidades bancarias a la hora de recuperar su dinero.
El Banco de España estima que las pérdidas por pagos electrónicos fraudulentos (phishing, smishing y otros engaños) rozaron los 500 millones de euros el último año. En numerosos casos, cuando el propio titular de la cuenta fue inducido al pago mediante engaño y el importe es elevado, las entidades se niegan a reembolsar argumentando “negligencia grave” del cliente.
La legislación protege al consumidor engañado
OCU recuerda que el Parlamento Europeo considera fraudulentas no solo las operaciones no autorizadas, sino también aquellas en las que el pagador fue manipulado para aceptar la orden de pago.
Además, el Código Civil establece en sus artículos 1.265 y siguientes que el consentimiento es nulo si se presta por error. Es decir, ningún pago realizado bajo engaño puede considerarse autorizado. En estos casos, corresponde a la entidad financiera asumir el reembolso de las cantidades retiradas.
Consejos de OCU para prevenir el phishing y el smishing
Como medida de prevención frente a los fraudes online, OCU recomienda:
- No abrir correos electrónicos ni SMS de origen desconocido.
- Desconfiar de mensajes alarmistas o urgentes, aunque parezcan proceder de empresas o bancos conocidos, especialmente si instan a pulsar en un enlace o llamar a un número. En caso de duda, contactar siempre con la entidad utilizando el teléfono habitual o el que figure en su web oficial, nunca el que aparece en el mensaje.
- Rechazar cualquier llamada en la que se pidan datos bancarios. Ningún banco ni empresa seria solicita por teléfono números de tarjeta, claves o códigos de verificación.
OCU anima a las personas afectadas por fraudes similares a informarse sobre sus derechos y, en su caso, sumarse a sus acciones colectivas de reclamación frente a las entidades que se niegan a reembolsar el dinero sustraído.
