He sido víctima de phishing, ¿qué hago?
Si has sido víctima de un ataque de phishing, actuar rápidamente es esencial para minimizar las pérdidas y aumentar las posibilidades de recuperar tu dinero. A continuación, te explicamos los pasos que debes seguir para enfrentar este tipo de fraude.
Informar a la entidad financiera
El primer paso es notificar inmediatamente a tu entidad financiera sobre la operación no autorizada. Esto permite bloquear tu cuenta, evitando que los ciberdelincuentes sigan accediendo a tus fondos. Además, esta acción deja constancia de tu diligencia y obliga al banco a asumir parte de la responsabilidad.
Consecuencia de una notificación tardía:
Si no actúas con rapidez, tu entidad bancaria podría alegar negligencia por tu parte y negarse a restituir los fondos, dificultando incluso una reclamación judicial posterior.
Denunciar el ataque de phishing
El siguiente paso es presentar una denuncia ante las autoridades competentes, como la Policía Nacional o la Guardia Civil. Esto no solo busca identificar y procesar a los responsables, sino también prevenir futuros fraudes y alertar a la población sobre este tipo de estafas.
Los ataques de phishing suelen involucrar varios delitos, como:
- Usurpación de identidad: Suplantación de tu banco o de otra entidad.
- Estafa: Engaño para obtener tus credenciales y fondos.
- Blanqueo de capitales: Uso de cuentas para ocultar el origen ilícito del dinero.
Es importante que en la denuncia aportes toda la información posible, incluyendo capturas de pantalla, correos fraudulentos y mensajes recibidos.
Reclamar los fondos sustraídos
Una vez que has notificado al banco y presentado la denuncia, debes iniciar la reclamación de los fondos robados. Para ello, es fundamental:
- Notificar formalmente las operaciones no autorizadas: Detalla los hechos y cómo se produjo el fraude.
- Aportar pruebas: Incluye evidencias como capturas de pantalla, correos electrónicos y SMS que demuestren cómo fuiste dirigido al sitio fraudulento.
¿Es suficiente para recuperar mi dinero?
En la mayoría de los casos, sí. Según el artículo 45.1 del Real Decreto-ley 19/2018, de servicios de pago, el banco tiene la obligación de devolver los fondos de operaciones no autorizadas "de inmediato" si el cliente no ha actuado con negligencia grave o fraude.
Sin embargo, el banco puede intentar eludir esta responsabilidad alegando que no cumpliste con tus obligaciones, recogidas en el artículo 41 del mismo decreto-ley:
- Proteger tus credenciales de seguridad personalizadas.
- Notificar cualquier uso indebido sin demora.
¿Qué hacer si el banco se niega a restituir el dinero?
Si tu banco se niega a devolverte los fondos robados, debes presentar una reclamación formal ante su departamento de atención al cliente. Es importante detallar los hechos, adjuntar pruebas y explicar cómo se produjo el fraude.
¿Qué pruebas son clave?
- Capturas de pantalla del sitio web fraudulento.
- Mensajes o correos electrónicos utilizados para el engaño.
- Historial de navegación que demuestre cómo accediste al sitio falso.
Si la respuesta del banco sigue siendo negativa, puedes acudir a los tribunales. En estos casos, el banco tendrá que demostrar que la operación fraudulenta fue causada por negligencia grave por tu parte y que actuó con diligencia para evitar el fraude.
¿Qué vía es la más rápida para recuperar el dinero?
Existen dos vías principales para recuperar los fondos sustraídos por phishing:
- Jurisdicción penal: A través de la denuncia presentada, se persigue a los responsables del fraude. Sin embargo, este proceso puede ser largo y, en muchos casos, el ciberdelincuente resulta insolvente.
- Jurisdicción civil: Este camino se centra en reclamar al banco, que generalmente tiene la solvencia necesaria para cubrir las pérdidas. Según la Sentencia de la Audiencia Provincial de Madrid, Sección 25ª, de 12 de enero de 2023, el banco es responsable de implementar medidas de seguridad efectivas para proteger a sus clientes, y su incumplimiento genera responsabilidad civil.
Aunque ambas vías son complementarias, la civil suele ser más efectiva para recuperar el dinero, ya que no depende de la identificación del estafador.
Consejos para evitar futuros ataques de phishing
Incluso con las medidas legales a tu favor, lo mejor es prevenir este tipo de fraudes. Aquí tienes algunas recomendaciones:
- Verifica los remitentes: No confíes en correos o mensajes que soliciten datos personales o financieros.
- No hagas clic en enlaces sospechosos: Si tienes dudas, accede directamente a la página oficial de la entidad desde tu navegador.
- Configura alertas en tu cuenta bancaria: Esto te permitirá detectar movimientos sospechosos de forma inmediata.
- Utiliza autenticación en dos pasos: Añade una capa extra de seguridad a tus cuentas.
Conclusión
Ser víctima de un ataque de phishing es una experiencia frustrante, pero siguiendo los pasos adecuados puedes minimizar el daño y recuperar tu dinero. Recuerda:
- Notifica el fraude a tu banco inmediatamente.
- Presenta una denuncia formal.
- Reclama tus fondos con la ayuda de abogados especialistas en phishing.
En caso de que el banco se niegue a asumir su responsabilidad, un equipo legal experto puede ser determinante para construir un caso sólido y recuperar tus ahorros. Si necesitas asesoramiento, contáctanos. Estamos aquí para ayudarte.