El Tribunal de Justicia de la Unión Europea ha tomado una decisión significativa que afecta a la protección de los consumidores frente a ciberestafas. A partir de ahora, los bancos están obligados a reembolsar de inmediato a sus clientes que hayan sido víctimas de fraudes, independientemente de la situación que rodee el incidente.
Detalles del Caso que Originó la Sentencia
La sentencia se deriva de un caso en Polonia, donde una mujer fue víctima de una ciberestafa al intentar vender un objeto en línea. Un supuesto comprador le envió un enlace que parecía legítimo, pero que en realidad conducía a una página clonada de su banco. Tras introducir sus credenciales, la mujer perdió 700 euros. Al informar a su banco, este se negó a reembolsar la cantidad, alegando que la víctima había sido negligente al no proteger adecuadamente su información.
La Nueva Obligación para los Bancos
Con la reciente sentencia, el Tribunal establece que, si un cliente notifica de inmediato el fraude, el banco debe devolver el dinero como máximo al cierre del siguiente día hábil. La decisión refuerza la idea de que la responsabilidad de la devolución recae en la entidad financiera, y no en el cliente, quien no debe demostrar que actuó sin negligencia.
Contexto Normativo y Reacciones
La normativa europea de servicios de pago ya exigía a los bancos devolver de inmediato las operaciones no autorizadas. Sin embargo, algunas entidades habían abusado de una excepción que les permitía negarse a reembolsar alegando negligencia grave por parte del cliente. La nueva sentencia busca frenar esta práctica, obligando a los bancos a priorizar la devolución del dinero antes de discutir la responsabilidad del fraude.
En el pasado, tribunales de diferentes países, como España, ya habían comenzado a condenar a bancos por no actuar adecuadamente ante casos de phishing. Por ejemplo, en abril de 2025, el Tribunal Supremo español ordenó a Ibercaja devolver más de 56.000 euros a una víctima de un fraude conocido como SIM swapping.
Implicaciones para el Futuro
La sentencia también establece un cambio en la carga de la prueba. En caso de que un banco considere que un cliente actuó de mala fe o con negligencia grave, será el banco quien deba demostrarlo, en lugar de que el cliente tenga que probar su inocencia. Esto representa un avance significativo en la protección del consumidor en el ámbito digital.
El fraude relacionado con tarjetas y transferencias bancarias ha sido la principal causa de reclamaciones en el Banco de España, representando casi el 28% del total de quejas. En 2025, se registraron más de 430.000 estafas informáticas, lo que subraya la necesidad de una mayor protección para los usuarios.
Con esta nueva normativa, se espera que las víctimas de ciberestafas tengan un acceso más fácil a la recuperación de sus fondos, lo que podría cambiar la forma en que los bancos manejan estos casos en el futuro.
Fuente: Información elaborada a partir de la publicación original.
