El calor del verano nos vuelve perezosos. Esa pereza es exactamente con lo que cuentan los estafadores. Saben que nuestra guardia baja en julio y agosto. ¿El resultado? Un aumento de sofisticadas campañas de phishing dirigidas a clientes bancarios. El anzuelo es siempre el mismo. Recibes una llamada de alguien que dice ser tu banco. Dicen que un estafador está agotando su cuenta en este momento. Te piden que hagas una cosa específica para detenerlo. Hazlo tú. Crees que estás ahorrando tu dinero.
En realidad lo estás entregando.
La amarga realidad para muchas víctimas es que los bancos a menudo rechazan el reembolso. ¿La razón? Utilizó “autenticación fuerte” para aprobar la transferencia. Para el departamento legal del banco, ese código o huella digital prueba que usted autorizó la transacción. No importa que te hayan engañado. Importa que hayas presionado el botón. Esta guía desglosa por qué sucede esto, las lagunas legales que puede aprovechar y los pasos exactos a seguir si cae en la trampa.
El guión perfecto: cómo te atrapa la suplantación de identidad
La llamada no comienza al azar. Está orquestado. Los estafadores utilizan una técnica llamada spoofing para enmascarar su número. El identificador de llamadas muestra el número oficial de atención al cliente de su banco. La confianza se establece antes de que se pronuncie una palabra.
El estafador ya tiene algunos datos. Quizás compraron tu información en la web oscura. Saben tu apellido. Su sucursal de origen. Tus hábitos de gasto recientes. Este detalle es crucial para la artimaña. Crean una urgencia fabricada. “Vemos un inicio de sesión sospechoso en otro país. Estamos bloqueando su tarjeta, pero necesitamos que verifique su identidad para evitar un bloqueo”.
Luego viene el pivote. “Para proteger su cuenta, abra su aplicación bancaria. Debe autorizar un control de seguridad”. O peor: “Agregue este beneficiario para detener el fraude”.
Abres la aplicación. Verá una interfaz familiar. Sigues las instrucciones. Ingresas tu PIN o escaneas tu huella digital. Crees que estás luchando contra un hacker. En realidad, estás aprobando una transferencia a la cuenta del estafador.
Según el Observatoire de la sécurité des moyens de paiement, el fraude basado en la manipulación representó recientemente 382 millones de euros en Francia. Esto representa el 32% de todos los fraudes en pagos. La trampa funciona porque explota su deseo de proteger sus activos. Al aprobar la acción, técnicamente validas el movimiento de fondos. El dinero sale de tu cuenta y la puerta se cierra.
El muro de “negligencia grave”
Cuando se acaba el dinero, surge el pánico. Vuelve a llamar a tu banco. Exiges tu dinero. La respuesta suele ser un rotundo “no”.
El banco cita autenticación fuerte (SMA). Este es el proceso de autenticación de múltiples factores que involucra un código secreto, datos biométricos o una contraseña de un solo uso. Los bancos argumentan que si ingresaste el código, tenías la intención de enviar el dinero. Lo clasifican como “negligencia grave” (négligence grave ). Si usted es extremadamente negligente, ellos quedan libres de culpa. No tienen que reembolsarte.
Aquí es donde comienza la batalla legal.
La legislación francesa, concretamente el artículo L. 133-18 del Código Monetario y Financiero, crea un matiz. La mera inscripción de una autorización de pago no es suficiente para demostrar que el cliente actuó de mala fe o cometió negligencia grave. El banco debe demostrar que usted entendió lo que estaba haciendo.
Si un estafador le engaña haciéndole creer que está bloqueando un fraude, ¿realmente dio su consentimiento a la transferencia? La intención importa. La claridad de las advertencias en su pantalla es importante. La complejidad de la estafa es importante. No basta con que el banco diga “el código era correcto”. Tienen que demostrar que usted no fue manipulado para generar una falsa sensación de seguridad.
Cómo luchar contra el rechazo
No aceptes el rechazo inicial. Fallos judiciales recientes favorecen a las víctimas que actúan con rapidez y documentan todo. El Tribunal de Casación (el tribunal más alto de Francia) dictó decisiones a finales de 2024 y principios de 2025 que demuestran que la validación técnica por sí sola no prueba una negligencia grave. Especialmente cuando la estafa era muy creíble.
Aquí tienes tu plan de acción si has sido estafado.
1. Asegure la cuenta inmediatamente
Llame a su banco utilizando un número verificado. No el número que te llamó. Utilice el número que figura en su tarjeta o en el sitio web oficial del banco. Congele cualquier acceso comprometido. Esto detiene más daños y crea una marca de tiempo oficial del incidente.
2. Solicitar recuperación de fondos
Pídale a su banco que inicie un retiro de los fondos con el banco destinatario. Esta es una posibilidad remota, pero hay que hacerlo. Cuanto más rápido pregunte, mayores serán las posibilidades de que el dinero no se haya trasladado más.
3. Reúna pruebas
Construya un caso. Guarde los registros de llamadas. Tome capturas de pantalla de las transacciones fraudulentas. Anote la hora exacta de la llamada y la transacción. Documente la cronología. Si el banco le envió un correo electrónico de advertencia que usted ignoró, tenga en cuenta eso. Pero si el estafador lo llamó y le dio instrucciones falsas, resalte la discrepancia. Debe demostrar que el reclamo por “negligencia grave” es débil.
4. Solicitar detalles técnicos
Envíe una disputa formal por escrito al departamento de quejas del banco. Pídales que le expliquen exactamente por qué creen que usted actuó con negligencia grave. Obligarlos a poner por escrito sus razonamientos. Esto a menudo expone argumentos débiles.
5. Escalar al Defensor del Pueblo
Si el banco persiste en su negativa, acuda al mediador bancario (Médiateur bancaire ). Este servicio es gratuito. Es un organismo independiente que revisa las disputas. En muchos casos, la amenaza de un proceso de mediación empuja a los bancos a llegar a un acuerdo. Si el mediador falla a su favor, el banco suele cumplir.
El resultado final
El modelo actual del sector financiero se basa en gran medida en el supuesto de que si te autentificas, lo dices en serio. Esto supone actores racionales en situaciones irracionales. Los estafadores están mejorando. Estudian psicología. Utilizan la urgencia para eludir el pensamiento crítico.
Los bancos tardan en adaptar sus marcos de responsabilidad. Se esconden detrás de una “autenticación fuerte” como escudo contra los reembolsos. Pero la ley está cambiando. Los tribunales están analizando el contexto de la autenticación, no sólo el acto.
Si quiere mantenerse seguro, nunca valide una operación dictada por alguien por teléfono. Incluso si suenan profesionales. Incluso si saben tu nombre. Incluso si parecen estar salvándote.
La pregunta sigue siendo: ¿Aceptarán los bancos algún día que se pueda engañar a la tecnología? Hasta que cambien sus estándares de responsabilidad, le corresponde a usted ser escéptico. Y cuando salte la trampa, contraatacar con documentación, no con resignación.
