Estafas bancarias digitales y phishing: Guía práctica de reclamo

1. Cómo funcionan las estafas bancarias digitales más frecuentes

La mayoría de los casos que llegan a los tribunales comparten un esquema similar:

• La víctima recibe un mensaje o llamada que simula ser del banco o de una empresa conocida.
• Se le pide que ingrese a un enlace o que “verifique” datos sensibles (usuario, clave, token).
• Los estafadores usan esa información para tomar préstamos, hacer transferencias o comprar dólares en la cuenta de la víctima.

Cuando la víctima se da cuenta, el daño suele estar consumado y empieza el conflicto con el banco sobre quién soporta la pérdida.

2. Qué responsabilidad tiene el banco frente al fraude

Desde la óptica de la defensa del consumidor, el banco presta un servicio y tiene un deber de seguridad que incluye:

• Diseñar sistemas de autenticación razonablemente robustos.
• Monitorear operaciones inusuales o sospechosas.
• Informar y educar a sus clientes sobre riesgos de fraude.

La responsabilidad debe examinarse según la relación de consumo, los controles del servicio, la causalidad y la prueba. La Ley 24.240 exige colaboración probatoria del proveedor (art. 53); D.L.R.A. efectuó un examen cautelar, sin una declaración definitiva de responsabilidad ni reintegro.

3. Consumidores hipervulnerables y estándar reforzado

No es lo mismo un usuario experto en tecnologías que un adulto mayor que apenas utiliza el homebanking para cobrar su jubilación. En este último caso, la doctrina y los organismos de defensa del consumidor hablan de hipervulnerabilidad.

Como puntos de evaluación del servicio y de la atención a usuarios en situación de vulnerabilidad, conviene examinar:

• Alertas más claras y persistentes sobre fraudes.
• Procedimientos de verificación manual ante operaciones atípicas de alto monto.
• Atención preferente y soluciones rápidas cuando se denuncia un fraude.

4. Qué hacer si detecto un préstamo o transferencia que no hice

Ante la sospecha de estafa, conviene:

• Contactar de inmediato al banco y dejar constancia escrita de la denuncia (reclamo formal, número de gestión, fecha, canal y respuesta).
• Guardar capturas de pantalla, correos, mensajes, comprobantes, resúmenes, movimientos y cualquier constancia del engaño.
• Radicar una denuncia penal por estafa informática cuando sea útil para preservar prueba, identificar cuentas destino o pedir información a entidades intervinientes.
• Evaluar el reclamo civil o de consumo contra el banco para discutir devolución del dinero, suspensión de cuotas, daño moral o daño punitivo según el caso.

5. Argumentos habituales del banco y cómo responderlos

En sede judicial, las entidades suelen invocar:

• Que el cliente “entregó sus datos voluntariamente”.
• Que las operaciones se hicieron con usuario y clave legítimos.
• Que el sistema funcionó “según lo previsto”.

Frente a esto, la defensa puede remarcar:

• El desequilibrio técnico entre banco y cliente.
• La falta de controles cruzados sobre operaciones inusuales.
• La ausencia de mecanismos eficaces para detectar y bloquear patrones de fraude conocidos.

6. Daño moral y multa civil: pretensiones que requieren fundamento

Más allá de la restitución del capital debitado, en muchos casos el fraude genera:

• Inclusión injusta en registros de morosos.
• Angustia, pérdida de tiempo y afectación a la vida cotidiana.
• Impacto sobre la salud, especialmente en personas mayores.

Pueden evaluarse daños acreditados y, a pedido del damnificado, la multa civil del art. 52 bis de la Ley 24.240 según sus presupuestos. Su otorgamiento y cuantía dependen de la decisión del caso; no son consecuencias automáticas de haber sufrido un fraude.

7. Denuncia penal y reclamo al banco no son lo mismo

En una estafa bancaria digital suelen convivir dos planos. El plano penal busca investigar quién ejecutó la maniobra, preservar evidencia digital y reconstruir la ruta del dinero. El plano civil o de consumo se concentra en si el banco debe responder por el servicio prestado, por controles insuficientes, por permitir operaciones anómalas o por no dar una respuesta adecuada después del reclamo.

Por eso, si el objetivo principal es recuperar el dinero, frenar cuotas de un préstamo no pedido o discutir consumos que no reconocés, el análisis no debería quedar encerrado en la denuncia penal. Conviene ordenar desde el inicio la prueba para el reclamo contra el banco por estafa, phishing u operación no reconocida.