Abres la app y encuentras un movimiento que no reconoces: una compra en una web que nunca has usado, un cargo en otro país, una transferencia que tú no hiciste. Lo primero es no perder la calma, porque la ley te protege más de lo que mucha gente cree: salvo en supuestos concretos, el banco debe devolverte el dinero de forma casi inmediata y es él quien tiene que probar que fuiste negligente. Pero para que esa protección funcione hay que actuar rápido y bien. Esta guía explica qué hacer en las primeras horas, qué dice la ley, cómo reclamar y qué errores cometen muchas víctimas sin darse cuenta. Ante un cargo no autorizado, actuar rápido marca la diferencia.
Las primeras horas: la lista de urgencias
Si acabas de detectar un cargo que no reconoces, haz esto, en este orden:
- Bloquea la tarjeta y cambia tus claves. Usa la app, el teléfono oficial del banco o el canal de bloqueo de tarjetas. Si dudas de la seguridad de tu móvil, hazlo desde otro dispositivo.
- Avisa al banco por un canal que deje constancia. Una llamada sirve para frenar el daño, pero necesitas también un aviso por escrito (app, correo, formulario o burofax).
- Haz capturas y guarda todo: movimientos, mensajes, correos, llamadas, números desde los que te contactaron.
- Anota la cronología: cuándo lo detectaste y qué pasó antes.
- No borres ni respondas a los mensajes sospechosos.
- Si te han robado o perdido el móvil o la SIM, avisa también a tu operador.
La clave es la rapidez: la normativa exige que comuniques la operación sin demora injustificada en cuanto la conozcas, y cada hora que pasa puede ser la diferencia entre bloquear otro cargo y perderlo.
Si lo que ha ocurrido es que has perdido el acceso o te han bloqueado, repasa cómo recuperar las claves de acceso de tu banca online y cómo desbloquear una cuenta bancaria bloqueada.
Lo primero que hay que entender: no autorizada o autorizada
Toda la reclamación depende de una distinción jurídica que el banco usará a su favor si puede:
| Tipo | Qué significa | Ejemplos | Qué ocurre |
|---|---|---|---|
| Operación no autorizada | No diste tu consentimiento para ejecutarla | Tu tarjeta usada por un tercero; compras online que no hiciste; un acceso a tu banca por un delincuente que ejecuta operaciones | El banco debe reembolsar en principio, salvo fraude o negligencia grave que él debe probar |
| Operación autorizada | La hiciste o la aprobaste tú, aunque engañado | Transferir a una «cuenta segura» por orden de un falso empleado del banco; dar tú un código para validar una operación | No hay devolución automática: se discute si hubo negligencia o si la entidad incumplió sus deberes |
La ley española establece que, si no hay consentimiento, la operación se considera no autorizada. Por eso muchas reclamaciones giran en torno a un debate: la entidad dirá que tú autorizaste la operación porque se introdujeron tus claves; tú podrás sostener que no consentiste en realidad la operación de pago en sí, sobre todo si hubo suplantación. Los tribunales examinan cada caso y no existe una respuesta única, de modo que conviene no prometerte un resultado, y sí documentar bien cómo ocurrió.
Qué dice la ley: tus derechos
La base es el Real Decreto-ley 19/2018, de servicios de pago, que traspone la normativa europea PSD2. Sus reglas más relevantes, según las fuentes consultadas:
| Regla | Qué establece |
|---|---|
| Comunicación | Debes comunicar la operación sin demora injustificada, y dentro de un máximo de 13 meses desde el adeudo |
| Prueba | Corresponde al banco probar que la operación fue autenticada y registrada correctamente. Y le corresponde probar que el usuario cometió fraude o negligencia grave: el mero registro del uso de la tarjeta o de las claves no basta por sí solo |
| Devolución | El banco debe devolver el importe de inmediato y, como máximo, al final del día hábil siguiente a aquel en que haya observado la operación o se le haya notificado |
| Excepción | Puede no devolver si tiene motivos razonables para sospechar fraude por parte del cliente y lo comunica por escrito al Banco de España |
| Franquicia de 50 euros | Si la operación resulta del uso de un instrumento extraviado, sustraído o apropiado indebidamente, el cliente puede soportar hasta 50 euros de pérdidas, con excepciones |
| Autenticación reforzada | Si el banco no exigió la doble verificación que la normativa impone, el cliente no soporta, en principio, pérdidas |
Resumen elaborado a partir del Real Decreto-ley 19/2018 (artículos 36, 43 a 46) tal y como lo recogen las fuentes consultadas. Los supuestos de fraude y de negligencia grave requieren análisis individual.
Dos matices importantes:
- Los tribunales han tendido a considerar que el banco tiene una responsabilidad muy reforzada en el phishing y otros fraudes similares, y que solo puede exonerarse si prueba tanto el correcto funcionamiento de sus sistemas como el fraude o la negligencia grave del usuario. Pero la interpretación de la «negligencia grave» evoluciona, y lo que se exigía al usuario hace unos años no es lo mismo que hoy, con más información pública sobre estas estafas.
- Autenticación no equivale a autorización. Que existan registros de uso de tu tarjeta o claves no prueba, por sí solo, que consintieras la operación, sobre todo si hay suplantación.
Paso a paso: cómo reclamar
1. Comunica el hecho al banco, por escrito
Además del aviso inicial, envía un escrito identificando las operaciones, con fechas e importes, y solicitando la devolución inmediata. Pide también que te faciliten por escrito la prueba de la autenticación y las razones por las que, en su caso, no devuelven el importe.
2. Presenta la denuncia
La denuncia ante la Policía Nacional o la Guardia Civil no es siempre un requisito para que el banco devuelva, pero es muy recomendable: deja constancia oficial de los hechos, ayuda a perseguir al autor y puede ser útil en la reclamación. Presenta la denuncia con las capturas y la cronología, y guarda una copia. Existe además la línea de ayuda en ciberseguridad del INCIBE (017), que ofrece orientación gratuita; verifica el canal vigente antes de usarlo.
3. Reclama formalmente al servicio de atención al cliente
Si el banco no devuelve el dinero, o la respuesta es insatisfactoria, presenta una reclamación formal al servicio de atención al cliente, con prueba de la fecha de presentación. Cita la normativa aplicable y pide la devolución, con los intereses que correspondan.
4. Acude al Banco de España
Si el banco no responde, rechaza o estima solo en parte, puedes acudir al Banco de España, dentro del año desde que reclamaste a la entidad. Su informe no es vinculante, pero la entidad debe tener en cuenta su criterio. Los fraudes con discusión intensa sobre hechos y prueba suelen acabar, además, en los tribunales.
5. Vía judicial
Cuando el banco se niega a devolver y el importe lo justifica, la vía judicial permite que un juez valore la prueba: si hubo o no consentimiento, si el banco acreditó la autenticación y si hubo negligencia grave del usuario. Es una vía que exige asesoramiento jurídico y valorar costes y riesgos.
Repasa las fases en qué es el Servicio de Atención al Cliente de un banco y cómo usarlo, cómo reclamar al Banco de España y plazos para reclamar una comisión bancaria.
Qué debes documentar
Cuanto mejor documentes, más fuerte será tu caso. Reúne:
- El detalle de las operaciones: fecha, hora, importe, comercio o destinatario.
- Las capturas de pantalla de los movimientos y de las notificaciones recibidas.
- Los mensajes, correos o llamadas que precedieron al fraude: texto, número de origen, hora.
- Las alertas del banco, si las hubo, y la hora a la que las recibiste.
- El momento en que comunicaste el hecho al banco, y por qué canal.
- La denuncia policial y su número.
- Información sobre tu dispositivo: si lo perdiste, si cambiaste de móvil o de SIM recientemente.
- Las respuestas del banco, por escrito.
Qué suele alegar el banco y cómo se plantea la respuesta
| Lo que dice el banco | Cómo se plantea |
|---|---|
| «La operación se autenticó con tus claves» | La autenticación no equivale a autorización; el registro no basta por sí solo para probar consentimiento, fraude o negligencia grave |
| «Diste tú los códigos» | La carga de probar la negligencia grave recae en la entidad; el análisis depende de las circunstancias del engaño |
| «Tardaste en avisar» | Debes comunicar sin demora injustificada y, como máximo, dentro de 13 meses; si avisaste en cuanto lo detectaste, documéntalo |
| «Es una estafa en la que tú ejecutaste el pago» | Se discute si la operación fue o no autorizada y si hubo negligencia o deberes incumplidos por la entidad |
| «Sospechamos fraude por tu parte» | Solo puede no devolver si tiene motivos razonables y los comunica por escrito al Banco de España |
Casos habituales
Tarjeta usada sin tu intervención. Compras online o cargos en el extranjero que no hiciste: es el caso típico de operación no autorizada. Bloquea, avisa y reclama.
Phishing, smishing o vishing. Engaños por correo, SMS o llamada que suplantan al banco para que facilites claves o códigos. Un detalle clave: el mensaje fraudulento puede llegar al mismo hilo de SMS que los legítimos de tu banco. Aquí la discusión suele girar en torno a si hubo negligencia grave.
Acceso a tu banca por un tercero. Un delincuente entra con tus credenciales (obtenidas por engaño o malware) y ejecuta operaciones. Revisa dispositivos y cambia claves.
Robo o pérdida del móvil o de la tarjeta. Avisa de inmediato. Es el supuesto en el que puede aplicarse la franquicia de hasta 50 euros, con las excepciones que prevé la ley.
Recibos o domiciliaciones que no autorizaste. Siguen su propio régimen, con plazo de hasta 13 meses.
Repasa las domiciliaciones en cómo devolver un recibo domiciliado y en qué plazo.
Transferencia inmediata ejecutada por engaño. Si la hiciste tú, aunque engañado, no es un cargo «que no hiciste»: es una operación autorizada, y recuperar el dinero es más difícil. Una vez ejecutada no puede cancelarse; avisa al banco de inmediato para que intente reclamar la devolución.
Repasa los riesgos en cómo hacer una transferencia inmediata y cuánto cuesta.
Un modelo de escrito para reclamar al banco
Asunto: Comunicación de operaciones de pago no autorizadas y solicitud de devolución inmediata – cuenta [IBAN]
A la atención del Servicio de Atención al Cliente de [entidad]
Yo, [nombre y apellidos], con DNI/NIE [número], titular de la cuenta [IBAN], les comunico que:
- El [fecha y hora] detecté las siguientes operaciones que no he autorizado: [fecha, importe, comercio o destinatario de cada una]. Total: [suma] euros.
- Avisé telefónicamente al banco el [fecha y hora] y bloqueé [la tarjeta/mis claves] el [fecha y hora].
- He presentado denuncia ante [Policía Nacional/Guardia Civil], número [número], de la que adjunto copia.
De conformidad con los artículos 43 a 46 del Real Decreto-ley 19/2018, de servicios de pago, solicito la devolución inmediata de [suma] euros y, en todo caso, a más tardar al final del día hábil siguiente a la recepción de esta comunicación, así como la restitución de la cuenta al estado en que se encontraría de no haberse ejecutado las operaciones. Asimismo, solicito que me faciliten por escrito la motivación y la prueba de la autenticación de las operaciones, conforme al artículo 44.
[Si procede, declaración de no pendencia: Declaro que, a mi saber, el asunto no está pendiente de resolución en vía administrativa, arbitral o judicial, más allá de la denuncia presentada.]
Adjunto: extractos y capturas de las operaciones; mensajes recibidos; copia de la denuncia.
[Lugar, fecha y firma]
Presenta el escrito de forma que puedas probar la fecha, y conserva copia de todo.
Errores habituales
- Esperar para avisar. Cada hora cuenta y la ley exige comunicarlo sin demora.
- Avisar solo por teléfono, sin dejar constancia escrita.
- No guardar los mensajes o correos del fraude.
- Borrar la conversación con el estafador.
- No pedir la prueba de la autenticación al banco.
- Aceptar una devolución parcial sin leer qué firmas.
- No presentar denuncia.
- Confiar en «gestores» que te prometan recuperar tu dinero a cambio de un pago por adelantado.
- Dar por perdido el dinero. Aunque el banco rechace, hay vías para reclamar.
- Mezclar operaciones autorizadas y no autorizadas en un solo escrito sin distinguirlas.
Cómo reducir el riesgo
- Activa las alertas de movimientos y revisa tu cuenta con regularidad.
- No facilites claves ni códigos a nadie, aunque diga ser del banco.
- Desconfía de la prisa: el fraude se apoya en la urgencia.
- Usa la biometría y bloquea la tarjeta desde la app cuando no la uses.
- Verifica siempre por un canal oficial cualquier aviso de tu banco.
Repasa las reglas de oro en cómo recuperar las claves de acceso de tu banca online.
Preguntas frecuentes
¿Cuánto tiempo tengo para denunciar un cargo no autorizado? Debes comunicarlo sin demora injustificada en cuanto lo conozcas, y como máximo dentro de 13 meses desde el adeudo.
¿El banco está obligado a devolverme el dinero? En una operación no autorizada, debe devolverlo de inmediato y, como máximo, al final del día hábil siguiente a aquel en que se le notifica, salvo motivos razonables para sospechar fraude comunicados por escrito al Banco de España.
¿Quién debe probar que fui negligente? El banco. Le corresponde probar el fraude o la negligencia grave del usuario, y el mero registro del uso de la tarjeta o las claves no basta por sí solo.
¿Tengo que pagar algo si me han robado la tarjeta? La ley permite que el cliente soporte hasta 50 euros de las pérdidas cuando provienen de un instrumento extraviado, sustraído o apropiado indebidamente, con excepciones, por ejemplo si el banco no exigió la autenticación reforzada.
¿Y si me engañaron y yo hice la transferencia? Es más difícil, porque puede considerarse una operación autorizada. Avisa al banco de inmediato, presenta denuncia y consulta con un abogado, ya que se discute si hubo negligencia o incumplimientos de la entidad.
¿Es obligatorio denunciar a la policía? No siempre es un requisito para reclamar al banco, pero es muy recomendable porque deja constancia oficial de los hechos.
En resumen
- Actúa en horas: bloquea tarjeta y claves, avisa al banco por un canal con constancia y guarda todas las pruebas.
- Operación no autorizada (sin tu consentimiento) y operación autorizada engañado tienen tratamientos distintos; la primera da derecho a devolución casi inmediata.
- El banco debe devolver de inmediato y como máximo al final del día hábil siguiente; la prueba de la negligencia grave le corresponde a él.
- Comunica sin demora, y como máximo en 13 meses; la franquicia de 50 euros solo aplica en casos de instrumento extraviado o sustraído, con excepciones.
- Reclama por escrito, presenta denuncia y, si hace falta, acude al Banco de España y a los tribunales.
- Desconfía de quien te prometa recuperar tu dinero por un pago adelantado.
Este artículo tiene carácter informativo y no constituye asesoramiento jurídico personalizado. Las reglas descritas proceden del Real Decreto-ley 19/2018 y de las fuentes consultadas en la fecha de última actualización de este artículo, y su aplicación depende de los hechos de cada caso. Si has sido víctima de un fraude, contacta de inmediato con tu entidad, presenta denuncia y consulta con un abogado antes de aceptar cualquier acuerdo.
Fuentes consultadas: Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera (artículos 36 y 43 a 46, citados a través de fuentes jurídicas); Banco de España, Cliente Bancario (portal del cliente, recomendaciones sobre fraude y reclamaciones); Iberley (phishing bancario en España); Bitdefender (fraude bancario autorizado frente a no autorizado); Dealvear, RMB Abogados y Soluciones Jurídicas MLR (reclamación de pagos no autorizados); Mazo Judicial (responsabilidad bancaria en el phishing); artículos de esta web.
Después de un cargo no autorizado: cómo protegerte
Tras un cargo no autorizado, cambia tus claves y revisa los movimientos de las últimas semanas. Si el banco no te devuelve el dinero, reclama a su servicio de atención; te lo explicamos en Qué es el Servicio de Atención al Cliente de un banco y cómo usarlo. El Portal del Cliente Bancario del Banco de España recoge tus derechos como usuario de servicios de pago.
Comprueba los datos en las fuentes oficiales
- Comparador de comisiones de cuentas del Banco de España: lo que cobra cada banco, con sus tarifas oficiales.
- Cuenta de pago básica: la cuenta que todos los bancos deben ofrecer, con un máximo de 3 € al mes (gratis en situación de vulnerabilidad).
- Fondo de Garantía de Depósitos: protege hasta 100.000 € por titular y entidad.
- Cómo reclamar al Banco de España: primero al servicio de atención al cliente del banco y, si no responde o no te da la razón, al Banco de España.
