Abogados especialistas en phishing en España: cómo reclamar, denunciar y recuperar tu dinero

Qué es el phishing bancario y cómo se produce

El phishing bancario consiste en hacerte creer que escribes con tu banco para que entregues claves, autorices un código o entres en una web falsa. En España, la clave es esta: el engaño llega primero y la sustracción después, y muchas veces ocurre en minutos.

Correo electrónico falso

El fraude suele empezar con un email que avisa de un supuesto bloqueo, una verificación pendiente o una suspensión de la cuenta. El mensaje lleva un enlace a una web clonada, casi idéntica a la de la entidad, donde te piden usuario, contraseña o firma de operaciones. Una vez das esos datos, el estafador entra en la banca online y ordena transferencias o pagos.

SMS que imitan al banco

En el smishing, el mensaje llega por SMS con tono urgente: una compra sospechosa, una clave caducada o una verificación de seguridad. El enlace suele dirigir a una página falsa desde la que se capturan credenciales o códigos de un solo uso. El texto está pensado para que pulses sin pensar, justo cuando el banco real te habría pedido frenar y comprobar.

Mensajes por WhatsApp o Telegram

También se suplantan gestores, soporte técnico o incluso números que aparentan ser de la entidad por WhatsApp o Telegram. El objetivo es el mismo: que abras un enlace, envíes una foto de la tarjeta, dictes un código o hagas una transferencia a una cuenta de paso. En empresas y autónomos esto se mezcla con órdenes falsas de pago a proveedores.

Duplicado de SIM y códigos de verificación

Cuando el atacante consigue duplicar tu SIM, intercepta los SMS de verificación y entra en tus cuentas como si fueras tú. Ese salto es especialmente grave porque el banco recibe el código correcto, pero lo recibe el delincuente. Si además ya tenía tus claves por phishing, el acceso a la banca online queda abierto del todo.

Qué daños causa el phishing bancario en particulares y empresas

• Robo directo de dinero de cuentas corrientes, tarjetas o Bizum, con pérdidas que pueden vaciar la liquidez en cuestión de horas.
• Bloqueo temporal de cuentas, tarjetas y accesos, con el consiguiente problema para pagar recibos, nóminas o proveedores en España.
• Suplantación de identidad del titular, que puede usarse para abrir nuevos fraudes con familiares, clientes o proveedores.
• Pérdida de archivos, fotos, documentos y correos si el atacante entra también en el correo o en el móvil vinculado.
• Daño reputacional: en particulares, desconfianza de contactos; en empresas, caída de confianza de clientes y proveedores.
• Costes de reacción: horas de trabajo, cambio de contraseñas, peritajes, asesoramiento, nuevas medidas de seguridad y seguimiento del caso.
• En autónomos y sociedades, frenazo operativo, cobros retenidos y problemas de tesorería que pueden afectar a la actividad diaria.

Cuándo puede responder el banco por el dinero robado

La base está en el artículo 45 del Real Decreto-ley 19/2018, de servicios de pago, que regula la responsabilidad por operaciones no autorizadas, y en la Directiva (UE) 2015/2366 (PSD2), que obliga a reforzar la seguridad de los pagos. En la práctica, si no autorizaste la operación y no concurre culpa grave, el banco tiene muchas papeletas para tener que reintegrar el dinero.

Si no autorizaste el cargo y no hay una negligencia grave bien acreditada por el banco, la reclamación debe empezar por el reintegro; después ya discutirán ellos quién provocó el acceso.

Cómo reclamar al banco paso a paso

1. Bloquea tarjetas, banca online y, si hace falta, la línea móvil de inmediato con tu entidad y con tu operadora. Hazlo en el mismo día del fraude, porque cada minuto cuenta.
2. Presenta reclamación escrita al Servicio de Atención al Cliente del banco y pide la devolución íntegra. Adjunta los hechos, la hora aproximada y la relación de operaciones no autorizadas; no esperes a tener todo perfecto para moverlo.
3. Si el banco no responde en el plazo legal o contesta negando sin base suficiente, escala internamente y guarda el número de expediente. En servicios de pago, la respuesta no debería eternizarse.
4. Si no reintegran el dinero, prepara denuncia y reclamación externa. La denuncia ayuda a fijar el fraude y a reforzar la trazabilidad del caso ante la entidad.
5. Si el banco sigue cerrando la puerta, lleva el asunto al Servicio de Reclamaciones del Banco de España y, si procede, al juzgado civil con abogado y procurador.

Documentación que debes conservar

Si el banco rechaza la reclamación

Si el banco dice que fue culpa tuya, no te quedes solo con una respuesta de mostrador o con un email genérico. Exige una contestación formal del SAC y, si no rectifican, acude al Servicio de Reclamaciones del Banco de España con toda la cronología del fraude. Ese trámite no sustituye al juzgado, pero sí deja un informe muy útil para presionar a la entidad o preparar una demanda.

Dónde denunciar el phishing en España

1. Presenta denuncia en Policía Nacional si estás en una ciudad con comisaría y quieres dejar constancia cuanto antes del fraude online.
2. Acude a Guardia Civil si vives en zona sin comisaría cercana, si el hecho ocurrió en ámbito rural o si te resulta más rápido hacerlo en el cuartel del municipio.
3. Si estás en Cataluña, denuncia ante Mossos d'Esquadra; si estás en el País Vasco, ante Ertzaintza. En ambos casos, la denuncia policial autonómica sirve igual para el expediente del banco.
4. No dejes la denuncia para el final: primero deja constancia del fraude y luego sigue con la reclamación al banco, porque ambas vías se refuerzan entre sí.
5. Si hubo suplantación de identidad, duplicado de SIM o pérdida de acceso al móvil, menciona ese detalle expresamente para que conste en diligencias.

Canales y cuerpos policiales competentes

• En ciudades grandes, la comisaría de Policía Nacional suele ser la vía más rápida para dejar constancia presencial y obtener copia de la denuncia.
• En pueblos y zonas dispersas, el cuartel de la Guardia Civil evita desplazamientos largos y permite denunciar sin esperar tanto.
• En Cataluña, los Mossos suelen centralizar el fraude telemático y la atención presencial en muchas comisarías territoriales.
• En Euskadi, la Ertzaintza canaliza también este tipo de delitos informáticos y la denuncia puede presentarse según el municipio.
• La denuncia telemática puede servir como primer paso, pero si hay una pérdida elevada o una operación compleja, conviene completar después la comparecencia presencial.

Qué hace un despacho especializado en phishing

• Ventajas

– Revisa si hubo operación no autorizada, ingeniería social o duplicado de SIM y encaja el caso en la norma correcta. – Ordena pruebas, redacta la reclamación al banco y evita que el expediente se quede en un relato confuso. – Negocia con la entidad desde la primera respuesta y sube el tono si el banco intenta culpar sin base al cliente. – Puede llevar el asunto hasta demanda judicial cuando la entidad no devuelve el dinero. – Muchos despachos trabajan a éxito: si no recuperan, no cobran honorarios por ese concepto.

• Inconvenientes

– No hay garantía automática de recuperación; si el banco prueba culpa grave, el caso se complica. – A éxito no siempre significa coste cero absoluto: puede haber gastos accesorios según el asunto. – Si el cliente llega tarde, borra pruebas o cambia el relato, el despacho tendrá menos margen para ganar fuerza probatoria. – No todos los casos acaban en juicio; a veces el problema real es probar bien el fraude antes de demandar.

Casos reales y cifras del phishing en España

En España, los datos que difunde el propio despacho hablan de un aumento del 300 % de las estafas informáticas en seis años, con el phishing como técnica más usada. Eso encaja con lo que ve cualquier víctima: el fraude llega rápido, se mueve por varios canales y mezcla urgencia con apariencia de normalidad.

Un ejemplo concreto que publica la firma es un caso BBVA con 9.800 € sustraídos. Según su relato, el cliente recibió el engaño, se ejecutaron los cargos y el despacho articuló la reclamación bancaria y la vía judicial. Ese dato es un caso descrito por la propia web, no una estadística oficial del Banco de España ni del INE.

La misma firma afirma un 90 % de éxito en resoluciones judiciales para fraude bancario online en 2024 y 2025, un 95 % de probabilidad de ganar casos de phishing y más de 2.000 reclamaciones bancarias resueltas. Son cifras promocionales del despacho, útiles para orientarte sobre su volumen de trabajo, pero no equivalen a un dato público verificado por un organismo oficial español.

Dudas frecuentes sobre el phishing bancario