Estafas bancarias por WhatsApp, SMS y llamadas falsas: cómo recuperar tu dinero

Si has sufrido una estafa bancaria por WhatsApp, SMS o una llamada falsa, la ley te protege más de lo que crees. Ante una operación que tú no autorizaste, tu banco está obligado, como regla general, a devolverte el dinero, salvo que pruebe que actuaste con fraude o con negligencia grave. La clave está en reaccionar rápido y reclamar bien ante estafas bancarias por whatsapp, sms o llamadas falsas.

Soy David Giménez Belío, abogado especialista en Derecho Bancario en Zaragoza. A continuación, te explico paso a paso, cómo funcionan estas estafas y qué puedes hacer para intentar recuperar tu dinero.

Si has sido víctima de una estafa bancaria no renuncies a reclamar por simple desconocimiento. No cometas ese error.

¿Qué tipos de estafas bancarias existen?

Los ciberdelincuentes han afinado mucho sus técnicas. Estas son las modalidades más habituales que veo en el despacho:

• Phishing: correos electrónicos que imitan a tu banco y te dirigen a una web falsa para robar tus claves.
• Smishing: SMS fraudulentos que simulan avisos de seguridad y te piden «verificar» tus datos.
• Vishing: llamadas telefónicas en las que alguien se hace pasar por tu banco o por la policía.
• Suplantación del banco (spoofing): los estafadores falsean el número o el remitente para que el SMS aparezca en el mismo hilo de mensajes que los avisos reales de tu entidad.

Este último caso es especialmente peligroso. Cuando el mensaje fraudulento se cuela en la misma conversación que los SMS legítimos del banco, hasta una persona prudente puede caer. Y eso, jurídicamente, importa mucho.

¿Tengo derecho a que el banco me devuelva el dinero?

Como punto de partida, en la mayoría de los casos, sí. La norma clave es el Real Decreto-ley 19/2018, de servicios de pago, que traspuso a España la normativa europea de servicios de pago (la directiva conocida como PSD2).

La regla general es clara: ante una operación de pago no autorizada por el cliente, el banco debe devolver el importe. Solo se libra de esa obligación si prueba que hubo fraude o negligencia grave por tu parte.

Y aquí está la clave: la carga de la prueba es del banco. Es la entidad la que debe demostrar que la operación se autenticó y registró correctamente y que no se vio afectada por un fallo técnico (artículo 45 del RDL 19/2018) y que tú fuiste negligente o que directamente intentaste comer un fraude. No eres tú quien tiene que probar tu diligencia.

Si quieres profundizar en cómo abordo este tipo de fraudes, te lo explico en mi página sobre reclamación por phishing y fraudes bancarios en Zaragoza.

¿Qué es la «negligencia grave» y por qué es tan importante?

Este es el terreno donde se ganan y se pierden estos casos. Los bancos suelen rechazar la devolución alegando que el cliente actuó con negligencia grave por haber facilitado sus claves.

Pero negligencia grave no es cualquier descuido. Es una falta de diligencia especialmente seria, muy alejada de lo que haría una persona normal. Que te engañen con una web o un SMS no equivale, de forma automática, a negligencia grave.

Y recuerda: es el banco quien debe probar esa negligencia grave, no tú quien debe demostrar que fuiste cuidadoso.

Por eso cada caso hay que analizarlo con calma. Cómo llegó el mensaje, qué apariencia tenía, qué datos facilitaste y en qué circunstancias, son elementos que pueden cambiar por completo el resultado.

Los tribunales valoran el conjunto. No es lo mismo entregar tus claves en una web burda y llena de faltas de ortografía que caer en una réplica casi perfecta del portal de tu banco, o con un SMS colado en el hilo oficial de mensajes. Esa diferencia puede resultar decisiva para descartar la negligencia grave.

¿Qué dijo el Tribunal Supremo en 2025 sobre el phishing?

Un hito importante es la Sentencia del Tribunal Supremo 571/2025, de 9 de abril de 2025, la primera del Alto Tribunal que aborda de lleno la «negligencia grave» en casos de phishing.

El Supremo establece que el banco responde de las operaciones no autorizadas, aunque se hayan utilizado las credenciales del cliente, cuando la entidad no adopta medidas de seguridad razonables para detectar y frenar operaciones anómalas.

Pero, ¿qué son operaciones anómalas? Por ejemplo, varias transferencias seguidas en horarios inusuales o por importes elevados que no encajan con el comportamiento habitual del cliente. Ante señales así, el banco debería activar todas las alertas y realizar bloqueos de las operaciones.

En otras palabras: la seguridad no es solo responsabilidad tuya. Si tu banco dispone de sistemas antifraude y no los usa para frenar movimientos sospechosos, esa pasividad puede hacerle responder. Es un argumento de peso en muchas reclamaciones.

¿Cómo puedo reconocer y evitar estas estafas?

Aunque no siempre es fácil, hay señales que deberían ponerte en alerta. Estas son las más habituales:

• Urgencia y miedo. Los mensajes fraudulentos suelen meter prisa: «bloqueo de cuenta», «acceso sospechoso», «verifica ya o perderás el acceso».
• Enlaces para «confirmar» datos. Tu banco nunca te pedirá las claves completas ni la firma digital a través de un enlace en un SMS o un correo.

Ante la duda, no pulses ningún enlace ni facilites datos. Cuelga y llama tú directamente al teléfono oficial de tu entidad. Un minuto de comprobación puede ahorrarte un disgusto muy serio.

¿Qué debo hacer si acabo de sufrir una estafa bancaria?

Si acabas de darte cuenta de que has sido víctima, tienes que darte prisa para evitar males mayores.

Te dejo la secuencia que recomiendo seguir:

• Avisa a tu banco de inmediato. Llama, acude a tu oficina y pide por escrito el bloqueo de la tarjeta y de la cuenta para evitar nuevos cargos.
• Denuncia ante la Policía Nacional o la Guardia Civil. La denuncia deja constancia oficial de los hechos y es una pieza importante para tu reclamación.
• Reclama por escrito al Servicio de Atención al Cliente de tu banco. Exige la devolución del importe y guarda copia de todo.
• Si el banco rechaza tu reclamación, sigue adelante. Puedes acudir al Banco de España (aunque no tiene mucha efectividad porque no puede obligar a tu entidad a devolverte el dinero sustraído) y, si hace falta, puedes plantear una demanda civil ante los Tribunales de Instancia.

Guarda todas las pruebas: capturas de los mensajes, correos, números de teléfono, justificantes de las transferencias y cualquier comunicación con la entidad. Cuanto mejor documentado esté tu caso, más sólida será la reclamación.

¿Y si el banco se niega a devolverme el dinero?

Es muy habitual que la primera respuesta del banco sea un «no». No te desanimes.

Cuando la entidad no atiende tu reclamación, puedes presentar una reclamación ante el Banco de España (aunque no suele servir de mucho). Y, si aun así no hay solución, valorar una demanda civil para reclamar la devolución.

En ese punto es donde reviso tu caso con detalle: la documentación, la forma en que se produjo el fraude y, sobre todo, si el banco cumplió o no con sus obligaciones de seguridad. Con eso puedo decirte, con honestidad, qué opciones reales tienes.

No puedo garantizarte que recuperes el dinero, porque cada caso depende de sus circunstancias y de la prueba. Lo que sí puedo hacer es analizar tu situación y plantear la mejor estrategia posible. Puedes ver todos mis servicios de derecho bancario para hacerte una idea.

Preguntas frecuentes

¿Cuánto tiempo tengo para reclamar al banco por una estafa?

Debes notificar la operación no autorizada a tu banco en cuanto la detectes. No te demores. Cuanto antes avises y denuncies, mejor. Actuar rápido refuerza tu posición y activa la obligación de devolución del banco.

El banco dice que di mis claves, ¿pierdo el dinero?

No necesariamente. Haber facilitado tus claves, engañado por un mensaje realista no equivale automáticamente a negligencia grave. Es el banco quien debe probar esa negligencia; si no lo consigue, no pierdes el derecho a la devolución.

¿Tengo que denunciar ante la policía para reclamar?

Sí. La denuncia ante la Policía Nacional o la Guardia Civil deja constancia oficial del fraude y suele ser una prueba clave. Además, ayuda a la investigación del delito.

¿Sirve de algo reclamar si la transferencia ya se ejecutó?

Sí. Que el dinero haya salido de tu cuenta no cierra la puerta a la devolución. Precisamente la ley obliga al banco a responder de las operaciones no autorizadas, con independencia de que ya se hayan ejecutado.

¿Necesitas ayuda con una estafa bancaria?

Si has sido víctima de una estafa bancaria por WhatsApp, SMS o llamada en Zaragoza y tu banco se niega a devolverte el dinero, puedo revisar tu caso y plantear la reclamación.

Última actualización: julio de 2026. Este artículo tiene finalidad informativa y no constituye asesoramiento jurídico. Cada caso requiere un análisis individual.