Has sido víctima de una estafa bancaria — phishing, smishing, vishing o SIM swapping — y tu banco se niega a devolverte el dinero. Es una situación más frecuente de lo que debería, y debes saber que la ley está de tu parte.
El artículo 45 del Real Decreto-ley 19/2018 obliga al banco a reembolsar de forma inmediata las operaciones no autorizadas. Si no lo hace, está incumpliendo la normativa de servicios de pago. Y la Sentencia del Tribunal Supremo 571/2025 ha confirmado que la responsabilidad del banco es cuasi-objetiva.
Pero que la ley diga una cosa no significa que el banco la cumpla voluntariamente. Estas son las vías para obligarle.
Por qué los bancos se niegan a devolver el dinero
Los bancos utilizan varios argumentos recurrentes para rechazar las reclamaciones. Conviene conocerlos para rebatirlos:
«Usted autorizó las operaciones.» El banco alega que al facilitar las claves, el usuario autorizó las transferencias. Esto es incorrecto jurídicamente: una operación autorizada mediante engaño no es una operación consentida. Los tribunales lo han dejado claro en cientos de sentencias.
«Actuó usted con negligencia grave.» La defensa favorita de los bancos. Solo prospera cuando el usuario ha actuado de forma manifiestamente descuidada (facilitar múltiples códigos ignorando alertas claras). En la mayoría de casos, los tribunales la rechazan.
«Nuestros sistemas de seguridad funcionaron correctamente.» Que el sistema enviara un SMS con un código no significa que el banco haya cumplido con sus obligaciones de seguridad. La autenticación reforzada exige monitorización de operaciones, detección de anomalías y bloqueo de patrones sospechosos.
«Ha pasado el plazo de reclamación.» El plazo para reclamar al banco por escrito es de 13 meses desde la fecha de la operación (art. 43 RDL 19/2018). Pero la acción judicial de responsabilidad contractual prescribe a los 5 años, como confirmó la SAP Cáceres 203/2026.
Paso 1: Reclamación formal al banco
Si no lo has hecho ya, presenta una reclamación formal por escrito al servicio de atención al cliente de tu banco. Debe incluir:
Los hechos detallados: fecha, hora, importes, tipo de fraude.
La referencia a la denuncia policial (imprescindible haberla presentado previamente).
La solicitud expresa de reembolso invocando el artículo 45 del RDL 19/2018.
El banco tiene un plazo de 15 días hábiles para resolver (1 mes en casos de servicios de pago). Si no contesta o lo deniega, pasa al siguiente nivel.
Paso 2: Reclamación al Banco de España
El Servicio de Reclamaciones del Banco de España es el siguiente paso obligatorio antes de acudir a la vía judicial. Puedes presentar la reclamación online o presencialmente.
Es importante saber que el Banco de España no puede obligar al banco a devolverte el dinero. Su resolución no es vinculante. Sin embargo, tiene un valor práctico considerable:
Algunos bancos devuelven el dinero cuando reciben una reclamación del Banco de España para evitar un informe desfavorable.
Si el Banco de España emite un informe favorable a tu posición, ese informe tiene peso probatorio en un juicio posterior.
Es un requisito previo para acudir a la vía judicial (agotamiento de la vía administrativa).
Paso 3: Vía judicial — la que realmente funciona
Si el banco sigue negándose a devolver el dinero, la demanda judicial es la vía más efectiva. Y los datos lo respaldan: la inmensa mayoría de sentencias en 2025 y 2026 condenan al banco.
¿Qué tipo de procedimiento? Depende de la cuantía:
Hasta 6.000 €: juicio verbal. No es obligatorio abogado ni procurador (aunque es recomendable). Procedimiento más rápido y sencillo.
De 6.001 € a 500.000 €: juicio ordinario. Requiere abogado y procurador. Más complejo pero con plenas garantías.
¿Cuánto se tarda? Los plazos varían según el juzgado, pero en primera instancia suelen ser entre 6 y 12 meses. En apelación, otros 6-12 meses adicionales.
¿Qué puedo reclamar? Además del capital sustraído, puedes reclamar los intereses legales desde la fecha de la operación fraudulenta y las costas procesales si la sentencia estima íntegramente tu demanda.
Resultados reales: sentencias que condenan a los bancos
Estos son algunos ejemplos de lo que obtienen las víctimas que acuden a los tribunales:
BBVA: condenas por phishing en múltiples sentencias de Audiencias Provinciales.
Santander: condenas por falta de medidas de seguridad adecuadas.
CaixaBank: condenas por smishing y phishing.
Unicaja: condenas en múltiples casos de SIM swapping y phishing.
ING: condenas por deficiencias en autenticación reforzada.
Sabadell: condenas por vishing y phishing.
Las cuantías recuperadas van desde los 3.000 € hasta más de 47.000 € en casos individuales. Puedes consultar el detalle en nuestra sección de sentencias sobre phishing bancario.
¿Merece la pena demandar?
Depende de la cuantía y de las circunstancias del caso, pero en general sí, por estas razones:
La jurisprudencia es muy favorable: la responsabilidad cuasi-objetiva del banco hace que las probabilidades de éxito sean altas.
Si ganas, el banco paga las costas (los gastos de tu abogado y procurador). En la práctica, esto significa que ganar un juicio por phishing puede no costarte nada.
El Tribunal Supremo ha unificado la doctrina con la STS 571/2025, lo que reduce la incertidumbre jurídica.
El principal riesgo es perder si el tribunal aprecia negligencia grave. Un abogado especialista puede evaluar antes de demandar si tu caso tiene ese riesgo.
Consulta nuestra guía de precios de abogado para reclamaciones bancarias para tener una idea de los costes.
¿Tu banco se niega a devolver el dinero?
Analizo tu caso sin compromiso y te digo si merece la pena reclamar judicialmente.
Paseo de la Castellana 194, Madrid
