Si has sido víctima de phishing en CaixaBank y el banco rechaza devolverte el dinero, tienes la ley de tu parte. CaixaBank (incluida CaixaBank Payments & Consumer) es una de las entidades más condenadas por fraude bancario online en España, con sentencias que la obligan a devolver cantidades de hasta 64.500 euros.
En esta guía te explico cómo reclamar a CaixaBank por phishing, las sentencias reales más relevantes y los pasos legales para recuperar tu dinero.
CaixaBank y el phishing: el banco más condenado por importes elevados
CaixaBank concentra algunas de las condenas más cuantiosas en materia de phishing bancario en España. Los ataques más habituales contra clientes de CaixaBank son:
- SMS de «CaixaBank» (smishing): mensajes que aparecen en el mismo hilo que los SMS legítimos de CaixaBank, alertando de accesos sospechosos o bloqueos de cuenta, con un enlace a una web clonada de CaixaBank Now.
- Llamadas del «servicio de seguridad» (vishing): llamadas desde números que el móvil identifica como CaixaBank, donde un supuesto empleado solicita códigos de verificación o contraseñas «para proteger la cuenta».
- Transferencias internacionales fraudulentas: un patrón recurrente en los casos de CaixaBank es la realización de transferencias a cuentas en el extranjero, lo que los tribunales califican como «estrambótico» y evidencia de falta de control por parte del banco.
- Préstamos fraudulentos: en los casos más graves, los estafadores llegan a contratar préstamos a nombre de la víctima a través de la banca online de CaixaBank, multiplicando el importe del fraude.
Qué dice la ley: CaixaBank debe devolverte el dinero
El marco legal es el mismo que para cualquier entidad bancaria: el Real Decreto-ley 19/2018 de Servicios de Pago establece la responsabilidad cuasi-objetiva del banco:
- Artículo 45: CaixaBank debe devolver el importe de cualquier operación no autorizada de inmediato, como máximo al final del día hábil siguiente.
- Artículo 44: la carga de la prueba recae sobre CaixaBank. Debe demostrar que la operación fue auténticamente autorizada y que no hubo fallo técnico.
- Artículo 46: CaixaBank solo queda exenta si prueba fraude o negligencia grave del usuario.
El Tribunal Supremo (STS 571/2025) ha reforzado esta doctrina: facilitar un código OTP tras ser engañado por ingeniería social no es negligencia grave.
Sentencias que condenan a CaixaBank por phishing
La jurisprudencia contra CaixaBank es especialmente contundente, con condenas que alcanzan importes muy elevados:
SAP Lleida 379/2025: CaixaBank condenada a devolver 64.500 euros
La Audiencia Provincial de Lleida (ECLI:ES:APL:2025:379) dictó una de las condenas más cuantiosas en materia de phishing en España: 64.500 euros. El caso involucró dos transferencias internacionales fraudulentas y la contratación de un préstamo a nombre de la víctima, todo ejecutado a través de la banca online de CaixaBank.
El tribunal fue especialmente contundente al analizar la negligencia grave: «La jurisprudencia reciente es unánime a la hora de sentenciar que el banco debe reembolsar las cantidades sustraídas a su cliente». Y añadió una definición clave: «la negligencia grave del cliente [es] una conducta que se produce por iniciativa del usuario y no por consecuencia del engaño realizado por un delincuente profesional».
Esta sentencia es referencia obligada en cualquier reclamación contra CaixaBank.
SAP Cádiz 483/2026: 14.920 euros por transferencias «estrambóticas»
La Audiencia Provincial de Cádiz (ECLI:ES:APCA:2026:483) condenó a CaixaBank a devolver 14.920 euros tras dos transferencias fraudulentas a cuentas en países extranjeros. El tribunal utilizó un término revelador al describir estas operaciones como «estrambóticas», señalando que CaixaBank debería haber detectado como sospechosas unas transferencias internacionales que no correspondían al perfil habitual del cliente.
El tribunal concluyó que CaixaBank «se limitó a invocar que se cumplió el protocolo de autenticación (introducción de claves y OTP)», lo que no es suficiente para eximirse de responsabilidad.
SAP Navarra 246/2026: 12.260 euros en transferencias a ING y CaixaBank
La Audiencia Provincial de Navarra (ECLI:ES:APNA:2026:246) condenó a devolver 12.260 euros tras un ataque de phishing en el que los estafadores realizaron transferencias desde la cuenta de CaixaBank de la víctima a cuentas en ING y en la propia CaixaBank. El tribunal aplicó la doctrina del Tribunal Supremo sobre responsabilidad cuasi-objetiva y rechazó la defensa de negligencia grave.
SAP Barcelona 11376/2024: legitimación pasiva de CaixaBank (4.139 euros)
La Audiencia Provincial de Barcelona (ECLI:ES:APB:2024:11376) resolvió una cuestión procesal importante: CaixaBank intentó eludir la demanda alegando que el proveedor de servicios de pago era CaixaBank Payments & Consumer, S.A., no CaixaBank, S.A. El tribunal rechazó esta estrategia y confirmó la legitimación pasiva de CaixaBank. Esta sentencia es relevante porque CaixaBank utiliza frecuentemente esta defensa procesal para dilatar los procedimientos. La condena fue de 4.139 euros.
Cómo reclamar a CaixaBank paso a paso
1. Notifica a CaixaBank inmediatamente
Llama al 900 40 40 90 (atención al cliente CaixaBank) y comunica las operaciones fraudulentas. Hazlo también por escrito a través de CaixaBank Now o mediante email al Servicio de Atención al Cliente. Anota la referencia de la reclamación.
2. Presenta denuncia policial
Denuncia ante la Policía Nacional o la Guardia Civil. Aporta toda la documentación: capturas del SMS o email fraudulento, extracto bancario con las operaciones no autorizadas, y cualquier otro dato que ayude a identificar el fraude.
3. Reclamación formal al SAC de CaixaBank
Presenta reclamación escrita invocando los artículos 44 y 45 del RDL 19/2018. Es fundamental citar expresamente estos artículos. CaixaBank tiene 15 días hábiles para resolver.
4. Reclamación al Banco de España
Si CaixaBank no resuelve favorablemente (lo habitual), puedes acudir al Servicio de Reclamaciones del Banco de España. Un informe desfavorable a CaixaBank fortalece tu posición judicial.
5. Demanda judicial
La vía más efectiva contra CaixaBank. Las sentencias recogidas en esta página demuestran que los tribunales condenan a CaixaBank de forma consistente. El juicio verbal (hasta 6.000 euros) o el juicio ordinario (cantidades superiores) son las vías procesales.
Importante sobre legitimación pasiva: como demuestra la SAP Barcelona 11376/2024, CaixaBank puede intentar derivar la responsabilidad a CaixaBank Payments & Consumer. Un abogado especialista sabrá dirigir la demanda correctamente para evitar esta estrategia dilatoria.
La defensa habitual de CaixaBank: negligencia grave
CaixaBank alega sistemáticamente que el cliente actuó con negligencia grave al facilitar sus datos. Sin embargo, la jurisprudencia ha rechazado este argumento de forma consistente. La SAP Lleida 379/2025 estableció la definición más clara: la negligencia grave es una conducta que se produce por iniciativa del usuario, no por consecuencia del engaño de un delincuente profesional.
No es negligencia grave:
- Introducir datos en una web que replica la de CaixaBank Now.
- Facilitar códigos OTP tras un SMS recibido en el hilo oficial de CaixaBank.
- Seguir instrucciones de una llamada que aparece como «CaixaBank» en el identificador.
- No detectar que una URL no era la auténtica de CaixaBank.
Plazos para reclamar a CaixaBank
- Notificación: sin demora indebida, máximo 13 meses desde la operación (art. 43 RDL 19/2018).
- Acción judicial: 5 años por responsabilidad contractual (art. 1964 CC).
Preguntas frecuentes
¿CaixaBank devuelve el dinero por phishing?
CaixaBank está legalmente obligada a devolver el dinero por operaciones no autorizadas (art. 45 RDL 19/2018). En la práctica, suele denegar la reclamación administrativa, pero los tribunales la condenan de forma sistemática, con importes que llegan hasta 64.500 euros (SAP Lleida 379/2025).
¿Qué es CaixaBank Payments & Consumer y por qué importa?
CaixaBank Payments & Consumer, S.A. es la filial de CaixaBank que gestiona los servicios de pago. CaixaBank intenta a veces derivar la responsabilidad a esta filial para complicar la reclamación. La SAP Barcelona 11376/2024 ha establecido que CaixaBank tiene legitimación pasiva directa.
¿Puedo reclamar si las transferencias fueron al extranjero?
Sí. De hecho, las transferencias internacionales refuerzan tu reclamación: los tribunales consideran que el banco debería haber detectado como sospechosas operaciones que no encajan con el perfil del cliente (SAP Cádiz 483/2026).
¿Cuánto cuesta un abogado para reclamar a CaixaBank?
Depende de la cuantía reclamada. Consulta nuestra página de precios de reclamaciones bancarias. La primera consulta es gratuita.
Consulta gratuita
Si has sido víctima de phishing en CaixaBank, puedo ayudarte a recuperar tu dinero. Conozco la estrategia de defensa de CaixaBank — incluido el intento de derivar responsabilidad a CaixaBank Payments — y sé cómo contrarrestarla con la jurisprudencia más reciente.
Consulta mi experiencia en fraudes bancarios o solicita una consulta gratuita. Calcula cuánto puedes recuperar | Ver casos ganados.
Contenido relacionado:
- Recuperar dinero estafado por transferencia bancaria
- Recuperar dinero estafado por internet: guía legal
- Reclamar phishing a Santander: guía y sentencias
- Reclamar phishing a BBVA: guía con sentencias
- Phishing bancario: qué es, cómo reclamar y jurisprudencia
- ¿Está obligado el banco a devolver el dinero por phishing?
- STS 571/2025: la sentencia que cambió las reglas
Guías específicas por banco: ING, Unicaja y Sabadell.
Guías específicas: Bankinter, Ibercaja, Kutxabank y Abanca.
