Los clientes de Ibercaja son víctimas frecuentes de campañas de phishing bancario. Si has recibido un SMS o email que suplantaba a Ibercaja y han operado con tu cuenta sin tu consentimiento, puedes reclamar la devolución.
Estafas de phishing más habituales contra clientes de Ibercaja
SMS falso de Ibercaja: mensajes que alertan de un acceso sospechoso a tu cuenta, un bloqueo temporal o una transferencia que debes verificar. El enlace lleva a una réplica de la web de Ibercaja donde introduces tus credenciales.
Email suplantando a Ibercaja: correos con apariencia oficial que solicitan actualizar datos personales o verificar tu identidad. Redirigen a formularios fraudulentos.
Llamada del falso empleado de Ibercaja: combinación de smishing y vishing: primero el SMS con el enlace, luego una llamada del supuesto departamento de seguridad pidiendo los códigos OTP para «anular la operación», cuando en realidad los usa para autorizar transferencias.
Sentencias contra Ibercaja: los tribunales condenan al banco
SAP Huesca 356/2026 — 13.000 € devueltos por transferencia fraudulenta
La clienta fue víctima de un ataque combinado: primero recibió un SMS con un enlace que simulaba ser de FedEx y descargó una app maliciosa. Días después, desde la oficina de Ibercaja en Barbastro le comunicaron que se había ejecutado una transferencia de 13.000 € que ella no había autorizado. La Audiencia Provincial de Huesca condenó a Ibercaja:
«No está debidamente acreditada esa negligencia grave por parte de la actora (…) La responsabilidad no puede atribuirse directamente al supuesto ordenante por entenderse autorizada al haberse realizado de acuerdo con los sistemas de autenticación del banco. Si un banco no ha sido capaz de limitar el acceso al canal de banca electrónica no puede pretender que la víctima sea el único responsable».
SAP Guadalajara 111/2025 — Ibercaja sin tecnología antiphishing suficiente
Un cliente de Ibercaja facilitó códigos de seguridad tras un SMS fraudulento, lo que permitió al defraudador instalar su tarjeta en un terminal de pago ajeno. La Audiencia Provincial de Guadalajara condenó al banco por no disponer de mecanismos de protección adecuados:
«No ha demostrado que hubiera proveído al demandante de los mecanismos de autenticación y supervisión suficientes para detectar y evitar la utilización fraudulenta de su medio de pago, como puede ser el dotarse de la tecnología antiphishing precisa para detectar las páginas o enlaces fraudulentos».
SAP Zaragoza 1992/2022 — 15 transferencias no detectadas (Bizum e Ibercaja Directo)
Se realizaron 15 transferencias fraudulentas desde la cuenta del demandante: 10 vía Bizum (5.000 €) y 5 a través de Ibercaja Directo. Ibercaja alegó que su cláusula contractual de exoneración le eximía, pero la Audiencia Provincial de Zaragoza la declaró nula:
«La cláusula de exención de responsabilidad de Ibercaja (Cláusula 8ª) no puede entenderse válida en tanto en cuanto vaya contra el régimen normativo imperativo. Las operaciones en cuestión no merecen sino ser calificadas como movimientos que se salen de lo ordinario, por lo que deberían haber sido detectadas por los sistemas técnicos de Ibercaja».
¿Ibercaja devuelve el dinero por phishing?
El artículo 45 del Real Decreto-ley 19/2018 obliga a Ibercaja — como a cualquier entidad de pago — a devolver de forma inmediata el importe de las operaciones no autorizadas, salvo que acredite negligencia grave del cliente.
Los tribunales condenan a Ibercaja a devolver cuando sus sistemas de seguridad no detectaron patrones inusuales: operaciones desde dispositivos nuevos, IP diferentes a las habituales o importes atípicos para el perfil del cliente.
Cómo reclamar a Ibercaja paso a paso
1. Bloquea el acceso a tu banca online y tarjetas llamando a Ibercaja.
2. Denuncia en comisaría con capturas del SMS/email falso y extractos bancarios.
3. Presenta reclamación formal a Ibercaja solicitando la devolución. Usa nuestro modelo de reclamación.
4. Si Ibercaja no devuelve en 15 días, reclama al Banco de España.
5. Valora la demanda judicial si rechazan tu reclamación.
Plazos para reclamar
Comunica las operaciones no autorizadas en cuanto las detectes, como máximo en 13 meses desde la fecha del cargo.
Otros bancos afectados por phishing
Consulta nuestras guías específicas: BBVA, Santander, CaixaBank, ING, Unicaja, Sabadell, Bankinter.
Puedo ayudarte a reclamar la devolución. Analizo tu caso sin compromiso.
\n\n
🔍 ¿Ha sido víctima de phishing? Haga el test gratuito de phishing bancario y descubra si puede recuperar su dinero.
¿Necesita asesoramiento jurídico?
Explíquenos su situación. Primera consulta orientativa sin compromiso.
