Si has sido víctima de phishing en ING y el banco rechaza devolverte el dinero, tienes la ley de tu parte. ING es una de las entidades más afectadas por fraudes de phishing en España, con sentencias que la condenan a devolver cantidades de hasta 35.550 euros.

En esta guía te explico cómo reclamar a ING por phishing, las sentencias reales que obligan a ING a devolver y los pasos legales para recuperar tu dinero.

ING y el phishing: un objetivo frecuente de los estafadores

ING, como banco 100% digital, es un objetivo especialmente atractivo para los ciberdelincuentes. Los ataques más frecuentes contra clientes de ING son:

  • SMS desde el canal de ING (smishing): mensajes que aparecen en el mismo hilo que los SMS legítimos de ING, alertando de «accesos sospechosos» o «cargos no reconocidos».
  • Llamadas desde el número de ING (vishing): llamadas que el identificador del móvil muestra como procedentes del teléfono de atención al cliente de ING, donde un supuesto empleado solicita códigos OTP.
  • Phishing combinado SMS + llamada: primero un SMS de alerta, luego una llamada del «banco» para «resolver» el problema. Es el patrón más habitual y el más eficaz.
  • Activación fraudulenta de dispositivos: los estafadores activan un nuevo dispositivo en la Validación Móvil de ING, obteniendo control total de la cuenta.

Qué dice la ley: ING debe devolverte el dinero

El marco legal es claro. El RDL 19/2018 establece:

  • Artículo 45: ING debe devolver el importe de cualquier operación no autorizada de inmediato, como máximo al final del día hábil siguiente.
  • Artículo 44: ING debe demostrar que la operación fue auténticamente autorizada. La carga de la prueba es del banco.
  • Artículo 46: el cliente solo responde si actuó con fraude o negligencia grave, y es ING quien debe probarlo.

El Tribunal Supremo (STS 571/2025) y el TJUE (asunto C-70/25) refuerzan esta doctrina: el banco debe devolver primero e investigar después.

Sentencias que condenan a ING por phishing

SAP Asturias 1973/2026: ING condenado a devolver 35.550 euros

La Audiencia Provincial de Asturias (ECLI:ES:APO:2026:1973, sentencia de 21 de mayo de 2026) confirmó la condena a ING a devolver 35.550 euros. El cliente recibió una llamada y dos SMS desde el canal de comunicación de ING, lo que generó la confianza legítima de que estaba operando con su propio banco. El tribunal fue contundente: «la única negligencia imputable a la actora radica en haber confiado en la legitimidad de una llamada y 2 SMS que le fueron remitidos, lo que no puede ser considerado constitutivo de negligencia grave».

ING recurrió en apelación y perdió. Sentencia firme.

SAP Zamora 337/2024: ING condenado a devolver 19.650 euros

La Audiencia Provincial de Zamora (ECLI:ES:APZA:2024:337, sentencia de 4 de septiembre de 2024) condenó a ING a devolver 19.650 euros tras un ataque de phishing que incluyó transferencias internacionales y la contratación fraudulenta de un préstamo de 10.000 euros a nombre de la víctima. El tribunal aplicó la doctrina de responsabilidad cuasi-objetiva y consideró que la falta de comunicación inmediata sobre un dispositivo no reconocido no constituía negligencia grave.

SAP Asturias 4029/2025: ING condenado a devolver 4.910 euros

La Audiencia Provincial de Asturias (ECLI:ES:APO:2025:4029, sentencia de 12 de noviembre de 2025) condenó a ING a devolver 4.910 euros. El cliente recibió una llamada del número de atención al cliente de ING y varios SMS con instrucciones para «cancelar un cargo». El tribunal señaló que el método empleado era «de una complejidad y grado de perfección, difícilmente detectable» por un cliente medio.

Cómo reclamar a ING paso a paso

1. Notifica a ING inmediatamente

Llama al 91 206 66 66 (atención al cliente ING) y comunica las operaciones fraudulentas. Hazlo también por escrito a través de la app de ING o enviando un email. Conserva la referencia.

2. Presenta denuncia policial

Denuncia ante la Policía Nacional o la Guardia Civil. Aporta capturas de SMS, emails o registros de llamadas fraudulentas.

3. Reclamación formal al SAC de ING

Presenta reclamación escrita invocando los artículos 44 y 45 del RDL 19/2018. ING tiene 15 días hábiles para resolver.

4. Reclamación al Banco de España

Si ING no resuelve favorablemente, acude al Servicio de Reclamaciones del Banco de España.

5. Demanda judicial

La vía más efectiva contra ING. Las sentencias recogidas demuestran que los tribunales condenan a ING de forma consistente, con importes que llegan hasta 35.550 euros.

¿Puede ING alegar negligencia grave?

Es la defensa habitual de ING, y fracasa en la mayoría de casos. La SAP Asturias 1973/2026 es clara: confiar en un SMS recibido por el canal oficial de ING no es negligencia grave. Los tribunales aplican el criterio del Tribunal Supremo (STS 571/2025): la negligencia grave debe surgir por iniciativa del usuario, no como consecuencia de un engaño profesional.

Plazos para reclamar a ING

  • Notificación: sin demora indebida, máximo 13 meses desde la operación (art. 43 RDL 19/2018).
  • Acción judicial: 5 años por responsabilidad contractual (art. 1964 CC).

Preguntas frecuentes

¿ING devuelve el dinero por phishing?

ING tiene la obligación legal de devolver el dinero (art. 45 RDL 19/2018). Suele denegar la reclamación administrativa, pero los tribunales le condenan con importes de hasta 35.550 euros (SAP Asturias 1973/2026).

¿Cuánto tarda un juicio contra ING por phishing?

En primera instancia, entre 4 y 8 meses. Si ING apela, la Audiencia Provincial resuelve en 6 a 12 meses adicionales. Las sentencias recogidas demuestran que ING pierde también en apelación.

¿Pueden activar un dispositivo en mi cuenta de ING sin mi permiso?

Técnicamente no, pero los estafadores obtienen los códigos de activación mediante ingeniería social. Los tribunales consideran que ING debería implementar controles adicionales para detectar activaciones sospechosas.

¿Cuánto cuesta un abogado para reclamar a ING?

Depende de la cuantía. Consulta nuestra página de precios. Primera consulta gratuita.

Consulta gratuita

Si has sido víctima de phishing en ING, puedo ayudarte a recuperar tu dinero. Las sentencias de 2024-2026 son abrumadoramente favorables a las víctimas.

Consulta mi experiencia o solicita una consulta gratuita. Calcula cuánto puedes recuperar | Ver casos ganados.

Guías específicas: Bankinter, Ibercaja, Kutxabank y Abanca.

Jose Manuel Dominguez Gonzalez

José Manuel Domínguez González

Abogado en Madrid. Especializado en litigación civil, mercantil y contencioso-administrativa.

Colegiado ICAM nº 137.813