Los clientes de Kutxabank también son objetivo de campañas de phishing bancario. Si has sido víctima de un SMS, email o llamada fraudulenta que suplantaba a Kutxabank y han realizado operaciones en tu cuenta sin tu autorización, tienes derecho a reclamar la devolución.
Estafas de phishing habituales contra clientes de Kutxabank
SMS falso de Kutxabank: mensajes que simulan ser de Kutxabank alertando de un acceso no autorizado, un bloqueo de cuenta o una operación pendiente de confirmar. El enlace lleva a una web falsa que replica la banca online de Kutxabank.
Email suplantando a Kutxabank: correos con logotipo y diseño corporativo que solicitan verificar datos o confirmar una operación. Redirigen a formularios donde la víctima introduce sus credenciales.
Combinación smishing + vishing: primero un SMS fraudulento, después una llamada telefónica del supuesto departamento de seguridad de Kutxabank solicitando los códigos OTP para «cancelar la operación sospechosa».
Sentencias contra Kutxabank: los tribunales condenan al banco
SAP Álava 241/2025 — 18.055 € recuperados por vishing
El cliente fue engañado mediante una llamada en la que el estafador suplantó la identidad del banco. Se ejecutaron transferencias por 18.055 €. Kutxabank alegó negligencia del cliente, pero la Audiencia Provincial de Álava condenó al banco a la devolución íntegra:
«Si un banco no ha sido capaz de impedir el acceso al canal de banca electrónica de intervenciones no deseadas, no puede pretender que la víctima de esta estafa sea el único responsable, pues es el banco quien tiene responsabilidad respecto del buen funcionamiento y la seguridad de este (…) la responsabilidad del banco descansa sobre el hecho de que la tecnología que implementa son fuentes generadoras de riesgo a través de las «fugas del sistema»».
SAP Vizcaya 1118/2025 — 21.514 € por 8 operaciones fraudulentas no detectadas
Se realizaron 8 operaciones sin el consentimiento del titular —incluyendo transferencias, compras y operaciones Bizum— por un total de 21.514,99 €. Kutxabank solo devolvió parcialmente 11.596,99 €. La Audiencia Provincial de Vizcaya condenó al banco por el importe restante:
«Las operaciones que se hicieron suplantando la identidad eran atípicas comparadas con los movimientos habituales de la cuenta del actor, e incluso supusieron una elevación del límite de disposición y transferencias por cuantías significativas. Tal situación permite inferir la ausencia de negligencia relevante en el actor y la imputación de responsabilidad exclusiva a la entidad bancaria por la inactividad de sus mecanismos de seguridad».
SAP Álava 784/2025 — Kutxabank condenada por no actuar pese a avisos del cliente
Durante meses se produjeron múltiples transferencias fraudulentas desde la cuenta del cliente. Cada vez que detectaba un cargo, lo comunicaba a su sucursal, pero Kutxabank no fue capaz de impedir que siguieran produciéndose. La Audiencia Provincial de Álava condenó al banco:
«El demandante no incurrió en una negligencia grave, mientras la demandada sí omitió controles o comprobaciones más razonables y adaptadas al perfil del cliente, y no actuó con la eficacia y prontitud que le es exigible una vez constatado el fraude».
¿Kutxabank devuelve el dinero por phishing?
Sí. El artículo 45 del Real Decreto-ley 19/2018 obliga a Kutxabank a reembolsar de forma inmediata el importe de las operaciones no autorizadas, salvo que demuestre negligencia grave del cliente.
Los tribunales aplican el mismo criterio que con el resto de entidades: si el banco no detectó operaciones desde dispositivos nuevos, IP inusuales o importes atípicos, la responsabilidad es del banco.
Cómo reclamar a Kutxabank paso a paso
1. Bloquea el acceso a tu banca online y tarjetas.
2. Denuncia en comisaría aportando toda la documentación.
3. Presenta reclamación formal a Kutxabank. Puedes usar nuestro modelo de reclamación.
4. Si no devuelven en 15 días, reclama al Banco de España.
5. Valora la demanda judicial.
Plazos para reclamar
Comunica las operaciones no autorizadas lo antes posible, con un máximo de 13 meses desde el cargo.
Otros bancos afectados por phishing
Consulta nuestras guías: BBVA, Santander, CaixaBank, ING, Unicaja, Sabadell, Bankinter, Ibercaja.
Puedo ayudarte a reclamar la devolución. Analizo tu caso sin compromiso.
¿Necesita asesoramiento jurídico?
Explíquenos su situación. Primera consulta orientativa sin compromiso.
