Si has sido víctima de phishing en Banco Santander y el banco se niega a devolverte el dinero, no estás solo — y la ley está de tu parte. Santander es una de las entidades con más reclamaciones por fraude bancario online en España, y la jurisprudencia de 2025-2026 es contundente: los tribunales condenan a Santander a devolver el dinero en la gran mayoría de los casos.
En esta guía te explico exactamente cómo reclamar a Santander por phishing, qué dice la ley, qué sentencias reales han obligado a Santander a devolver y cuáles son tus opciones legales.
Santander y el phishing: por qué es uno de los bancos más reclamados
Santander acumula un volumen elevado de reclamaciones por phishing por varias razones. Su gran base de clientes digitales lo convierte en objetivo preferente de los estafadores. Los ataques más frecuentes contra clientes de Santander son:
- SMS fraudulentos (smishing): mensajes que aparecen en el hilo oficial de Santander alertando de «accesos no autorizados» o «bloqueo de cuenta», con un enlace a una web falsa idéntica a la del banco.
- Llamadas falsas (vishing): llamadas desde el número de atención al cliente de Santander (spoofing telefónico) donde un supuesto empleado te pide códigos OTP «para bloquear la operación fraudulenta».
- Phishing por email: correos que imitan las comunicaciones oficiales de Santander con enlaces a webs clonadas.
- Fraude combinado: SMS + llamada, o email + SMS, en secuencia rápida para crear urgencia y reducir la capacidad de reacción de la víctima.
Qué dice la ley: Santander debe devolverte el dinero
El Real Decreto-ley 19/2018 (Ley de Servicios de Pago) establece un régimen de responsabilidad cuasi-objetiva para los bancos, incluido Santander:
- Artículo 45: el banco debe devolver el importe de cualquier operación no autorizada de inmediato, como máximo al final del día hábil siguiente a la notificación.
- Artículo 44: la carga de la prueba recae sobre el banco. Santander debe demostrar que la operación fue auténticamente autorizada.
- Artículo 46: el cliente solo responde si actuó con fraude o negligencia grave. Y la negligencia grave la debe probar Santander.
El Tribunal Supremo (STS 571/2025) ha confirmado esta doctrina: ser víctima de ingeniería social sofisticada no constituye negligencia grave.
Sentencias que condenan a Santander por phishing
La jurisprudencia de 2025-2026 es especialmente dura con Santander. Estos son casos reales en los que los tribunales han obligado a Santander a devolver el dinero:
SAP Málaga 2383/2025: Santander condenado a devolver 15.813,80 euros
La Audiencia Provincial de Málaga (ECLI:ES:APMA:2025:2383) confirmó en apelación la condena a Santander por un caso de phishing con transferencias fraudulentas por importe de 15.813,80 euros. Santander recurrió alegando negligencia grave del cliente, pero la Audiencia Provincial rechazó el recurso. El tribunal aplicó la doctrina de responsabilidad cuasi-objetiva del artículo 45 RDL 19/2018 y concluyó que «el banco no ha acreditado que el usuario incurriera en negligencia grave». Sentencia firme.
SAP León 46/2025: Santander condenado tras perder en apelación (4.507,87 euros)
La Audiencia Provincial de León (ECLI:ES:APLE:2025:46) revocó la sentencia de primera instancia que había absuelto a Santander y lo condenó a devolver 4.507,87 euros. El Juzgado de primera instancia había considerado que el cliente fue negligente, pero la Audiencia Provincial discrepó: aplicó la inversión de carga de la prueba del artículo 44 y concluyó que «incumbe al banco acreditar que la operación fue autenticada, registrada con exactitud y que no se vio afectada por un fallo técnico». Este caso demuestra que incluso cuando Santander gana en primera instancia, puede perder en apelación.
SAP León 435/2025: 6.570,23 euros entre transferencias y cargos con tarjeta
La Audiencia Provincial de León (ECLI:ES:APLE:2025:435) condenó a Santander a devolver 6.570,23 euros tras un ataque combinado: 4.500 euros en transferencias fraudulentas y 2.070,23 euros en cargos con tarjeta. El tribunal aplicó la doctrina de responsabilidad cuasi-objetiva y rechazó la alegación de negligencia grave, considerando que el engaño fue lo suficientemente sofisticado como para viciar el consentimiento del cliente.
SAP Girona 879/2026: 7.033,15 euros por Bizum y compras fraudulentas
La Audiencia Provincial de Girona (ECLI:ES:APGI:2026:879) condenó a devolver 7.033,15 euros tras un fraude que combinó envíos por Bizum y compras en WORTEN realizadas sin autorización del titular. El tribunal destacó que el banco no había implementado medidas de seguridad suficientes para detectar operaciones inusuales en la cuenta del cliente.
SAP Murcia 841/2026: condena parcial por 1.200 euros pendientes
La Audiencia Provincial de Murcia (ECLI:ES:APMU:2026:841) resolvió un caso en el que Santander había sufrido un fraude de 4.168 euros. El banco devolvió voluntariamente 2.968 euros pero se negó a abonar los 1.200 restantes. El tribunal condenó a Santander a completar la devolución, confirmando que la devolución parcial no exime al banco de su responsabilidad total bajo el artículo 45 del RDL 19/2018.
Cómo reclamar a Santander paso a paso
1. Notifica a Santander inmediatamente
Llama al 915 123 123 (atención al cliente Santander) y comunica la operación fraudulenta. Hazlo también por escrito: envía un email al Servicio de Atención al Cliente o presenta la reclamación a través del área de clientes de la app o web de Santander. Conserva la referencia de la comunicación.
2. Presenta denuncia policial
Acude a la comisaría de Policía Nacional o cuartel de la Guardia Civil y denuncia los hechos. Aporta capturas de pantalla de los SMS, emails o llamadas fraudulentas que recibiste. La copia de la denuncia es imprescindible para la reclamación posterior.
3. Reclamación formal al Servicio de Atención al Cliente
Presenta por escrito una reclamación invocando los artículos 44 y 45 del RDL 19/2018. Santander tiene 15 días hábiles para resolverla (art. 10.2 Orden ECO/734/2004). En la práctica, Santander suele denegar la reclamación alegando que el cliente «facilitó sus claves».
4. Reclamación al Banco de España
Si Santander no resuelve favorablemente, puedes elevar la reclamación al Servicio de Reclamaciones del Banco de España. Aunque sus informes no son vinculantes, un informe desfavorable a Santander refuerza tu posición en un eventual juicio.
5. Demanda judicial
La vía judicial es la más efectiva contra Santander. Como demuestran las sentencias anteriores, los tribunales condenan sistemáticamente a Santander a devolver. El juicio verbal (hasta 6.000 euros) no requiere abogado, aunque es muy recomendable. Para cantidades superiores, se tramita como juicio ordinario.
¿Puede Santander alegar negligencia grave?
Es la defensa habitual de Santander, y casi siempre fracasa en tribunales. La jurisprudencia de 2025-2026 ha establecido que no es negligencia grave:
- Hacer clic en un enlace de un SMS que aparece en el hilo oficial de Santander.
- Facilitar un código OTP tras una llamada del número oficial del banco (spoofing).
- Introducir credenciales en una web que replica con exactitud la de Santander.
- No detectar que el remitente del email no era realmente Santander.
La SAP León 46/2025 es especialmente relevante: Santander ganó en primera instancia con el argumento de negligencia grave, pero la Audiencia Provincial revocó esa sentencia y condenó al banco. Esto demuestra que la apelación es una herramienta muy eficaz contra Santander.
Plazos para reclamar a Santander
- Notificación al banco: sin demora indebida desde que detectes la operación fraudulenta (art. 41.b RDL 19/2018). Máximo 13 meses desde la fecha del cargo (art. 43).
- Acción judicial: 5 años de prescripción por responsabilidad contractual (art. 1964 CC).
Cuanto antes actúes, mayor probabilidad de que Santander pueda bloquear la transferencia antes de que los estafadores retiren el dinero de la cuenta de destino.
Preguntas frecuentes
¿Santander devuelve el dinero por phishing?
Santander tiene la obligación legal de devolver el dinero por operaciones no autorizadas (art. 45 RDL 19/2018). En la práctica, suele denegar la reclamación administrativa alegando negligencia del cliente, pero los tribunales le condenan sistemáticamente a devolver, como demuestran las sentencias recogidas en esta página.
¿Cuánto tarda Santander en resolver una reclamación por phishing?
El plazo legal es de 15 días hábiles desde la reclamación formal. Sin embargo, en casos de phishing, Santander suele denegar la reclamación dentro de ese plazo, lo que obliga a acudir al Banco de España o directamente a la vía judicial.
¿Puedo reclamar a Santander si ya ha pasado tiempo desde la estafa?
Sí, mientras no hayan transcurrido 13 meses desde la operación (art. 43 RDL 19/2018) para la vía administrativa, o 5 años para la acción judicial (art. 1964 CC). No obstante, actuar con rapidez mejora las posibilidades de recuperar el dinero.
¿Cuánto cuesta un abogado para reclamar a Santander por phishing?
Depende de la cuantía reclamada y la complejidad del caso. Consulta nuestra página de precios de reclamaciones bancarias para orientarte. La primera consulta es gratuita.
Consulta gratuita
Si has sido víctima de phishing en Santander, puedo ayudarte a recuperar tu dinero. Como abogado especialista en fraude bancario en Madrid, he estudiado las sentencias contra Santander y conozco sus estrategias de defensa — y cómo desmontarlas.
Consulta mi experiencia en fraudes bancarios o solicita una consulta gratuita. Calcula cuánto puedes recuperar | Ver casos ganados.
Contenido relacionado:
- Recuperar dinero estafado por transferencia bancaria
- Recuperar dinero estafado por internet: guía legal
- Reclamar phishing a BBVA: guía con sentencias
- Phishing bancario: qué es, cómo reclamar y jurisprudencia
- Estafa por Bizum: cómo reclamar y recuperar dinero
- Smishing: fraude por SMS bancario
- Vishing: la estafa de la llamada falsa del banco
Guías específicas por banco: ING, Unicaja y Sabadell.
En mayo de 2026, la AP Barcelona condenó al Santander a devolver 4.272 € por phishing de tarjeta (SAP B 3530/2026). Ver el análisis mensual de sentencias phishing 2026.