Real

2026

Si un estafador vacía tu cuenta con tus claves robadas por phishing, el banco debe devolverte el dinero de inmediato, a más tardar al final del día hábil siguiente, aunque alegue que fuiste gravemente negligente. Así lo resolvió el Tribunal de Justicia de la Unión Europea (TJUE) en su sentencia del 15 de octubre de 2026 en el asunto C-70/25, según su <a href="https://curia.europa.eu/site/upload/docs/application/pdf/2026-10/cp260147es.pdf" rel="noopener noreferrer nofollow">comunicado de prensa n.º 147/26</a>. En España, el artículo 45.1 del Real Decreto-ley 19/2018 ya fija esa misma obligación.
<h2 id="qu-decidi-el-tjue">Qué decidió el TJUE</h2>
El caso llegó desde Polonia. Una clienta que vendía un objeto en una plataforma en línea recibió de un supuesto comprador un enlace a una web que imitaba la de su banco. Allí escribió sus credenciales y un código SMS, y un tercero transfirió unos 700 euros de su cuenta, según <a href="https://finreg360.com/alerta/el-tjue-aclara-que-la-negligencia-grave-no-impide-el-reembolso-inmediato-de-operaciones-de-pago-no-autorizadas/" rel="noopener noreferrer nofollow">Finreg360</a>. Ella avisó al banco y a la policía al día siguiente, y el banco se negó a devolverle el dinero alegando negligencia grave.
El tribunal respondió que, ante una operación de pago no autorizada, «el proveedor de servicios de pago está en principio obligado a devolver inmediatamente el importe de la operación», según el comunicado. Lo que establece la sentencia, según los análisis de <a href="https://www.mtrlegal.com/en/cjeu-strengthens-rights-of-phishing-victims/" rel="noopener noreferrer nofollow">MTR Legal</a> y <a href="https://www.lawandtrends.com/noticias/ue-internacional/el-tjue-obliga-a-los-bancos-a-devolver-los-pagos-no-autorizados-aunque-atribuyan-negligencia-grave-al-cliente-1.html" rel="noopener noreferrer nofollow">LawAndTrends</a>:
<ul>
 <li>Primero se devuelve: la sospecha de negligencia grave no permite negar ni aplazar el reembolso.</li>
 <li>Después se discute: el banco puede reclamarte la pérdida más tarde, pero debe probar esa negligencia grave.</li>
 <li>Una sola excepción: que el banco tenga motivos razonables para sospechar un fraude del propio cliente y lo comunique por escrito a la autoridad competente.</li>
</ul>
La sentencia interpreta el artículo 73 de la directiva europea de servicios de pago (PSD2). No menciona las criptomonedas.
<h2 id="qu-dice-la-ley-espa-ola">Qué dice la ley española</h2>
El <a href="https://www.iberley.es/legislacion/articulo-45-servicios-pago-medidas-urgentes-materia-financiera" rel="noopener noreferrer nofollow">artículo 45.1 del Real Decreto-ley 19/2018</a> dice que «el proveedor de servicios de pago del ordenante devolverá a éste el importe de la operación no autorizada de inmediato», a más tardar al final del día hábil siguiente a aquel en que conozca la operación o se la notifiquen. La excepción es la misma: el banco solo puede no devolverlo si tiene motivos razonables para sospechar fraude y los comunica por escrito al Banco de España.
La <a href="https://www.ocu.org/dinero/cuenta-bancaria/noticias/phishing-devolucion-inmediata" rel="noopener noreferrer nofollow">OCU</a> lo resumió el 16 de octubre: «lo primero es devolver el dinero». Según la organización, el usuario «no debe responsabilizarse de ninguna cantidad», y si el banco alega negligencia grave es él quien debe reclamarla y demostrarla.
<h2 id="hasta-d-nde-llega-la-frontera-que-importa">Hasta dónde llega: la frontera que importa</h2>
La sentencia habla de operaciones no autorizadas: el estafador obtiene tus claves y mueve el dinero sin que tú des la orden. Es el phishing clásico de la web o el SMS falso del banco.
En principio, no cubre la transferencia que haces tú mismo, engañado: el dinero que envías a un falso asesor de inversiones, a una supuesta plataforma o a un exchange porque alguien te convenció. En ese caso la operación sí la autorizaste, y la vía es otra, más lenta e incierta. Si caíste en una estafa así, ten cuidado también con quien te ofrezca recuperar el dinero a cambio de un pago por adelantado: lo explicamos en <a href="https://criptoinforme.com/estafas/recuperar-criptomonedas-robadas-estafa-recovery-room/" rel="noopener noreferrer nofollow">esta guía sobre las estafas de recuperación</a>.
<h2 id="qu-hacer-si-te-roban-por-phishing-en-espa-a">Qué hacer si te roban por phishing en España</h2>
<ul>
 <li>Avisa al banco de inmediato. Bloquea tarjetas y acceso a la banca en línea. La ley exige comunicarlo «sin demora injustificada» y, en todo caso, dentro de los trece meses siguientes al cargo, según el análisis de <a href="https://ga-p.com/wp-content/uploads/2025/10/Rectificacion_pago_no_autorizado.pdf" rel="noopener noreferrer nofollow">Gómez-Acebo &amp; Pombo</a> sobre el artículo 43.</li>
 <li>Pide el reembolso por escrito. Indica que no autorizaste la operación y cita el artículo 45.1 del Real Decreto-ley 19/2018 y la sentencia del TJUE del 15 de octubre de 2026 (asunto C-70/25). Guarda el justificante.</li>
 <li>Denuncia ante la Policía Nacional o la Guardia Civil y adjunta la denuncia a tu reclamación. Si el dinero acabó en una cuenta de un exchange, puede servirte <a href="https://criptoinforme.com/legal/justicia-congela-cuenta-exchange-que-hacer/" rel="noopener noreferrer nofollow">esta nota sobre qué hacer cuando la justicia congela una cuenta</a>.</li>
 <li>Si el banco no responde o se niega, la reclamación formal va primero a su servicio de atención al cliente, que tiene 15 días hábiles para responder en servicios de pago, según el <a href="https://www.bde.es/wbe/es/punto-informacion/contenidos/gestiones/reclamaciones/" rel="noopener noreferrer nofollow">Banco de España</a>. Después puedes acudir al Banco de España, cuyo informe «no tiene carácter vinculante».</li>
 <li>Si el banco alega negligencia grave, la OCU advierte que «reclamar al Banco de España no es la solución», porque el organismo dice que valorar esos casos excede sus competencias: la vía es judicial.</li>
</ul>
Ninguna de estas reglas garantiza que al final no tengas que asumir la pérdida: si el banco demuestra ante un juez tu negligencia grave, podrá reclamarte el importe.
Esta nota es informativa y no sustituye el consejo de un abogado.
La entrada <a href="https://criptoinforme.com/legal/phishing-banco-devolucion-inmediata-tjue/" rel="noopener noreferrer nofollow">Qué hacer si te roban por phishing en España: el banco debe devolverte el dinero primero, según el TJUE</a> se publicó primero en <a href="https://criptoinforme.com" rel="noopener noreferrer nofollow">Criptoinforme</a>.

Qué hacer si te roban por phishing en España: el banco debe devolverte el dinero primero, según el TJUE

Tabla de contenidos

Criptoinforme.com

Otros artículos publicados el 27 oct 2026

¡Únete a nuestro boletín gratuito para recibir actualizaciones diarias de criptografía!