Cómo reclamar si eres víctima de un fraude bancario por SMS y llamada
El fraude bancario por SMS y llamada es una técnica sofisticada que consigue engañar a los ciudadanos para que faciliten el acceso a sus cuentas online
Los fraudes bancarios a empresas y ciudadanos no paran de evolucionar, hibridarse y volverse más complejos y difíciles de detectar. Y el fraude bancario por SMS y llamada es una buena muestra de ello ¿Por qué?
- Los bancos han perfeccionado sus mecanismos de prevención de los fraudes e implementado la autenticación multifactor para acceder a las cuentas bancarias o autorizar pagos con una tarjeta de crédito o débito.
- Los ciudadanos, los profesionales y las empresas están más concienciados sobre las consecuencias de las ciberestafas y el funcionamiento de los fraudes.
De ahí que no deba sorprendernos que uno de los ataques en alza sea el fraude bancario por SMS y llamada. ¿En qué consiste esta tipología de estafa online? Combina dos técnicas clásicas: el smishing y el vishing.
¿Cuál es la operativa del fraude bancario por SMS y llamada?
- Los delincuentes suplantan la identidad de una entidad bancaria y envían un SMS falso a las víctimas informándolas, generalmente, sobre un problema con su cuenta bancaria. Por ejemplo, un intento de fraude (sí, no tienen la más mínima vergüenza).
- En dicho SMS se incluye un link a una teórica página de login del banco. Dicha web falsa tiene una apariencia prácticamente idéntica a la de la web real.
- La víctima introduce sus credenciales de acceso.
- Los delincuentes llaman a la víctima haciéndose pasar por profesionales de su entidad bancaria y en el transcurso de la llamada le piden que les facilite un código de autenticación que le llega por SMS o a través de su app móvil.
- Con ese código pueden autorizar pagos fraudulentos sin que la víctima sea consciente de ello.
Si el fraude bancario por SMS y llamada telefónica no fuese lo suficientemente sofisticado, los delincuentes están comenzando a usar IA generativa para suplantar la voz de gestores bancarios específicos y dirigir el fraude bancario por SMS y llamada contra víctimas concretas.
Al introducir a la IA generativa en la ecuación, los delincuentes logran que el fraude bancario por SMS y llamada sea aún más difícil de detectar y que la probabilidad de realizarlo con éxito aumente.
1. Implementar prácticas de ciberseguridad básicas para detectar y evitar un fraude bancario por SMS
A la hora de hacer frente al fraude bancario por SMS y llamada es fundamental actuar con cautela y sentido común. Además, tanto las fuerzas de seguridad como los expertos en ciberseguridad recomiendan una serie de buenas prácticas que ayudan a los ciudadanos a darse cuenta de que están siendo víctimas de un fraude bancario por SMS y llamada y evitar que este se llegue a completar:
- Desconfiar de cualquier SMS recibido cuyo teórico emisor es un banco, incluso aunque aparezca su nombre en el destinatario.
- Evitar introducir datos en una página web a la que se llega a través de una URL incluida en un mensaje.
- Usar solo las páginas webs oficiales de los bancos para entrar en las cuentas online.
- Confirmar cualquier información recibida por SMS llamando directamente al servicio de atención al cliente del banco o al gestor bancario de la víctima.
- Estar alerta ante una llamada recibida del banco y optar por finalizarla y llamar directamente al servicio de atención al cliente para que valide si la información es o no veraz.
- No facilitar códigos de autenticación vía telefónica.
2. Ponerse en contacto de manera inmediata con el banco cuando se detecte un pago indebido
¿Qué sucede si estas buenas prácticas no se llevan a cabo y una persona o una empresa es víctima de un fraude bancario por SMS y llamada? Es imprescindible ponerse en contacto cuanto antes con la entidad bancaria para que:
- Paralice el funcionamiento de los medios de pago que se han visto vulnerados.
- Reseteé las credenciales de acceso de la víctima.
- Intente revertir las operaciones fraudulentas y reintegrar el importe de las mismas a las víctimas.
Actuar con la máxima celeridad es crítico para evitar que el fraude vaya a más, intentar subsanar las consecuencias de manera inmediata y poder reclamar al banco por un fraude online y conseguir recuperar el dinero de una estafa. ¿Por qué? Así lo establece una sentencia clave del Tribunal Supremo que detallaremos más adelante.
3. Acudir a la policía a presentar una denuncia e intentar atrapar a los delincuentes
Los delincuentes detrás de un fraude bancario por SMS y llamada pueden ser detenidos. No es una tarea sencilla, pero la Policía Nacional, la Guardia Civil y las fuerzas de seguridad autonómicas cuentan con especialistas en la lucha contra el fraude y grupos específicos de ciberseguridad.
Sin ir más lejos, hace unos días la Policía Nacional detuvo en Valladolid a cinco integrantes de un grupo delictivo especializado en fraude bancario por SMS y llamada.
¿Qué delitos se les han imputado? Estafa, fraude bancario, blanqueo de capitales, falsificación y usurpación de identidad. De tal forma que las víctimas de este grupo pueden demandar a los delincuentes para recuperar el dinero sustraído.
4. Interponer una reclamación extrajudicial al banco solicitando la devolución de lo pagado indebidamente
Como apuntamos antes, el Tribunal Supremo ha emitido recientemente una sentencia que reconoce el derecho de una víctima de un fraude bancario por SMS y llamada o de cualquier otra tipología fraudulenta a reclamar a su banco el dinero sustraído y lograr que este se lo reintegre en su cuenta.
¿Qué circunstancias se deben dar para que se pueda recuperar el dinero perdido en un fraude bancario por SMS y llamada?
- La víctima debe haber:
- Protegido sus credenciales de una forma adecuada.
- Informado al banco con la máxima diligencia del uso fraudulento de un medio de pago.
- Notificado al banco la realización de una operación fraudulenta con la mayor celeridad.
- La entidad financiera no debe ser capaz de probar que:
- El fraude bancario por SMS y llamada se pudo llevar a cabo por una deficiencia del servicio. Que al entender del TS vendría a ser que las medidas de detección de fraudes no son lo suficientemente robustas y eficaces.
- La víctima actuó de forma fraudulenta o gravemente negligente y que por eso el fraude se pudo realizar.
Como consecuencia de todo ello, muchas víctimas de un fraude bancario por SMS y llamada podrían presentar una reclamación extrajudicial a su banco explicando lo ocurrido y reclamando la devolución del dinero sustraído ilegítimamente. Asimismo, también es posible si no se llega a un acuerdo con la entidad financiera interponer una reclamación ante el Banco de España y, en último caso, acudir a la Justicia.
5. Demandar al proveedor de pagos por su responsabilidad cuasi-objetiva en los fraudes
Precisamente, la sentencia del Tribunal Supremo evidencia que es posible presentar una demanda para conseguir un resarcimiento económico tras un fraude sufrido. De hecho, el Alto Tribunal condenó al banco demandado, Ibercaja, a devolverle al ciudadano estafado más de 56.000€ que había perdido por un fraude de SIM-Swapping, que guarda ciertas similitudes con un fraude bancario por SIM y llamada.
¿Por qué el TS considera que los bancos deben devolver lo sustraído si no se puede perseguir a los delincuentes? Al entender del Alto Tribunal la directiva europea PSD2 y su transposición en España, la Ley de Servicios de Pago, establecen un sistema de responsabilidad cusi-objetiva de los bancos.
De ahí que para que puedan eludir dicha responsabilidad deben demostrar que sus mecanismos de seguridad funcionaron perfectamente o que la persona o empresa estafada cometió una negligencia grave. ¿Si una persona ha sido engañada a través de un tipo de estafa altamente sofisticada se puede considerar que incurrió en una negligencia grave? El Tribunal Supremo concluye que no.
En definitiva, cada vez más grupos delictivos están optando por recurrir al fraude bancario por SMS y llamada para superar los sistemas de protección de las cuentas de los bancos y vencer las reticencias de los ciudadanos y las empresas.
Por eso, es crítico que tanto las personas como los negocios sean conscientes de:
- Cómo deben actuar si se pone en marcha un fraude bancario por SMS y llamada contra ellos.
- Cuáles son sus derechos y la forma de proceder en caso de que el fraude se produzca.
En LexHoy trabajamos con abogados especializados en fraudes bancarios para asesorar a las víctimas y ayudarles a diseñar una estrategia legal que les permita salir indemnes de las estafas.
