El Suprem espanyol dicta que els bancs són responsables de les estafes per ‘phising’ si el client no fa cap negligència greu
El Tribunal Suprem espanyol ha dictaminat que els bancs són responsables de tornar els diners robats en casos d’estafa per suplantació d’identitat si no poden demostrar que el client ha actuat amb negligència greu. El cas resolt ara afecta una dona que va perdre més de 83.000 euros a causa de quinze transferències no autoritzades, fetes la mateixa nit, a través de la seva banca digital. Segons la sentència, que s’ha fet pública avui, el banc –en aquest cas Ibercaja– ha d’assumir la responsabilitat i reintegrar immediatament l’import.
La clienta va ser víctima d’una estafa coneguda com a SIM swapping, una tècnica que consisteix a duplicar la targeta SIM per accedir a la informació personal i controlar el compte bancari. El Suprem remarca que el simple fet que uns delinqüents accedeixin a la banca digital no implica per si sol cap negligència del titular del compte.
A més, la resolució especifica que els bancs també han de respondre per les operacions que s’hagin fet amb les claus d’usuari i contrasenya, encara que s’hagin validat per SMS, sempre que el client negui haver-les autoritzades. Així mateix, subratlla que el robatori de les credencials no és indicatiu, en si mateix, d’una actitud negligent.
La sentència retreu a l’entitat bancària que no detectés un fet tan anòmal com quinze transferències seguides de més de 80.000 euros en una sola nit. “No es pot considerar com a normal i irrellevant que una persona que mai no efectua operacions de matinada, de sobte, procedeixi a dur a terme fins a disset operacions seguides i per un import tan elevat”, diu.
També afegeix que les tecnologies actuals permeten dissenyar sistemes de control que alertin d’aquestes anomalies, i retreu al banc que no n’activés cap. Per això considera que hi ha hagut una “prestació defectuosa del servei” i constata que la clienta va actuar de manera diligent, avisant del frau immediatament i de manera reiterada.
El tribunal també precisa que, si el client comunica ràpidament el robatori de dades i denuncia una operació no autoritzada, el banc ha de tornar els diners de manera immediata, llevat que tingui proves fonamentades de frau i ho comuniqui per escrit. En aquest sentit, afegeix que el simple fet que l’operació consti com a registrada no és prou per considerar-la autoritzada.
Finalment, el Suprem considera que l’entitat no ha provat cap negligència de la clienta que justifiqui el SIM swapping i, per tant, li dona la raó. Aquesta sentència obre la porta a noves reclamacions de clients afectats per estafes similars que fins ara eren assumides per les víctimes i no pels bancs.