El Tribunal de Justicia de la UE ha cambiado las reglas de las ciberestafas bancarias: el cliente cobra primero y las culpas se discuten después

Xataka · 16/10/2026, 13:15:00

Ser víctima de una ciberestafa no es plato de buen gusto para nadie. Que luego tu banco te diga que la culpa fue tuya y que te va a reembolsar la suma de dinero sustraída es bastante más doloroso. Sin embargo, sucede más veces de las que podemos imaginar , pese a que ya existe una normativa creada para proteger al usuario de ese tipo de ciberdelitos. El Tribunal de Justicia de la UE acaba de dictar una sentencia que inclina un poco más la balanza a la hora de proteger a los usuarios que han sido víctimas de una ciberestafa: el banco debe poner el dinero sobre la mesa primero, y preguntar después. Nunca al revés. Un enlace falso y 700 euros. Todo empezó con la denuncia de una ciberestafa en Polonia. Una mujer vendía un objeto por internet cuando, un supuesto comprador, le mandó un enlace para cerrar la venta. El mensaje parecía de la plataforma de venta, pero en realidad llevaba a una web clonada de su banco. Ella introdujo allí sus credenciales y el estafador se llevó unos 700 euros. Un phishing de manual. Al día siguiente, la victima avisó al banco, que negó el reembolso por considerar que ella había descuidado la custodia de sus credenciales de seguridad. Ahora, el Tribunal de Justicia de la UE le ha dado la razón a la clienta. Según las conclusiones de la sentencia, esa negligencia grave "no le permite rehusar la devolución inmediata". Si el cliente avisa sin demora, el banco debe devolver el dinero como muy tarde al cierre del siguiente día hábil. En Xataka Ni la seguridad del banco es infalible: las cinco técnicas de los ciberdelincuentes para acceder a nuestro dinero Cómo se defendían los bancos . La directiva europea relativa a los servicios de pago solo admite una excepción que se da cuando el banco sospecha, con motivos razonables, que el cliente ha cometido el fraude o alguna irregularidad. En ese caso, la entidad debe notificarlo por escrito a la autoridad nacional y no tendría que devolver el importe sustraído. Sin embargo, algunos bancos habían converti