¿Has recibido un SMS falso del BBVA? ¿Cuál es la responsabilidad del BBVA ante el Phishing? ¿Cómo podemos ayudarte a recuperar tu dinero? Casos ganados por Phishing en el BBVA. Estas son algunas de las preguntas más buscadas en internet durante el último mes. Por ello, le hemos pedido al abogado experto en derecho bancario, Íñigo Serrano Blanco, que les dé respuesta.
¿Has sido víctima de un ataque de phishing que suplanta al BBVA?
Esta, como otras entidades, ha sido objeto de los ciberdelincuentes en muchas ocasiones. De varias formas diferentes, han conseguido que numerosas víctimas caigan en sus sofisticadas trampas y pierdan grandes cantidades de dinero.
Si a ti también te ha ocurrido y necesitas saber cómo puedes recuperar tu dinero robado por phishing, tenemos una buena noticia: hay muchas probabilidades de que lo consigas, si sigues nuestros consejos y das los pasos necesarios.
¿Has recibido un SMS falso del BBVA?
Es lo que se conoce como smishing y es un tipo de phishing que consiste en el envío de un SMS o un WhatsApp suplantando en este caso la identidad del BBVA. En el mensaje, los ciberdelincuentes incluyen un enlace junto al texto “aviso urgente”, o algo similar. Si la víctima hace clic, entonces accede a una web falsa o se descarga automáticamente una app. Una vez dentro, se le requieren sus datos bancarios para verificar su identidad.
En este punto, los delincuentes ya tienen pleno acceso a las cuentas bancarias de la víctima y pueden realizar cualquier operación. El motivo es que consiguen también burlar por completo el método de la doble autenticación.
Como veremos más adelante, la responsabilidad en estos casos puede acabar siendo del banco por no proteger lo suficiente el dinero de sus clientes. No obstante, hay ciertas cuestiones que te pueden alertar de que lo que has recibido es en realidad un ataque de phishing, y no un mensaje del BBVA:
- Textos que transmiten una sensación de urgencia: “rápidamente” o “cuánto antes” son algunos ejemplos de las expresiones que se utilizan para meter prisa a las víctimas. Además, en sus mensajes los ciberdelincuentes suelen incluir a menudo faltas de ortografía o erratas que no encontrarás en las comunicaciones oficiales del BBVA.
- Supuestos problemas de seguridad: si alguna vez tu banco experimenta problemas de seguridad, no te lo dirá por los canales digitales.
- Solicitud de datos personales o bancarios: ni el BBVA ni ningún otro banco te pedirá nunca este tipo de datos confidenciales por medios telemáticos que no sean la propia web o app del banco.
- Envío de mensajes con enlaces: siempre que recibas un email, un SMS o un WhatsApp de un supuesto banco con un enlace, sospecha. Lo más probable es que se trate de un caso de phishing.
¿Cuál es la responsabilidad del BBVA ante el Phishing?
Existe una responsabilidad cuasi objetiva del banco que la jurisprudencia ha reconocido ya en varias ocasiones. ¿Esto qué significa? Que las entidades bancarias como el BBVA son las responsables de custodiar debidamente el dinero de sus clientes. Por ello, si un tercero logra tener acceso a las cuentas bancarias y realizar movimientos a su favor, la justicia entiende que ha ocurrido un fallo de seguridad achacable a la entidad. En consecuencia, es ella la que debe reponer el dinero defraudado a sus clientes.
Esto es algo que no todo el mundo sabe, ya que el primer impulso es acudir a la policía a denunciar al ciberdelincuente. Sin embargo, aunque este paso también se puede dar, es muy difícil que con ello se consiga recuperar el dinero robado por phishing. Y es que normalmente los autores de estos delitos son ilocalizables y, aunque se localicen, o se encuentran fuera de España o se declaran insolventes.
Por este motivo, la vía más eficaz para recuperar el dinero por phishing es reclamar al banco.
¿Cómo podemos ayudarte a recuperar tu dinero?
A continuación, vamos a mostrarte cómo es el proceso de reclamación por phishing. Verás cómo, con nuestra ayuda, vas a poder recuperar todo el dinero que te han robado.
En primer lugar, has de comunicarle al BBVA lo sucedido. Lo mejor es que no tardes demasiado en hacerlo, para que así puedan bloquear rápidamente tus cuentas y los hackers no puedan robarte más dinero. También es probable que te pidan que cambies todas tus contraseñas o, al menos, las de aquellos accesos que han sido vulnerados.
Una vez que te pongas en contacto con el banco, lo normal es que te pidan toda la información relacionada con el caso. Por ejemplo, las operaciones que se han hecho sin tu autorización, el dinero total que te han robado y el modo en el que sabes, crees o sospechas que han tenido acceso a tus contraseñas.
Es muy importante en este momento que dejes bien claro que tú no has cometido ninguna negligencia ni error grave. Al contrario, debemos demostrar que el problema ha sido un fallo de seguridad tan bien implementado que era inevitable no caer en el engaño. Para dar veracidad a tu postura, te aconsejamos adjuntar pantallazos de lo que ha ido ocurriendo, si es que los tienes.
Por supuesto, tienes la opción de contar desde el principio con el asesoramiento de un abogado experto en la materia. Él podrá guiarte y aconsejarte para que orientes cada paso en la dirección más beneficiosa para ti.
Llegados a este punto, el banco puede responderte de una de estas dos formas:
- Admitiendo tu testimonio y su responsabilidad y devolviéndote la cantidad íntegra que te han robado mediante phishing.
- No admitiendo su responsabilidad, alegando que ha existido por tu parte una negligencia grave y negándose a devolverte el dinero robado.
En este último caso, lo único que nos queda es la vía judicial. Ante el juez, trataremos de defender con la misma fuerza la versión de que ha sido la falta de medidas de seguridad del banco la que ha propiciado que se produzca el ataque de phishing.
Casos ganados por Phishing en el BBVA
Tenemos amplia experiencia en casos de phishing y son muchas las sentencias favorables que hasta ahora hemos conseguido:
- 18.500 euros recuperados: el cliente de este primer caso se puso en contacto con nosotros tras haber perdido todo ese dinero por haber accedido a un enlace que se le envió por SMS, junto a un texto en el que se le alertaba del bloqueo de su cuenta. Para desbloquearla, el supuesto banco le pedía que introdujera sus claves para proceder al desbloqueo de su cuenta. Se pudo demostrar cómo hasta las imágenes y otras características del sitio eran idénticas al sitio web oficial de la entidad. Unos días más tarde, vio dos pagos que no reconocía en sus cuentas, uno de 6.000 euros y otro de 12.500. Inmediatamente contactó con el banco, que no hizo nada por él. Por eso, decidió acudir a nosotros para poner una demanda, de la que la entidad se defendió asegurando que la responsabilidad era únicamente del cliente, por haber introducido sus claves en una web falsa. Sin embargo, pudimos alegar que lo que realmente existió fue una falta de seguridad por parte del banco, que está obligado a impedir que ocurra el fraude digital. Y el juez nos dio la razón.
- 9.953 euros recuperados: aquí lo que ocurrió fue un ataque de phishing por medio del método SIM swapping, que consiste en duplicar la tarjeta SIM del móvil de la víctima, de modo que se puede acceder a sus contraseñas del banco. El resultado es la posibilidad de realizar todo tipo de movimientos bancarios, que fue lo que le ocurrió a nuestro cliente, que simplemente notó al sufrir el ataque que perdía la cobertura del móvil. Al acceder a través de la red WiFi de su casa, vio que desde sus cuentas se habían realizado tres transferencias no autorizadas. El banco no se hizo cargo y decidimos iniciar la vía judicial. Afortunadamente, el juez reconoció que nuestro cliente no había cometido una negligencia grave, ya que ni siquiera fue consciente del ataque hasta que se percató del robo.
- 976 euros recuperados: en este caso, el banco sí aceptó en un primer momento la reclamación extrajudicial de nuestro cliente, al que le habían robado el dinero en diferentes movimientos fraudulentos que aprovechaban una brecha de seguridad de la entidad. Sin embargo, días más tarde de que se produjera la reposición en la cuenta de nuestro cliente, el banco le volvió a retirar el importe de una de las transferencias ilegítimas. Además, se le cobró por el cambio de divisas, ya que el movimiento se realizó desde Malta. Pero, finalmente, el juez ordenó al banco no solo a pagar el importe total de la estafa y del cambio de moneda, sino también los intereses legales y las costas judiciales.
No hay ninguna duda de que existen verdaderas opciones de ganar un caso de phishing si lo dejas en manos expertas. Por eso, si quieres asegurarte de recuperar el dinero perdido por phishing, lo dudes y llámanos.
Normativa de referencia: Código Penal.
Quizá también te interese
- Recuperar dinero perdido por Phishing BBVA
¿Has recibido un SMS falso del BBVA? ¿Cuál es la responsabilidad del BBVA ante el Phishing? ¿Cómo podemos ayudarte a recuperar tu dinero? Casos ganados por Phishing en el BBVA. Estas son algunas de las preguntas más buscadas en internet durante el último… - Carta de reclamación por tarjeta revolving
¿Cuánto tiempo tengo para reclamar una tarjeta revolving? ¿Cómo redactar la carta de reclamación por tarjeta revolving? ¿Dónde debo enviar la carta de reclamación por este tipo de tarjeta? ¿Qué plazo tiene el banco para responder a una carta de reclamación por tarjeta… - Reclamación extrajudicial de tarjetas revolving
¿Qué es una reclamación extrajudicial? ¿Qué hacer si quiero reclamar por una tarjeta revolving? ¿Cuáles son los pasos para reclamar por vía extrajudicial tarjetas revolving al banco? ¿Cuánto tarda en contestar el banco ante una reclamación extrajudicial por tarjetas revolving? ¿Cómo saber si… - Reclamar estafa por phishing
Estafa de phishing: ¿Cuál es la responsabilidad del banco y cómo reclamársela? ¿Me devolverá el banco todo el dinero perdido? ¿Qué plazo tiene para devolverme el dinero estafado? ¿Qué hacer si el banco rechaza devolvernos el dinero? Íñigo Serrano Blanco, abogado especialista en…