Ir al contenido

Cuenta y pagos

Phishing: dinero perdido después de un correo electrónico, SMS o llamada falso

Clasificamos el proceso legalmente y comprobamos qué reclamaciones puede tener tras un ataque de phishing.

Contexto

De qué se trata

Situaciones típicas y señales de alerta

  • Ingresó sus credenciales en una página que se parecía a la página de su banco a través de un enlace en un correo electrónico o mensaje de texto.
  • Una persona que llamó se hizo pasar por un empleado de su banco y le pidió que proporcionara un TAN o confirmara la aprobación en la aplicación.
  • Se te ha pedido que confirmes tus datos debido a una supuesta suspensión de cuenta o un “nuevo procedimiento de seguridad”.
  • Poco después de recibir dicho mensaje, se realizaron transferencias o pagos con tarjeta que usted no inició.
  • Tu banco te ha informado que se ha registrado un nuevo dispositivo o un nuevo procedimiento TAN, aunque tú no lo hayas solicitado.
  • El límite de transferencia de su cuenta se ha incrementado sin su intervención.
  • El banco se niega a reembolsarle y le acusa de negligencia grave.

Medidas inmediatas

Qué puede hacer ahora

Estos pasos son razonables en la mayoría de los casos, con independencia de que nos encargue o no su asunto.

  1. Que te bloqueen la cuenta y las tarjetas

    Bloquee inmediatamente el acceso a la banca en línea y las tarjetas, directamente en su banco o a través del número de emergencia de bloqueo 116 116. Anote la fecha, la hora y la persona con la que habló.

  2. Informar al banco y solicitar un reembolso

    Informa inmediatamente a tu banco de los pagos afectados y solicita el reembolso por escrito. Describe el proceso de forma objetiva y veraz y firma declaraciones preformuladas únicamente una vez que hayas comprendido su contenido.

  3. Asegurar pruebas

    Conserve correos electrónicos, mensajes de texto, historiales de chat y registros de llamadas y tome capturas de pantalla de las páginas falsas. No borres nada, incluso si el mensaje te incomoda después.

  4. Cambiar datos de acceso y consultar dispositivos

    Cambie las contraseñas de cuentas de correo electrónico y banca en línea desde un dispositivo seguro. Revise sus dispositivos en busca de malware y elimine únicamente los programas que se instalaron a petición de los perpetradores después de la documentación.

  5. Presentar denuncia

    Denúncialo a la policía, incluso en línea a través del organismo de control de Internet de tu estado. El banco suele solicitar el número de expediente y puede resultar útil para obtener más aclaraciones.

  6. ¿No sabe qué hacer primero en su caso?

Examen jurídico

Posibles ámbitos de examen

  • Autorización de pago

    Comprobamos si los pagos se realizaron con su consentimiento. Si los autores han actuado ellos mismos con los datos interceptados, generalmente no existe autorización, entonces se puede considerar una reclamación de reembolso de acuerdo con el artículo 675u del Código Civil alemán (BGB). Si usted mismo ha otorgado una autorización, debe aclarar exactamente a qué se refiere.

  • Objeción de negligencia grave

    Según el artículo 675v del BGB, el banco puede rechazar el reembolso si usted ha incumplido su deber de diligencia por negligencia grave. Que esto sea así depende de cada caso individual; por ejemplo, de qué tan profesional fue el engaño y qué pistas pudo reconocer.

  • Autenticación sólida del cliente

    Verificamos si el banco ha requerido una autenticación sólida del cliente para los pagos y para los pasos previos, como el registro de un nuevo dispositivo. Si falta, se puede excluir la excepción por negligencia grave según el artículo 675v, apartado 4 del BGB.

  • Carga de presentación y prueba en el banco.

    En caso de disputa, el banco debe demostrar que el pago fue autenticado y registrado adecuadamente. La mera grabación no es necesariamente suficiente para demostrar autorización o negligencia grave.

  • Notificación y plazos

    Los pagos no autorizados deben ser reportados al banco inmediatamente después de tener conocimiento de ellos. Según el artículo 676b del BGB, las reclamaciones generalmente quedan excluidas si no se realiza la notificación a más tardar 13 meses después del cargo.

Quién puede responder

Posibles responsables

  • El banco donde tiene su cuenta

    En caso de pagos no autorizados, se debe considerar una reclamación de reembolso contra su propio proveedor de servicios de pago. La decisión de tomar medidas depende, en particular, de la excepción de negligencia grave.

  • Titular de la cuenta receptora

    El dinero suele fluir a cuentas de los llamados agentes financieros. Es posible presentar reclamaciones por enriquecimiento injusto o actos ilícitos contra el titular de la cuenta, siempre que el titular de la cuenta pueda ser identificado y sea solvente.

  • Banco receptor

    La responsabilidad del banco donde se mantiene la cuenta del destinatario sólo puede considerarse bajo condiciones estrictas, por ejemplo si existen sospechas reconocibles y serias. Estamos comprobando si hay alguna evidencia de esto.

  • los perpetradores

    En principio, existen reclamaciones de indemnización contra los autores. En la práctica, sólo pueden aplicarse si la investigación conduce a una persona identificable y tangible.

Si existen reclamaciones y contra quién depende de cada caso concreto y solo puede valorarse tras examinar la documentación.

Asegurar pruebas

Documentos que debería conservar

No borre nada, tampoco por enfado o vergüenza. Para la primera consulta basta con su relato; puede aportar la documentación más adelante.

  • Mensaje de phishing original (correo electrónico con encabezados, SMS, mensaje de mensajería)
  • Capturas de pantalla del sitio web falso, incluida la dirección.
  • Lista de llamadas con números de teléfono, fecha y hora.
  • Estados de cuenta y detalles de ventas de los pagos afectados
  • Notificaciones del banco sobre nuevos dispositivos, trámites TAN o cambios de límites
  • Correspondencia con el banco, especialmente cartas de rechazo.
  • Confirmación de bloqueo con fecha y hora
  • Número de denuncia penal y expediente policial

Nuestra forma de proceder

Así acompañamos su caso

  1. Paso 1: Describir el caso

    Nos describe en pocos minutos, a través del formulario, qué ha ocurrido. Puede aportar la documentación más adelante.

  2. Paso 2: Examen jurídico

    Revisamos sus datos, clasificamos los hechos y examinamos contra quién pueden plantearse reclamaciones.

  3. Paso 3: Estrategia

    Recibe una valoración honesta sobre posibilidades, riesgos y costes, y decide usted mismo si nos encarga el asunto.

  4. Paso 4: Representación

    Ponemos en práctica la estrategia acordada: frente a bancos, proveedores de servicios de pago y demás implicados, y si es necesario ante los tribunales.

FAQ

Preguntas frecuentes sobre Phishing

Indicaciones generales que no sustituyen el asesoramiento en el caso concreto.

Eso depende del caso individual. En caso de pagos no autorizados, la ley generalmente exige que el banco reembolse el pago, pero el banco puede reclamar negligencia grave en determinadas circunstancias. No podemos ni queremos ofrecer ninguna garantía; comprobaremos cómo se deben evaluar las perspectivas en su caso.

Centro de conocimiento

Más sobre Phishing

Revisión del caso

Cuéntenos qué ha ocurrido.

Examinamos qué reclamaciones pueden plantearse y qué próximos pasos pueden tener sentido.

Sus datos se tratarán de forma confidencial. Una consulta no constituye todavía una relación de mandato.

Estamos a su disposición.

Por teléfono, por correo electrónico o a través de la revisión del caso: de forma confidencial y, en principio, sin compromiso.

LlamarSolicitar revisión del caso