Te han vaciado la cuenta por phishing: cuándo debe devolverte el dinero el banco y cuándo no
Recibes un SMS que parece de tu banco, entras en el enlace, introduces tus claves y, a las pocas horas, descubres transferencias que tú no has ordenado. Cuando reclamas, la respuesta habitual es que las operaciones se firmaron con tus credenciales y que, por tanto, la responsabilidad es tuya. Esa respuesta es, como mínimo, incompleta: la ley parte de la regla contraria. Pero tampoco es cierto que el banco devuelva siempre todo. Qué es una operación «no autorizada» y por qué importa La norma de referencia es el Real Decreto-ley 19/2018, de servicios de pago, que traspone la directiva europea PSD2. Su idea central es sencilla: si el titular no consintió la operación, el banco debe reponerle el dinero, y es el banco quien tiene que probar lo contrario. Así, el artículo 44 obliga a la entidad a demostrar que la operación fue autenticada, registrada con exactitud y contabilizada. El Tribunal Supremo ha reforzado esa línea. En la sentencia 571/2025, de 9 de abril, según se recoge en las c...