Jurisprudencia relacionada con Phishing

Hechos: La clienta fue víctima de una suplantación de identidad mediante una página web fraudulenta que imitaba la del BBVA. El estafador realizó una transferencia no consentida de 3.100 €, por la cual se cobró una comisión de 1,25 €. La entidad bancaria se opuso a la demanda alegando negligencia de la actora en la gestión de sus credenciales.

Fallo: El Juzgado condenó al BBVA a devolver la suma de 3.100 € y los 1,25 € cobrados en concepto de comisión, más los intereses legales y las costas procesales. La pericial informática fue determinante para demostrar que la operación no se realizó desde la dirección IP habitual del cliente.

Hechos: El cliente recibió un SMS fraudulento en el que se alertaba de un problema de seguridad y se le instaba a restablecer su contraseña accediendo a un enlace. Al proporcionar sus credenciales, el estafador procedió a realizar dos operaciones de transferencia por un total de 18.500 € desde Lituania. El Banco Santander se negó a asumir responsabilidad, argumentando que la transferencia se realizó con las credenciales del cliente.

Fallo: El tribunal condenó al Banco Santander a devolver los 18.500 € sustraídos, aplicando la Ley de Servicios de Pagos que establece la responsabilidad del banco cuando una orden de pago no ha sido debidamente autorizada. La pericial informática demostró que el cliente fue víctima de un engaño técnico y no actuó con negligencia grave.

Hechos: Durante el proceso de fusión en curso entre Unicaja y Liberbank (antigua Caja Cantabria), la clienta recibió un mensaje de texto que parecía provenir del banco, alertándola sobre la presencia de un dispositivo no autorizado conectado a su banca en línea. El mensaje incluía un enlace para verificar la situación. La clienta accedió al enlace y proporcionó sus datos y una clave de seguridad en una página web falsa que se asemejaba a la aplicación de banca electrónica de Unicaja. Posteriormente, 5.000 € fueron sustraídos de su cuenta.

Fallo: La jueza no consideró negligencia grave por parte de la demandante y destacó la dificultad para una persona no experta en detectar el fraude en un mensaje y enlace tan convincentes. Unicaja Banco fue condenada a reembolsar los 5.000 € sustraídos, más intereses y costas. La sentencia subraya la importancia de la actuación del perito informático para esclarecer la situación técnica.

Hechos: Una cliente fue víctima de una estafa por phishing que le sustrajo 4.985 € de su cuenta bancaria. Caja Rural Central recurrió la sentencia de primera instancia alegando negligencia por parte de la víctima en la protección de sus credenciales de acceso.

Fallo: La Audiencia Provincial de Alicante confirmó la condena por responsabilidad civil en caso de phishing. La sentencia subrayó la falta de sistemas de seguridad eficaces por parte del banco que permitieron la estafa, rechazando la argumentación de la entidad de que la víctima actuó de manera negligente. La corte desestimó el recurso de apelación del banco y confirmó la obligación de reintegrar la cantidad sustraída, más intereses y costas procesales.