InicioNoticiasTribunales › Phishing bancario: el Tribunal Supremo y los juzgados c…
Tribunales Ibercaja

Phishing bancario: el Tribunal Supremo y los juzgados consolidan la obligación de los bancos de devolver el dinero robado

Fuente
Intelisoc / EKA-ACUV / Miguel Ángel Marqués Abogados
Fecha
10/06/2026
Categoría
Tribunales
Bancos
Ibercaja
Qué ocurrió

Resumen en lenguaje ciudadano

La jurisprudencia española, liderada por la sentencia TS 571/2025 y reforzada por nuevas resoluciones en 2026, establece que los bancos tienen una obligación cuasi-objetiva de seguridad y deben devolver el dinero sustraído en fraudes de phishing, smishing o SIM swapping, salvo que acrediten negligencia grave del cliente. La sofisticación de los ataques actuales (SMS spoofing, caller ID spoofing) es reconocida por los tribunales como evidencia de que el usuario no actúa negligentemente. El Tribunal Supremo ha rechazado el recurso de Ibercaja y confirmado la condena a devolver el dinero robado en 15 transferencias no autorizadas por más de 83.000 euros. Además, el TJUE (Asunto C-70/25) respalda esta tendencia al exigir la devolución inmediata del dinero antes incluso de que concluya el litigio.

💡

Si has sufrido un fraude bancario por phishing, reclama al banco de inmediato: la jurisprudencia actual está de tu lado si no actuaste con negligencia grave.

Fuente original Intelisoc / EKA-ACUV / Miguel Ángel Marqués Abogados · 10/06/2026
Leer artículo original →
Nuestro análisis

Qué significa para ti

La consolidación de esta jurisprudencia supone un cambio fundamental en el equilibrio de responsabilidades entre bancos y clientes digitales. Hasta hace poco, las entidades financieras podían eludir su responsabilidad alegando que el cliente había facilitado sus credenciales, aunque fuera de forma engañada. Ahora los tribunales reconocen que los ataques de phishing son tan sofisticados que cualquier persona razonablemente diligente puede caer en ellos.

Esta doctrina obliga a los bancos a invertir más en sistemas de detección de operaciones anómalas, alertas en tiempo real y mecanismos de verificación adicionales para transferencias de alto importe o inusuales. El banco que no pueda acreditar que implementó estas medidas tendrá muy difícil eludir la condena.

Para los ciudadanos, el mensaje es esperanzador: si has sido víctima de phishing o smishing y el banco se niega a devolverte el dinero, tienes opciones reales de éxito si acudes a los tribunales o al Banco de España, especialmente si el ataque fue sofisticado y actuaste con la diligencia razonable de cualquier usuario digital.

¿Te afecta esta noticia?

¿Tu banco te ha bloqueado la cuenta? Guía general para reclamar paso a paso →

También puedes consultar la legislación bancaria explicada que fundamenta estas reclamaciones.

¿Tu banco ha actuado de forma similar?

Consulta gratuita. Analizamos tu caso y te decimos si tienes fundamento para reclamar.

Consulta gratuita →