Cayeron en phishing/SIM swap y el banco no devuelve

¿Tienes razón?

Para valorar si la institución financiera debe responder por operaciones no autorizadas hay que mirar, al menos, tres cosas. Primero, el método de autenticación empleado en la operación: si el movimiento se autorizó con un sólo factor fácilmente comprometible y la entidad tenía mejores medios de control, puede existir responsabilidad de la institución. Segundo, el comportamiento previo: si recibió SMS o alertas de cambios de SIM, y no le avisaron o permitieron operaciones sospechosas, eso puede pesar a su favor. Tercero, el tiempo y forma del reporte: notificar y dejar constancia influye en la posición frente al banco.

La firma de contratos y aceptaciones de contratos electrónicos no exime al banco de su obligación de seguridad, ni de investigar operaciones atípicas. Lo que importa es la diligencia de la institución en desplegar mecanismos razonables para evitar fraudes y en investigar cuando usted reclama.

Cómo se soluciona

1. Documente inmediatamente. Copie estados de cuenta, pantallas, mensajes de confirmación de operaciones y cualquier SMS o correo. Anote fechas y horas de las llamadas o comunicaciones con el banco y tome capturas con metadatos.

1. Notifique por escrito al banco que se trata de operaciones no reconocidas por phishing o SIM swap. Solicite constancia de recepción y número de folio de la reclamación. Pida la investigación formal y la reversión de los cargos.

1. Bloquee y cambie credenciales. Cambie contraseñas, active medidas de seguridad disponibles (doble factor que no dependa de SMS, tokens), y reporte la clonación de SIM a su proveedor de telefonía para obtener constancia.

1. Presente queja ante la autoridad correspondiente. ConCUDESEF y otras instancias reciben quejas sobre servicios financieros y pueden mediar en investigaciones. La queja administrativa obliga a la entidad a responder y a informar sobre la investigación.

1. Si la entidad rechaza la reversión, considere acciones judiciales y la solicitud de peritaje informático para probar el mecanismo del fraude. Un abogado puede ayudar a solicitar pruebas electrónicas y cadenas de custodia que demuestren la vulneración.

Qué puede pasar

1) Reversión o devolución tras investigación: si la entidad reconoce responsabilidad o la investigación demuestra fallas en sus controles, a menudo se obtiene la reversión total o parcial. Es la solución más frecuente cuando hay evidencia clara de fraude.

2) Acuerdo: el banco puede ofrecer un pago o convenio que evite litigio. Valore la propuesta comparando la recuperación esperada con los costes y riesgos de litigar.

3) Juicio civil y pericial: si la entidad niega la devolución, podrá exigirse la responsabilidad por negligencia o incumplimiento de obligaciones de seguridad ante juzgados civiles. En ese escenario, el peritaje técnico es clave. Si pierde la demanda, puede quedar con costas procesales y sin compensación.

Incluso si gana, la ejecución depende de la solvencia del banco y de recursos procesales. Además, recuperar fondos de cuentas que ya fueron desviados a terceros puede exigir medidas de bloqueo y rastreo internacional.

Errores que arruinan el caso

• No hacer el reporte formal al banco con copia escrita y folio: sin constancia es difícil probar que usted informó.
• Seguir usando datos comprometidos o no cambiar credenciales antes de la investigación.
• Borrar mensajes o registros del fraude que podrían probar el método empleado.
• Firmar reconocimientos de operaciones sin entenderlos o aceptar cargos para “resolver” la situación sin garantía escrita.
• Esperar que la entidad haga todo sin pedir número de folio o copia del expediente de investigación.