Cuando el banco falla, la justicia responde condenando a Cajasur por un fraude de “vishing»

Imagina la escena: estás en casa, suena el teléfono y al otro lado una voz tranquila te asegura que tu dinero corre peligro. Parece alguien de confianza, incluso de tu propio banco, que te advierte de intentos de fraude y te guía paso a paso para “proteger” tus ahorros. El miedo hace el resto. Y en cuestión de minutos, tu cuenta bancaria se queda vacía.

Esto no es una película de suspense, sino lo que le ocurrió a una clienta de Cajasur Banco, que perdió casi 12.000 euros en un sofisticado fraude de ingeniería social conocido como “vishing”. La estafa consiste en suplantar la identidad de empresas o entidades de confianza a través de llamadas telefónicas, haciéndose pasar por empleados del banco para obtener las claves de seguridad del cliente.

El banco se negó a devolver el dinero, alegando que las operaciones estaban debidamente autenticadas y que la culpa era de la clienta por haber facilitado sus datos. Pero el Juzgado de Primera Instancia nº12 de Córdoba ha dejado claro que esa excusa no se sostiene: ha condenado a Cajasur a devolver el importe sustraído, más intereses y costas del procedimiento.

La sentencia es clara y contundente. Según la normativa europea y española en materia de servicios de pago, el banco tiene la obligación de devolver de inmediato las operaciones no autorizadas, salvo que pueda demostrar que el cliente actuó con fraude o negligencia grave. Y ese, precisamente, fue el gran problema para la entidad: no pudo demostrarlo.

El tribunal señaló que la víctima actuó con diligencia: denunció de inmediato, comunicó al banco lo sucedido y canceló su tarjeta. La estafa se produjo mediante un engaño sofisticado, que reprodujo de forma convincente los patrones de comunicación de la entidad. Culpar a la clienta por haber confiado en una llamada que parecía legítima era, en palabras de la magistrada, un intento fallido de eludir responsabilidades.

Más aún: la propia secuencia de operaciones debería haber encendido todas las alarmas en el sistema de seguridad del banco. Movimientos de grandes cantidades, en cuestión de minutos, desde ciudades tan distintas como Madrid, Alcobendas, Ámsterdam o incluso Perú. Todo ello tras una ampliación repentina del límite diario de disposición en la tarjeta. La entidad, simplemente, no reaccionó.

La consecuencia fue doble: primero, la devolución íntegra del dinero a la víctima; segundo, la condena en costas. En términos sencillos, el banco perdió en todos los frentes.

Aquí entra en escena el papel del abogado que defendió a la víctima, Javier Vilches, quien construyó una estrategia jurídica sólida basada en dos ideas clave: que la normativa protege de forma expresa al consumidor y que la banca tiene un deber reforzado de diligencia. No se trata de si la clienta “confió demasiado” en una llamada, sino de si el banco cumplió con su obligación de protegerla. Y la respuesta, según la sentencia, fue un rotundo no.

El caso es especialmente relevante porque desmonta un argumento que las entidades financieras repiten con frecuencia: que si el cliente cae en la trampa de los estafadores, la responsabilidad es suya. La resolución judicial, en cambio, insiste en que los fraudes de vishing, phishing o smishing son tan sofisticados que no puede exigirse al consumidor un nivel de alerta imposible. La obligación de blindar los sistemas y detectar operaciones sospechosas recae en el banco, que dispone de todos los medios tecnológicos para hacerlo.

Además, la sentencia se alinea con recientes pronunciamientos del Tribunal Supremo y de varias Audiencias Provinciales, que han reforzado la idea de que los bancos no pueden limitarse a dar consejos genéricos de seguridad o colgar advertencias en su web. Deben implementar sistemas eficaces de detección y bloqueo de operaciones anómalas. Y cuando fallan, no pueden cargar las consecuencias sobre el consumidor.

Este caso también nos deja una reflexión de futuro: vivimos en una sociedad cada vez más digital, donde los fraudes evolucionan a la velocidad de la luz. Lo que hoy parece un truco burdo, mañana será un engaño tan realista que cualquiera puede caer. Pretender que el cliente medio actúe como un experto en ciberseguridad es tan injusto como inútil.

Por eso, decisiones judiciales como esta no solo hacen justicia en un caso concreto, sino que envían un mensaje claro a todo el sector bancario: la confianza del consumidor no se negocia, se protege. Y cuando los bancos no cumplen, la justicia pone las cosas en su sitio.

En definitiva, este no es solo un triunfo individual. Es una victoria colectiva frente a la desprotección digital. Gracias a la acción legal de profesionales comprometidos, se sienta un precedente que fortalece los derechos de todos.

Porque sí: cuando el banco falla, la justicia responde.