Fraude Bancario Digital – Ciberdelitos ¿Cuándo Responden los Bancos?

Fraude en Home Banking: Cómo Reclamar y Recuperar tu Dinero. Guía legal 2025

¿Te robaron dinero de tu cuenta bancaria? Explicamos cómo demandar al banco por fraude electrónico. Y te contamos un importante caso real ganado: > USD 56.000 + $11 millones recuperados.

📌 La inseguridad digital

En los últimos años, los fraudes bancarios por phishing, malware o transferencias no autorizadas se dispararon.

Muchas víctimas creen que no pueden recuperar su dinero, pero la justicia ha fallado reiteradamente contra los bancos por no garantizar seguridad adecuada.

En este artículo, analizamos:
✔ Tu derecho a reclamar (Ley 24.240 y normas BCRA).
✔ Un fallo ejemplar: Martínez y Esteban vs. BBVA (condena millonaria por USD 40.000 robados) – Ver comentario abajo.
✔ Pasos concretos para iniciar tu reclamo.

Consumidor Financiero: Derechos Clave

• Definición legal (Art. 1 Ley 24.240 + BCRA):“Personas físicas que usan servicios bancarios (cuentas, tarjetas, préstamos) sin fines comerciales.”
• Protecciones específicas:
  • Seguridad en operaciones digitales (BCRA).
  • Reembolso por fraudes si el banco incumplió su deber.

Introducción al problema de las Estafas Virtuales

En la era digital, los fraudes bancarios han evolucionado hacia métodos sofisticados que comprometen la seguridad de los ahorristas.

Sin embargo, la jurisprudencia ha establecido claramente que las entidades financieras tienen responsabilidad objetiva por fallas en sus sistemas de seguridad. Este artículo analiza en profundidad:

1. Los tipos de fraudes electrónicos más comunes
2. Los fundamentos legales de la responsabilidad bancaria
3. El análisis del leading case “Martínez y Esteban c/ BBVA”
4. La estrategia jurídica para reclamar con éxito

Tipos de Fraudes Bancarios

Phishing (Suplantación de Identidad) y Pharming

• Modus operandi: Correos o SMS falsos que imitan al banco para obtener credenciales
• Dato clave: Según el BCRA, 65% de fraudes comienzan con ingeniería social

El pharming en informática, es un tipo sofisticado de actividad fraudulenta que redirige a los usuarios de Internet a sitios web falsos para robar información personal o financiera, como credenciales de inicio de sesión, datos de tarjetas de crédito o números de la seguridad social.

✅ Diferenciación clara entre phishing y pharming:

• El phishing es engaño por medios digitales (ej. emails falsos), mientras que el pharming redirige tráfico legítimo a sitios fraudulentos (ataque a DNS).

Malware Bancario

• Ejemplos: Keyloggers o troyanos que capturan datos al ingresar al homebanking
• Responsabilidad del banco: Debe detectar dispositivos infectados (Com. “A” 6878 BCRA)

Transferencias No Autorizadas

• Caso típico: Movimientos a cuentas de terceros sin doble autenticación
• Fallos relevantes: CNCom. Sala F 28/03/2025 confirmó que el banco debe:
  ✓ Monitorear patrones anómalos (operaciones fuera de horario, montos inusuales)
  ✓ Bloquear IPs sospechosas

Phishing vs. Pharming vs. Malware

Tipo	Método	Ejemplo en Argentina
Phishing	SMS/Email con link falso	“Actualice su cuenta de Mercado Pago [link malicioso]”
Pharming	Redirección a sitio clonado (DNS)	Dominio falso: “bancoprovinciia.com.ar”
Malware	Apps falsas (ej: “Actualización BBVA”)	Troyano que captura contraseñas

¿Qué es el phishing bancario y cómo se produce el fraude?

El phishing bancario es una de las formas más frecuentes de fraude informático en el ámbito financiero.

Se trata de una maniobra en la que un tercero obtiene acceso a las claves personales del cliente bancario mediante engaños (correos falsos, llamadas telefónicas, sitios web apócrifos, etc.) y luego realiza transferencias no autorizadas desde sus cuentas.

Aunque muchas veces se culpa al usuario por “haber entregado sus datos”, lo cierto es que estos delitos se producen aprovechando vulnerabilidades del sistema bancario, como la falta de alertas frente a operaciones inusuales, la ausencia de bloqueos ante intentos fallidos, o la omisión de mecanismos de validación reforzada (token, doble factor, geolocalización, etc.).

La responsabilidad del banco: una obligación de seguridad

Desde el punto de vista jurídico, los bancos no son simples intermediarios: son proveedores de servicios financieros, y como tales, están sujetos a lo dispuesto por la Ley de Defensa del Consumidor (LDC 24.240), el Código Civil y Comercial (art. 1757, 1758 y concordantes) y la normativa del Banco Central de la República Argentina (BCRA), en especial en materia de ciberseguridad y transferencias electrónicas (Com. “A” 6242, entre otras).

Esto implica que los bancos tienen una obligación de seguridad hacia sus clientes. Esta obligación es objetiva, lo que significa que no es necesario probar la culpa del banco para que deba responder. Basta con acreditar:

• Que el cliente fue víctima de un fraude.
• Que el hecho ocurrió en el marco de una relación de consumo.
• Que el cliente sufrió un daño económico.

El banco, para eximirse, deberá demostrar que no hubo fallas en sus sistemas de seguridad y que el hecho fue exclusivamente atribuible a una culpa grave del usuario.

FUNDAMENTOS DE LA RESPONSABILIDAD BANCARIA

Régimen Legal Aplicable

Norma	Contenido
Ley 24.240 (Art. 5 y 6)	Deber de seguridad del proveedor
Com. “A” 7266 BCRA	Protocolos mínimos de ciberseguridad
CCCN (Art. 1725)	Responsabilidad agravada por actividad riesgosa

Carga Probatoria Invertida

• Doctrina judicial: El banco debe demostrar que:
  ✓ Implementó todas las medidas de seguridad exigidas
  ✓ El cliente fue negligente (ej: compartió claves voluntariamente)
• Caso BBVA (comentado más abajo): Se rechazó la defensa del banco por no probar el envío de tokens SMS

Responsabilidad Bancaria y Normativa del BCRA sobre Ciberseguridad

Obligaciones Legales de los Bancos

• Autenticación Multifactor (MFA): Exigida BCRA
• Alertas en tiempo real: Para transacciones sospechosas (ej: login desde otro país).
• Bloqueo proactivo: De cuentas comprometidas.

¿Cuándo el Banco es Responsable?

• Casos típicos:
  • No implementó MFA.
  • Ignoró alertas de fraude reportadas.
• Eximentes: Cliente compartió claves voluntariamente (negligencia probada).

Análisis Detallado de las Normas BCRA sobre Ciberseguridad Bancaria

Analicemos ahora últimos lineamientos del BCRA sobre seguridad digital en entidades financieras, con foco en prevención de phishing y derechos del consumidor.

Resolución BCRA sobre Tecnología y Seguridad (2024)

Fuente: BCRA mejora normas de tecnología y seguridad

• Autenticación Multifactor (MFA) obligatoria:
  • Los bancos deben implementar al menos dos factores de autenticación (ej: contraseña + token SMS) para:
    • Transferencias.
    • Cambios de datos sensibles (ej: CBU, límites de tarjetas).
  • Impacto en reclamos por phishing: Si el banco no usaba MFA, es responsable por defecto.
• Monitoreo en tiempo real:
  • Detección de transacciones “anómalas” (ej: montos altos, horarios inusuales).
  • Obligación de notificar al cliente inmediatamente (SMS/email).
• Protección contra dominios falsos:
  • Los bancos deben registrar y monitorear variantes de sus dominios (ej: bancogaliciia.com.ar).

En consecuencia:

Según la nueva normativa BCRA (2024), tu banco DEBE:

• 🔒 Solicitar doble autenticación para transferencias.
• 📱 Alertarte si detecta un login sospechoso.
  Si incumple estas reglas, podés exigir reintegro por fraude.

Lineamientos de Ciberseguridad para Entidades Financieras

Fuente: Lineamientos BCRA

Requisitos clave:

• Protección de datos sensibles:
  • Cifrado de comunicaciones (ej: home banking, apps móviles).
  • Almacenamiento seguro de contraseñas (hash + salt).
• Respuesta ante incidentes:
  • Plazo máximo de 4 horas para bloquear cuentas comprometidas.
  • Reporte obligatorio al BCRA en 24 horas.
• Capacitación a clientes:
  • Los bancos deben educar sobre phishing (ej: campañas en apps, SMS).

¿Tu banco cumple con los lineamientos BCRA?

Verificá:

• 🛡️ Usa conexiones cifradas (https:// y 🔒 verde).
• ⏱️ Te permite bloquear operaciones rápidamente.
  Si no lo hace, podés usarlo como prueba en tu reclamo.

Marco de Ciberseguridad del BCRA

Fuente: Ciberseguridad BCRA

Enfoque estratégico:

• Riesgos prioritarios:
  • Phishing, ransomware, y fraudes con inteligencia artificial (deepfakes de voz).
• Evaluación anual obligatoria:
  • Los bancos deben auditar sus sistemas y reportar vulnerabilidades al BCRA.

Algunos Datos útiles relacionados:

• Estadísticas oficiales: En 2023, el 62% de los fraudes digitales fueron por phishing.
• Sanciones: Multas de hasta 10% de los ingresos brutos por incumplimiento.

Cómo incorporarlo:

*”El BCRA clasifica el phishing como riesgo crítico. Si tu banco no sigue sus protocolos, podés:

1. Reclamar reintegro.
2. Denunciarlo al BCRA aquí.

✍️ Normas BCRA: ¿Tu Banco Te Protege contra Phishing?”

1. Checklist de Seguridad Obligatoria:
   • Autenticación en dos pasos para transferencias.
   • Alertas por operaciones sospechosas.
   • Dominios registrados contra falsificaciones.
2. Pasos si el Banco Incumple:
   • Reclamo administrativo (citar Res. BCRA 5/2023).
   • Denuncia al BCRA por falta de ciberseguridad.
3. Ejemplo de Reclamo Exitoso: Cliente recuperó $9.2M al probar que su banco no usaba MFA

🔗 Enlaces Útiles para el Lector

• Guía BCRA para clientes bancarios.

Prevención y Casos Reales

Señales de Alerta (Según BCRA)

• 🔴 SMS/Emails con:
  • Errores gramaticales.
  • Links acortados (bit.ly) o archivos adjuntos (.zip).
• 🔴 Llamadas pidiendo tokens o claves.

Checklist de Seguridad

• Mi banco usa MFA.
• Recibo alertas por operaciones sospechosas.
• Verifico que la URL del home banking tenga https:// y 🔒 verde.

🔍 El Problema: Bancos que No Protegen tu Dinero

¿Cómo Ocurren los Fraudes?

• Phishing: Engaños por correo/llamadas para obtener claves.
• Malware: Virus que capturan datos al ingresar a home banking.
• Transferencias fraudulentas: Movimientos sin autorización (como en el caso BBVA).

📢 Datos Alarmantes:

“El BCRA recibió 12.000 denuncias por fraudes digitales en 2023, pero solo el 3% de las víctimas reclama judicialmente”.

¿Por Qué el Banco es Responsable?

La ley establece que los bancos deben:
✅ Implementar sistemas de seguridad actualizados (doble autenticación, alertas por operaciones sospechosas).
✅ Bloquear intentos fallidos (ej: IP desconocidos o múltiples ingresos).
✅ Investigarte proactivamente ante reclamos.

Si no lo hacen, son responsables por tus pérdidas (art. 5 Ley 24.240 y Comunicaciones comentadas del BCRA).

¿Qué puede reclamar el cliente estafado?

Cuando un cliente sufre un fraude bancario por phishing, puede accionar judicialmente contra el banco para obtener:

1. Reintegro del dinero sustraído (daño emergente).
2. Indemnización por daño moral, por las angustias, inseguridad y padecimientos ocasionados.
3. Daño psicológico, en caso de que se acrediten afecciones mentales derivadas del hecho.
4. Gastos de tratamiento psicológico, si son necesarios.
5. Daño punitivo, si se verifica un comportamiento particularmente desaprensivo o especulativo del banco (art. 52 bis LDC).
6. Intereses y capitalización, según el tipo de moneda y el tiempo transcurrido.
7. Costas del juicio, si el banco fue vencido en el proceso.

¿Qué debe hacer un cliente afectado?

Si sufriste un fraude de este tipo, te recomendamos:

• Realizar el reclamo inmediato ante el banco por escrito.
• Denunciar penalmente el hecho, ya que podría tratarse de una asociación ilícita o estafa.
• Conservar toda la documentación y comunicaciones con la entidad financiera.
• No ceder ante explicaciones evasivas, como “usted entregó su clave”, sin que se haya verificado de manera técnica y pericial qué ocurrió.
• Consultar a un abogado especialista, que pueda iniciar un reclamo extrajudicial y eventualmente una demanda judicial si el banco no responde.

¿Cómo te podemos ayudar?

En nuestro estudio jurídico contamos con una amplia experiencia en reclamos por phishing, fraudes digitales y responsabilidad bancaria. Evaluamos tu caso sin costo, analizamos las operaciones, presentamos el reclamo y, si es necesario, iniciamos la demanda con medidas cautelares para proteger tu patrimonio.

👉 No estás solo frente a un banco que desconoce su responsabilidad. Si sufriste un fraude informático y el banco se niega a devolverte tu dinero, contactanos hoy mismo.

Caso de Éxito: Logramos una Sentencia Histórica contra el BBVA por Fraude Informático y Phishing

En nuestro estudio jurídico representamos a dos clientes que fueron víctimas de un fraude informático mediante maniobras de phishing, en el que se sustrajeron U$S 40.000 de su cuenta en dólares en el Banco BBVA.

Nuestros representados, ahorristas de perfil conservador, mantenían ese capital como reserva patrimonial y confiaban en la solidez de la entidad bancaria. Sin embargo, un día se encontraron con que se habían realizado dos transferencias completamente ajenas a su voluntad y sin su autorización: una por U$S 30.000 y otra por U$S 10.000, a cuentas de terceros desconocidos.

¿Qué Pasó?

• Monto robado: USD 40.000 (transferencias a terceros).
• Fallas del banco:
  • No detectó IP sospechosos (operaciones desde locaciones desconocidas).
  • No requirió token (segundo factor de autenticación) / ni envió SMS de confirmación.
  • Rechazó el reclamo sin investigar.

Resultado Judicial

Concepto	Monto
Devolución de fondos	USD 56.192 (capital + intereses)
Daño moral	$5.273.644
Daño psicológico	$4.746.279
Total	~USD 66.800

📌 Precedente clave:
“Los bancos no pueden culpar al cliente si no prueban negligencia (ej: compartir claves). Deben demostrar que sus sistemas eran seguros.”

La respuesta del banco: evasiva y desresponsabilizante

Pese a los reclamos presentados por todos los canales —sucursal, web, gerencia, atención al usuario, carta documento, y hasta denuncia penal—, el banco desestimó sistemáticamente su reclamo, limitándose a alegar que las operaciones habían sido realizadas con sus claves, y que por tanto no existía falla alguna en sus sistemas.

Incluso intentaron trasladar toda la culpa a los propios usuarios, afirmando que ellos habían facilitado los datos o que eran personas “instruidas”, por lo que no podían ser víctimas de phishing. Un argumento completamente inaceptable.

Nuestra estrategia legal: enfoque integral y contundente

Desde nuestro estudio impulsamos la causa con una estrategia jurídica basada en tres pilares:

1. Demostración técnica y probatoria del fraude, mediante pericias informáticas y elementos objetivos del expediente.
2. Enfoque desde el derecho del consumidor, invocando la responsabilidad objetiva del banco como proveedor de servicios financieros.
3. Reclamo integral del daño: no solo exigimos la devolución del dinero, sino también indemnización por daño moral, psicológico, tratamiento psicológico y daño punitivo.

Además, promovimos una medida cautelar innovadora, logrando que el banco depositara judicialmente los U$S 40.000 mientras se sustanciaba el juicio.

El resultado: condena ejemplar al BBVA en ambas instancias

En abril de 2024, el Juzgado Nacional en lo Comercial N°10 dictó sentencia condenatoria contra el banco. Luego de valorar la prueba pericial informática, la documentación bancaria y el contexto del ASPO (Aislamiento Social Preventivo y Obligatorio), el tribunal concluyó que:

• El banco no notificó a los clientes de las transferencias sospechosas.
• Las operaciones se realizaron desde IP desconocidas, durante horarios inusuales, y sin que se verifique el segundo factor de autenticación.
• La responsabilidad del banco es objetiva, y no se acreditó culpa de la víctima.
• El banco incurrió en graves omisiones en su deber de seguridad.

La sentencia ordenó indemnizar integralmente a nuestros representados con los siguientes montos:

• ✅ U$S 40.000 (en la misma moneda, con intereses al 8% anual).
• ✅ $1.000.000 por daño moral.
• ✅ $900.000 por daño psicológico, según la pericia (15% y 10% de incapacidad respectivamente).
• ✅ $96.000 para tratamiento psicológico.
• ✅ $800.000 por daño punitivo.

La Cámara Nacional en lo Comercial – Sala F, en marzo de 2025, confirmó íntegramente el fallo de primera instancia, consolidando un precedente jurisprudencial firme y ejemplar.

---

Un precedente que demuestra que se puede ganar

Este caso demuestra que sí se puede reclamar al banco y ganar. No importa lo grande que sea la entidad ni las excusas técnicas que plantee. Si sos víctima de phishing o fraude bancario, tenés derecho a una reparación económica completa.

👉 Si te sucedió algo similar, contactanos. Estudiamos tu caso sin cargo, impulsamos medidas rápidas y te acompañamos durante todo el proceso.

La ciberseguridad es responsabilidad del banco. Defendé tus derechos.

📋 Cómo Reclamar tu Dinero (Guía Paso a Paso)

1. Denuncia Inmediata

• Ante el banco: Exige bloqueo de cuenta y copia del reclamo (N° de gestión).
• Penal: Fiscalía en Ciberdelitos (llevá comprobantes de transferencias).

2. Pruebas Clave

• Capturas de pantalla de movimientos fraudulentos.
• Emails/notificaciones donde el banco ignore tu reclamo.
• Pericias informáticas (para demostrar fallas de seguridad).

3. Demanda Judicial

• Plazo: 3 años desde el fraude (Código Civil).
• Rubros reclamables:
  • Daño emergente (dinero robado + intereses).
  • Daño moral (angustia, trato indigno).
  • Daño punitivo (multa al banco por negligencia).

🚀 ¿Necesitás Ayuda?

En Breit Abogados ganamos casos como este:

• Sin costo inicial (honorarios solo si recuperás tu dinero).
• Expertos en derecho bancario y defensa al consumidor.

✉️ Contacto – 📞