La tecnología nos facilita inmensamente la vida, pero a veces viene con algunos problemas específicos. Es el caso de los diferentes tipos de fraudes que se aprovechan de fallos de seguridad o de descuidos por parte de los usuarios. En este artículo, hablaremos de phishing, y veremos como recuperar el dinero en este tipo de estafa no es tan complicado como parece, ya que la ley ampara muy bien a los usuarios.
¿En qué consiste el phishing?
Se trata de una técnica fraudulenta, que tiene como objetivo confundir a las víctimas, haciéndose pasar por una entidad de confianza, con el propósito de conseguir información confidencial. Muchas veces los ladrones emulan a entidades bancarias, pero también ocurre que se hagan pasar por otras empresas asentadas, como, por ejemplo, Correos.
En el caso más habitual, el usuario recibe un email o un mensaje de texto con un enlace hacia una web falsa, que imita el diseño de la entidad oficial. Así consigue que la víctima entregue sus claves personales o efectúe un pago. Al final del artículo recordaré algunas recomendaciones para evitar caer en este tipo de fraude. Pero, por ahora, hablaremos de como se puede recuperar el dinero en caso de estafa por phishing.
Se puede recuperar el dinero estafado por phishing
Como nos informan desde la sede de Oviedo de Sello Legal Abogados, uno de los problemas más habituales cuando ocurren esos fraudes es que la víctima piensa que no puede recuperar el dinero. Se siente culpable por no haber visto el engaño, y cree que la responsabilidad es totalmente suya. Y, si procura reclamar el dinero a su entidad bancaria, muchas veces recibe una negativa. El banco argumenta que no se hace cargo del descuido de su cliente, y se niega a devolver el dinero.
Sin embargo, como veremos a continuación, la ley protege muy bien a las víctimas, y los bancos tienen más responsabilidades que las que suelen querer aceptar en un primer contacto.
¿Qué dice la normativa?
Simplificando, puesto que este blog no es una publicación jurídica, la Ley de Servicios de Pago impone tres condiciones a los usuarios. Tienen que usar el instrumento de pago de acuerdo con las condiciones pactadas en el contrato, tomar las medidas razonables para proteger sus credenciales y notificar sin demora cualquier robo, pérdida o fraude.
Al mismo tiempo, la ley obliga a las entidades bancarias a aplicar medidas de seguridad reforzadas, y tienen la obligación de devolver el dinero al cliente si ese niega haber dado su autorización. El artículo 45 de la Ley de Servicios de Pago lo deja claro.
Voy a parar un momento sobre esa idea. Cuando un estafador aprovecha el phishing para robarle la contraseña a la víctima y la usa para sacar dinero o efectuar compra, está muy claro que el cliente no ha dado su autorización. Le han usurpado la identidad. El banco puede argumentar lo que quiera, mientras no demuestre que el cliente haya dado realmente su autorización, está obligado a devolver el dinero estafado. Eso da cierta tranquilidad a la hora de comprar online y de usar los medios de pago.
¿Cómo recuperar el dinero estafado por phishing si el banco no colabora?
Si pese a citar la ley y exigir al banco la devolución de las cantidades no autorizadas, la entidad se sigue negando a pagar, es recomendable que la víctima busque asesoramiento profesional. La jurisprudencia actual muestra que, al final, en la mayoría de los casos, las entidades financieras se ven obligadas a devolver el dinero estafado por phishing. Y, muchas veces, no hace falta ir a juicio, cuando el banco ve que el cliente está asesorado, es bastante más probable llegar a una resolución amistosa del litigio.
Para no tener que recuperar el dinero estafado por phishing, se prudente
No viene mal repasar unos consejos básicos sobre phishing.
- Como regla general, no te conectes nunca a tus servicios bancarios a través de un enlace. Usa siempre la app o ve a la página web de tu entidad escribiendo su nombre de dominio en la barra de navegación. Así, evitarás entrar en un sitio fraudulento, que a veces es una copia casi perfecta de la web oficial de tu banco.
- Más generalmente, nunca hagas clic en enlaces que vienen de números desconocidos, por mucho que procuran hacerse pasar por una empresa u otra.
- Si, en algún momento, dudas de si estás en una página legítima, comprueba el nombre de dominio en la barra de navegación. ¡Cuidado! Muchos estafadores usan nombres muy similares al oficial, cambiando solo una letra.
- En caso de que creas haber caído en la trampa, toma acción lo antes posible. Si cancelas tus tarjetas rápidamente o cambias tus claves, puedes evitar un uso indebido, y así te evitarás tener que reclamar al banco.
- Configura los sistemas de identificación en dos pasos en todos los servicios bancarios o de pago. Esa seguridad adicional se lo pone muy difícil a los estafadores, puesto que necesitarían tener acceso a tu móvil para recibir el código de confirmación.
Puedes también ayudar a los demás
No todos somos iguales frente a la tecnología. Hay personas que son muy confiadas, o que tienen poca información sobre los riesgos de seguridad. Así que, en la medida de lo posible, procura advertir a quien creas que puede ser más vulnerable, para reducir el riesgo de que caiga en la trampa.
Esas estafas me parecen especialmente peligrosas, porque aprovechan muy bien nuestra confianza, y el aura de respetabilidad que tienen algunas empresas o entidades oficiales. De allí que sea tan necesario compartir el conocimiento y los consejos básicos de seguridad. Así será menos necesario recurrir a la Ley de Servicios de Pago y a sus artículos sobre la defensa de los intereses de los ciudadanos.