Le llamamos de su banco

La llamada muestra el número del propio banco. Quien llama conoce el nombre del cliente y su último pago con tarjeta. Hay una operación sospechosa, dice, y hay que mover el dinero ya a una cuenta segura, o leer un código para frenar el cargo. Cuando el cliente llama a su banco de verdad, el dinero ya no está.

Después llega la reclamación. Las «operaciones de pago realizadas en contextos de engaño o estafa», como las llama el Banco de España, fueron el primer motivo de reclamación ante el supervisor en 2025. Supusieron el 30 % de las 30.970 que recibió, un 18 % más que el año anterior. Dos tercios fueron pagos con tarjeta y un tercio, transferencias. En los cuatro primeros meses de 2026, las reclamaciones ante el supervisor crecieron más de la mitad, y el Banco de España atribuye el aumento sobre todo al fraude.

Quién paga depende de la ley y de la prueba. Según la ley española de servicios de pago, el banco debe devolver una operación que su cliente no autorizó, a más tardar al final del día hábil siguiente. El registro de que se usó una tarjeta o un código no basta, por sí solo, para probar que el cliente autorizó el pago. Es el banco quien debe probar fraude o negligencia grave del cliente. Cuando el cliente pulsó el botón, guiado por alguien que se hacía pasar por el banco, el caso se complica para ambas partes. Y ahí acaba: en la cola de reclamaciones.

Las normas se mueven. Desde el 15 de septiembre, los operadores móviles españoles deben bloquear los SMS cuyo nombre de remitente no esté inscrito en la CNMC. Eso dificulta enviar un SMS en nombre de un banco. El nuevo reglamento europeo de servicios de pago, acordado en noviembre de 2025, va más allá. Quien sea engañado para pagar por alguien que se hace pasar por su banco tendrá derecho al reembolso íntegro, si lo denuncia a la policía y al banco. El texto está acordado pero aún no está en vigor. Según las estimaciones actuales, se aplicará a partir de 2028.

Casi todo el debate gira en torno a quién paga. Se habla menos de lo que contienen las reclamaciones. Una reclamación por fraude es el relato del ataque hecho por la propia víctima: el número que llamó, lo que ya sabía quien llamaba, las palabras que lo hicieron creíble, la pantalla que mostró la app, el momento en que el cliente se dio cuenta. El registro de operaciones muestra que el dinero salió. Solo el cliente puede contar cómo le convencieron para enviarlo.

Por eso las reclamaciones son el primer lugar donde aparece una estafa nueva. Sus primeras víctimas escriben antes de que nadie haya contado las pérdidas. Leído de uno en uno, cada caso parece mala suerte. Leídos juntos, por guion y no por producto, muestran el patrón: el que llama y conoce el último pago, el mensajero que viene a recoger la tarjeta, el anuncio de inversión con una cara conocida.

Leerlas así exige tres cambios. El texto de la reclamación tiene que llegar al equipo de fraude, no solo al expediente. Alguien tiene que leer las reclamaciones de la semana y agruparlas según cómo se engañó al cliente. Y esa misma lectura debe mirar la parte del propio banco. ¿Intentó el cliente llamar al banco durante el ataque, y cuánto esperó? ¿Le avisó la app? ¿Se decidió un caso igual que su gemelo?

La coherencia importa porque una desestimación no cierra el caso. El cliente rechazado puede acudir al Banco de España, y en 2025 los bancos rectificaron 3585 reclamaciones una vez intervino el supervisor, en todas las materias. Una desestimación que contradice un caso gemelo difícilmente sobrevivirá a esa segunda mirada.

El registro no acabará con el fraude, ni tampoco la norma europea de reembolso. Pero cada víctima que reclama ya ha hecho la parte más difícil de la investigación: ha puesto por escrito lo que pasó. Un banco que lea esos relatos juntos verá la próxima estafa cuando aún es pequeña. Uno que los lea de uno en uno la encontrará en la memoria del año que viene.