Smishing: cómo actuar si te estafan por SMS 211g3r

Aquí comienza Sintonía Legal, hablemos de tus derechos.

Ahora más que nunca, queremos darte voz.

Bueno pues bienvenidos una semana más a este espacio de Sintonía Legal, hablemos de tus derechos en los que resolvemos los problemas y las dudas más habituales de nuestros oyentes a nivel legal con los abogados de Abogado Piqueras.

Hoy vamos a tratar de un tema cada vez más habitual y preocupante, el fraude por smizing, una técnica con la que los estafadores se hacen pasar por tu banco mediante mensajes de sms para robar tus datos y con ellos vaciar tu cuenta.

¿Te ha llegado alguna vez un mensaje sospechoso del banco? ¿Te ha pedido que accedas a un enlace urgente? ¿Conoces a alguien al que hayan estafado? Pues quédate, porque hoy hablamos de qué hacer en estos casos, quién es el responsable y cómo reaccionar si somos víctimas.

Para ello nos acompañan nuestros compañeros habituales de Abogado Piqueras, Pedro Polo al que saludamos.

Buenos días, Pedro.

¿Qué tal, Fran? ¿Cómo estás? Hoy, Pedro, oímos como una música de fondo, no sé...

Sí.

¿La oyes tú también? No sé de quién será, yo la oigo...

Creo que es de Antonio, sí, la música es del teléfono de Antonio al que no sé si tenemos al otro lado.

Vamos a intentar recuperar con él la conexión porque creo que lo que estaba sonando era su contestador telefónico.

¿Puede ser verdad, Pedro? ¿Tú que eres compañero suyo? Podría ser, podría ser, efectivamente.

Bueno, vamos a ver que creo que lo tenemos ahí ya, Antonio.

Buenas tardes, sí.

Ahora sí.

Un poco tarde, pero ahí estoy.

Nos estaba sonando una música desde tu teléfono móvil que me imagino que sería el contestador del teléfono.

Antonio, decía que hoy íbamos a hablar del smizing, de esta técnica para estafarnos, haciéndonos creer que son nuestro banco los que están al otro lado, pero eso no es así.

Correcto.

Así es, Fran.

Bueno, antes de nada, encantado de estar con todos vosotros.

Y efectivamente, vamos a contar un caso real del smizing que hemos llevado recientemente en el despacho de abogado Piquera que refleja bien cómo funcionan este tipo de estafas, Fran.

En este caso, nuestro cliente recibió un SMS, un mensaje de texto en su móvil, aparentemente legítimo.

Da de cuenta que llevaba incluso, o sea, normalmente tenemos una conversación con el banco de otras operaciones que hemos realizado, como un chat abierto, y se recibió ahí dentro.

Es decir, no parecía en principio fraudulento.

El mensaje le indicaba que debía verificar su identidad urgentemente para mantener activa su cuenta.

¿Nuestro cliente qué hizo? Pues hizo clic, accedió a una web clonada del banco creyendo que estaba accediendo a la aplicación, introdujo sus gerenciales y más tarde recibió un código por SMS.

Lo introdujo creyendo que era una doble verificación.

Lo que estaba haciendo realmente era autorizar los pagos que él nos estaba solicitando, es decir, darle todas las credenciales a estas personas.

En cuestión de unos minutos aparecieron seis cargos no autorizados por un total de más de 1500 euros.

Vaya tela.

Y eso fue lo que le pasó a este señor.

¿Qué tiene que saber Pedro alguien que nos está escuchando para entender quién tiene la culpa en estos casos? Pues Fran, aquí lo primero es dejar claro algo muy importante, que es la responsabilidad va a ser casi siempre del banco.

¿Por qué? Porque cuando tú ingresas dinero en un banco estás confiando en que ese dinero esté seguro.

Y el banco encima, por el dinero que tú le prestes, que tú le dejes, no te va a cobrar, no te va a pagar ni interés ni nada.

De hecho, en muchos casos hasta te va a cobrar comisiones o hasta intereses tú o descubiertos en según qué casos.

Pero claro, a cambio ellos tienen la obligación legal de protegerlo.

Y en estos temas muchos bancos alegan que como se usaron las credenciales del cliente la culpa sería nuestra, pero esto, que es importante que quede claro, no es suficiente.

Desde la promulgación del Real Decreto Ley 19 barra 2018, que regula los servicios de pago, establece que si el niega haber autorizado una operación, el banco tiene la obligación, la carga de la prueba, de demostrar las siguientes tres condiciones.

Primero, que la operación se autenticó correctamente.

Segundo, que no hubo fallo técnico ni de seguridad.

Y tercero, que el cliente actuó con negligencia grave o dolo.

Y si no puede probar estas tres condiciones, tiene que devolver el dinero.

Es una obligación legal, no es ninguna cortesía.

Fíjate que a pesar de cómo nos podemos sentir de torpes por haber caído en una estafa así, la culpa no es nuestra, que muchas veces nos culpabilizamos lo primero.