Clonación de tarjeta débito en España: actúa y exige tu devolución

Si sospechas de una clonación de tarjeta débito, bloquéala desde la app o por teléfono en cuanto la detectes y avisa a tu banco sin esperar. Esa llamada limita tu responsabilidad económica y pone en marcha la devolución. Después denuncia ante la Policía y, si el banco no responde bien, reclama invocando el Real Decreto-ley 19/2018, la ley que en España obliga a las entidades a devolver el dinero de operaciones no autorizadas.

En resumen:

• Si detectas clonación de tarjeta, bloquea inmediatamente y denuncia ante la policía, ya que la ley obliga al banco a devolver las operaciones no autorizadas sin demora.
• La clonación puede ocurrir mediante skimming, shimming o phishing, y los puntos de mayor riesgo son cajeros poco vigilados, datáfonos pequeños y enlaces falsos.
• Microcargos, compras en lugares desconocidos o rechazados sin motivo son señales claras de posible clonación que requieren actuación rápida.
• La responsabilidad máxima antes de avisar es de 50 euros, y el banco debe devolver lo no autorizado antes del día hábil siguiente a la denuncia.
• En caso de rechazo del banco, se puede reclamar formalmente, elevar la reclamación al Banco de España y, si persistiera la negativa, acudir a asesoramiento legal especializado.

Tabla de contenidos

• Qué es la clonación de tarjeta débito y cómo actúan los estafadores
• Señales que apuntan a un robo de tarjeta de débito
• Protocolo de actuación en las primeras 24 horas
• Tus derechos en España: qué dice el PSD2 y qué plazos aplican
• Cómo reclamar si el banco se niega a devolver el dinero
• Cómo prevenir la clonación de tu tarjeta de débito
• Cuándo conviene buscar asesoramiento legal especializado
• Enlaces oficiales y recursos prácticos
• ¿Un abogado o vías gratuitas primero?
• Fuentes
• Preguntas frecuentes

Qué es la clonación de tarjeta débito y cómo actúan los estafadores

La clonación consiste en copiar los datos de tu tarjeta (banda magnética, chip o los números que introduces online) para fabricar un duplicado o usarlos sin tu permiso. No es una sola técnica, sino varias que conviene distinguir porque cada una deja rastros distintos.

• Skimming: un dispositivo instalado en un cajero o datáfono lee la banda magnética mientras pagas o retiras efectivo, tal como explica BBVA en su análisis del skimming.
• Shimming: una lámina fina insertada en el lector del chip copia los datos sin que el terminal muestre nada anómalo.
• Phishing y carding: un correo, SMS o web falsa te pide el número de tarjeta, la fecha de caducidad y el CVV para usarlos en compras online.

Los puntos de mayor riesgo siguen siendo los cajeros poco vigilados, los datáfonos de comercios pequeños y los enlaces que imitan a tu banco. Aunque el chip EMV complicó el trabajo a los delincuentes, BBVA advierte que se han adaptado con dispositivos más discretos y cámaras ocultas para capturar el PIN.

Señales que apuntan a un robo de tarjeta de débito

No siempre hay un aviso evidente. Estas son las pistas que deberían encender la alarma:

1. Microcargos de uno a cinco euros en comercios que no reconoces: es la forma habitual de comprobar si una tarjeta clonada sigue activa antes de lanzar cargos mayores, según señala Dineo en su guía sobre tarjetas clonadas.
2. Cargos en comercios desconocidos o en países donde no has estado, sobre todo si aparecen de madrugada o en rachas seguidas.
3. Notificaciones de operaciones que no recuerdas hacer, incluidas retiradas de efectivo en cajeros a los que nunca te has acercado.
4. La tarjeta se rechaza sin motivo pese a tener saldo suficiente, algo que suele pasar cuando el banco detecta un patrón sospechoso y bloquea preventivamente.

Cualquiera de estos signos, aislado o combinado, justifica actuar de inmediato en lugar de esperar a ver si se repite.

Protocolo de actuación en las primeras 24 horas

Lo que hagas en las primeras horas determina cuánto dinero recuperas y con qué rapidez. El orden importa.

• Bloquea la tarjeta desde la app del banco o llamando a la línea de atención 24 horas, y apunta la hora exacta en la que lo hiciste.
• Revisa el histórico de movimientos y haz capturas de pantalla de cada cargo sospechoso, con fecha, importe y comercio.
• Comunícalo formalmente al banco por un canal que deje constancia escrita (email, formulario web, chat con registro) y pide el reembolso provisional de las operaciones no autorizadas.
• Presenta denuncia en comisaría o en la sede electrónica de la Policía Nacional y guarda el número de atestado.
• Cambia tus contraseñas de banca online y revisa tu correo y móvil por si el origen fue un phishing, siguiendo las recomendaciones de INCIBE para estos casos.

Consejo profesional: guarda cada captura y comunicación en una misma carpeta desde el primer minuto. Cuando reclames, la rapidez con la que aportes pruebas ordenadas pesa tanto como los propios hechos.

Anotar la hora del bloqueo no es un detalle menor: es el punto de referencia legal que separa lo que el banco debe devolverte de lo que, en teoría, podría no cubrir.

Tus derechos en España: qué dice el PSD2 y qué plazos aplican

La guía Cliente Bancario del Banco de España es clara en un punto que muchos usuarios desconocen: avisar de inmediato al banco te exime de responsabilidad por los usos fraudulentos posteriores al aviso. Además, la entidad debe devolver el importe a más tardar al final del día hábil siguiente a la notificación.

El marco legal que sostiene esto es el Real Decreto-ley 19/2018, que transpone la directiva europea PSD2:

• Las operaciones no autorizadas deben devolverse de forma inmediata, sin que el banco pueda demorar el reembolso mientras investiga.
• Tu responsabilidad antes de avisar se limita, salvo que haya negligencia grave por tu parte (compartir el PIN, por ejemplo).
• La carga de la prueba recae en el banco: es la entidad quien debe demostrar que la operación fue autorizada o que hubo negligencia, no al revés.

Si la respuesta del banco no te convence o se demora más de lo razonable, puedes escalar al Servicio de Reclamaciones del Banco de España, un organismo gratuito pensado exactamente para este tipo de conflictos. Cuando el fraude implica cargos hechos desde otro país europeo, la red FIN-NET de la Comisión Europea ofrece un canal adicional de resolución de disputas transfronterizas.

Cómo reclamar si el banco se niega a devolver el dinero

Que el banco rechace la devolución en primera instancia no cierra el caso. Existe un recorrido claro que puedes seguir sin necesidad de resignarte.

1. Envía una reclamación formal por escrito al Servicio de Atención al Cliente de tu banco y guarda el acuse de recibo o el número de expediente.
2. Espera el plazo de respuesta (normalmente hasta dos meses) y, si no hay contestación satisfactoria, eleva el caso al Banco de España mediante su formulario oficial de reclamaciones.
3. Reúne toda la documentación: extractos bancarios, capturas de los movimientos sospechosos, el atestado policial y cualquier correo o carta intercambiada con el banco.
4. Valora la vía judicial cuando la cantidad es relevante o el banco insiste en negar la devolución sin argumentos sólidos, algo que suele ocurrir cuando la entidad intenta atribuirte negligencia sin pruebas.

Un abogado especializado en derecho bancario aporta algo que muchos usuarios no logran solos: estructurar las pruebas de forma que encajen exactamente con lo que exige el artículo 46 del RDL 19/2018, y presentar la demanda si la reclamación administrativa no basta.

Cómo prevenir la clonación de tu tarjeta de débito

Reducir el riesgo no exige gestos complicados, sino constancia en unos pocos hábitos.

• Cubre el teclado con la mano al introducir el PIN y desconfía de cajeros con piezas sueltas, adhesivos o lectores que se mueven al tacto.
• Activa las notificaciones push por cada transacción y fija límites diarios de compra y retirada desde la app de tu banco.
• Usa tarjetas virtuales para compras online y nunca compartas el PIN o el CVV por teléfono o SMS, ni aunque quien lo pida diga ser del banco.
• En viajes, prioriza el contactless cuando sea posible y evita cajeros aislados o de aspecto poco fiable, sobre todo fuera de zonas turísticas vigiladas.

Complementar estas medidas con una gestión cuidadosa de tus datos personales, como recomienda netclariq en sus pautas de seguridad, reduce también la exposición a los enlaces de phishing que originan muchos casos de carding.

Consejo profesional: revisa los movimientos de tu cuenta cada dos o tres días, no solo al final del mes. Un microcargo de dos euros detectado a tiempo puede evitarte un disgusto de varios cientos.

Cuándo conviene buscar asesoramiento legal especializado

Hay reclamaciones que se resuelven con una llamada y una carta. Otras se atascan porque el banco insiste en que hubo negligencia grave sin demostrarlo, o porque la cantidad reclamada es lo bastante alta como para que la entidad prefiera litigar antes que pagar. En esos casos, contar con un despacho especializado acelera el proceso: recopila las pruebas con el criterio que exige un juzgado, presenta la demanda si es necesario y negocia directamente con la entidad.

Solvendiabogados trabaja precisamente reclamaciones bancarias de este tipo en todo el territorio español, con casos como la reclamación de gastos hipotecarios frente a Banco Sabadell o la sentencia favorable por tarjeta revolving de Wizink. El despacho ofrece un análisis gratuito del caso antes de decidir si merece la pena litigar, algo especialmente útil cuando no está claro si el banco actuó conforme a la ley. Puedes consultar tu situación directamente en Solvendiabogados.

Enlaces oficiales y recursos prácticos

Para actuar con garantías, ten a mano la guía Cliente Bancario del Banco de España, el formulario de reclamaciones en reclama.bde.es, la sede electrónica de la Policía Nacional para denunciar online y los recursos de INCIBE sobre phishing.

¿Un abogado o vías gratuitas primero?

Reclamar sin abogado funciona bien cuando el banco reconoce el error y devuelve el dinero en el plazo esperado. Cuando la entidad se cierra en banda o alega negligencia sin pruebas, un despacho especializado en derecho bancario no solo defiende mejor el caso: cambia el tono de la negociación. Los bancos responden distinto cuando saben que la reclamación puede acabar en un juzgado con toda la documentación ya ordenada.

Lo que casi nadie explica es que la mayoría de las negativas bancarias no se basan en pruebas sólidas, sino en la expectativa de que el cliente se cansará antes de escalar el caso. Ahí está el verdadero valor de la asistencia legal: no tanto en conocer la ley, sino en no dejar que el desgaste del proceso gane la partida.

— cristian

Fuentes

• Fraude con Tarjeta de Crédito: Cómo Reclamar al Banco 2026
• Skimming: la estafa de la clonación de tarjetas – BBVA
• Tarjeta clonada: pasos para reclamar al banco y proteger tu dinero – Dineo
• Financial Dispute Resolution Network (FIN-NET) — Comisión Europea

Preguntas frecuentes

¿Es posible que mi tarjeta de débito sea clonada?

Sí. Los delincuentes copian los datos de la banda magnética o el chip mediante dispositivos en cajeros o datáfonos, o los obtienen por phishing, y los usan para fabricar duplicados o comprar online.

¿Qué hacer si te clonan la tarjeta de débito?

Bloquéala de inmediato desde la app o por teléfono, revisa y documenta los movimientos sospechosos, denuncia ante la Policía y comunica el fraude al banco por escrito para activar el reembolso.

¿Cómo saber si mi tarjeta de débito está clonada?

Revisa si hay microcargos de uno a cinco euros, cargos en comercios o países que no reconoces, retiradas de efectivo que no hiciste o rechazos de pago sin motivo pese a tener saldo.

¿Qué plazo tiene el banco para devolver el dinero?

Según la guía del Banco de España, la entidad debe devolver el importe a más tardar al final del día hábil siguiente a tu notificación del fraude.

¿Cuánto puedo perder como máximo antes de avisar al banco?

La responsabilidad se limita a 50 € por las operaciones anteriores al aviso, salvo negligencia grave, conforme al Real Decreto-ley 19/2018.