Tabla de Contenido
Solvendi Abogados, despacho especializado en derecho bancario y defensa de consumidores, ha obtenido una sentencia trascendental de la Audiencia Provincial de Ourense, fechada el 15 de mayo de 2025, que condena a Banco Santander, S.A. a indemnizar a nuestro cliente por un caso de fraude mediante phishing. Este fallo, accesible en su integridad aquí, representa un éxito significativo para el afectado y una oportunidad clave para miles de usuarios que podrían haber sufrido estafas similares.
A continuación, ofrecemos un análisis detallado de la sentencia, su fundamento jurídico basado en la normativa y jurisprudencia aplicables, las implicaciones prácticas y los pasos para determinar si puedes reclamar. Si has sido víctima de phishing con Banco Santander u otra entidad, esta información podría ser tu camino hacia la recuperación de tus fondos.
Aquí puedes leer la sentencia completa.
¿Qué es el Phishing y el Contexto del Caso?
El phishing es una técnica de fraude online mediante la cual los ciberdelincuentes suplantan la identidad de entidades legítimas, como bancos, para engañar a los usuarios y obtener datos personales o bancarios, como contraseñas o códigos de verificación. Estas credenciales son luego utilizadas para realizar operaciones no autorizadas, como transferencias o retiradas de fondos. En el caso analizado, nuestro cliente, un residente de Ourense, fue víctima de un ataque de phishing que resultó en el desvío de 3,200 euros de su cuenta con Banco Santander. A pesar de notificar el incidente a la entidad de inmediato, esta inicialmente se negó a asumir la responsabilidad, alegando que el cliente había facilitado sus datos por negligencia.
El cliente recurrió a Solvendi Abogados, quienes presentaron una demanda inicial que fue desestimada por el Juzgado de Primera Instancia. Sin embargo, tras interponer un recurso de apelación, la Audiencia Provincial de Ourense revocó la sentencia de primera instancia el 15 de mayo de 2025, condenando a Banco Santander a reintegrar la totalidad del importe sustraído, más intereses legales y costas procesales. Esta resolución marca un precedente importante en la protección de los consumidores frente a fraudes online.
Resumen de la Sentencia y Fundamentación Jurídica
La sentencia de la Audiencia Provincial de Ourense se centra en determinar la responsabilidad de Banco Santander en el incidente de phishing. El tribunal analizó los hechos probados: el cliente recibió un correo electrónico fraudulento que simulaba ser del banco, solicitando la actualización de sus credenciales de acceso a la banca online. Al seguir las instrucciones y proporcionar sus datos, terceros desconocidos accedieron a su cuenta y realizaron una transferencia no autorizada por 3,200 euros el 12 de marzo de 2023. El cliente notificó el fraude el mismo día, pero Banco Santander argumentó que la responsabilidad recaía en el usuario por facilitar sus datos.
La Audiencia Provincial revocó esta postura, basándose en la normativa y jurisprudencia aplicables. El fallo invoca el Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera, que transpone la Directiva (UE) 2015/2366 (PSD2) al ordenamiento español. En concreto, el artículo 36 de este real decreto establece que las operaciones de pago no autorizadas deben ser reembolsadas por el proveedor del servicio de pago —en este caso, Banco Santander— salvo que se demuestre una negligencia grave o fraude por parte del usuario. La sentencia textualiza: «Conforme a lo dispuesto en el artículo 36 del Real Decreto-ley 19/2018, la entidad prestadora de servicios de pago, Banco Santander, S.A., tiene la obligación de reembolsar al usuario el importe de las operaciones de pago no autorizadas, salvo que se acredite una actuación fraudulenta o una negligencia grave por parte del ordenante que haya contribuido a la pérdida sufrida.»
Además, la resolución se alinea con la doctrina del Tribunal Supremo, citando específicamente la sentencia de 9 de abril de 2025 (número 245/2025), que aborda la responsabilidad de las entidades financieras en casos de phishing. El texto de la sentencia incluye: «La jurisprudencia del Tribunal Supremo, en su sentencia número 245/2025, de 9 de abril de 2025, establece que la mera validación de una operación mediante credenciales correctas no exonera a la entidad de responsabilidad si no se han implementado medidas de seguridad adecuadas para prevenir fraudes como el phishing, siempre que no se pruebe una negligencia grave del usuario.» El tribunal consideró que el cliente actuó con diligencia al notificar el fraude de inmediato y que no se demostró una negligencia grave, como la cesión voluntaria de datos a un tercero conocido o la omisión de medidas básicas de seguridad que el banco no había reforzado.
La sentencia también hace referencia al Reglamento Delegado (UE) 2018/389, que complementa la PSD2, exigiendo a las entidades la implementación de autenticación reforzada y la monitorización de operaciones sospechosas. Banco Santander no acreditó haber adoptado medidas suficientes para detectar o prevenir el acceso fraudulento, lo que reforzó la responsabilidad de la entidad.
Consecuencias legales y beneficio para el cliente
La resolución de la Audiencia Provincial de Ourense tiene efectos inmediatos y favorables para el consumidor. Banco Santander fue condenado a reintegrar los 3,200 euros sustraídos, más los intereses legales desde la fecha de la operación fraudulenta (12 de marzo de 2023) hasta su efectivo pago, y a asumir las costas procesales de ambas instancias. Este reembolso, calculado al 18 de junio de 2025, asciende a aproximadamente 3,500 euros, considerando los intereses legales acumulados al 3% anual.
Para nuestro cliente, esta sentencia no solo recuperó su dinero, sino que reafirmó su derecho a ser protegido frente a fraudes que escapan a su control. La decisión subraya que las entidades financieras deben asumir un rol activo en la prevención del phishing, más allá de depender de la diligencia del usuario.
Implicaciones para los afectados por phishing
Esta sentencia tiene un alcance significativo para los consumidores que han sufrido fraudes por phishing con Banco Santander u otras entidades. Si has perdido dinero debido a un ataque de phishing —por ejemplo, tras recibir un correo o mensaje falso que te llevó a proporcionar datos bancarios— y notificaste el incidente rápidamente, podrías tener derecho a reclamar. La clave está en que no se demuestre una negligencia grave, como el uso de contraseñas obvias o la cesión intencional de datos a terceros no autorizados.
La resolución de Ourense refuerza la responsabilidad cuasi-objetiva de los bancos, alineándose con la tendencia jurisprudencial que exige medidas de seguridad proactivas, como la autenticación multifactor y la detección de patrones sospechosos. Esto amplía las posibilidades de éxito para reclamaciones similares, incluso en casos donde las credenciales fueron utilizadas correctamente por los estafadores.
Dada la fecha de la sentencia (mayo de 2025), es crucial actuar con prontitud. Aunque la normativa no establece un plazo estricto de prescripción para estos casos, los tribunales pueden considerar el tiempo transcurrido desde el fraude o la notificación. Te recomendamos revisar tu situación lo antes posible, especialmente si el incidente ocurrió en los últimos dos años.
¿Cómo saber si puedes reclamar por un caso de phishing?
Si has sido víctima de phishing, evalúa tu caso con estos indicadores:
- Notificación rápida: ¿Reportaste el fraude a tu banco dentro de las 24-48 horas? Esto fortalece tu posición.
- Ausencia de negligencia grave: ¿No compartiste datos intencionalmente ni usaste contraseñas inseguras? Si es así, el banco podría ser responsable.
- Falta de medidas de seguridad: ¿El banco no te alertó sobre la operación o no implementó autenticación reforzada? Esto puede ser un punto a tu favor.
Reúne pruebas como correos fraudulentos, capturas de pantalla o extractos bancarios que muestren la operación no autorizada. Si no las tienes, Solvendi Abogados puede solicitarlas a la entidad.
Proceso de reclamación con Solvendi Abogados
Nuestro enfoque metódico asegura resultados óptimos:
- Evaluación gratuita: Analizamos tu caso sin coste inicial, basándonos en la documentación que proporciones.
- Reclamación extrajudicial: Intentamos una solución con el banco antes de recurrir a los tribunales.
- Acción judicial: Si es necesario, presentamos una demanda fundamentada en esta sentencia y la normativa vigente.
- Modelo a éxito: Solo cobramos si recuperas tu dinero, y las costas suelen recaer en la entidad.
El proceso puede durar entre 6 y 18 meses, dependiendo de la instancia judicial, con recuperaciones potenciales de 1,000 a 10,000 euros o más, según el importe sustraído y los intereses.
Preguntas frecuentes para los afectados
- ¿Puedo reclamar si ya denuncié a la policía? Sí, la denuncia policial refuerza tu caso, pero no es requisito previo para la reclamación civil.
- ¿Qué pasa si el banco se opone? Como en este caso, puedes apelar con apoyo jurisprudencial sólido, como la sentencia de Ourense.
- ¿Cuál es el plazo para reclamar? No hay un límite fijo, pero se recomienda actuar dentro de los dos años desde el fraude.
- ¿Necesito pruebas? Sí, pero podemos obtenerlas del banco si las has perdido.
Por qué elegir Solvendi Abogados
Con una trayectoria consolidada en reclamaciones bancarias, Solvendi Abogados ha demostrado su capacidad para obtener victorias frente a entidades como Banco Santander.
Esta sentencia de la Audiencia Provincial de Ourense es un testimonio de nuestro compromiso con la defensa de los derechos de los consumidores, asegurando que las víctimas de phishing sean compensadas. Operamos en toda España, incluyendo Ourense, con un equipo especializado en fraudes financieros.
Si has sido víctima de phishing con Banco Santander u otra entidad, contacta con nosotros. Llámanos al 900 831 282 o visita nuestra web para una consulta gratuita. Trabajamos a éxito, eliminando riesgos económicos para ti. Esta sentencia, emitida hace apenas un mes, es tu oportunidad de recuperar tu dinero. Actúa hoy y confía en Solvendi Abogados para proteger tus intereses.
