Robo de tarjetas y fraude

El robo de tarjetas y fraude puede referirse a situaciones muy distintas: desde la sustracción física de una tarjeta hasta su uso no autorizado en compras, duplicados, phishing, smishing o cargos fraudulentos cuando la tarjeta ni siquiera ha salido de tu poder. Por eso, la respuesta jurídica no es única: la calificación penal, la reclamación frente al banco y la posible recuperación de importes dependerán de los hechos, de la diligencia del usuario y de la prueba disponible.

En España, cuando aparecen operaciones de pago no autorizadas, el marco principal para analizar la reclamación frente al banco o proveedor de servicios de pago es el Real Decreto-ley 19/2018. Si además ha existido apoderamiento, engaño, acceso indebido, falsificación o uso fraudulento, también puede haber un posible encaje en el Código Penal, que habrá que valorar según el caso concreto.

Qué se entiende por robo de tarjetas y fraude

De forma resumida, el robo de tarjetas y fraude abarca cualquier situación en la que una tarjeta o sus datos se utilizan sin autorización del titular para disponer de dinero o realizar pagos. No todos los casos se resuelven igual porque no es lo mismo una tarjeta robada con compras presenciales, un cargo online por phishing o un movimiento desconocido cuya autenticación deba probar el proveedor.

En la práctica, suelen aparecer estos supuestos:

• Sustracción o pérdida de la tarjeta física.
• Uso no autorizado de la tarjeta o de sus datos.
• Duplicado o copia de banda, chip u otros elementos de pago.
• Fraude por phishing y smishing, cuando el usuario entrega claves o códigos creyendo que actúa ante su banco.
• Cargos fraudulentos sin pérdida material de la tarjeta.

La clave está en distinguir entre hecho penal y operación de pago no autorizada. A veces coinciden, pero no siempre se tramitan por la misma vía ni con el mismo estándar de prueba.

Cómo encajar jurídicamente cada situación

Si existe apoderamiento de la tarjeta, engaño para obtener claves, acceso indebido a sistemas, falsificación de instrumentos de pago o uso fraudulento de datos, puede haber relevancia penal conforme al Código Penal. Aun así, conviene no simplificar: la tipificación exacta dependerá de cómo ocurrieron los hechos y de qué pueda acreditarse.

Por otra parte, en la relación con el banco o proveedor de servicios de pago, el eje suele ser si hubo o no una operación no autorizada. El artículo 43 del Real Decreto-ley 19/2018 exige que el usuario notifique sin demora injustificada el extravío, sustracción, apropiación indebida o uso no autorizado, y establece además un límite temporal máximo de 13 meses desde el adeudo para comunicar operaciones no autorizadas o mal ejecutadas, salvo que el proveedor no hubiera facilitado la información correspondiente.

El artículo 44 dispone que, si el usuario niega haber autorizado una operación, corresponde al proveedor probar que la operación fue autenticada, registrada con exactitud, contabilizada y no afectada por fallo técnico u otra deficiencia. Esa prueba de autenticación es importante, pero no equivale por sí sola a demostrar que el usuario actuó con fraude o negligencia grave.

Además, el artículo 45 regula la responsabilidad por operaciones no autorizadas y el artículo 46 contempla excepciones y límites que pueden variar según el momento de la notificación, la existencia de autenticación reforzada, la conducta del usuario y la documentación del caso. Por eso, la devolución de importes puede proceder, pero no debe presentarse como automática.

Qué hacer si detectas cargos no autorizados

Ante cargos no autorizados con tarjeta, lo prioritario suele ser actuar frente al banco o proveedor de servicios de pago cuanto antes, sin excluir la denuncia penal si procede.

1. Solicita el bloqueo inmediato de la tarjeta o del instrumento de pago.
2. Comunica formalmente los movimientos desconocidos y pide número o justificante de incidencia.
3. Revisa extractos, alertas, mensajes y operaciones vinculadas.
4. Si ha habido sustracción, engaño, acceso a cuentas o uso fraudulento, valora interponer denuncia penal.
5. Si tienes póliza con cobertura de fraude, robo o ciberdelincuencia, estudia una posible reclamación a la aseguradora.

La denuncia penal puede ayudar a documentar los hechos, pero no sustituye por sí sola la reclamación bancaria. Son vías distintas y a menudo complementarias.

Qué documentación conviene reunir para denunciar o reclamar

Para denunciar uso fraudulento de tarjeta o reclamar al banco, conviene reunir toda la trazabilidad posible:

• Extractos bancarios y detalle de operaciones.
• Justificantes del bloqueo y de la comunicación al banco.
• Capturas de SMS, correos, aplicaciones o alertas de seguridad.
• Copia de la denuncia, si se presenta.
• Prueba de que la tarjeta estaba en tu poder, si ese hecho es relevante.
• Cualquier intercambio con comercios, pasarelas de pago o aseguradora.

Cuanta más precisión exista sobre fechas, importes, dispositivos, IP, geolocalización o autenticaciones, más fácil será valorar la viabilidad de cada vía.

Cuándo puede reclamarse al banco y qué habrá que valorar

Se puede reclamar al banco por cargos fraudulentos cuando el titular niega haber autorizado una operación o sostiene que el pago se ejecutó indebidamente. Ahora bien, habrá que valorar al menos cuatro cuestiones:

• Si la notificación se hizo sin demora injustificada.
• Qué sistema de autenticación se utilizó y cómo lo acredita el proveedor.
• Si existió diligencia del usuario en la custodia de la tarjeta y credenciales.
• Si concurren indicios de fraude, negligencia grave o fallos del sistema.

Si la respuesta del banco no resulta satisfactoria, puede estudiarse la reclamación por las vías internas de atención al cliente y, en su caso, otras acciones posteriores según la documentación y el importe discutido.

Errores frecuentes que pueden complicar la recuperación del dinero

• Esperar demasiado para comunicar los cargos o la sustracción.
• Borrar mensajes, correos o registros que luego sirven como prueba.
• Confundir la denuncia penal con la reclamación bancaria y no tramitar esta última.
• Reconocer como propias operaciones que en realidad son dudosas sin revisarlas bien.
• No conservar justificantes y extractos completos.

En muchos supuestos, el resultado no depende de una única etiqueta jurídica, sino de cómo se documentan los hechos y de si puede acreditarse la falta de autorización o el modo en que se obtuvo el consentimiento.

Conclusión

En materia de robo de tarjetas y fraude, lo más importante es distinguir el tipo de incidente, bloquear el medio de pago, notificar cuanto antes y ordenar bien la prueba. La denuncia penal puede ser necesaria en determinados casos, pero en los cargos no autorizados la reclamación frente al banco o proveedor de servicios de pago suele ser la primera vía práctica que conviene activar.

Si tienes movimientos desconocidos, una tarjeta robada o sospecha de phishing o smishing, un análisis jurídico temprano puede ayudar a valorar responsabilidades, plazos y opciones reales de recuperación, siempre según los hechos y la documentación disponible.

Fuentes oficiales verificables

• Real Decreto-ley 19/2018, de servicios de pago y otras medidas urgentes en materia financiera (BOE)
• Código Penal (texto consolidado en BOE)