Estafa bancaria: el banco paga si falla su seguridad

⏱ Tiempo de lectura: 7 minutos

Si fuiste víctima de una estafa virtual y tu banco se desentiende, este análisis te interesa. La Justicia de la Provincia de Buenos Aires acaba de confirmar un principio que muchas entidades financieras prefieren ignorar: cuando el sistema de seguridad del banco no funciona como debería, la responsabilidad no recae sobre el cliente, sino sobre quien diseñó, administró y controló ese sistema. Y eso tiene consecuencias económicas concretas.

El caso que motiva este artículo involucra a una jubilada que perdió la totalidad de sus ahorros —en pesos y en dólares— a través de transferencias fraudulentas realizadas desde su homebanking. Tras cuatro años de litigio, la Cámara de Apelaciones en lo Civil y Comercial de La Plata confirmó la sentencia que obliga a la entidad bancaria a restituir los fondos sustraídos y a pagar una indemnización por daño moral y daño punitivo. El fallo no es un hecho aislado: se inscribe en una línea jurisprudencial cada vez más consolidada en Argentina, y sus fundamentos son aplicables a miles de situaciones similares que ocurren a diario en CABA, Gran Buenos Aires y el interior de la Provincia de Buenos Aires.

Qué ocurrió: anatomía de una estafa bancaria típica

La mecánica del fraude sigue un patrón que se repite con variantes menores en la enorme mayoría de las estafas virtuales bancarias en Argentina. La víctima, una mujer jubilada de 69 años con diagnóstico de esclerosis múltiple, intentó comunicarse con su banco para realizar un trámite legítimo —la cancelación de una hipoteca—. Completó formularios en línea y recibió un mensaje por WhatsApp desde lo que aparentaba ser una cuenta oficial de la entidad. A partir de allí, una llamada telefónica completó la maniobra: los delincuentes se presentaron como empleados del banco, simularon un procedimiento de validación de datos y obtuvieron las credenciales de acceso al homebanking.

En minutos, los estafadores vaciaron las cuentas. Cuando la víctima advirtió los movimientos, el dinero ya no estaba. Ese mismo día radicó la denuncia penal. Pero el perjuicio no fue solo patrimonial: se trataba de fondos destinados a tratamiento médico y calidad de vida, lo que agravó significativamente el impacto emocional y las consecuencias prácticas del hecho.

Desde mi experiencia profesional analizando conflictos de este tipo en Argentina, puedo afirmar que esta secuencia —contacto por canal digital aparentemente oficial, ingeniería social telefónica, vaciamiento inmediato de cuentas— constituye el modus operandi estándar. Y el punto jurídicamente relevante no es si la víctima entregó sus claves, sino por qué el sistema del banco permitió que eso derivara en un daño consumado.

El fundamento jurídico: por qué responde el banco y no la víctima

La defensa habitual de las entidades bancarias en estos casos consiste en trasladar la responsabilidad al cliente, argumentando que fue quien entregó voluntariamente sus credenciales. Ese argumento, sin embargo, viene siendo sistemáticamente rechazado por la Justicia argentina, y este fallo de La Plata lo confirma una vez más.

Tal vez te interese:  Medida cautelar contra Ualá por estafa bancaria: logramos que la Justicia frene el cobro de un préstamo fraudulento

El razonamiento judicial se apoya en varios pilares normativos sólidos:

La relación de consumo. La relación entre un cliente y su banco es una relación de consumo regulada por la Ley 24.240 de Defensa del Consumidor. Esto implica que el proveedor del servicio —el banco— tiene un deber de seguridad reforzado. No alcanza con ofrecer un homebanking; debe garantizar que ese canal sea razonablemente seguro. Si no lo es, responde por los daños que se deriven de esa falla.

La responsabilidad objetiva. En el marco de una relación de consumo, la responsabilidad del proveedor es objetiva. Esto significa que el banco no puede eximirse probando que no tuvo culpa: debe demostrar que el daño se debió a una causa ajena, lo cual incluye probar que la conducta de la víctima fue la causa exclusiva del perjuicio. La mera entrega de claves en un contexto de engaño sofisticado no alcanza para configurar esa exclusión, especialmente cuando el banco no acredita haber implementado medidas de seguridad adecuadas como alertas en tiempo real, bloqueos automáticos ante transferencias inusuales o mecanismos de doble autenticación efectivos.

El deber de profesionalidad. El banco es quien diseña la plataforma, fija los protocolos de seguridad y tiene la capacidad técnica y económica para detectar y prevenir operaciones fraudulentas. Es lo que en derecho se denomina «mejor posición para evitar el daño». Si el sistema permitió que terceros vaciaran una cuenta en minutos sin activar ningún mecanismo de protección, la falla es del sistema, no del usuario.

La situación de vulnerabilidad. La Justicia también pondera la condición particular de la víctima. Una persona jubilada, de edad avanzada y con una enfermedad crónica, se encuentra en una posición de mayor vulnerabilidad frente a técnicas de ingeniería social. Esto no es un dato menor: el derecho del consumidor argentino exige un estándar de protección más alto cuando el usuario es especialmente vulnerable.

Qué se condenó al banco a pagar

La sentencia confirmada por la Cámara de La Plata incluye tres rubros indemnizatorios que vale la pena distinguir, porque cada uno responde a una lógica jurídica diferente y puede aplicarse a otros casos similares en la Provincia de Buenos Aires o CABA.

Restitución del capital sustraído. El banco debe devolver íntegramente los fondos que fueron transferidos de manera fraudulenta. En este caso, eso incluye tanto los pesos como los dólares que estaban en las cuentas de la víctima. Este rubro no es técnicamente una «indemnización» sino la reposición de lo que nunca debió haberse perdido.

Daño moral. La Justicia reconoció el sufrimiento psíquico y emocional derivado no solo del hecho en sí, sino de los cuatro años de litigio necesarios para obtener una respuesta. La angustia, la impotencia y la incertidumbre prolongada configuran un daño autónomo que merece reparación. Uno de los magistrados intervinientes subrayó expresamente que el daño no se reduce a lo económico, sino que afecta la esfera personal y emocional de la víctima.

Tal vez te interese:  Si la grúa no llega, la aseguradora responde: cuándo procede el daño moral por demora en la asistencia

Daño punitivo. Este es el rubro más significativo en términos de política judicial. El daño punitivo, previsto en el artículo 52 bis de la Ley de Defensa del Consumidor, no busca reparar al consumidor sino sancionar la conducta del proveedor. Se aplica cuando la empresa actuó con desidia, negligencia grave o indiferencia frente a un riesgo conocido. En este caso, la Justicia valoró que pese a la proliferación de estafas bancarias digitales y a la existencia de decenas de sentencias adversas en los últimos años, las entidades financieras no han adoptado medidas de ciberseguridad suficientes. El daño punitivo opera como un incentivo económico para que el banco modifique su conducta.

Qué hacer si fuiste víctima de una estafa bancaria en Argentina

Como abogado y contador, lo relevante en estos casos no es solo la noticia, sino sus efectos concretos. Si sufriste una estafa virtual a través de tu homebanking —ya sea en CABA, Gran Buenos Aires o cualquier punto de la Provincia de Buenos Aires—, hay un conjunto de acciones que debés ejecutar con rapidez y orden:

Bloqueo inmediato y denuncia. Lo primero es comunicarte con tu banco para bloquear el acceso a la cuenta y todas las tarjetas asociadas. Inmediatamente después, radicá la denuncia penal. Podés hacerlo en la comisaría más cercana o, en muchas jurisdicciones de la Provincia de Buenos Aires, de manera online. El tiempo es crítico: cuanto antes se formalice la denuncia, más posibilidades hay de rastrear los fondos y de sostener la acción judicial posterior.

Reclamo formal ante el banco. Presentá una nota formal ante la entidad reclamando la restitución de los fondos. Es importante que quede constancia escrita del reclamo y de la respuesta —o falta de respuesta— del banco. Este paso no es solo una formalidad: configura la mora del banco y sirve como prueba en un eventual juicio.

Denuncia ante el BCRA y defensa del consumidor. Podés presentar una denuncia ante el Banco Central de la República Argentina (BCRA) y ante la autoridad de defensa del consumidor correspondiente a tu jurisdicción. En la Provincia de Buenos Aires, esto se tramita ante la Dirección de Defensa del Consumidor. En CABA, ante la Dirección General de Defensa y Protección del Consumidor. Estas vías administrativas no reemplazan la acción judicial, pero generan antecedentes útiles y presionan a la entidad.

Acción judicial civil. Si el banco rechaza el reclamo —que es lo habitual—, la vía judicial es el camino más efectivo para obtener la restitución y la indemnización. La demanda se encuadra en el marco de la Ley de Defensa del Consumidor, lo que otorga al reclamante ventajas procesales significativas: inversión de la carga de la prueba, gratuidad del proceso en muchos supuestos y la posibilidad de reclamar daño punitivo además del daño material y moral.

Tal vez te interese:  Cuotas impagables en planes de ahorro: el fallo que le puso un límite al “valor móvil” (y cómo usarlo a tu favor)

Conservá toda la evidencia. Capturas de pantalla de mensajes, registros de llamadas, comprobantes de movimientos bancarios, correos electrónicos, y cualquier comunicación vinculada al hecho deben ser preservados desde el primer momento. La prueba digital es frágil y puede perderse si no se resguarda adecuadamente.

Por qué este fallo importa más allá del caso individual

Este tipo de resoluciones no afectan solo a la víctima directa. Cada sentencia que confirma la responsabilidad bancaria frente a estafas virtuales fortalece un estándar de protección aplicable a todos los usuarios del sistema financiero en Argentina. La línea jurisprudencial es clara: los bancos no pueden limitarse a ofrecer herramientas digitales y desentenderse de su seguridad.

El dato más relevante, sin embargo, es la aplicación del daño punitivo. Cuando un tribunal impone una sanción económica adicional al banco —no para reparar al consumidor, sino para castigar la negligencia—, está enviando un mensaje al mercado completo. Y ese mensaje tiene un contenido económico preciso: el costo de no invertir en seguridad es mayor que el costo de hacerlo. Para las entidades financieras que operan en la Provincia de Buenos Aires y en CABA, esto debería funcionar como un incentivo directo para mejorar sus protocolos.

Desde la perspectiva del usuario, el panorama es alentador pero exige acción. La Justicia está fallando a favor de los consumidores con creciente consistencia, pero eso no ocurre de manera automática: requiere un reclamo bien formulado, prueba adecuadamente producida y una estrategia legal que aproveche las herramientas que ofrece el ordenamiento jurídico argentino.

Conclusión

Las estafas bancarias virtuales son una de las problemáticas más frecuentes y dañinas que enfrentan los usuarios del sistema financiero en Argentina. Lo que este caso demuestra es que el derecho ofrece herramientas concretas y efectivas para recuperar lo perdido y obtener una reparación integral, siempre que se actúe con rapidez, orden y asesoramiento profesional adecuado.

Si fuiste víctima de una estafa a través de tu homebanking o cualquier canal digital bancario en CABA, Gran Buenos Aires o la Provincia de Buenos Aires, no dejes pasar el tiempo. Cada día que pasa sin accionar puede afectar tus derechos. Te invito a agendar una videollamada gratuita de 20 minutos conmigo para evaluar tu caso concreto, analizar la viabilidad de un reclamo y definir los pasos a seguir con una estrategia clara y personalizada.