El Tribunal Supremo, por sentencia del 9 de abril, ratifica el fallo en primera instancia de una sentencia que daba la razón a un cliente de Ibercaja que reclamaba el reembolso de más de 83.000 euros que habían retirado de su cuenta y con su tarjeta, sin haberlo autorizado en ningún momento. A pesar de que el cliente prestó la diligencia debida, la entidad bancaria rechazó devolverle cantidad alguna. Ahora el alto tribunal obliga a la entidad bancaria a reponer de forma inmediata el dinero sustraído.
El Tribunal Supremo advierte que las entidades bancarias deberán reponer el dinero sustraído por phishing en cuanto tengan conocimiento del mismo, salvo que puedan probar negligencia grave por parte del cliente. El consentimiento no se entiende prestado por el solo hecho de que la operación de pago se haya realizado mediante la utilización de las claves personales, sino que es necesario que provenga del usuario o, en caso de que éste niegue su intervención, que se acredite fraude, incumplimiento deliberado o, al menos, negligencia grave por parte del usuario, cuya prueba recae sobre la entidad bancaria.
De hecho, el alto tribunal señala que las buenas prácticas bancarias exigen la activación de los sistemas capaces de detectar actividades sospechosas, así como de bloquear o verificar operaciones de alto riesgo. Que la filtración o el conocimiento de las claves por el tercero no sea imputable a la entidad bancaria tampoco la libera de la obligación de responder ni traslada al usuario la obligación de soportar las pérdidas. Del mismo modo, que la entidad bancaria acredite que la operación fue autenticada, registrada con exactitud y contabilizada, no es suficiente para eximirle de responsabilidad.
Si el banco se niega a reembolsar el dinero sustraído, la Organización de Consumidores y Usuarios anima a reclamar judicialmente. El Tribunal Supremo da la razón a los usuarios y por tanto, ningún pago realizado bajo los efectos de un engaño podrá ser considerado como autorizado y deberá ser reembolsado de forma automática.
