El Tribunal de Justicia de la Unión Europea ha dictado una sentencia que obliga a los bancos a devolver de inmediato el dinero sustraído a clientes víctimas de ciberestafas, independientemente de la posible negligencia del usuario. La decisión, basada en la sentencia C-70/25, establece que la obligación de reembolso inmediato prevale sobre la carga de la prueba, que ahora recae en el banco para demostrar que el cliente actuó con mala fe o negligencia grave.
El caso originario involucró a una mujer en Polonia que fue víctima de un ataque de phishing manual mediante un enlace falso que clonaba su interfaz bancaria. Tras reportar el incidente, el banco negó el reembolso alegando que la víctima había descuidado la custodia de sus credenciales. El tribunal ha aclarado que, si el banco no devuelve el dinero de forma inmediata, se priva de efecto útil a la normativa europea y obliga al cliente a iniciar un proceso judicial costoso para recuperar sus fondos.
Esta sentencia refuerma la protección del consumidor frente a estafas digitales, que fueron la primera causa de reclamaciones admitidas en 2025 por el Banco de España, representando casi el 28% del total. Según el Ministerio del Interior, se registraron 430.493 estafas informáticas en el año pasado. La jurisprudencia europea marca un precedente claro: el banco debe abonar el dinero antes de discutir la responsabilidad, priorizando la seguridad financiera del usuario sobre las disputas internas.