Te vaciaron la cuenta con acceso remoto: el banco también responde

El 22 de julio, el Banco Central de la República Argentina (BCRA) encendió la alarma: los ciberdelincuentes están convenciendo a sus víctimas de instalar aplicaciones de control remoto como AnyDesk o TeamViewer, toman el control del celular o la computadora, entran al homebanking y vacían la cuenta o sacan préstamos en cuestión de minutos. Lo que muchos no saben —y cambia completamente el panorama— es que cuando eso ocurre, el banco también tiene responsabilidad legal.

Cómo opera la maniobra

El esquema es casi siempre el mismo:

1. Recibís una llamada, mensaje de WhatsApp o mail de alguien que se presenta como “soporte técnico del banco” o “área de seguridad”. El número puede parecer legítimo.
2. Te avisan que detectaron una actividad sospechosa en tu cuenta y que necesitan “verificar” o “solucionar el problema” desde tu propio dispositivo.
3. Te piden que instales AnyDesk, TeamViewer o alguna app similar. Una vez instalada, el estafador ve en tiempo real exactamente lo que vos ves y puede tomar el control total de tu pantalla.
4. Desde ahí acceden al homebanking, realizan transferencias masivas y, si pueden, también sacan préstamos a tu nombre. Cuando te das cuenta, el dinero ya no está.

El BCRA lo deja en claro: ninguna entidad financiera va a pedirte que instales una aplicación de terceros ni que mostrés tu pantalla. Si alguien lo hace, es una estafa. La alerta oficial del BCRA está disponible en su portal de atención al usuario.

Por qué el banco no puede lavarse las manos

Acá está el punto que más me preguntan en el estudio: el banco no es un espectador inocente. Las entidades financieras tienen la obligación legal de monitorear las operaciones en tiempo real. Cuando en minutos se realizan transferencias masivas desde una IP diferente a la habitual, en horarios inusuales y por montos que rompen el patrón de comportamiento del cliente, el sistema debería generar alertas y bloquear la operación. Si no lo hace, falla en su deber de seguridad como proveedor del servicio.

La Justicia argentina viene reconociendo esto con claridad creciente. En un caso de fraude por acceso remoto vía TeamViewer, la Cámara atribuyó responsabilidad al banco —aunque redujo la condena reconociendo culpa parcial del cliente por haber instalado la app. En otro fallo de julio de 2026 (Infobae, 8/7/2026), la Justicia obligó al banco a devolver la mitad de lo robado. En otros casos, la condena fue del 100% más daño punitivo. La tendencia es clara: el banco no puede eximirse alegando que el cliente “autorizó” la operación cuando existen indicios de fraude que la entidad ignoró.

Esta lógica no es nueva en el sitio. Ya lo vimos en el caso de SIM swapping donde Banco Patagonia y Telefónica fueron condenados solidariamente, y antes en la condena de $5 millones contra Banco Provincia por no proteger a una jubilada estafada.

Qué hacer si te pasó: pasos concretos

1. Documentá todo de inmediato. Capturas de pantalla de los movimientos, fecha y hora exactas de las transferencias, número de teléfono o captura del chat del estafador.
2. Llamá al banco ahora. Pedí el bloqueo preventivo de la cuenta. Exigí un número de reclamo por escrito —sin ese número no tenés trazabilidad legal.
3. Presentá el reclamo formal por escrito (mail, formulario web o nota en sucursal). Indicá expresamente que no reconocés las operaciones y que fueron realizadas por un tercero que tomó control remoto de tu dispositivo. El banco tiene 10 días hábiles para responder (normativa PUSF del BCRA).
4. Si el banco no resuelve, escalá al BCRA vía su formulario oficial. Necesitás el número de reclamo previo y la respuesta que te dieron.
5. Hacé la denuncia penal. Ante la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) o la fiscalía más cercana. Esto refuerza tu reclamo civil y permite rastrear los fondos.
6. Consultá un abogado de consumidor. El daño punitivo (art. 52 bis, Ley 24.240) puede duplicar o triplicar la condena si el banco actuó con desidia. Los plazos para la acción judicial son importantes y corren desde el día del perjuicio.

Base legal

• CN art. 42 — Derecho del consumidor a servicios de calidad y a condiciones de trato digno por parte del proveedor.
• Ley 24.240, art. 8 bis — Trato digno; prohíbe prácticas vejatorias. Art. 40 — Responsabilidad objetiva del proveedor por deficiencia en el servicio. Art. 52 bis — Daño punitivo. Texto de la ley en Infoleg.
• BCRA normativa PUSF — Las entidades reguladas tienen 20 días hábiles para responder reclamos de usuarios de servicios financieros.
• CCyC art. 2561 — La acción por daños prescribe a los 3 años. No esperés.

Preguntas frecuentes

¿El banco me devuelve el dinero si instalé AnyDesk y me vaciaron la cuenta?

Depende del caso, pero la tendencia judicial es favorable al consumidor. Si te engañaron para instalar la app creyendo que era tu banco, hay responsabilidad de la entidad —al menos parcial— por no haber detectado las operaciones anómalas. Varios fallos ya ordenaron devoluciones del 50% al 100% del monto robado más daños punitivos.

¿Cuánto tiempo tiene el banco para devolverme el dinero?

La normativa PUSF del BCRA le da al banco 20 días hábiles para responder tu reclamo desde que lo presentás. Si no lo hace o la respuesta es insatisfactoria, podés escalar al BCRA y luego a la vía judicial.

¿Qué pasa si me sacaron un préstamo a mi nombre con acceso remoto?

La deuda no es tuya si no la solicitaste. Reclama al banco de inmediato que anulen el préstamo y presentá la denuncia penal. Documentar que las credenciales fueron usadas por un tercero es clave: el banco no puede cobrarte lo que vos nunca pediste.

¿Puedo demandar al banco aunque haya sido yo quien instaló la app?

Sí. Haber instalado la app bajo engaño no te hace responsable exclusivo. La Justicia analiza si fuiste inducido a error y si el banco falló en detectar las operaciones fraudulentas. En varios casos se reconoció culpa concurrente, pero el banco igual pagó la mayor parte.