En 36 minutos desaparecieron los ahorros de toda una vida. Una jubilada de Viedma, Río Negro, notó que su celular solo mostraba “llamadas de emergencia”. Horas después intentó renovar un plazo fijo y encontró lo que le quedaba en la cuenta: $8.000. Casi tres millones de pesos habían desaparecido.
La Cámara de Apelaciones Civil de Viedma acaba de emitir un fallo que todos los usuarios bancarios deberían conocer: condenó solidariamente al Banco Patagonia S.A. y a Telefónica Móviles Argentina S.A. por el vaciamiento de la cuenta mediante un ataque de SIM swapping. Ninguna de las dos empresas puede señalar a la otra y desentenderse: ambas responden por el daño total.
Cómo funciona el SIM swapping y por qué las empresas tienen que responder
El SIM swapping —cambio fraudulento de chip— es una de las estafas de mayor crecimiento en Argentina. Los estafadores convencen a la empresa de telefonía para transferir el número de la víctima a un chip que ellos controlan. Con ese chip, acceden al home banking, piden el código de verificación por SMS… y lo reciben ellos.
En este caso, el ataque ocurrió el 13 de octubre de 2022. El chip de la jubilada fue cambiado en otra ciudad, sin que Telefónica verificara correctamente la identidad de quien lo solicitó. Con el número en su poder, los estafadores ingresaron al Banco Patagonia y en 36 minutos realizaron transferencias y retiros hasta dejar solo $8.000 de los casi tres millones que había ahorrado.
El banco señaló a la telco. La telco señaló al banco. La Cámara rechazó ese juego de culpas: la estafa solo fue posible porque las dos empresas incumplieron sus obligaciones de seguridad. Telefónica autorizó el cambio de chip sin los controles adecuados; el Banco Patagonia no detectó movimientos inusuales de altísimo monto en minutos, desde un dispositivo nunca antes vinculado. La condena es solidaria: la víctima puede cobrarle el total a cualquiera de los dos.
La condena abarca daño emergente (el dinero robado), pérdida de oportunidad, daño moral y daño punitivo. No alcanza con restituir lo robado: el tribunal sancionó la actitud pasiva y desleal de ambas empresas durante el reclamo.
Qué hacer si te pasa esto
- Bloqueá todo de inmediato. Llamá al banco para bloquear la cuenta y a la telco para suspender el servicio. Cada minuto importa.
- Documentá el cambio de chip. Pedí a la telco constancia escrita del cambio (mail, ticket, WhatsApp). Esa prueba es fundamental: acredita que no fuiste vos quien lo solicitó.
- Hacé la denuncia policial. Es el primer documento que te pide el banco y el que sostiene cualquier acción posterior.
- Reclamá al banco por escrito dentro de los 30 días. El art. 4 de la Ley 24.240 obliga al banco a informarte y responder. Si no lo hace en 20 días hábiles —plazo del régimen PUSF del BCRA—, podés escalar tu caso al Servicio de Atención al Cliente del Banco Central.
- Si no reponen el dinero, la vía judicial funciona. Este fallo muestra que los jueces responsabilizan al banco y a la telco incluso cuando la víctima no puede reconstruir técnicamente cómo ocurrió el ataque. No tenés que ser vos quien lo pruebe.
Para los pasos detallados del reclamo por phishing y fraude digital, consultá la guía del Estudio Vadillo sobre fraude bancario.
Base legal
- CN art. 42 — Derecho del consumidor a la protección de sus intereses económicos y a condiciones de trato digno.
- Ley 24.240, art. 4 — Deber del proveedor de informar en forma cierta, clara y detallada. Texto oficial en Infoleg.
- Ley 24.240, art. 8 bis — Trato digno: el proveedor no puede colocar al consumidor en situaciones de desprotección o desamparo.
- Ley 24.240, art. 52 bis — Daño punitivo: cuando el proveedor incumple sus obligaciones, el juez puede fijar una sanción pecuniaria disuasiva a favor del consumidor.
- BCRA Com. “A” 7146 — Las entidades financieras y plataformas de pago están obligadas a implementar medidas de seguridad adecuadas para proteger a sus usuarios.
Preguntas frecuentes
¿Qué es el SIM swapping?
Es una estafa en la que los delincuentes convencen a tu operadora de telefonía para que transfiera tu número de celular a un chip que ellos controlan. Con ese chip, reciben tus SMS de verificación y acceden a tu cuenta bancaria.
¿Tengo que probar yo cómo me vaciaron la cuenta?
No. La carga de la prueba recae sobre el banco y la telco: ellos deben acreditar que aplicaron los controles de seguridad adecuados. Si no lo demuestran, responden por el daño.
¿Puedo cobrarle a uno solo aunque fallaron los dos?
Sí. La condena solidaria te habilita a dirigir el reclamo contra cualquiera de las dos empresas —o contra ambas— y exigir el total del daño. La que pague puede luego reclamarle a la otra.
¿Cuánto tiempo tengo para reclamar judicialmente?
El plazo de prescripción para acciones de responsabilidad contractual es de 3 años (CCyC, art. 2561). Actuá lo antes posible: la demora puede usarse para argumentar conducta negligente de tu parte.
¿Te está pasando algo parecido? No te quedes con la duda ni dejes que se aprovechen de vos. Contame tu caso y te oriento sobre cómo defender tus derechos.
- Prescripción de deudas: cuándo ya no te pueden cobrar
- Banco descuenta más del 20% del sueldo: cómo frenarlo con stop debit
- Debés a una billetera virtual: cómo negociar y qué te protege
- Cláusulas abusivas: lo que firmaste no siempre te obliga
- Préstamos a jubilados: cómo frenar el débito abusivo y reclamar
- Préstamos abusivos a jubilados: cómo salir de la trampa
