SIM Swapping: condenaron a Movistar y Banco Galicia por $19 millones

La Cámara de Apelaciones en lo Civil y Comercial de Junín confirmó el 30 de junio de 2026 una condena solidaria contra Movistar y el Banco Galicia: deberán indemnizar a una clienta que perdió $19,2 millones a través de SIM Swapping. La sentencia suma daño moral de $5,76 millones, daño punitivo equivalente a cuatro Canastas Básicas Totales y las costas del proceso. Ambas empresas apelaron y ambas perdieron.

Qué vas a encontrar en esta nota

• Cómo ocurrió la estafa: qué es el SIM Swapping y cómo se concretó en este caso concreto.
• Por qué la Cámara de Junín responsabilizó tanto a la telefónica como al banco, y no solo al delincuente.
• El análisis jurídico: qué normas de protección al consumidor aplican y por qué el argumento de «la culpa es del estafador» no funcionó.
• Los derechos que te asisten como usuario bancario y cliente de telefonía frente a este tipo de fraudes.
• Los pasos concretos que tenés que dar si sufriste o sospechás que sufriste SIM Swapping.
• Los errores más frecuentes que comete la gente y que terminan perjudicando su reclamo.

El problema de fondo

El SIM Swapping creció como modalidad de fraude en paralelo al crecimiento de la banca móvil. La lógica es brutal en su simpleza: los bancos y las billeteras virtuales delegaron buena parte de la seguridad de sus operaciones en el número de teléfono del usuario. Si alguien toma el control de ese número, toma el control de todo lo que ese número habilita: contraseñas temporales, códigos de verificación, alertas de seguridad y autorizaciones de transferencia.

Las empresas de telefonía, por su parte, ofrecieron durante años sistemas de autogestión para reposición de chips que priorizaron la comodidad del trámite por encima de la verificación rigurosa de la identidad. La combinación de ambas fallas creó un ambiente ideal para los estafadores.

El problema no es nuevo ni local. En Argentina, el crecimiento de los fraudes digitales derivados de duplicación de SIM llevó al ENACOM —Ente Nacional de Comunicaciones— a exigir mecanismos de validación más seguros para operaciones sensibles, incluyendo verificaciones biométricas o múltiples factores de autenticación. Sin embargo, la implementación efectiva de esas medidas quedó rezagada respecto del ritmo con que los delincuentes perfeccionaron la maniobra.

El resultado es que miles de usuarios quedaron expuestos a pérdidas millonarias sin haber cometido ningún error propio, solo por confiar en que las empresas que contrataron hacían su trabajo de manera segura. Este fallo de la Cámara de Junín pone en negro sobre blanco algo que debía decirse con claridad: esa confianza genera responsabilidad jurídica para las empresas.

El caso concreto

La Cámara de Apelaciones en lo Civil y Comercial de Junín dictó sentencia el 30 de junio de 2026 confirmando la condena de primera instancia contra Movistar y el Banco Galicia.

Los hechos fueron los siguientes: un tercero realizó un cambio de chip —sin que la clienta lo hubiera solicitado— a través del sistema de autogestión de Movistar. La empresa reconoció durante la investigación que el cambio fue procesado mediante un sistema de validación automática y posteriormente confirmó que el episodio era compatible con un caso de SIM Swapping. La identidad del solicitante se verificaba únicamente mediante preguntas personales elegidas al azar, sin ningún factor biométrico ni verificación presencial.

Una vez que el estafador tomó el control del número de teléfono, recibió los códigos de seguridad del banco y realizó siete transferencias en pocos minutos hacia cuentas de una billetera virtual. El total sustraído fue de $19,2 millones. La clienta nunca autorizó ninguna de esas operaciones.

La Cámara rechazó las apelaciones de ambas empresas y confirmó la condena solidaria con el siguiente detalle:

• $19,2 millones por el dinero sustraído.
• $5,76 millones por daño moral.
• Un monto equivalente a cuatro Canastas Básicas Totales para un hogar tipo en concepto de daño punitivo.
• Los intereses correspondientes hasta el efectivo pago.
• Las costas del proceso judicial a cargo de ambas empresas.

El análisis jurídico

El fallo se apoya en una arquitectura normativa sólida que vale la pena desmenuzar, porque es la misma que te protege a vos si estás en una situación similar.

El punto de partida es el artículo 42 de la Constitución Nacional, que reconoce el derecho de los consumidores a condiciones de trato equitativo y digno, y a la protección de sus intereses económicos frente a prestaciones de servicios públicos. Tanto la telefonía como los servicios bancarios quedan dentro de ese paraguas.

La Ley 24.240 de Defensa del Consumidor suma instrumentos concretos. El artículo 4 impone el deber de información adecuada y veraz. El artículo 8 bis establece la obligación de dispensar trato digno y el deber de seguridad. El artículo 40 fija la responsabilidad objetiva de todos los integrantes de la cadena de comercialización frente al daño sufrido por el consumidor. Y el artículo 52 bis habilita el daño punitivo cuando la empresa actuó con grave menosprecio hacia los derechos del consumidor, que es exactamente lo que la Cámara encontró aquí: sistemas de seguridad insuficientes frente a un fraude conocido y previsible.

Respecto de Movistar, la Cámara aplicó el estándar de seguridad exigido por el ENACOM para operaciones sensibles —reposición y activación de SIM—, que incluye verificaciones biométricas o múltiples factores de autenticación. La empresa no cumplió ese estándar: permitió el cambio de chip mediante un sistema de preguntas personales automáticas que un tercero pudo superar sin dificultad.

Respecto del Banco Galicia, la responsabilidad se construyó sobre la obligación de las entidades financieras de detectar operaciones atípicas. Las siete transferencias se realizaron en un lapso muy corto, por montos elevados y hacia destinatarios que no formaban parte del comportamiento habitual de la clienta. El banco no activó ningún control adicional. Las normas del Banco Central de la República Argentina sobre gestión de riesgos y seguridad en medios de pago electrónicos establecen que las entidades deben contar con sistemas de monitoreo de transacciones capaces de identificar este tipo de anomalías. El banco no los usó, o los tuvo y no funcionaron.

El argumento que intentaron usar ambas empresas —que el único responsable era el delincuente— fue descartado con una lógica impecable: el SIM Swapping es un fraude conocido hace años, por lo tanto es previsible, y lo que es previsible debe ser prevenido. La existencia del estafador no rompe el nexo causal entre la falla del sistema de seguridad y el daño sufrido por la clienta.

Qué derechos tenés como consumidor

Si sufriste SIM Swapping o cualquier fraude que involucre la duplicación de tu chip o el acceso no autorizado a tus cuentas bancarias, los derechos que te asisten son concretos:

• Derecho a la seguridad en el servicio: tanto la empresa de telefonía como el banco tienen la obligación legal de protegerte frente a fraudes previsibles. No alcanza con decir que implementaron «algún sistema»; ese sistema tiene que ser efectivo.
• Derecho al reintegro del dinero sustraído: si el fraude fue posible por fallas en los sistemas de seguridad de las empresas, tenés derecho a recuperar lo perdido más los intereses correspondientes hasta el pago efectivo.
• Derecho a la reparación integral: eso incluye el daño material, el daño moral y eventualmente el daño punitivo si la conducta de las empresas fue especialmente grave o negligente.
• Derecho a que la empresa no te responsabilice a vos: el hecho de que el fraude se haya ejecutado digitalmente no te convierte en responsable. Si no fuiste negligente —si no entregaste claves, no instalaste aplicaciones falsas, no facilitaste el cambio de chip—, la responsabilidad es de las empresas.
• Derecho a reclamar solidariamente a todas las empresas involucradas: como en este caso, podés demandar simultáneamente a la telefónica y al banco sin tener que elegir a cuál de los dos le corresponde la culpa.

Qué hacer, paso a paso

1. Actuá de inmediato si perdés señal. Si tu celular pierde señal de forma repentina y sin explicación, llamá a tu empresa de telefonía desde otro teléfono para verificar si se realizó un cambio de chip. No esperes.
2. Bloqueá tus cuentas bancarias. Comunicate con el banco por el canal de atención de urgencias —no por la app, porque podría estar comprometida— y pedí el bloqueo preventivo de operaciones. Hacelo antes de que pasen las transferencias, si llegás a tiempo.
3. Hacé la denuncia penal. Radicá la denuncia en la fiscalía o comisaría de tu jurisdicción por los delitos de estafa y acceso ilegítimo a sistemas informáticos. El número de denuncia penal es un elemento clave para tu reclamo posterior.
4. Notificá formalmente a la empresa de telefonía. Hacelo por escrito —correo electrónico, carta documento o el canal oficial de reclamos— dejando constancia de que el cambio de chip fue fraudulento y que no lo autorizaste. Guardá el número de reclamo.
5. Notificá formalmente al banco. Hacé lo mismo: reclamo escrito detallando las transferencias no autorizadas, montos, horarios y destinatarios. Pedí el código de cada transacción.
6. Reuní toda la documentación. Capturas de pantalla de los movimientos bancarios, registros de llamadas, los números de reclamo de la telefónica y del banco, la denuncia penal, y cualquier comunicación que hayas tenido con las empresas.
7. Reclamá ante los organismos de defensa del consumidor. Podés presentar denuncia ante la Secretaría de Comercio Interior o ante la Oficina de Defensa del Consumidor de tu municipio. En Mendoza, podés acudir a la Dirección de Defensa del Consumidor de la provincia.
8. Consultá con un abogado especializado en consumidor. Este tipo de reclamos involucra responsabilidad civil, derecho del consumidor y a veces derecho penal en simultáneo. El patrocinio letrado es indispensable para una demanda judicial, y los plazos de prescripción son relevantes.

Errores frecuentes que tenés que evitar

• Esperar a que «el banco lo resuelva solo». Los bancos no suelen reintegrar el dinero de forma espontánea. El reclamo formal y escrito es indispensable; sin constancia de reclamo, no hay punto de partida para una demanda.
• No hacer la denuncia penal. Muchos usuarios omiten este paso creyendo que es burocrático o inútil. Es todo lo contrario: la denuncia penal acredita que el fraude existió y que vos lo reportaste desde el primer momento.
• Aceptar que «la culpa es tuya» sin cuestionarlo. Tanto la telefónica como el banco van a intentar trasladarte la responsabilidad. Si no entregaste claves ni facilitaste el cambio de chip, la falla es de ellos, y la jurisprudencia lo confirma.
• No guardar evidencia en tiempo real. Las capturas de pantalla de los movimientos, los SMS de verificación recibidos por el estafador y los registros de llamadas son prueba fundamental. Tomá capturas antes de que los sistemas las purguen.
• Reclamar solo a una de las dos empresas. Como muestra este fallo, la responsabilidad puede ser solidaria entre la telefónica y el banco. Reclamá a ambos desde el inicio.
• Demorar el reclamo. Los plazos de prescripción existen. Cuanto más tiempo pase, más difícil se vuelve probar el daño y más se complica la situación procesal.

Preguntas frecuentes

¿Qué es el SIM Swapping y cómo sé si lo sufrí?

El SIM Swapping es una estafa en la que un delincuente convence o engaña a tu empresa de telefonía para que transfiera tu número de celular a un chip que él controla. La señal más clara es que tu teléfono pierde señal de forma repentina sin que hayas cambiado nada. Si además ves transferencias bancarias que no reconocés, es muy probable que estés ante este fraude.

¿El banco tiene que devolverme el dinero robado por SIM Swapping?

La jurisprudencia —incluyendo este fallo de la Cámara de Junín del 30 de junio de 2026— establece que el banco es responsable si no detectó operaciones atípicas: múltiples transferencias en poco tiempo, por montos elevados y hacia destinatarios inusuales. Si esas condiciones se dieron y el banco no actuó, tenés argumentos sólidos para reclamar el reintegro del dinero más daño moral e intereses.

¿Puedo demandar a Movistar, Personal o Claro además del banco?

Sí. Como lo confirma este fallo, la responsabilidad puede ser solidaria entre la empresa de telefonía y el banco cuando ambas fallaron en sus sistemas de seguridad. Podés reclamar a ambas en la misma demanda y el juez decidirá cómo distribuye la responsabilidad entre ellas.

¿Qué pasa si el banco dice que «la operación fue autorizada por el sistema»?

Ese argumento fue expresamente rechazado en este fallo. Que el sistema haya procesado la operación no significa que la hayas autorizado vos. Si el sistema fue engañado porque los controles de seguridad eran insuficientes, la responsabilidad es del banco que implementó ese sistema deficiente.

¿Qué es el daño punitivo y por qué importa en estos casos?

El daño punitivo es una sanción económica adicional que los jueces pueden imponer cuando la conducta de la empresa fue especialmente grave o negligente. En este caso, la Cámara lo otorgó por un monto equivalente a cuatro Canastas Básicas Totales. Su función es disuasoria: que a las empresas les salga más caro no invertir en seguridad que hacerlo. El artículo 52 bis de la Ley 24.240 es la norma que lo habilita en Argentina.

Jurisprudencia relacionada

El fallo central de esta nota es el dictado por la Cámara de Apelaciones en lo Civil y Comercial de Junín el 30 de junio de 2026, que confirmó la condena solidaria contra Movistar y Banco Galicia por $19,2 millones más daño moral, punitivo e intereses en un caso de SIM Swapping.

Este pronunciamiento se inscribe en una línea jurisprudencial que viene consolidándose en la Argentina en los últimos años: los tribunales rechazan sistemáticamente el argumento de que la culpa exclusiva del delincuente libera a las empresas de responsabilidad cuando existieron fallas propias en los sistemas de seguridad. La tendencia es clara: tanto bancos como empresas de telefonía son considerados responsables solidarios cuando el fraude pudo concretarse por la insuficiencia de sus controles, independientemente de que también exista un autor penal identificable.

La aplicación del daño punitivo en estos casos también se viene consolidando como señal a las empresas: la negligencia sistemática en materia de seguridad digital tiene un costo económico que va más allá de la restitución del daño concreto.

Guías y modelos de reclamo

Los casos de SIM Swapping involucran servicios financieros y de telecomunicaciones. Si necesitás armar un reclamo formal —ante la empresa, ante el organismo regulador o como paso previo a una demanda judicial—, desde el estudio podemos ayudarte a estructurarlo con todos los elementos que necesitás: constancia del fraude, notificación a las empresas, denuncia ante los organismos de consumidor y, si corresponde, demanda judicial.

También podés consultar la guía sobre hábeas data y protección de datos personales, que te explica cómo ejercer tus derechos frente al uso indebido de tu información personal, un aspecto central en estos fraudes.