Te vaciaron la cuenta con una estafa virtual: cuándo el banco también responde

Una jubilada cayó en una estafa por una falsa promoción en TikTok, perdió el dinero de su cuenta y la Justicia obligó al banco a indemnizarla. En otro caso reciente, alguien reclamó el pago de un celular por WhatsApp y le vaciaron las cuentas por once millones de pesos. Estos casos no son excepciones: son la nueva normalidad de las estafas virtuales bancarias en Argentina, y la pregunta que más me llega al estudio es siempre la misma: ¿el banco tiene que devolverte la plata?

Qué vas a encontrar en esta nota

• Por qué estas estafas funcionan y a quién le pasa.
• Los casos concretos que resolvió la Justicia últimamente y qué dijeron los jueces.
• Cuándo el banco responde y cuándo la responsabilidad se comparte.
• Qué derechos tenés como consumidor financiero.
• Cómo denunciar paso a paso: banco, BCRA, Defensa del Consumidor y fiscalía.
• Los errores que te pueden hacer perder el reclamo.

El problema de fondo

Las estafas virtuales bancarias no son un accidente: son el resultado de dos factores que se combinan. Por un lado, los sistemas de seguridad de los bancos y billeteras virtuales tienen fallas concretas que los estafadores conocen y explotan. Por otro, el consumidor recibe una cantidad enorme de comunicaciones digitales —muchas de ellas diseñadas para parecer oficiales— y en un momento de descuido entrega un dato que no debería dar.

El mecanismo más frecuente es el phishing: un mensaje de texto, un correo o una publicación en redes (como la falsa promoción de TikTok del caso reciente) que imita la identidad del banco o de una empresa conocida, lleva a una página falsa y captura tus credenciales. También hay estafas por WhatsApp donde el delincuente se hace pasar por un representante de atención al cliente. Y casos donde directamente alguien toma control remoto del celular de la víctima.

Lo que está en juego jurídicamente no es solo recuperar el dinero: es determinar si el banco hizo lo suficiente para prevenir el fraude. Porque si no lo hizo, responde.

El caso concreto: qué resolvió la Justicia

Los hechos que llegaron a los tribunales en las últimas semanas muestran una tendencia clara pero con matices importantes que conviene entender bien.

En uno de los casos más resonantes, una jubilada cayó en una estafa a través de una falsa promoción publicada en TikTok que imitaba a una estación de servicio. Ingresó sus datos bancarios en una página falsa y le vaciaron la cuenta. La Justicia condenó al banco a indemnizarla: el razonamiento fue que la entidad tenía la obligación de detectar operaciones inusuales y de implementar sistemas de seguridad suficientes para proteger a sus clientes, en especial a quienes integran grupos vulnerables como los adultos mayores.

En otro caso reciente, una persona que reclamaba el pago de un celular por WhatsApp terminó con sus cuentas vaciadas por once millones de pesos. El vector de ataque fue el mismo canal que millones de argentinos usan a diario para operaciones cotidianas.

Pero hay un fallo que marca un límite importante: en un caso de phishing bancario, la Justicia resolvió de manera inesperada y el cliente tuvo que pagar parte de la estafa. Otro caso similar, donde le vaciaron la cuenta mediante una operatoria por WhatsApp, terminó con el banco responsabilizado solo de manera parcial. La diferencia entre estos resultados y los que terminan con condena total al banco está, casi siempre, en el mismo punto: si el consumidor entregó activamente sus credenciales o código de verificación a los estafadores, los jueces distribuyen la responsabilidad.

A esto se suma que el BCRA y organismos provinciales de defensa del consumidor están aplicando multas concretas a bancos y billeteras virtuales por incumplir las medidas de seguridad obligatorias. Provincias como Córdoba ya sancionaron a entidades financieras por estafas de WhatsApp. Eso no es un detalle menor: cuando un banco fue multado por el regulador por fallas de seguridad, ese antecedente pesa en el expediente judicial.

El análisis jurídico

¿Por qué el banco puede responder por una estafa que cometió un tercero? La respuesta está en varios pilares que se combinan.

El primero es constitucional: el artículo 42 de la Constitución Nacional garantiza a los consumidores protección de sus intereses económicos y seguridad en las relaciones de consumo. Una cuenta bancaria es una relación de consumo. El banco que no protege adecuadamente esa cuenta incumple una obligación constitucional.

El segundo pilar es la Ley de Defensa del Consumidor. El artículo 4 obliga al banco a dar información cierta y detallada. El artículo 40 establece que toda la cadena de comercialización responde solidariamente por el daño al consumidor: si la billetera virtual que usaste no tenía los controles que debía tener, responde junto con el banco. Las cláusulas contractuales que pretenden eximir al banco de responsabilidad por fraudes electrónicos son cláusulas abusivas, nulas de pleno derecho según el artículo 37 de la misma ley.

El tercer pilar es la regulación del BCRA. Las comunicaciones del banco central establecen requisitos de seguridad que las entidades financieras y los proveedores no financieros de crédito (fintechs, billeteras) deben cumplir. Cuando una entidad no implementa esos controles y el cliente sufre un fraude como consecuencia, hay incumplimiento regulatorio. Ese incumplimiento es relevante en el juicio.

“El banco no puede trasladarle al consumidor toda la responsabilidad por un fraude cuando no implementó los sistemas de detección de operaciones inusuales que estaba obligado a tener.”

El argumento más común que usan los bancos para rechazar el reclamo es que “el acceso se realizó con credenciales válidas” o que “el cliente fue negligente al entregar sus datos”. La jurisprudencia viene receptando ese argumento en algunos casos —los que terminan con responsabilidad compartida— pero rechazándolo cuando el banco no puede demostrar que hizo lo mínimo indispensable para detectar el fraude: validación en dos pasos robusta, alertas por operaciones inusuales, sistemas de detección de accesos desde dispositivos no reconocidos.

“La responsabilidad solidaria que establece la Ley de Defensa del Consumidor no admite que el banco eluda su parte argumentando que el fraude lo cometió un tercero.”

Qué derechos tenés como consumidor

• Derecho a la seguridad: El banco está obligado a implementar sistemas que prevengan y detecten operaciones fraudulentas. No puede exigirte que lo protejas vos solo.
• Derecho a la información: Tenés derecho a saber exactamente cómo se ejecutaron las operaciones cuestionadas, desde qué dispositivo, a qué hora, con qué método de autenticación.
• Derecho a reclamar la reversión: Podés exigir que el banco revierta las operaciones fraudulentas. Si tomaron un crédito a tu nombre, podés exigir su cancelación sin costo.
• Derecho al daño punitivo: Si el banco rechaza el reclamo de mala fe o con dilaciones injustificadas, el artículo 52 bis de la Ley de Defensa del Consumidor habilita una condena adicional como sanción por la conducta abusiva.
• Derecho a que no te informen mal en la Central de Deudores: Si el fraude generó una deuda que no pagaste, el banco no puede informarte como deudor moroso mientras el reclamo esté en trámite.

Qué hacer, paso a paso

1. Bloqueá la cuenta de inmediato. Llamá a la línea de emergencias del banco o usá la app. Pedí que bloqueen el acceso y que registren el horario exacto del bloqueo. Ese dato es importante para delimitar las operaciones fraudulentas.
2. Capturá toda la evidencia. Capturas de pantalla de los mensajes recibidos, del perfil falso que te contactó, de los movimientos en la cuenta, del historial de llamadas. Guardalo en la nube y en un segundo dispositivo.
3. Hacé la denuncia penal. Presentate en la fiscalía de turno o en la comisaría más cercana. Pedí el número de actuación/causa. Muchas provincias tienen fiscalías especializadas en delitos informáticos. Con ese número de causa, tu reclamo civil tiene mucho más respaldo.
4. Reclamá por escrito ante el banco. Exigí la reversión de todas las operaciones fraudulentas y, si corresponde, la cancelación del crédito tomado sin tu consentimiento. Pedí que te entreguen copia de los registros de acceso (dispositivo, IP, método de autenticación). Guardá el número de reclamo que te asignen.
5. Denunciá ante el BCRA. El Banco Central tiene un canal habilitado para usuarios financieros en su sitio oficial (bcra.gob.ar). La denuncia ante el regulador presiona al banco y queda asentada en el expediente regulatorio de la entidad.
6. Presentá denuncia ante Defensa del Consumidor. En Mendoza podés hacerlo en la Dirección de Comercio e Industria. En otras provincias, en el organismo equivalente o ante la Secretaría de Comercio nacional (argentina.gob.ar). Llevá copias de todo: denuncia penal, reclamo al banco, capturas.
7. Si no obtenés respuesta en plazo razonable, consultá con un abogado del consumidor. La demanda judicial contra el banco, con pedido de daño punitivo, es la herramienta definitiva.

Situaciones frecuentes: ¿qué hago en cada caso?

Caso: me llamaron haciéndose pasar por el banco y les di el código que me llegó por SMS

¿Qué hacer? Esta es la situación más frecuente y también la que genera mayor discusión judicial. El banco va a argumentar que vos entregaste el código voluntariamente. Sin embargo, podés sostener que el banco incumplió su obligación de seguridad si: (a) no te alertó adecuadamente sobre este tipo de estafa, (b) el sistema permitió que con ese código se ejecutaran operaciones de alto monto sin validación adicional, o (c) no detectó el acceso desde un dispositivo o ubicación inusuales. Documentá todo, hacé la denuncia penal y reclamá al banco exigiendo que justifiquen qué medidas de seguridad tenían implementadas.

Caso: tomaron un crédito a mi nombre a través del home banking y ya me están cobrando

¿Qué hacer? Reclamá al banco la cancelación del crédito fraudulento por escrito. Hacé la denuncia penal y llevá copia al banco. Si el banco insiste en cobrarte, denunciá ante el BCRA y ante Defensa del Consumidor. Mientras el reclamo esté en trámite, el banco no puede reportarte como deudor moroso por esa deuda. Si lo hace, tenés además una acción de habeas data para que se corrija el dato en la Central de Deudores. Para entender cómo funciona ese mecanismo, te recomiendo esta nota sobre mal historial crediticio y cómo salir del Veraz.

Caso: el banco rechazó mi reclamo diciendo que el acceso fue con mis credenciales

¿Qué hacer? Ese rechazo no cierra el camino. Pedí por escrito que te expliquen desde qué dispositivo se accedió, qué método de autenticación se usó y qué alertas disparó la operación. Si el banco no puede justificar que tenía controles adecuados, ese rechazo se convierte en prueba a tu favor en el expediente judicial. Presentá la documentación completa ante Defensa del Consumidor y, si el monto lo justifica, iniciá una demanda judicial. Los fallos recientes muestran que los jueces están receptando estos argumentos.

Errores frecuentes que tenés que evitar

• Esperar demasiado para reclamar. Las primeras horas son críticas para la recuperación de fondos. Cada día que pasa sin denuncia es un argumento que el banco puede usar.
• Reclamar solo por teléfono. El reclamo telefónico no tiene valor probatorio suficiente. Siempre exigí un número de reclamo y seguilo con un escrito.
• No hacer la denuncia penal. Muchos consumidores creen que es solo un trámite. No lo es: el número de causa penal es una prueba determinante en el reclamo civil.
• Aceptar el primer rechazo del banco como definitivo. El rechazo administrativo es solo el primer escalón. Después vienen el BCRA, Defensa del Consumidor y la Justicia.
• Seguir usando la cuenta comprometida. Una vez que detectás el fraude, cambiá todas las contraseñas y, si es posible, solicitá un nuevo número de cuenta y credenciales desde cero.
• No guardar evidencia digital. Los mensajes de WhatsApp, los correos y las publicaciones en redes se pueden borrar. Capturalos de inmediato y guardalos en múltiples lugares.

Preguntas frecuentes

¿El banco siempre tiene que devolver el dinero si me estafaron?

No siempre y no automáticamente. La Justicia condena al banco a devolver el dinero cuando puede demostrarse que la entidad no implementó medidas de seguridad adecuadas o no detectó operaciones claramente inusuales. Cuando el consumidor entregó activamente sus credenciales o código de verificación, algunos fallos distribuyen la responsabilidad entre el banco y el cliente. La tendencia es que el banco al menos comparta la responsabilidad, pero el resultado depende de los hechos concretos de cada caso.

¿Qué hago si tomaron un crédito a mi nombre con el acceso fraudulento?

Reclamá al banco de inmediato la cancelación del crédito y la reversión de los fondos. Hacé la denuncia penal. Mientras el reclamo esté en trámite, el banco no debería reportarte como deudor por esa deuda. Si lo hace de todas formas, tenés una acción de habeas data para que se corrija el dato.

¿Puedo denunciar ante el BCRA y ante Defensa del Consumidor al mismo tiempo?

Sí, y te recomiendo hacerlo en paralelo. Son vías complementarias, no excluyentes. La denuncia ante el BCRA activa el sistema de control regulatorio del banco. La denuncia ante Defensa del Consumidor puede derivar en una sanción administrativa y genera un expediente que suma evidencia para el reclamo judicial.

¿Qué pruebas necesito para reclamar?

Las capturas de pantalla de los mensajes fraudulentos, el número de denuncia penal, el número de reclamo ante el banco con fecha, el extracto de cuenta que muestra las operaciones que no reconocés, y cualquier registro del contacto fraudulento (número de teléfono, perfil de redes, dirección de correo). Cuanta más evidencia tenés documentada con fecha cierta, más sólido es el reclamo.

¿Las billeteras virtuales y fintechs responden igual que un banco?

Sí. Las billeteras virtuales y fintechs que operan en Argentina están alcanzadas por la regulación del BCRA y por la Ley de Defensa del Consumidor. El artículo 40 de esa ley establece responsabilidad solidaria de toda la cadena: si la billetera no tenía los controles adecuados, responde junto con cualquier otra entidad que participe en la operación.

¿Puedo reclamar daño moral y daño punitivo además del dinero?

Sí. El daño moral por el sufrimiento y la angustia que genera perder los ahorros o ver la cuenta vaciada es reclamable en la demanda judicial. El daño punitivo, previsto en el artículo 52 bis de la Ley de Defensa del Consumidor, procede cuando el banco actúa con desdén o mala fe en el rechazo del reclamo: es una sanción adicional que el juez puede aplicar para disuadir conductas abusivas.

Qué están resolviendo hoy los tribunales

La tendencia jurisprudencial de los últimos meses muestra que los jueces están consolidando una posición: el banco no puede escudarse solo en que el acceso fue con credenciales válidas para eludir toda responsabilidad. Cuando la entidad no puede demostrar que implementó controles adecuados —detección de accesos inusuales, alertas por operaciones de alto monto, autenticación robusta— los tribunales atribuyen responsabilidad total o parcial al banco. Al mismo tiempo, aparecen fallos que distribuyen la responsabilidad cuando el consumidor entregó activamente su código de un solo uso al estafador, reconociendo que hay una cuota de negligencia en esa conducta. El campo está en plena elaboración: cada caso nuevo aporta un criterio. Lo que sí es claro es que el rechazo automático del banco ya no cierra el tema.

Guías y modelos de reclamo relacionados

• Hackearon tu Mercado Pago y tomaron un crédito: así lo frenás — La guía específica para el caso de phishing en billeteras virtuales con crédito tomado a tu nombre.
• Notificación judicial por mail: la estafa que apunta a deudores — Cuando el vector de la estafa es un correo que simula ser del Poder Judicial.
• Mal historial crediticio y te niegan el préstamo: qué dice la ley y cómo salir del Veraz — Si la estafa te generó una deuda y ahora figurás como moroso.
• Cobranza abusiva: la carta documento para pararla (con modelo) — Si el banco o la gestora te empieza a cobrar la deuda fraudulenta con prácticas de hostigamiento.
• Tu deuda se triplicó: cuándo los intereses son nulos por ley — Si sobre la deuda fraudulenta empezaron a acumular intereses que se multiplican.

▶ Mirá el video sobre este temaMira una estafa virtual