Si recibiste un SMS falso que apareció en la misma conversación que los mensajes reales de tu banco y, por eso, entraste en el enlace y diste tus claves, puedes reclamar al banco la devolución de las operaciones que no autorizaste. La ley le obliga a devolverlas salvo que pruebe que actuaste con fraude o negligencia grave, y que un mensaje falso llegue mezclado con los auténticos hace el engaño mucho más creíble. Avisa al banco por escrito cuanto antes y no borres ese hilo de mensajes.
Esta estafa se llama smishing (de SMS y phishing). El mensaje suele avisar de un acceso sospechoso, un pago bloqueado o una tarjeta que hay que «verificar», con un enlace a una web idéntica a la del banco. Lo que la hace tan peligrosa es que el remitente aparece con el mismo nombre que usa tu banco, así que el teléfono la coloca en el mismo hilo que sus avisos reales. Esta guía explica cómo reclamar y por qué ese detalle importa.
Despacho colaborador: Hispajuris · más de 600 abogados con cobertura en toda España
¿Has sufrido una ciberestafa? Analiza tu caso
Responde 6 preguntas (importe, cómo ocurrió, adónde fue el dinero y qué documentos tienes) y sabrás al momento si tu caso tiene indicios de viabilidad para reclamar al banco o por la vía judicial. Es confidencial: te atiende un abogado especializado en ciberestafas de la red Hispajuris.
Formulario confidencial. Los casos los gestiona Hispajuris en su portal. Teléfono gratuito: 900 105 108.
¿Por qué el SMS falso salió junto a los mensajes de mi banco?
Los SMS de empresas no muestran un número, sino un nombre (un «alias»). Los estafadores podían enviar mensajes con el mismo alias que el banco, y el móvil los agrupaba con los auténticos. Para cortarlo, la Orden TDF/149/2025 creó un registro de alias gestionado por la Comisión Nacional de los Mercados y la Competencia y obliga a bloquear los mensajes con alias no inscritos o enviados por proveedores no habilitados (artículo 8). Esa obligación produce efectos desde el 15 de septiembre de 2026, tras el aplazamiento aprobado por la Orden TDF/558/2026.
Si tu SMS llegó antes de esa fecha, o se coló pese al bloqueo, eso no cambia tus derechos frente al banco. Lo que sí hace es reforzar un argumento: era muy difícil distinguir el mensaje falso del real.
¿Cómo reclamo el dinero al banco?
- Avisa por teléfono al número oficial para bloquear tarjetas y accesos, y comunica por escrito que no autorizaste las operaciones. Guarda el justificante con fecha y hora.
- Haz capturas del hilo completo: que se vea el mensaje falso entre los mensajes reales del banco, con sus fechas. No borres la conversación.
- Guarda la dirección de la web falsa (la URL que abría el enlace) y, si la tienes, una captura de la página.
- Denuncia ante la Policía Nacional, la Guardia Civil o la policía autonómica, y adjunta las capturas.
- Presenta la reclamación formal al servicio de atención al cliente del banco, pidiendo la devolución con base en los artículos 44, 45 y 46 del Real Decreto-ley 19/2018. Tiene 15 días hábiles para responder (un mes en casos excepcionales, artículo 69).
- Si te la deniegan, reclama gratis al Banco de España o estudia con un abogado la vía judicial.
¿Qué argumentos pesan a mi favor?
El Real Decreto-ley 19/2018 pone en el banco la carga de probar que el cliente actuó con fraude o negligencia grave (artículo 44.3). Que se usaran tus claves no basta, necesariamente, para demostrarlo (artículo 44.2). En el smishing en el mismo hilo suelen analizarse estos puntos:
- La apariencia del mensaje: mismo remitente, mismo hilo, mismo tono que los avisos reales.
- Lo que pasó después: si el banco te envió códigos o avisos durante las operaciones y qué decían.
- Las operaciones: si eran inusuales por importe, destino o rapidez, y si el banco debió detectarlas.
- La autenticación: si el banco no exigió autenticación reforzada, el cliente solo responde si actuó de forma fraudulenta (artículo 46.2).
- Tu reacción: avisar el mismo día y por escrito demuestra diligencia.
| Prueba | Por qué importa |
|---|---|
| Captura del hilo con mensajes reales y falsos juntos | Demuestra lo creíble que era el engaño |
| URL de la web falsa | Acredita que te dirigieron a una página fraudulenta |
| SMS de códigos del banco recibidos ese día | Permite ver qué operación decían autorizar y si eso era claro |
| Extractos con los cargos | Muestran importes, destinos y si eran anómalos |
| Justificante del aviso al banco y denuncia | Prueban que actuaste sin demora |
¿Hay plazo para reclamar?
Debes avisar al banco sin demora injustificada y, como máximo, en 13 meses desde el cargo (artículo 43). El banco, una vez avisado, debe devolver a más tardar al final del día hábil siguiente, salvo que tenga motivos razonables para sospechar fraude del propio cliente y lo comunique por escrito al Banco de España (artículo 45).
¿Y si el banco rechaza la reclamación?
Pide que te den por escrito el motivo y los registros de las operaciones, que el banco debe conservar y facilitarte si los solicitas (artículo 44.4). Con esa respuesta puedes ir al Banco de España o valorar una demanda. Si el importe es relevante, el despacho colaborador de asesor.legal en ciberestafas, Hispajuris (más de 600 abogados con cobertura en toda España), hace un estudio de viabilidad antes de reclamar. Más información en abogado para estafas por SMS y llamada del banco y en cuándo merece la pena un abogado.
Si el importe es pequeño
Reclama tú mismo: primero al servicio de atención al cliente del banco y, si no responde o lo rechaza, al Banco de España. Puedes preguntar gratis a Amara, el asistente de asesor.legal, para redactar la reclamación.
Preguntas frecuentes
¿El banco tiene que devolverme el dinero si el SMS falso salió en su mismo hilo?
No hay una regla automática, pero ese detalle refuerza mucho tu reclamación. El banco solo puede negarse si prueba fraude o negligencia grave, y un mensaje indistinguible de los suyos lo hace más difícil.
¿Qué es el smishing?
Es la estafa por SMS en la que alguien se hace pasar por tu banco, una empresa de paquetería u otra entidad para que entres en un enlace y des tus claves o datos de tarjeta.
¿Ya no pueden llegar SMS falsos con el nombre de mi banco?
Desde el 15 de septiembre de 2026 los operadores deben bloquear los SMS con alias no inscritos en el registro de la CNMC o enviados por proveedores no habilitados. Reduce mucho el riesgo, pero conviene seguir desconfiando de cualquier enlace que pida claves.
¿Debo borrar el SMS falso?
No. Haz capturas del hilo completo y conserva la conversación. Es la prueba principal de tu reclamación.
¿Cuánto tarda el banco en contestar mi reclamación?
15 días hábiles desde que la recibe. En situaciones excepcionales puede dar una respuesta provisional, pero la definitiva no puede pasar de un mes.
Fuentes
- Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago (BOE): artículos 43, 44, 45, 46 y 69. Consultado el 29/10/2026.
- Orden TDF/149/2025, de 12 de febrero (BOE), texto consolidado con la modificación de la Orden TDF/558/2026: artículos 7 y 8 y disposición final tercera. Consultado el 29/10/2026.
Guía informativa revisada el 29 de octubre de 2026. No sustituye el asesoramiento de un abogado sobre tu caso concreto.
