Ciberfraude bancario
El hub completo: las situaciones específicas de ciberfraude y problemas bancarios que trabaja el estudio.
Derecho comercial · Bancos, tarjetas y fraude bancario · Fraudes y operaciones que no hiciste
Revisás el resumen o el home banking y aparecen consumos o extracciones que no hiciste, en lugares donde nunca estuviste, muchas veces en otra ciudad o en el exterior. No hubo ningún mail sospechoso ni ninguna clave entregada, y la tarjeta sigue en tu mano: lo que pasó es más simple y más antiguo que el phishing. Alguien copió los datos de la banda magnética o interceptó el chip con un lector oculto en un cajero o en un comercio, y usó esa copia para operar. Acá vas a ver quién tiene que probar qué y cómo ordenar el reclamo.
El método más común es el skimming: un dispositivo lector se instala disimuladamente sobre la ranura de un cajero automático o en el lector de un comercio y copia los datos de la banda magnética mientras hacés la operación con total normalidad. Con dispositivos más sofisticados, también se intercepta información del chip.
En los cajeros, el lector suele combinarse con una microcámara oculta o un teclado superpuesto para capturar también el PIN. Con esos datos, el defraudador fabrica una tarjeta clonada —o directamente opera en entornos donde alcanza con los datos— y hace consumos o extracciones en otro lugar, muchas veces lejos de donde estuviste.
Por eso conviene separar este reclamo de otros dos que se le parecen. No es un fraude por phishing, donde un tercero te engaña para que vos mismo entregues una clave o hagas una transferencia: acá no hubo ningún acto tuyo que facilitara el fraude, y no tenías forma de advertir un dispositivo instalado en un punto de contacto real.
Tampoco es el caso de un préstamo entero abierto a tu nombre: lo fraudulento son consumos o extracciones puntuales, ejecutados con una copia de tu tarjeta, no un contrato de crédito nuevo. Es un fraude con su propia mecánica y, sobre todo, con un tipo de prueba disponible bastante distinto al del fraude digital.
Frente a consumos no reconocidos, la carga de probar que fuiste vos quien operó no es tuya: le corresponde al banco o al emisor acreditar, con elementos concretos, que la operación fue legítima. En un caso de clonación física esa carga es particularmente difícil de cumplir, porque hay datos objetivos que suelen jugar a favor del cliente:
Y hay un dato que habla de la propia entidad: si aprueba una extracción a mil kilómetros de donde el cliente usó la tarjeta minutos antes, su sistema de detección de fraude, como mínimo, no funcionó. Ese desajuste también forma parte de lo que tiene que explicar cuando rechaza tu reclamo.
A diferencia del fraude puramente digital, donde la prueba suele limitarse a registros de IP, dispositivos y horarios dentro de un sistema informático, la clonación física deja rastros en el mundo físico que conviene explotar activamente. Son elementos que no siempre están disponibles en un fraude online.
Las cámaras de seguridad. Las filmaciones del cajero o del comercio donde se hizo la operación fraudulenta pueden mostrar a otra persona operando, o el dispositivo lector instalado. Hay que pedirlas formalmente, indicando la fecha, la hora y el lugar de cada operación cuestionada.
La ubicación geográfica. Los lugares de los consumos no reconocidos, comparados con tu ubicación real en esas fechas, son otro elemento fuerte. Tu ubicación se puede acreditar con tu propio celular, con otros consumos legítimos o con testigos. Y el cajero o comercio comprometido puede tener otras víctimas del mismo dispositivo, lo que refuerza el reclamo.
Las filmaciones no esperan
Los sistemas de videovigilancia suelen conservar las imágenes por un plazo limitado y después las sobrescriben. Pedí formalmente las filmaciones del cajero o del comercio lo antes posible, apenas detectes el consumo no reconocido.
Con la tarjeta todavía en tu mano y los consumos a la vista, este es el orden que conviene seguir:
Fraude por phishing no es lo mismo que clonación física de la tarjeta
En el phishing hubo un engaño que llevó a un acto tuyo; en la clonación física, el fraude nace de un dispositivo instalado en un cajero o comercio, sin ninguna intervención tuya.
Tener la tarjeta en tu poder no es lo mismo que haber autorizado la operación
Que la tarjeta física nunca haya salido de tus manos es, en un caso de clonación, un elemento a tu favor, no una contradicción con el reclamo.
Prueba digital (IP, dispositivo) no es lo mismo que prueba física (cámaras, ubicación geográfica)
Este tipo de fraude permite explotar evidencia física —filmaciones del cajero, comparación de ubicaciones— que no siempre está disponible en un fraude puramente online.
Para evaluar el reclamo necesitamos reconstruir dónde se usó la copia de tu tarjeta y dónde estabas vos en ese momento:
Justamente eso es una prueba a tu favor. Se refuerza con la ubicación geográfica de los consumos cuestionados —si fueron en un lugar donde no estabas— y, cuando es posible, con las filmaciones del cajero o del comercio donde se hizo la operación fraudulenta.
No. En una clonación física, el defraudador suele haber copiado también el PIN con una cámara oculta o un teclado superpuesto. Que el PIN haya sido correcto no prueba que la operación la hayas hecho vos.
No demasiado: los sistemas de videovigilancia suelen sobrescribirse después de un plazo limitado. Conviene pedirlas formalmente lo antes posible, apenas detectás el consumo no reconocido.
Eso refuerza mucho el reclamo: indica que había un dispositivo de clonación instalado en ese punto. Y es, además, un dato que el banco o la red de cajeros debería haber podido detectar con sus propios controles.
Para verificar lo que decimos, siempre con la fuente primaria a mano:
Derecho comercial · Bancos, tarjetas y fraude bancario · Fraudes y operaciones que no hiciste
Temas de «Bancos, tarjetas y fraude bancario»
Ver el tema completo (6 guías) →Ver todo el servicio (16 guías) →
Otros servicios de Derecho comercial
El hub completo: las situaciones específicas de ciberfraude y problemas bancarios que trabaja el estudio.
El fraude puramente digital, por engaño o robo de credenciales online; distinto de este, donde el fraude parte de una clonación física de la tarjeta.
Te duplicaron la línea de celular para interceptar los códigos del banco y vaciarte la cuenta. Puede haber responsabilidad conjunta del banco y la…
Mercado Pago, Ualá u otra fintech te retiene fondos, bloquea la cuenta o te cobra una tasa abusiva: se aplica la misma protección al consumidor.
Defensa del ejecutado, concursos y quiebras, cobranzas y contratos: el área comercial del estudio, con guías por situación y plazos reales.
Conti Abogados — Ciudad de Buenos Aires
Contanos qué te pasó y qué documentación tenés. Te decimos con claridad qué se puede hacer, en qué plazo y qué necesitamos de tu parte para empezar.
Consultas solo por mensaje: no atendemos llamadas. Respondemos por WhatsApp de lunes a viernes, de 9 a 19. Atendemos casos que tramitan en la Argentina, aunque vivas afuera.