{"id":9818,"date":"2025-05-07T19:27:26","date_gmt":"2025-05-07T18:27:26","guid":{"rendered":"https:\/\/gomezmaestre.com\/web\/?p=9818"},"modified":"2025-05-07T19:27:36","modified_gmt":"2025-05-07T18:27:36","slug":"%f0%9f%a7%a8-than-buidat-el-compte-amb-un-sms-el-suprem-condemna-ibercaja-a-retornar-56-000-e-per-un-cas-de-sim-swapping","status":"publish","type":"post","link":"https:\/\/gomezmaestre.com\/web\/%f0%9f%a7%a8-than-buidat-el-compte-amb-un-sms-el-suprem-condemna-ibercaja-a-retornar-56-000-e-per-un-cas-de-sim-swapping\/","title":{"rendered":"\ud83e\udde8 T\u2019han buidat el compte amb un SMS? El Suprem condemna Ibercaja a retornar 56.000\u202f\u20ac per un cas de SIM swapping"},"content":{"rendered":"

Una sent\u00e8ncia clau sobre responsabilitat banc\u00e0ria en fraus electr\u00f2nics.<\/strong><\/p>

\ud83d\udd0e Context: una estafa de 83.000\u202f\u20ac per duplicaci\u00f3 de SIM<\/strong><\/h3>

Un client d\u2019Ibercaja va ser v\u00edctima d\u2019un frau conegut com a \u201cSIM swapping\u201d<\/strong>, una t\u00e8cnica mitjan\u00e7ant la qual els delinq\u00fcents clonen la targeta SIM del seu m\u00f2bil i accedeixen a la seva banca online.<\/p>

\u00abEntre la nit del 17 i el mat\u00ed del 18 de mar\u00e7 de 2021 es van realitzar quinze transfer\u00e8ncies banc\u00e0ries des del compte […], per un import total de 83.692,73 euros.\u00bb<\/p><\/blockquote>

El client va recuperar 27.218\u202f\u20ac gr\u00e0cies a la gesti\u00f3 del banc, per\u00f2 va reclamar la resta (56.474,63\u202f\u20ac) judicialment, al\u00b7legant incompliment de les obligacions de seguretat de l\u2019entitat banc\u00e0ria.<\/strong><\/p>

\u2696\ufe0f Qu\u00e8 diu la sent\u00e8ncia? El banc ha de tornar els diners si no prova neglig\u00e8ncia del client<\/strong><\/h3>

El Tribunal Suprem confirma la condemna a Ibercaja<\/strong> i estableix que la responsabilitat en aquest tipus de fraus recau sobre el banc<\/strong>, excepte si pot provar que el client va actuar amb neglig\u00e8ncia greu<\/strong> o frau<\/strong>, cosa que no va quedar acreditada<\/strong> en aquest cas.<\/p>

\u00abLa responsabilitat del prove\u00efdor de serveis de pagament […] t\u00e9 car\u00e0cter quasi objectiu. […] Correspon al prove\u00efdor acreditar que l’operaci\u00f3 de pagament va ser autenticada, registrada amb exactitud i comptabilitzada, i que no es va veure afectada per un error t\u00e8cnic ni una altra defici\u00e8ncia del servei prestat.\u00bb<\/p><\/blockquote>

\ud83d\udce9 El client va actuar amb dilig\u00e8ncia. El banc no.<\/strong><\/h3>

Setmanes abans del frau, el client ja havia avisat Ibercaja que estava rebent codis d\u2019autenticaci\u00f3 per operacions que ell no havia sol\u00b7licitat<\/strong>:<\/p>

\u00abTres setmanes abans, el demandant va informar a l’entitat de la recepci\u00f3 en el seu dispositiu m\u00f2bil de diversos missatges SMS […], que ell no havia sol\u00b7licitat.\u00bb<\/p><\/blockquote>

Tot i aix\u00f2, la banca no va activar cap protocol de seguretat, no va canviar claus ni va bloquejar l\u2019acc\u00e9s.<\/strong><\/p>

\u00abNo es va adoptar cap mesura de protecci\u00f3 […], tan sols restava que els autors trobessin la manera de rebre el codi de confirmaci\u00f3 de l’operaci\u00f3.\u00bb<\/p><\/blockquote>

\ud83e\uddd1\u200d\ud83d\udcbb El Suprem: l\u2019autenticaci\u00f3 no eximeix responsabilitat<\/strong><\/h3>

Ibercaja argumentava que les operacions eren v\u00e0lides perqu\u00e8 es van fer amb doble autenticaci\u00f3 (usuari + codi SMS), per\u00f2 el Tribunal rebutja aquesta defensa:<\/p>

\u00abEl simple registre per part del prove\u00efdor de la utilitzaci\u00f3 de l’instrument de pagament no basta per demostrar que l’operaci\u00f3 de pagament ha estat autoritzada per l’ordenant.\u00bb<\/p><\/blockquote>

Aix\u00ed, si el client nega haver donat consentiment<\/strong> i el banc no prova neglig\u00e8ncia greu<\/strong>, aquest ha de respondre<\/strong>.<\/p>

\ud83d\udea8 SIM Swapping: una amena\u00e7a real i freq\u00fcent<\/strong><\/h3>

Els atacants van clonar la targeta SIM i van interceptar els SMS de validaci\u00f3. Amb aix\u00f2 van accedir a l\u2019usuari i van operar com si fossin el titular.<\/p>

\u00abEs va utilitzar una targeta SIM que havia estat duplicada el 17 de mar\u00e7, a les 17:29 h, sense autoritzaci\u00f3 de la titular, […] el que va permetre als autors accedir a la informaci\u00f3 i utilitzar el codi sol\u00b7licitat per a les operacions.\u00bb<\/p><\/blockquote>

\ud83e\udde0 El Suprem exigeix m\u00e9s: el banc ha de tenir sistemes que detectin anomalies<\/strong><\/h3>

La sent\u00e8ncia destaca que no \u00e9s acceptable que el banc no detect\u00e9s operacions tan sospitoses (15 transfer\u00e8ncies nocturnes per import elevat), especialment despr\u00e9s dels avisos previs del client.<\/p>

\u00abAquestes operacions […] haurien d\u2019haver estat detectades pel sistema t\u00e8cnic de Ibercaja. […] La alerta no va provenir de la pr\u00f2pia entitat, sin\u00f3 d\u2019una trucada del Banco Santander.\u00bb<\/p><\/blockquote>

Tamb\u00e9 recorda que calen mesures autom\u00e0tiques de seguretat<\/strong>:<\/p>

\u00abLes bones pr\u00e0ctiques passen per adoptar mesures de seguretat […] com detectar autom\u00e0ticament indicis que poden indicar una operaci\u00f3 an\u00f2mala i generar una alerta o un bloqueig temporal.\u00bb<\/p><\/blockquote>

\ud83d\udee1\ufe0f Qu\u00e8 pots fer si et passa a tu?<\/strong><\/h3>
  1. Av\u00eds immediat al banc.<\/strong><\/li>\n\n
  2. Guarda proves (pantallassos, SMS, alertes).<\/strong><\/li>\n\n
  3. Den\u00fancia a la policia.<\/strong><\/li>\n\n
  4. Reclama formalment al banc.<\/strong><\/li>\n\n
  5. Demana assessorament legal.<\/strong><\/li><\/ol>

    \ud83d\udc68\u200d\u2696\ufe0f Conclusi\u00f3: els drets dels clients estan protegits<\/strong><\/h3>

    \u00abEl client va actuar de forma diligent […]. El servei no es va prestar correctament per part del prove\u00efdor. […] No es va acreditar cap neglig\u00e8ncia greu del client. El banc ha de restituir l\u2019import.\u00bb<\/p><\/blockquote>

    \ud83d\udcde T\u2019han buidat el compte? No et quedis de bra\u00e7os plegats.<\/em><\/h3>

    Contacta amb nosaltres. Som advocats experts en Judicis. Estem acostumats a guanyar a la Banca.<\/p>

    \ud83d\udd39 Atenci\u00f3 online i presencial a tot Catalunya
    \ud83d\udd39 \ud83d\udce7 admin@gomezmaestre.com
    \ud83d\udd39 \ud83d\udcf1 WhatsApp \/ Tel\u00e8fon 972 575 011<\/p>

    <\/object>sts suprem phishing<\/a>Baixa<\/a><\/div>","protected":false},"excerpt":{"rendered":"

    Una sent\u00e8ncia clau sobre responsabilitat banc\u00e0ria en fraus electr\u00f2nics. \ud83d\udd0e Context: una estafa de 83.000\u202f\u20ac per duplicaci\u00f3 de SIM Un client d\u2019Ibercaja va ser v\u00edctima d\u2019un frau conegut com a […]<\/p>\n","protected":false},"author":1,"featured_media":9820,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[1,168],"tags":[313,237,311],"class_list":["post-9818","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","category-processal","tag-compte","tag-demanda","tag-phishing"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/gomezmaestre.com\/web\/wp-json\/wp\/v2\/posts\/9818"}],"collection":[{"href":"https:\/\/gomezmaestre.com\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gomezmaestre.com\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gomezmaestre.com\/web\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/gomezmaestre.com\/web\/wp-json\/wp\/v2\/comments?post=9818"}],"version-history":[{"count":1,"href":"https:\/\/gomezmaestre.com\/web\/wp-json\/wp\/v2\/posts\/9818\/revisions"}],"predecessor-version":[{"id":9821,"href":"https:\/\/gomezmaestre.com\/web\/wp-json\/wp\/v2\/posts\/9818\/revisions\/9821"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/gomezmaestre.com\/web\/wp-json\/wp\/v2\/media\/9820"}],"wp:attachment":[{"href":"https:\/\/gomezmaestre.com\/web\/wp-json\/wp\/v2\/media?parent=9818"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gomezmaestre.com\/web\/wp-json\/wp\/v2\/categories?post=9818"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gomezmaestre.com\/web\/wp-json\/wp\/v2\/tags?post=9818"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}