Fraude bancario autorizado vs. no autorizado y tu derecho al reembolso

Dos personas pueden perder dinero en estafas casi idénticas y, aun así, tener derechos de reembolso distintos según quién autorizó el pago. Entender la diferencia entre fraude autorizado y no autorizado permite explicar mejor lo ocurrido al banco, reclamar la operación correcta y actuar con rapidez.

Puntos clave

• Una operación no autorizada es aquella para la que no diste tu consentimiento; en una estafa con pago autorizado, tú realizas o apruebas el pago después de haber sido engañado.
• En España, el Real Decreto-ley 19/2018 establece reglas específicas para las operaciones de pago no autorizadas, incluido el reembolso.
• Que una operación haya sido autenticada con una contraseña, código o mecanismo de seguridad no resuelve por sí solo la cuestión de si realmente la autorizaste.
• Si ya has perdido dinero, avisa inmediatamente a tu entidad, aclara quién inició la operación, conserva las pruebas y denuncia el fraude.

Fraude autorizado vs. no autorizado: cuál es la diferencia

Según la normativa española de servicios de pago, una operación se considera autorizada cuando el ordenante ha dado su consentimiento para ejecutarla. Si no existe ese consentimiento, se considera no autorizada. Así lo establece el artículo 36 del Real Decreto-ley 19/2018.

Por ejemplo, si un falso empleado del banco te convence de transferir personalmente tus ahorros a una supuesta “cuenta segura”, la orden de pago puede haberse realizado con tu consentimiento aunque toda la historia que justificaba el pago fuera fraudulenta.

En cambio, si el delincuente roba tus credenciales, entra en tu cuenta y ejecuta la transferencia sin que tú la ordenes, puede tratarse de una operación no autorizada.

Esta distinción es fundamental en las estafas financieras, porque determina qué reglas pueden aplicarse a la reclamación y qué hechos debe investigar la entidad.

Por qué la diferencia cambia tus derechos frente al banco

En España, el Real Decreto-ley 19/2018 transpone buena parte de las reglas europeas PSD2 sobre servicios de pago.

Cuando se ejecuta una operación de pago no autorizada, el proveedor de servicios de pago debe, en principio, devolver el importe inmediatamente y, como máximo, al final del siguiente día hábil desde que detecta la operación o recibe la notificación. La ley contempla una excepción cuando existen motivos razonables para sospechar fraude por parte del cliente y estos se comunican al Banco de España.

La operación debe comunicarse sin demora injustificada. La normativa fija además, con carácter general, un plazo máximo de 13 meses desde la fecha del adeudo para solicitar la rectificación. El Banco de España insiste, no obstante, en actuar cuanto antes.

También es relevante la carga de la prueba. Cuando un usuario niega haber autorizado una operación, corresponde al proveedor demostrar que fue autenticada y registrada correctamente y que no estuvo afectada por un fallo técnico. La autenticación, por tanto, forma parte de la prueba, pero no convierte automáticamente cualquier pago fraudulento en una operación consentida.

¿Y si tú mismo enviaste el dinero al estafador?

La situación es diferente cuando eres tú quien inicia el pago después de ser engañado.

Las estafas de inversión, las falsas facturas, las suplantaciones de bancos o los falsos agentes de soporte pueden terminar con la víctima ordenando una transferencia que cree legítima. En esos casos, el hecho de que exista una estafa no convierte automáticamente la operación en no autorizada.

Eso tampoco significa que debas renunciar a recuperar el dinero. Contacta inmediatamente con tu entidad para intentar detener, rastrear o recuperar la transferencia.

El Banco de España recuerda que las transferencias son, con carácter general, irrevocables una vez ejecutadas; si el error procede del ordenante, la entidad del beneficiario normalmente no puede retroceder el dinero sin el consentimiento del beneficiario o una orden legal.

Señales de alarma antes de autorizar un pago

Desconfía de llamadas, SMS o mensajes inesperados que aseguren que tu cuenta está en peligro y te exijan actuar de inmediato. Los delincuentes pueden suplantar entidades bancarias, dirigir a páginas falsas, solicitar códigos de seguridad o convencer a la víctima para que instale aplicaciones.

INCIBE ha documentado en junio de 2026 casos en los que un SMS aparentemente bancario derivaba en una llamada fraudulenta y en la instalación de una aplicación maliciosa. Su recomendación es contrastar cualquier alerta contactando directamente con el banco antes de entregar datos o realizar acciones con la tarjeta.

Si el interlocutor te pide contraseñas, códigos, acceso remoto o un traslado urgente de dinero, corta la comunicación y llama tú mismo al número oficial de la entidad.

Qué hacer si el dinero ya ha salido de tu cuenta

Contacta inmediatamente con el banco. Explica si fuiste tú quien ordenó el pago o si alguien lo realizó sin tu consentimiento y pide que se bloqueen los medios afectados y se investigue la operación.

Guarda las pruebas. Conserva mensajes, correos, capturas de pantalla, URL, teléfonos, justificantes, datos del beneficiario e identificadores de las operaciones. Puedes consultar nuestra lista de pruebas que conviene guardar tras una estafa.

Protege tus cuentas y dispositivos. Cambia contraseñas comprometidas, revisa sesiones abiertas y elimina software sospechoso.

Denuncia el fraude. INCIBE recomienda presentar denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado y ofrece además su Línea de Ayuda en Ciberseguridad 017.

Si el banco rechaza tu reclamación, en España primero debes reclamar ante el Servicio de Atención al Cliente o Defensor del Cliente de la entidad. En reclamaciones sobre servicios de pago, la entidad dispone de 15 días hábiles para responder; después puedes acudir al Banco de España si la respuesta es negativa o no llega a tiempo.

También puedes consultar nuestra cronología de recuperación después de una estafa y la guía para quienes han enviado dinero a un estafador mediante transferencia bancaria.

Cómo puede ayudarte Bitdefender

Antes de realizar un pago dudoso, puedes enviar un mensaje, correo electrónico, enlace, imagen o código QR sospechoso a Bitdefender Scamio. El chatbot basado en IA analiza el contenido para ayudarte a detectar posibles señales de estafa. No determina si legalmente tienes derecho al reembolso de una operación bancaria.

Si durante el fraude se han expuesto contraseñas, cuentas u otros datos personales, Bitdefender Digital Identity Protection puede monitorizar información personal expuesta y cuentas comprometidas y avisarte de riesgos detectados. No puede revertir transferencias ni garantizar la recuperación del dinero.

Conclusión

La diferencia entre fraude autorizado y no autorizado puede cambiar de forma importante el tratamiento de una reclamación bancaria. Explica con precisión quién inició el pago, no confundas autenticación con consentimiento y ponte en contacto con tu entidad inmediatamente si detectas una operación fraudulenta.

Preguntas frecuentes

¿Qué significa “transacción autorizada”?

Una operación autorizada es aquella para la que el ordenante ha dado su consentimiento. En una estafa puede incluir un pago que la propia víctima realizó porque fue engañada. “Autorizada” se refiere al consentimiento para ejecutar la operación; no significa que la persona, empresa o motivo presentado por el estafador fueran legítimos.

¿El banco reembolsa una transacción autorizada?

No existe un derecho automático a recuperar cualquier pago que tú mismo hayas autorizado después de ser engañado. La entidad puede intentar recuperar o bloquear los fondos, pero la situación depende de cómo se ejecutó la operación, el medio de pago y las circunstancias concretas.

¿Qué se considera una transacción no autorizada?

Es, en términos generales, una operación para la que no diste tu consentimiento, por ejemplo una transferencia realizada por un tercero tras acceder ilegalmente a tu banca online. Que el sistema haya autenticado técnicamente la operación no demuestra por sí solo que tú hubieras consentido el pago.