El phishing bancario es una forma de fraude digital en la que los delincuentes suplantan la identidad de una entidad bancaria, empresa, organismo o servicio legítimo para engañar a la víctima y conseguir que facilite claves, datos personales, códigos de seguridad o autorice operaciones económicas.
Puede llegar por correo electrónico, SMS, WhatsApp, llamada telefónica, páginas web falsas, anuncios, enlaces patrocinados o incluso mediante aplicaciones aparentemente legítimas. En muchos casos, la víctima cree que está hablando con su banco, confirmando una operación, cancelando un cargo fraudulento o protegiendo su cuenta, cuando en realidad está facilitando el acceso a los estafadores.
Desde el punto de vista penal, el phishing bancario puede investigarse como estafa, estafa informática, uso fraudulento de instrumentos de pago, acceso no autorizado, falsedad documental, blanqueo de capitales, receptación u otros delitos, dependiendo de cómo se hayan producido los hechos.
En SAP Abogados asistimos tanto a víctimas de phishing bancario como a personas investigadas por recibir, mover o retirar dinero procedente de estafas digitales. En ambos casos, actuar rápido y conservar pruebas es fundamental.
Qué es el phishing bancario
El phishing bancario consiste en suplantar a una entidad o servicio de confianza para engañar a una persona y conseguir que realice una acción perjudicial.
Normalmente, el objetivo es que la víctima:
- Introduzca sus claves bancarias en una web falsa.
- Facilite códigos SMS o claves de firma.
- Autorice una transferencia.
- Confirme una operación que no entiende.
- Instale una aplicación maliciosa.
- Llame a un número falso de atención al cliente.
- Entregue datos de tarjeta.
- Comparta DNI, usuario, contraseña o credenciales.
- Permita el acceso remoto a su dispositivo.
- Transfiera dinero a una supuesta “cuenta segura”.
La víctima no entrega el dinero libremente en sentido real, sino porque ha sido inducida a error mediante una apariencia falsa de seguridad, urgencia o legitimidad.
Phishing, smishing y vishing: diferencias
Aunque muchas personas usan la palabra phishing para todos los fraudes bancarios digitales, existen varias modalidades.
| Modalidad | Canal habitual | Ejemplo |
| Phishing | Correo electrónico o web falsa | Email que simula ser del banco y pide actualizar claves |
| Smishing | SMS | Mensaje sobre un cargo sospechoso con enlace falso |
| Vishing | Llamada telefónica | Supuesto empleado del banco que pide códigos de seguridad |
| Pharming | Redirección a web falsa | El usuario cree entrar en la web del banco, pero accede a una copia fraudulenta |
| Malware bancario | Programa o app maliciosa | Aplicación que captura claves o códigos |
| Fraude mixto | Varios canales | SMS falso, llamada posterior y transferencia inducida |
En la práctica, muchas estafas combinan varios métodos. Por ejemplo, primero llega un SMS, después una llamada y finalmente se pide a la víctima que confirme una operación o facilite un código.
Cuándo el phishing bancario puede ser delito
El phishing bancario puede tener relevancia penal cuando se utiliza engaño, manipulación informática o uso fraudulento de datos o instrumentos de pago para causar un perjuicio económico.
Puede investigarse como delito cuando:
- Se suplanta la identidad de un banco.
- Se engaña a la víctima para obtener claves.
- Se accede a una cuenta bancaria sin autorización.
- Se ordenan transferencias no consentidas.
- Se usa fraudulentamente una tarjeta o instrumento de pago.
- Se capturan datos bancarios para realizar operaciones.
- Se utilizan cuentas de terceros para recibir dinero.
- Se mueve dinero procedente de víctimas.
- Se crean webs falsas o mensajes fraudulentos.
- Se participa en la retirada o transferencia de fondos.
El Código Penal contempla expresamente supuestos de estafa mediante manipulación informática y uso fraudulento de instrumentos de pago materiales o inmateriales. En estos casos, la responsabilidad penal dependerá del papel de cada persona en la operación.
Responsabilidad penal en el phishing bancario
En una investigación por phishing bancario puede analizarse la responsabilidad de distintas personas, no solo de quien envió el mensaje fraudulento.
Pueden investigarse perfiles como:
- Quien diseña la campaña de phishing.
- Quien crea la web falsa.
- Quien envía SMS, correos o WhatsApp.
- Quien realiza llamadas haciéndose pasar por el banco.
- Quien capta las claves.
- Quien accede a la cuenta.
- Quien ordena transferencias.
- Quien recibe dinero en su cuenta.
- Quien retira efectivo.
- Quien transfiere fondos a otras cuentas.
- Quien recluta a terceros como “mulas bancarias”.
- Quien presta su cuenta bancaria.
- Quien facilita tarjetas, teléfonos o documentación.
- Quien convierte fondos en criptomonedas.
La responsabilidad no es igual para todos. No es lo mismo organizar el fraude que recibir un ingreso sin conocer su origen, actuar engañado, prestar una cuenta, retirar dinero sabiendo que procede de una estafa o formar parte de una red organizada.
Por eso, en defensa penal es clave individualizar la conducta: qué hizo exactamente la persona investigada, qué sabía, qué beneficio obtuvo, qué instrucciones recibió y qué relación tenía con el resto de intervinientes.
La víctima no siempre es responsable de lo ocurrido
En muchos casos, la víctima se siente culpable porque introdujo sus claves o confirmó una operación. Sin embargo, el phishing se basa precisamente en técnicas de engaño, urgencia, miedo y suplantación.
Desde el punto de vista penal, lo importante es acreditar:
- Qué mensaje recibió la víctima.
- Qué apariencia tenía la comunicación.
- Qué instrucciones siguió.
- Qué datos facilitó.
- Qué operaciones se realizaron.
- Qué perjuicio sufrió.
- Qué cuentas recibieron el dinero.
- Si existió suplantación del banco.
- Si se usaron técnicas para generar confianza o presión.
La posible responsabilidad del banco o de la víctima por la operación puede tener también una dimensión civil o bancaria, pero el procedimiento penal se centra en investigar el fraude, identificar a los responsables y reclamar el perjuicio causado.
¿Puede ser investigado quien recibió el dinero?
Sí. En muchos casos de phishing, las primeras personas identificadas son los titulares de las cuentas receptoras del dinero.
Esto no significa automáticamente que sean autores de la estafa, pero sí puede llevar a una investigación penal.
Puede ocurrir que una persona:
- Prestara su cuenta bancaria a un tercero.
- Recibiera dinero sin saber su origen.
- Recibiera instrucciones para transferir fondos.
- Retirara efectivo.
- Actuara como intermediario.
- Fuera captada por una falsa oferta de trabajo.
- Creyera que gestionaba cobros legítimos.
- Cediera sus datos personales.
- Abriera una cuenta para otra persona.
- Participara conscientemente en el movimiento del dinero.
La defensa debe analizar si existía conocimiento del origen ilícito, si hubo engaño, si se obtuvo beneficio, si se actuó bajo presión, si hay mensajes con terceros y cuál fue el destino real del dinero.
Mula bancaria y phishing
La figura de la “mula bancaria” aparece cuando una persona permite que su cuenta reciba dinero procedente de fraudes y después lo retira o lo transfiere a terceros.
A veces la persona sabe que está participando en una operación ilícita. Otras veces puede haber sido engañada mediante ofertas falsas de empleo, supuestos trabajos de intermediación, inversiones o favores a terceros.
El riesgo penal puede ser importante, porque la cuenta bancaria deja rastro. Aunque la persona no haya enviado el phishing, puede ser investigada por su papel en la recepción, retirada o movimiento del dinero.
En estos casos, las pruebas más importantes suelen ser:
- Mensajes con quien dio las instrucciones.
- Justificación del ingreso.
- Movimientos bancarios.
- Retiradas de efectivo.
- Transferencias posteriores.
- Beneficio obtenido.
- Contratos u ofertas falsas.
- Relación con los autores.
- Historial de operaciones.
- Denuncias previas por suplantación o engaño.
Qué hacer si has sido víctima de phishing bancario
Si crees que has sufrido phishing bancario, actúa rápido y conserva pruebas.
1. Contacta inmediatamente con tu banco
Comunica lo ocurrido cuanto antes. Solicita bloqueo de tarjetas, claves, banca online, transferencias pendientes o cualquier otro medio comprometido.
Pide también justificante de la incidencia y documentación de los movimientos no autorizados.
2. Cambia contraseñas y claves
Cambia las claves de banca online, correo electrónico y otros servicios vinculados. Si usas la misma contraseña en otros sitios, cámbiala también.
Activa doble factor de autenticación siempre que sea posible.
3. No sigas hablando con los estafadores
Si recibes nuevas llamadas, mensajes o correos, no sigas instrucciones. Los estafadores pueden intentar obtener más datos o pedir nuevos pagos para “recuperar” el dinero.
4. Conserva todas las pruebas
Guarda:
- SMS recibidos.
- Correos electrónicos.
- WhatsApp.
- Números de teléfono.
- Enlaces.
- Capturas de pantalla.
- URL de la web falsa.
- Justificantes bancarios.
- Extractos.
- Códigos recibidos.
- Nombre usado por el supuesto empleado.
- Registro de llamadas.
- Audios, si existen.
- Anuncios o perfiles.
- Comunicaciones posteriores.
- Documentos enviados.
- Respuesta del banco.
No borres los mensajes originales. Las capturas ayudan, pero conservar el soporte original puede ser importante.
5. Presenta denuncia
Puedes denunciar ante Policía Nacional, Guardia Civil o juzgado. Es recomendable aportar documentación bancaria que refleje los cargos u operaciones fraudulentas, mensajes recibidos, enlaces y cualquier dato útil.
En fraudes telemáticos, la prueba bancaria y digital suele ser esencial para iniciar la investigación.
6. Pide copia de la denuncia
La copia de la denuncia puede ser necesaria para aportar al banco, continuar reclamaciones y acreditar que has comunicado los hechos a las autoridades.
7. Valora reclamar al banco
Además de la denuncia penal, puede existir una reclamación bancaria o civil si se discute la autorización de las operaciones, la diligencia de la entidad o la respuesta ante el fraude.
Primero suele ser necesario reclamar ante el servicio de atención al cliente de la entidad. Si no hay respuesta adecuada, puede valorarse la reclamación ante el Banco de España u otras vías, según el caso.
8. Consulta con un abogado penalista
Un abogado penalista puede ayudarte a ordenar la denuncia, valorar la querella, solicitar diligencias, personarte como acusación particular y reclamar responsabilidad civil.
Qué incluir en una denuncia por phishing bancario
Una denuncia bien preparada debería incluir:
- Datos del denunciante.
- Fecha y hora aproximada del fraude.
- Canal usado: SMS, email, llamada, WhatsApp, web falsa u otro.
- Entidad bancaria suplantada.
- Texto del mensaje recibido.
- Número de teléfono o correo emisor.
- Enlaces utilizados.
- Capturas de la web falsa.
- Justificantes de operaciones.
- Extractos bancarios.
- Importe del perjuicio.
- Cuenta receptora si aparece.
- Conversaciones con supuestos empleados.
- Registro de llamadas.
- Comunicación realizada al banco.
- Respuesta de la entidad.
- Copia de reclamaciones.
- Cualquier dato de identificación de los responsables.
Cuanto más ordenada esté la denuncia, más fácil será orientar la investigación.
Qué pruebas son importantes
En procedimientos por phishing bancario pueden ser relevantes:
- SMS originales.
- Correos electrónicos completos.
- Cabeceras de email, si se conservan.
- URL de la web falsa.
- Capturas de pantalla.
- Registro de llamadas.
- Números de teléfono.
- Grabaciones lícitas, si existen.
- Justificantes de transferencia.
- Extractos bancarios.
- Datos de cuenta receptora.
- Comunicaciones con el banco.
- Reclamación al banco.
- Copia de denuncia.
- Informes policiales.
- Informes periciales informáticos.
- Informes bancarios.
- Datos de IP, dominios o alojamiento web.
- Pruebas de acceso no autorizado.
- Movimientos posteriores del dinero.
- Conversaciones con terceros.
- Denuncias de otros afectados.
En defensa, también pueden ser relevantes los mensajes que acrediten engaño a la persona investigada, ausencia de conocimiento del fraude, suplantación de identidad o falta de control real sobre la cuenta.
Qué hacer si te investigan por phishing bancario
Si has recibido una citación como investigado por phishing bancario, estafa informática o recepción de dinero procedente de una estafa, no debes improvisar.
1. No declares sin abogado
Antes de declarar hay que conocer los hechos, revisar el atestado y analizar qué papel se te atribuye.
2. No borres mensajes ni movimientos
Conserva todo: conversaciones, justificantes, correos, contratos, ofertas de trabajo, chats de Telegram o WhatsApp, movimientos bancarios y documentos.
3. Revisa por qué recibiste el dinero
La defensa debe aclarar:
- Quién te contactó.
- Por qué recibiste el ingreso.
- Qué explicación te dieron.
- Si tenías relación con la víctima.
- Si sabías que el dinero procedía de un fraude.
- Si transferiste o retiraste fondos.
- Si obtuviste beneficio.
- Si alguien usó tus datos.
- Si fuiste engañado.
- Si existen mensajes que lo demuestren.
4. Prepara una cronología
Ordena los hechos: contacto inicial, instrucciones recibidas, apertura de cuenta, ingreso, retirada, transferencia, comunicaciones y cualquier denuncia o reclamación posterior.
5. No contactes con la víctima ni con otros investigados
Cualquier mensaje puede interpretarse de forma perjudicial. Es mejor actuar a través de abogado.
6. Valora si hubo suplantación
Si alguien usó tus datos, abrió cuentas a tu nombre o accedió a tu banca online sin autorización, hay que documentarlo y denunciarlo cuanto antes.
Estrategias habituales de defensa
Cada caso requiere una estrategia concreta, pero algunas líneas frecuentes son:
1. Falta de participación en el engaño
Puede discutirse que la persona investigada no envió mensajes, no creó la web falsa, no llamó a la víctima y no participó en la captación de claves.
2. Ausencia de conocimiento del origen ilícito
En cuentas receptoras, puede ser clave demostrar que la persona no sabía que el dinero procedía de una estafa.
3. Suplantación de identidad
Si se utilizaron datos personales sin consentimiento, la defensa debe acreditarlo con denuncia, comunicaciones bancarias, documentación y prueba técnica.
4. Cuenta usada por terceros
Puede ocurrir que una cuenta fuera controlada por otra persona. Habrá que probar quién tenía acceso real, desde qué dispositivo se operó y quién dio instrucciones.
5. Engaño al propio investigado
Algunas personas son captadas mediante ofertas falsas de trabajo o intermediación. Los mensajes de captación pueden ser decisivos.
6. Falta de ánimo de lucro
Si no hubo beneficio económico o la persona actuó sin conocer el fraude, puede discutirse la responsabilidad penal.
7. Falta de prueba suficiente
La mera titularidad de una cuenta puede no ser suficiente para acreditar la autoría de toda la estafa. Hay que analizar el conjunto de indicios.
8. Revisión de la cuantía
Debe comprobarse qué cantidad llegó realmente, qué se retiró, qué se devolvió y qué perjuicio se reclama.
Diferencia entre phishing, estafa por Bizum y transferencia fraudulenta
| Situación | Ejemplo | Posible enfoque |
| Phishing bancario | Web falsa del banco para capturar claves | Estafa informática, uso fraudulento de datos o instrumentos de pago |
| Smishing | SMS falso sobre cargo o bloqueo de cuenta | Estafa mediante suplantación y engaño digital |
| Vishing | Llamada de supuesto empleado del banco | Estafa si induce a autorizar operaciones |
| Estafa por Bizum | Solicitud de dinero o pago engañoso | Estafa tradicional o digital según el caso |
| Transferencia no autorizada | Operación realizada tras robo de claves | Estafa informática y posible reclamación bancaria |
| Mula bancaria | Cuenta que recibe y mueve dinero de víctimas | Investigación por participación, blanqueo o receptación según el caso |
La calificación concreta dependerá de los hechos y de la participación de cada persona.
Phishing bancario en empresas
El phishing no afecta solo a particulares. También puede perjudicar a empresas, autónomos y departamentos administrativos.
Ejemplos frecuentes:
- Email que suplanta a un proveedor.
- Cambio falso de cuenta bancaria para pagar facturas.
- Suplantación del CEO o directivo.
- Factura manipulada.
- Acceso a correo corporativo.
- Orden falsa de transferencia urgente.
- Envío de nóminas a cuentas fraudulentas.
- Malware en equipos de administración.
- Captura de credenciales de banca de empresa.
En estos casos, además de la denuncia penal, puede ser necesario revisar protocolos internos, permisos bancarios, seguros, sistemas informáticos y responsabilidad de empleados o terceros.
Responsabilidad de la empresa víctima
Cuando la víctima es una empresa, puede discutirse si hubo fallos internos de control. Sin embargo, eso no elimina automáticamente la existencia del fraude.
Conviene revisar:
- Quién recibió el mensaje.
- Qué apariencia tenía.
- Si se verificó el cambio de cuenta.
- Qué protocolos existían.
- Quién autorizó la transferencia.
- Si hubo doble validación.
- Si el banco alertó de la operación.
- Si se actuó rápido tras detectar el fraude.
- Qué medidas de seguridad estaban implantadas.
La respuesta debe coordinar la denuncia penal, la reclamación bancaria y la investigación informática.
Posibles penas y consecuencias
Las consecuencias penales dependerán del delito concreto, la cuantía, el número de víctimas, la organización del fraude, la participación de cada persona y la reparación del daño.
Pueden existir:
- Pena de prisión.
- Multa.
- Responsabilidad civil.
- Devolución de cantidades.
- Indemnización.
- Embargo de cuentas.
- Decomiso.
- Antecedentes penales.
- Investigación patrimonial.
- Responsabilidad por blanqueo o receptación, según el caso.
- Responsabilidad de personas jurídicas en determinados supuestos.
- Consecuencias laborales, bancarias o reputacionales.
En fraudes digitales organizados, el procedimiento puede ser complejo y afectar a muchas personas en distintas provincias o países.
¿Puede archivarse una denuncia por phishing bancario?
Sí. Puede archivarse si no se identifica al autor, si no hay prueba suficiente o si no puede conectarse a una persona concreta con el fraude.
Motivos frecuentes de archivo:
- No se identifica al titular real de la web o teléfono.
- La cuenta receptora fue usada por terceros no localizados.
- No hay datos suficientes del dinero.
- No se conservan mensajes o enlaces.
- La denuncia no aporta documentación bancaria.
- No se puede acreditar la participación del investigado.
- Las diligencias no permiten avanzar.
Si eres víctima, puede valorarse recurrir el archivo o solicitar diligencias adicionales. Si eres investigado, el archivo puede ser favorable, pero conviene revisar si es firme y si queda responsabilidad civil o alguna pieza abierta.
¿Puede reclamarse al banco?
En algunos casos, además de la denuncia penal, puede valorarse una reclamación frente a la entidad bancaria. Esto depende de las circunstancias concretas: cómo se autorizó la operación, qué sistemas de seguridad existían, qué hizo la entidad al recibir el aviso y si la víctima actuó con diligencia.
La reclamación bancaria no sustituye a la denuncia penal. Son vías distintas que pueden avanzar de forma paralela:
- La vía penal busca investigar el delito e identificar responsables.
- La reclamación bancaria busca discutir la devolución o responsabilidad por la operación.
- La vía civil puede ser necesaria en determinados casos.
- La acusación particular permite reclamar responsabilidad civil dentro del procedimiento penal.
Cada caso debe analizarse individualmente.
Errores frecuentes si eres víctima
1. Borrar el SMS o correo
El mensaje original puede ser una prueba importante. No lo elimines.
2. No avisar al banco inmediatamente
El aviso rápido puede ayudar a bloquear tarjetas, claves u operaciones.
3. No descargar justificantes
Es importante guardar extractos, transferencias y cargos fraudulentos.
4. Denunciar sin documentación bancaria
La denuncia debe acompañarse de documentos que acrediten los movimientos.
5. Seguir instrucciones de supuestos recuperadores
Después de una estafa pueden aparecer falsos profesionales o supuestas autoridades que prometen recuperar el dinero a cambio de nuevos pagos.
6. No cambiar contraseñas
Si las claves han sido comprometidas, puede haber nuevos accesos.
7. No conservar la URL o el número
El enlace, teléfono, email o dominio pueden ser útiles para la investigación.
Errores frecuentes si te investigan
1. Declarar sin conocer el atestado
Antes de declarar hay que saber qué operación, cuenta o movimiento se te atribuye.
2. Borrar conversaciones con terceros
Pueden ser necesarias para acreditar que fuiste engañado o que no conocías el fraude.
3. No explicar el origen del ingreso
En phishing, recibir dinero en una cuenta exige una explicación clara y documentada.
4. Culpar a terceros sin pruebas
Si otra persona te dio instrucciones, hay que acreditarlo con mensajes, datos y cronología.
5. Ignorar la citación
No acudir o no preparar la declaración puede perjudicar la defensa.
6. Pensar que “solo presté la cuenta” no tiene importancia
Prestar una cuenta bancaria para recibir fondos puede tener consecuencias penales si se conocía o podía conocerse el origen fraudulento.
Cómo prevenir el phishing bancario
Algunas pautas útiles:
- No hagas clic en enlaces de SMS o correos supuestamente bancarios.
- Accede al banco escribiendo la dirección oficial en el navegador o desde la app.
- No facilites claves ni códigos por teléfono.
- Desconfía de mensajes con urgencia o amenazas de bloqueo.
- Cuelga y llama tú al banco desde un número oficial.
- No instales aplicaciones por indicación de desconocidos.
- Revisa siempre la URL antes de introducir datos.
- Activa doble autenticación.
- Limita importes de transferencias si tu banco lo permite.
- Revisa movimientos bancarios con frecuencia.
- Mantén actualizado el móvil y el ordenador.
- No reutilices contraseñas.
- Desconfía de supuestas “cuentas seguras”.
La prevención ayuda, pero si el fraude ya se ha producido, lo importante es actuar rápido, guardar pruebas y recibir asesoramiento.
Qué puede hacer SAP Abogados
En SAP Abogados podemos ayudarte si has sido víctima de phishing bancario o si estás siendo investigado por una estafa digital, recepción de dinero, transferencia fraudulenta o uso de cuenta bancaria en un fraude.
Nuestro trabajo puede incluir:
- Análisis inicial del caso.
- Preparación de denuncia o querella.
- Asistencia a víctimas de phishing bancario.
- Defensa de personas investigadas.
- Preparación de declaración policial o judicial.
- Revisión de SMS, correos, WhatsApp y llamadas.
- Análisis de transferencias y movimientos bancarios.
- Estudio de cuentas receptoras y trazabilidad del dinero.
- Coordinación con peritos informáticos, si procede.
- Reclamación de responsabilidad civil.
- Personación como acusación particular.
- Recursos frente al archivo.
- Defensa frente a acusaciones de estafa informática, blanqueo o receptación.
- Coordinación con reclamaciones bancarias o civiles.
SAP Abogados presta defensa penal en Sevilla, Málaga, Jerez y Madrid.
Resumen rápido
El phishing bancario puede ser delito cuando se suplanta a un banco o entidad legítima para obtener claves, datos o autorizaciones y provocar una pérdida económica.
Si eres víctima, contacta inmediatamente con tu banco, bloquea medios comprometidos, conserva mensajes y justificantes, cambia contraseñas y presenta denuncia con documentación ordenada.
Si te investigan, no declares sin abogado, conserva conversaciones y movimientos bancarios, prepara una cronología y revisa si realmente participaste en el engaño, si fuiste suplantado o si actuaste sin conocer el origen fraudulento del dinero.
Preguntas frecuentes
¿Qué es el phishing bancario?
Es una técnica de fraude en la que se suplanta a un banco o entidad legítima para engañar a la víctima y conseguir claves, datos bancarios o autorización de operaciones económicas.
¿El phishing bancario es delito?
Puede serlo si existe engaño, manipulación informática, uso fraudulento de datos o instrumentos de pago y perjuicio económico.
¿Qué hago si he caído en un phishing bancario?
Contacta inmediatamente con tu banco, bloquea tarjetas y claves, guarda todos los mensajes, cambia contraseñas y presenta denuncia con documentación bancaria.
¿Qué pruebas necesito para denunciar?
SMS, correos, enlaces, capturas, justificantes de transferencia, extractos, números de teléfono, registro de llamadas, comunicaciones con el banco y cualquier dato de la cuenta receptora.
¿Puedo recuperar el dinero?
Depende del caso. Puede intentarse por vía bancaria, penal o civil. La denuncia penal puede ayudar a identificar responsables y reclamar responsabilidad civil, pero no garantiza la recuperación inmediata.
¿Puede investigarse al titular de la cuenta que recibió el dinero?
Sí. El titular de la cuenta receptora puede ser investigado, aunque eso no significa automáticamente que sea autor de la estafa. Hay que analizar su conocimiento y participación real.
¿Qué es una mula bancaria?
Es una persona que permite que su cuenta reciba dinero procedente de fraudes y después lo retira o transfiere a terceros. Puede ser investigada penalmente, aunque en algunos casos también puede haber sido engañada.
¿Qué hago si me citan por recibir dinero de phishing?
No declares sin abogado, conserva mensajes y movimientos bancarios, prepara una cronología y documenta quién te contactó, qué instrucciones recibiste y qué sabías del origen del dinero.
¿El banco siempre tiene que devolver el dinero?
No puede afirmarse de forma general. Depende de las circunstancias concretas, de cómo se autorizó la operación, de la actuación de la víctima, de las medidas de seguridad y de la respuesta de la entidad.
¿Phishing y smishing son lo mismo?
Son fraudes similares, pero cambian de canal. El phishing suele utilizar correo o webs falsas; el smishing utiliza SMS; el vishing se realiza mediante llamadas telefónicas.
¿Puedo denunciar online?
En algunos casos puede iniciarse la denuncia por internet, pero puede ser necesario firmarla presencialmente para que tenga validez. Conviene revisar el procedimiento aplicable y conservar justificantes.
¿Necesito abogado para denunciar phishing bancario?
No siempre es obligatorio para una denuncia simple, pero es recomendable si el importe es elevado, hay varias víctimas, se necesita reclamar responsabilidad civil o quieres personarte como acusación particular.
¿Has sufrido phishing bancario o te investigan por recibir dinero procedente de una estafa digital?
En SAP Abogados podemos revisar las pruebas, analizar los movimientos bancarios y preparar una estrategia penal adaptada a tu caso.
Te puede interesar: Abogado penalista Málaga | Abogado penalista Madrid | Abogado penalista Sevilla | Abogado penalista Jerez