El Tribunal Suprem ha dictat Sentència per primer cop contra un banc sobre un cas de phishing, Condemna a Ibercaja a retornar més de 80.000€ que els ciberdelinqüents havien sostret del compte d’una clienta. En una sola nit, s’havien realitzat 17 transferències bancàries. La tècnica de què es van valer els estafadors va ser el SIM swapping o duplicació de la targeta SIM del telèfon per accedir a la informació personal de la usuària, prenent el control del compte bancari. Aquesta pràctica delictiva, juntament amb el phishing, conformen la majoria dels casos d’estafes digitals denunciats a casa nostra.

La sentència és de gran transcendència jurídica perquè avala plenament el criteri que des de fa temps estan expressant la majoria dels tribunals d’instàncies inferiors, quan consideren que els bancs han de disposar de la tecnologia necessària per detectar patrons de conducta tan inusuals i anòmals com aquests. Les entitats bancàries, per llei, tenen el deure integral de protegir amb diligència els nostres interessos, tant a Espanya com a territori UE. D’aquesta manera ho dictamina el Tribunal Suprem en aquesta primera i importantíssima sentència en què acusa l’entitat haver ofert «una prestació defectuosa del seu servei», circumstància que no pot estar encoberta pel sistema de doble verificació, que en cap cas pot comportar que el banc es desentengui d’una operació fraudulenta.

Els bancs acostumen a negar la seva responsabilitat emparant-se en una pretesa negligència del client, quan són ells els qui han d’acreditar aquesta negligència, segons la Llei de Serveis de Pagament. Aquesta negligència, per altra part, han d’acreditar que sigui especialment greu, ja que el deure de protecció de garantir la seguretat de les operacions correspon al banc.