{"id":20848,"date":"2025-07-22T09:49:29","date_gmt":"2025-07-22T07:49:29","guid":{"rendered":"https:\/\/www.cudosconsultors.com\/?p=20848"},"modified":"2025-07-22T09:49:29","modified_gmt":"2025-07-22T07:49:29","slug":"phishing-3","status":"publish","type":"post","link":"https:\/\/www.cudosconsultors.com\/en\/phishing-3\/","title":{"rendered":"Banco condenado a devolver a un cliente 19.000 euros sustra\u00eddos por un ataque de phishing"},"content":{"rendered":"<p><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-1 fusion-flex-container hundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"background-color: rgba(255,255,255,0);background-position: center center;background-repeat: no-repeat;border-width: 0px 0px 0px 0px;border-color:#e2e2e2;border-style:solid;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-stretch\" style=\"width:calc( 100% + ) !important;max-width:calc( 100% + ) !important;margin-left: calc(- \/ 2 );margin-right: calc(- \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-0 fusion_builder_column_1_1 1_1 fusion-flex-column\"><div class=\"fusion-column-wrapper fusion-flex-justify-content-center fusion-content-layout-column\" style=\"background-position:center top;background-repeat:no-repeat;-webkit-background-size:cover;-moz-background-size:cover;-o-background-size:cover;background-size:cover;background-color:#002169;border-width: 0px 0 0px 50px;border-color:#002169;border-style:solid;padding: 0px 0px 0px 0px;\"><div ><span class=\" fusion-imageframe imageframe-none imageframe-1 hover-type-zoomin\" style=\"max-width:400px;\"><img decoding=\"async\" width=\"2000\" height=\"1501\" title=\"phising2\" src=\"https:\/\/www.cudosconsultors.com\/wp-content\/uploads\/2025\/07\/phising2.jpg\" alt class=\"img-responsive wp-image-20853\" srcset=\"https:\/\/www.cudosconsultors.com\/wp-content\/uploads\/2025\/07\/phising2-200x150.jpg 200w, https:\/\/www.cudosconsultors.com\/wp-content\/uploads\/2025\/07\/phising2-400x300.jpg 400w, https:\/\/www.cudosconsultors.com\/wp-content\/uploads\/2025\/07\/phising2-600x450.jpg 600w, https:\/\/www.cudosconsultors.com\/wp-content\/uploads\/2025\/07\/phising2-800x600.jpg 800w, https:\/\/www.cudosconsultors.com\/wp-content\/uploads\/2025\/07\/phising2-1200x901.jpg 1200w, https:\/\/www.cudosconsultors.com\/wp-content\/uploads\/2025\/07\/phising2.jpg 2000w\" sizes=\"(max-width: 640px) 100vw, 2000px\" \/><\/span><\/div><\/div><style type=\"text\/css\">.fusion-body .fusion-builder-column-0{width:100% !important;margin-top : 0px;margin-bottom : 0px;}.fusion-builder-column-0 > .fusion-column-wrapper {padding-top : 0px !important;padding-right : 0px !important;margin-right : calc( 0.013333333333333 * calc( 100% - no ) );padding-bottom : 0px !important;padding-left : 0px !important;margin-left : no;}@media only screen and (max-width:1024px) {.fusion-body .fusion-builder-column-0{width:40% !important;order : 0;}.fusion-builder-column-0 > .fusion-column-wrapper {margin-right : calc( 0 * calc( 100% - no ) );margin-left : no;}}@media only screen and (max-width:640px) {.fusion-body .fusion-builder-column-0{width:100% !important;order : 0;}.fusion-builder-column-0 > .fusion-column-wrapper {margin-right : no;margin-left : no;}}<\/style><\/div><\/div><style type=\"text\/css\">.fusion-body .fusion-flex-container.fusion-builder-row-1{ padding-top : 0px;margin-top : 0px;padding-right : 0px;padding-bottom : 0px;margin-bottom : 0px;padding-left : 0px;}<\/style><\/div><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-2 fusion-flex-container nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"background-color: rgba(255,255,255,0);background-position: center center;background-repeat: no-repeat;border-width: 0px 0px 0px 0px;border-color:#e2e2e2;border-style:solid;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start\" style=\"max-width:1248px;margin-left: calc(-4% \/ 2 );margin-right: calc(-4% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-1 fusion_builder_column_1_3 1_3 fusion-flex-column\"><div class=\"fusion-column-wrapper fusion-flex-justify-content-flex-start fusion-content-layout-column\" style=\"background-position:left top;background-repeat:no-repeat;-webkit-background-size:cover;-moz-background-size:cover;-o-background-size:cover;background-size:cover;padding: 30px 0px 0px 0px;\"><style type='text\/css'>.reading-box-container-1 .element-bottomshadow:before,.reading-box-container-1 .element-bottomshadow:after{opacity:0.7;}<\/style><div class=\"fusion-reading-box-container reading-box-container-1 fusion-animated\" data-animationType=\"fadeInLeft\" data-animationDuration=\"0.3\" data-animationOffset=\"top-into-view\" style=\"margin-top:30px;margin-bottom:30px;\"><div class=\"reading-box\" style=\"background-color:#ffffff;border-width:5px;border-color:#ffffff;border-left-width:5px;border-left-color:var(--primary_color);border-style:solid;\"><h2>Banco condenado a devolver a un cliente 19.000 euros sustra\u00eddos por un ataque de phishing<\/h2><div class=\"reading-box-description fusion-reading-box-additional\">22\/07\/2025<\/div><div class=\"fusion-clearfix\"><\/div><\/div><\/div><\/div><style type=\"text\/css\">.fusion-body .fusion-builder-column-1{width:33.333333333333% !important;margin-top : 0px;margin-bottom : 20px;}.fusion-builder-column-1 > .fusion-column-wrapper {padding-top : 30px !important;padding-right : 0px !important;margin-right : 5.76%;padding-bottom : 0px !important;padding-left : 0px !important;margin-left : 5.76%;}@media only screen and (max-width:1024px) {.fusion-body .fusion-builder-column-1{width:33.333333333333% !important;order : 0;}.fusion-builder-column-1 > .fusion-column-wrapper {margin-right : 5.76%;margin-left : 5.76%;}}@media only screen and (max-width:640px) {.fusion-body .fusion-builder-column-1{width:100% !important;order : 0;margin-top : 0px;margin-bottom : 0px;}.fusion-builder-column-1 > .fusion-column-wrapper {padding-top : 0px !important;margin-right : 1.92%;margin-left : 1.92%;}}<\/style><\/div><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-2 fusion_builder_column_2_3 2_3 fusion-flex-column\"><div class=\"fusion-column-wrapper fusion-flex-justify-content-flex-start fusion-content-layout-column\" style=\"background-position:left top;background-repeat:no-repeat;-webkit-background-size:cover;-moz-background-size:cover;-o-background-size:cover;background-size:cover;padding: 75px 0px 0px 0px;\"><div class=\"fusion-text fusion-text-1\"><p>La SAP de Zaragoza de 4-3-2025, ponente D. Antonio Ang\u00f3s Ullate confirma la sentencia del juzgado de primera instancia.<\/p>\n<p>El 13-1-2021 el demandante accedi\u00f3 desde su ordenador personal a la banca electr\u00f3nica de Ibercaja Directo introduciendo para ello sus claves de usuario y contrase\u00f1a.<\/p>\n<p>Una vez que accedi\u00f3 a la web, apareci\u00f3 otra ventana para teclear, por motivos de seguridad, unos c\u00f3digos de verificaci\u00f3n que le fueron remitidos a su tel\u00e9fono m\u00f3vil, lo que permiti\u00f3 el acceso a su cuenta.<\/p>\n<p>El afectado pudo observar entonces c\u00f3mo, unos segundos antes, se hab\u00eda efectuado una transferencia bancaria no autorizada por \u00e9l, cuyo importe de 19.000 euros fue remitido a favor de una persona extranjera en una cuenta corriente abierta en Italia.<\/p>\n<p>La finalidad del <em>&#8220;phishing&#8221;<\/em> (contracci\u00f3n de <em>&#8220;password harvesting fishing&#8221;<\/em> [cosecha y pesca de contrase\u00f1as], fon\u00e9ticamente igual que <em>&#8220;fishing&#8221;<\/em> [pesca]) es la obtenci\u00f3n de forma enga\u00f1osa y fraudulenta de los c\u00f3digos de usuarios y contrase\u00f1as de clientes de la Banca Electr\u00f3nica para as\u00ed conseguir transferencias de dinero no autorizadas.<\/p>\n<p>Transponiendo las Directivas (UE) 2015\/2366, 2015\/2392 y 2015\/2392, el Real Decreto-ley 19\/2018, de 23 de noviembre, sobre Servicios de Pago, es la principal norma que debemos tener en cuenta para determinar la responsabilidad patrimonial en las transacciones bancarias fraudulentas a trav\u00e9s del enlace inform\u00e1tico &#8220;phishing&#8221; como consecuencia de las vulnerabilidades de los sistemas telem\u00e1ticos y en l\u00ednea, que permiten el acceso fraudulento de terceros a los c\u00f3digos y contrase\u00f1as de los clientes y suplantan su personalidad digital.<\/p>\n<p>La deuda de seguridad se funda sustancialmente en los siguientes principios:<\/p>\n<ol>\n<li>Al prestador del servicio le corresponde implementar medidas de seguridad efectivas en los canales de comunicaci\u00f3n para prevenir manipulaciones.<\/li>\n<li>Por tanto, no es el cliente, sino el proveedor del servicio, el que asume el riesgo de fraude en las operaciones electr\u00f3nicas.<\/li>\n<li>En los casos de suplantaci\u00f3n fraudulenta de identidad digital por parte de terceros, sobre el proveedor del servicio recae la carga de la prueba sobre:<br \/>\n\u2022 Que la operaci\u00f3n de pago fue autenticada, registrada con exactitud y contabilizada, y que no se vio afectada por un fallo t\u00e9cnico u otra deficiencia del servicio prestado por el proveedor de servicios de pago;<br \/>\n\u2022 Que el usuario del servicio de pago cometi\u00f3 fraude o negligencia grave.<\/li>\n<\/ol>\n<p>Se suele hablar as\u00ed en los tribunales de responsabilidad cuasi-objetiva o por riesgo.<\/p>\n<p>Mediando un fraude, cuyo modus operandi se ha determinado m\u00e1s all\u00e1 de la recepci\u00f3n de un SMS fraudulento al tel\u00e9fono m\u00f3vil del cliente que debi\u00f3 de permitir el acceso a la cuenta y la realizaci\u00f3n de la transferencia bancaria, el riesgo se soporta por el prestador del servicio, de acuerdo con el criterio anticipado.<\/p>\n<p>El usuario se limit\u00f3, por tanto, a seguir de forma razonable las pautas marcadas por la aparente plataforma inform\u00e1tica de Ibercaja Directo que se le mostraba en la pantalla de su ordenador introduciendo unos c\u00f3digos de verificaci\u00f3n que le fueron remitidos a su tel\u00e9fono m\u00f3vil.<\/p>\n<p>Tal actuaci\u00f3n no nos parece que constituya una negligencia grave, dado que el usuario pod\u00eda entender razonablemente que se trataba de un mecanismo reforzado de seguridad.<\/p>\n<p>Por consiguiente, un fallo de seguridad del sistema t\u00e9cnico empleado por la demandada pudo permitir la operativa fraudulenta, lo que solo es reprochable a esa parte, al no haber demostrado ninguna otra deficiencia o explicaci\u00f3n t\u00e9cnica que pudiera exonerarle de responsabilidad, pese a que sobre ella recae la carga de demostrarlo, como ha quedado dicho.<\/p>\n<p><a href=\"https:\/\/www.poderjudicial.es\/search\/AN\/openDocument\/93a80bc2ca2abe12a0a8778d75e36f0d\/20250508\" target=\"_blank\" rel=\"noopener\"><span style=\"color: #000000;\"><strong>Aqu\u00ed el enlace de la sentencia<\/strong><\/span><\/a><\/p>\n<p><strong>Ramon Arn\u00f3 Torrades<br \/>\n<\/strong>CEO de <em>La Familia Digital<\/em><\/p>\n<\/div><\/div><style type=\"text\/css\">.fusion-body .fusion-builder-column-2{width:66.666666666667% !important;margin-top : 0px;margin-bottom : 20px;}.fusion-builder-column-2 > .fusion-column-wrapper {padding-top : 75px !important;padding-right : 0px !important;margin-right : 2.88%;padding-bottom : 0px !important;padding-left : 0px !important;margin-left : 2.88%;}@media only screen and (max-width:1024px) {.fusion-body .fusion-builder-column-2{width:66.666666666667% !important;order : 0;}.fusion-builder-column-2 > .fusion-column-wrapper {margin-right : 2.88%;margin-left : 2.88%;}}@media only screen and (max-width:640px) {.fusion-body .fusion-builder-column-2{width:100% !important;order : 0;margin-top : 0px;margin-bottom : 0px;}.fusion-builder-column-2 > .fusion-column-wrapper {padding-top : 0px !important;margin-right : 1.92%;padding-bottom : 0px !important;margin-left : 1.92%;}}<\/style><\/div><\/div><style type=\"text\/css\">.fusion-body .fusion-flex-container.fusion-builder-row-2{ padding-top : 0px;margin-top : 0px;padding-right : 0px;padding-bottom : 0px;margin-bottom : 0px;padding-left : 0px;}<\/style><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":20853,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[86,84],"tags":[],"class_list":["post-20848","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-juridico-en","category-news"],"_links":{"self":[{"href":"https:\/\/www.cudosconsultors.com\/en\/wp-json\/wp\/v2\/posts\/20848","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cudosconsultors.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cudosconsultors.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cudosconsultors.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cudosconsultors.com\/en\/wp-json\/wp\/v2\/comments?post=20848"}],"version-history":[{"count":2,"href":"https:\/\/www.cudosconsultors.com\/en\/wp-json\/wp\/v2\/posts\/20848\/revisions"}],"predecessor-version":[{"id":20862,"href":"https:\/\/www.cudosconsultors.com\/en\/wp-json\/wp\/v2\/posts\/20848\/revisions\/20862"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cudosconsultors.com\/en\/wp-json\/wp\/v2\/media\/20853"}],"wp:attachment":[{"href":"https:\/\/www.cudosconsultors.com\/en\/wp-json\/wp\/v2\/media?parent=20848"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cudosconsultors.com\/en\/wp-json\/wp\/v2\/categories?post=20848"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cudosconsultors.com\/en\/wp-json\/wp\/v2\/tags?post=20848"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}