Una pareja recupera el dinero sustraído de su cuenta por duplicado de la tarjeta SIM del móvil, al quedar acreditada la responsabilidad del banco

Título: Una pareja recupera el dinero sustraído de su cuenta por duplicado de la tarjeta SIM del móvil, al quedar acreditada la responsabilidad del banco

• Fecha: 08/05/2024
• Tipo: Banca Digital / Suplantación / Phishing / SIM swapping 
• Fuente: economistjurist.es
• Resumen: 
• Juzgado: Juzgado de Primera Instancia número 2 de Toledo.
• Modus operandi:
• 1. Duplicado de la tarjeta SIM del número de teléfono de la víctima.
• 2. Suplantación de identidad de las víctimas en el proceso de autentificación.
• 3. Realización de varias transferencias no autorizadas.
• Víctima: matrimonio de Toledo.
• Condenada: entidad bancaria.
• Suma: 11,775 EUR.
• Alegaciones (entidad bancaria):
• 1. Rechazaba que existiera responsabilidad del banco.
• 2. La entidad actuó diligentemente al recibir la autorización de su clienta para vincular otro dispositivo.
• 3. Uno de los clientes debió de pinchar en el enlace que adjuntaba el SMS en el que se avisaba de que se iba a producir un cambio de dispositivo vinculado, facilitando las claves de usuario y contraseña, siendo ese nuevo dispositivo el que luego ordenó y autorizó con clave OTP las transferencias.
• 4. La culpa de la estafa era exclusivamente de los clientes, quienes actuaron de manera negligente al autorizar ese cambio de dispositivo.
• Sentencia: 
• 1. Los clientes no actuaron de forma negligente.
• 2. El relato sobre la duplicación de la tarjeta SIM se acredita con el certificado de la compañía telefónica.
• 3. El protocolo de seguridad de la entidad bancaria es deficiente al no actuar ante movimientos de gran importe y poco habituales.
• 4. La estafa sólo es posible de ejecutar si existe una brecha de seguridad en el acceso al sistema de autentificación de pago.
• 5. La entidad bancaria tiene la responsabilidad de reintegrar el dinero que le ha sido sustraído a su cliente mediante este tipo de estafa de phishing, por no contar con protocolos de seguridad que pudiesen evitar que un ciberdelincuente efectuase las transferencias.