Tarjeta de crédito robada o con cargos fraudulentos

✅ Paso inmediato: bloquea la tarjeta y denuncia en menos de 24 horas

Si acaba de descubrir cargos extraños, una compra que no reconoce o ha perdido su tarjeta de crédito: no espere ni un minuto más. La ley española establece un plazo crítico para limitar su responsabilidad. Según el RD-Ley 19/2018, art. 44, su responsabilidad por operaciones no autorizadas se reduce drásticamente si actúa con rapidez: si notifica el robo o uso fraudulento antes de que se realice la operación, su responsabilidad es cero. Si lo hace dentro de las 24 horas siguientes al descubrimiento, su máximo riesgo es de 50 € —y solo si no actuó con negligencia grave (como guardar la contraseña junto a la tarjeta).

➡️ Haga esto YA:

1. Llame al banco o entidad emisora desde su app bancaria (la mayoría permite bloqueo instantáneo en menos de 10 segundos) o al teléfono de atención 24/7. Anote el número de incidencia y la hora exacta de la llamada.
2. Denuncie ante la Policía Nacional o Guardia Civil (presencial o telemáticamente vía Sede Electrónica). Es obligatorio para reclamar ante el banco y exigir la devolución.
3. Envíe una comunicación escrita certificada (burofax) a su entidad financiera con copia de la denuncia policial y relación detallada de los cargos sospechosos.

⚠️ No espere a revisar el extracto completo: cada minuto cuenta. Las entidades están obligadas a suspender la tarjeta de forma inmediata tras su aviso verbal (RD-Ley 19/2018, art. 44.2). Si le dicen “lo gestionamos en 48 horas”, exija que lo hagan ya — esa demora puede costarle cientos de euros innecesarios.

¿Qué es exactamente una operación no autorizada según la ley?

No toda compra dudosa es automáticamente “fraudulenta” ante la ley. El RD-Ley 19/2018, art. 44.1 define con precisión qué se considera operación no autorizada: aquella realizada sin su consentimiento expreso o tácito, y sin que haya facilitado intencionadamente sus datos de pago (número, CVV, fecha de caducidad, código de verificación). Esto incluye:

• Compras online con su número de tarjeta tras un phishing o fuga de datos en una tienda externa.
• Retiros en cajeros con una tarjeta clonada.
• Cargos recurrentes activados sin su aceptación previa (ej.: suscripciones ocultas).

❌ No se consideran “no autorizadas”:

• Operaciones hechas por familiares con su conocimiento (aunque no las haya autorizado formalmente).
• Compras con su tarjeta física y PIN en un comercio físico — salvo que pruebe que fue víctima de skimming o coerción.
• Errores contables del banco (ej.: cargo duplicado), que se rigen por normas distintas (reclamación de errores contables, no fraude).

La clave está en la ausencia de consentimiento y la imposibilidad material de haber participado. Por eso, conservar pruebas como ubicación GPS en el momento del cargo (si coincide con estar en otra ciudad), registros de acceso a su app bancaria o capturas de correos de phishing es decisivo.

📌 Ejemplo: Carlos M., residente en Valencia, recibió un cargo de 1.245 € el 12/03/2024 a nombre de “TechGlobal Ltd.” en Londres. Él no había viajado ni realizado compras online ese día. A las 08:17 h bloqueó la tarjeta desde su app, a las 08:42 h presentó denuncia en la Comisaría de Patraix y a las 09:15 h envió burofax a su banco. Tras verificar la geolocalización del terminal y los logs de su móvil (que mostraban desconexión de internet durante la transacción), el banco le devolvió íntegramente los 1.245 € el 28/03/2024, sin deducción alguna.

Requisitos legales para que el banco le devuelva el dinero

No basta con decir “no lo hice”. Para que el banco esté obligado a reembolsarle, debe cumplirse conjuntamente lo siguiente:

1. Que la operación sea efectivamente no autorizada, según definición legal (RD-Ley 19/2018, art. 44.1).
2. Que haya notificado el hecho con la mayor celeridad posible, y en todo caso antes de que se complete la operación o dentro de las 24 horas posteriores a su descubrimiento (RD-Ley 19/2018, art. 44.2).
3. Que no haya incurrido en negligencia grave: ej., compartir su PIN por mensaje, anotar el CVV en la propia tarjeta, o instalar apps bancarias falsas.
4. Que haya presentado denuncia policial (imprescindible para reclamaciones superiores a 50 €).
5. Que conserve y aporte pruebas objetivas: capturas de pantalla del extracto, copia de la denuncia, registro de bloqueo, geolocalización, emails recibidos, etc.

El banco tiene 10 días hábiles para investigar y emitir resolución escrita (RD-Ley 19/2018, art. 44.4). Si no responde en ese plazo, se entiende desestimada tácitamente —y usted puede reclamar ante la Dirección General de Consumo o interponer demanda.

Cómo funciona el proceso de reclamación paso a paso

1. Fase de notificación urgente (Día 0): bloqueo + denuncia + burofax.
2. Fase de investigación bancaria (Días 1–10): el banco verifica logs de autenticación, ubicación IP, patrones de consumo, y solicita información al comercio o procesador (Visa/Mastercard).
3. Fase de resolución (Día 10): recibe carta o email con decisión. Si aceptan, la devolución se abona en 3–5 días hábiles.
4. Fase de recurso (si rechazan): puede presentar reclamación ante la Oficina de Atención al Cliente del Banco (plazo: 1 mes), luego ante la Dirección General de Consumo de su Comunidad Autónoma, y finalmente ante los Juzgados de Primera Instancia.

Durante la investigación, el banco debe suspender la cobranza del cargo impugnado y no aplicar intereses ni comisiones sobre ese importe (RD-Ley 19/2018, art. 44.5). Si le siguen cobrando intereses mientras investigan, eso es ilegal y constituye una infracción sancionable.

Cantidades máximas y plazos legales de devolución

Su exposición económica está estrictamente limitada por ley:

• 0 € si notifica antes de que se realice la operación (ej.: detecta intento de compra en su app y bloquea al instante).
• Máximo 50 € si notifica dentro de las 24 horas posteriores al descubrimiento, siempre que no haya negligencia grave (RD-Ley 19/2018, art. 44.2).
• 0 € si prueba que la operación se hizo mediante clonación (skimming) o con datos obtenidos por vulneración de seguridad del propio banco o comercio asociado.

El plazo para la devolución es de máximo 10 días hábiles desde su reclamación formal, y debe ser íntegra —sin deducciones por “gastos de gestión” ni “comisiones administrativas”, que están prohibidas expresamente (RD-Ley 19/2018, art. 44.4).

⚠️ Ojo: algunos bancos ofrecen “protección extendida” (ej.: devolución total sin límite de 50 €), pero eso es voluntario y contractual —no sustituye su derecho legal mínimo. Nunca firme un documento que renuncie a lo establecido en el RD-Ley 19/2018.

Derechos que tiene como consumidor frente al banco

Además del reembolso, dispone de derechos irrenunciables:
✅ Derecho a que le informen por escrito y en lenguaje claro sobre el estado de su reclamación, cada 5 días si no hay resolución.
✅ Derecho a acceder a todos los registros técnicos utilizados en la investigación (logs de autenticación, capturas de tráfico, informes forenses), bajo solicitud formal.
✅ Derecho a que el banco asuma los costes derivados del fraude, como gastos de notificaciones, traducciones judiciales o tasaciones (si procede).
✅ Derecho a que no se afecte su historial crediticio: ningún cargo fraudulento puede aparecer en ficheros como ASNEF o RAI (RD-Ley 19/2018, art. 44.6).
✅ Derecho a reclamar daños morales o lucro cesante si el banco incumple sus obligaciones (ej.: demora injustificada, negativa infundada, mala fe procesal).

Estos derechos son de orden público: ninguna cláusula contractual puede anularlos. Si su banco le dice “esto no está en sus condiciones generales”, responda citando el RD-Ley 19/2018, art. 44 —y grabe la conversación (es legal si usted participa en ella).

Qué hacer si el banco se niega injustificadamente

Si recibió una denegación sin fundamentación clara, con argumentos genéricos (“no hay pruebas suficientes”) o basada únicamente en que “usted usó la tarjeta antes”, actúe así:

1. Exija un informe técnico detallado: debe especificar qué datos analizaron, cómo descartaron el fraude y por qué consideran que hubo consentimiento.
2. Presente reclamación ante la Oficina de Atención al Cliente (OAC) de su banco: tienen 1 mes para resolver. Use modelo oficial (disponible en su web o en la Secretaría de Estado de Consumo).
3. Acuda a su Dirección General de Consumo autonómica: pueden mediar gratuitamente y emitir dictamen vinculante para el banco. En Madrid, por ejemplo, el plazo de respuesta es de 20 días.
4. Interponga demanda ante Juzgado de Primera Instancia: el procedimiento monitorio es rápido (menos de 2 meses), económico (tasa de 100 €, bonificable) y admite prueba pericial técnica.

📌 Ejemplo: Lucía R., de Sevilla, sufrió 3 cargos de 89 €, 215 € y 44 € entre el 05/02/2024 y el 07/02/2024 en una plataforma de streaming. Notificó el 07/02 a las 07:03 h, denunció a las 09:11 h y envió burofax a las 10:22 h. Su banco rechazó la devolución alegando “uso habitual de servicios digitales”. Lucía solicitó el informe técnico, descubrió que todos los accesos provenían de una IP rusa y que el token de sesión no coincidía con sus dispositivos. Con esa prueba, la Dirección General de Consumo de Andalucía emitió dictamen favorable el 20/03/2024, y el banco abonó los 348 € + 35 € de costas el 05/04/2024.

Casos especiales: tarjetas virtuales, compras con móvil y clonación en cajeros

• Tarjetas virtuales (Apple Pay, Google Pay): gozan de la misma protección, pero con ventaja: al no revelar su número real, el riesgo de reutilización es casi nulo. Si hay fraude, el banco debe probar que usted compartió su dispositivo desbloqueado —lo cual es muy difícil.
• Compras con móvil (NFC): se aplica el mismo régimen, pero la carga de la prueba del banco es mayor: deben demostrar que su móvil fue usado físicamente, no solo que hubo una transacción NFC.
• Clonación en cajeros: si retiró dinero y luego aparecen cargos idénticos en otro lugar, pida el informe forense del cajero. Si el banco no lo aporta o muestra fallos de seguridad (cámaras desactivadas, ranura manipulada), su responsabilidad es 0 € (RD-Ley 19/2018, art. 44.3).

También aplique esta guía si la tarjeta fue robada físicamente y usada en comercios: aunque haya introdu