Protocolo de Actuación ante la Clonación de Tarjetas
Guía clara para bloquear, documentar, reclamar y escalar el caso sin perder plazos ni pruebas.
Si detectas cargos que no reconoces, el orden importa: primero bloquear, luego documentar y después reclamar. Actuar en los primeros minutos detiene la sangría y te posiciona mejor legalmente. Notifica al banco de inmediato, adjunta capturas de los cargos y, si es necesario, presenta denuncia policial para exigir el reembolso según el Real Decreto-ley 19/2018.
El contenido de AhorraInteligente es educativo e informativo. No constituye asesoramiento financiero ni legal profesional.
Señales de que Tu Tarjeta Ha Sido Clonada
Detectar a tiempo que tu tarjeta ha sido clonada es fundamental para minimizar el daño. Cuanto antes actúes, más probabilidades tienes de recuperar el dinero.
Indicios más habituales:
- Cargos desconocidos en el extracto, especialmente en comercios lejanos o internacionales.
- Pequeñas cantidades de prueba (1 a 5€): los defraudadores verifican que la tarjeta funciona antes de realizar grandes cobros.
- Notificaciones push de operaciones que no has realizado tú.
- La tarjeta es rechazada por "límite superado" cuando sabes que tienes saldo.
- Retiradas de efectivo en cajeros donde no has estado.
Si detectas cargos no reconocidos, no esperes a entender qué pasó. Bloquea la tarjeta de forma preventiva en la app de inmediato y averigua después. Cada minuto cuenta.
Primeros Pasos Inmediatos (Primeras 24 Horas)
Este es el protocolo de actuación recomendado para las primeras horas tras detectar el fraude:
Paso 1 — Bloqueo de la Tarjeta
Entra a la app móvil del banco (o banca online) y pulsa "Bloquear" o "Apagar tarjeta". También puedes llamar al teléfono 24h de emergencias del banco. Anota la hora exacta del bloqueo, pues marca el límite de tu responsabilidad sobre futuros cargos.
Paso 2 — Documentación de Cargos
Antes de llamar para que cancelen la tarjeta definitivamente, recopila la evidencia. Haz capturas de pantalla del extracto donde se vean los comercios fraudulentos:
Ejemplo de registro de cargos fraudulentos
| Cargo | Fecha | Comercio / Descripción | Importe | ¿Reconocido? |
|---|---|---|---|---|
| Cargo 1 | 12/03/2026 | AMAZON ES*1A2B3C Madrid | 2,99€ | No |
| Cargo 2 | 12/03/2026 | GASOLINERA REPSOL 0045 Valencia | 89,50€ | No |
| Cargo 3 | 13/03/2026 | RETIRADA ATM C/Mayor 12 Sevilla | 300,00€ | No |
Paso 3 — Denuncia Policial
Aunque no siempre es estrictamente obligatoria, la denuncia (Policía Nacional o Guardia Civil) refuerza enormemente tu reclamación. Puedes adelantarla online en sede.policia.gob.es. Incluye tus datos, los últimos 4 dígitos de la tarjeta afectada y el listado documentado de cargos falsos.
Marco Legal y Cómo Reclamar al Banco la Devolución Íntegra
La Directiva Europea PSD2, transpuesta en el ordenamiento jurídico español mediante el Real Decreto-ley 19/2018 de servicios de pago, establece un blindaje reforzado para los usuarios ante operaciones de pago no autorizadas:
- Reembolso Inmediato (Art. 43 y 45): La entidad emisora está obligada legalmente a reembolsar el importe total de las operaciones no autorizadas de inmediato y, a más tardar, al final del día hábil siguiente a la notificación del cliente, restableciendo la cuenta al saldo previo como si la transacción fraudulenta no hubiera existido.
- Límite de Responsabilidad de 50 € (Art. 46): Antes de notificar la sustracción o clonación, la pérdida máxima atribuible al usuario por operaciones fraudulentas está topada por ley en 50 €, salvo que la entidad acredite que existió dolo o negligencia grave.
- Cero Responsabilidad Post-Bloqueo: Cualquier cargo devengado con posterioridad a la llamada de bloqueo o apagado desde la app bancaria es responsabilidad exclusiva y total del banco emisor.
Matriz Jurídica: Supuestos de Responsabilidad Económica del Usuario
| Escenario de Fraude | Responsabilidad del Cliente | Carga de la Prueba | Plazo Obligatorio de Abono |
|---|---|---|---|
| Clonación / Skimming físico | 0 € (Reembolso 100%) | El banco debe probar autenticación física. | Fin del día hábil siguiente a la notificación. |
| Extravío notificado tras varios cargos | Máximo 50 € en total | El banco asume el exceso de los 50 €. | Día hábil siguiente a la reclamación. |
| Phishing con entrega voluntaria de SMS/OTP | En disputa (Discusión de negligencia) | El banco debe demostrar negligencia grave judicialmente. | 15 días hábiles (vía SAC o escalado a BdE). |
Conforme a la jurisprudencia consolidada de las Audiencias Provinciales, el simple registro técnico de que una operación se autenticó no basta para culpar al cliente de negligencia grave. Es la entidad quien debe probar fehacientemente que el usuario colaboró en el fraude o actuó con descuido inexcusable.
Si el Banco Deniega la Reclamación o Alega Negligencia
Exige siempre la resolución motivada por escrito. Si la entidad deniega el reembolso, presenta una reclamación formal ante su Servicio de Atención al Cliente (SAC), el cual dispone de un plazo vinculante de 15 días hábiles para emitir dictamen. Si desestiman tu petición o transcurre el plazo sin contestación, eleva el expediente al Departamento de Conducta de Entidades del Banco de España (clientebancario.bde.es) adjuntando la copia de la denuncia policial y las comunicaciones previas.
Clonación vs Phishing (Fraude Online)
El tipo de fraude determina la posición del banco al devolver el dinero:
Tipos de fraude y responsabilidad
| Análisis | Aspecto | Clonación física | Phishing / Fraude online |
|---|---|---|---|
| Cómo ocurre | Copia chip/banda con skimmer en cajero/datáfono | Engaño (email, SMS, llamada, web clonada) | |
| Dónde aparecen | TPVs físicos y cajeros, a menudo otros países | Compras online, suscripciones, transferencias | |
| Responsabilidad banco | Alta: el usuario no entregó datos voluntariamente | Debatible si alegan que el usuario "autorizó" | |
| SCA (Autenticación) | No aplica directamente; fraude previo a transacción | El banco puede alegar que el titular completó SCA | |
| Recomendación | Reclamar directo invocando PSD2 (suele ser favorable) | Demostrar engaño con evidencias (emails, SMS) |
Cómo Prevenir la Clonación
Adopta estos hábitos para reducir riesgos:
- Pagos Contactless (NFC): La tarjeta nunca sale de tu mano ni entra en la ranura, evitando el skimming físico.
- Usa Tarjetas Virtuales para compras en internet. Si se comprometen, las eliminas desde la app.
- Activa notificaciones push por cada transacción y establece límites diarios u operativos.
- Cubre el teclado siempre que teclees el PIN en comercios y cajeros.
Checklist de Actuación Inmediata
Sigue este flujo si estás inmerso en una clonación:
Bloqueo inmediato
Tarjeta bloqueada desde la app del banco o llamando al teléfono 24h. Hora exacta del bloqueo anotada.
Documentación
Extracto bancario con cargos no reconocidos guardado (captura de pantalla o impresión) y tabla elaborada (fecha, comercio, importe).
Denuncia
Denuncia policial presentada (presencial o en sede.policia.gob.es). Número de denuncia policial anotado y copia guardada.
Reclamación inicial
Reclamación formal enviada al banco por escrito (con justificante de envío) reclamando el reembolso sin demora injustificada (RDL 19/2018).
Escalado
Si el banco deniega: reclamación interna presentada y, si no hay respuesta en 15-35 días, escalado al Banco de España (reclama.bde.es).
Preguntas Frecuentes
¿Cuánto tiempo tiene el banco para devolver el dinero de una clonación?
Según el Real Decreto-ley 19/2018, la entidad debe reembolsar la operación no autorizada sin demora injustificada y como muy tarde al final del día hábil siguiente a la notificación (salvo sospecha fundada de fraude). En una reclamación formal por servicio de pago, el Banco de España indica que el banco debe responder en 15 días hábiles, ampliables a 35.
¿Qué pasa si el banco dice que yo autoricé los cargos?
Si el banco alega que los cargos fueron autorizados mediante autenticación reforzada (SCA), la carga de la prueba recae en ellos para demostrarlo. Si fuiste víctima de ingeniería social, puedes argumentarlo. Solicita al banco la evidencia de autenticación y si no te convence, escala al Banco de España.
¿Tengo que pagar por los cargos si no tenía activada la verificación en dos pasos?
No activar la autenticación reforzada puede complicar la discusión, pero no te hace automáticamente responsable. Antes de notificar la pérdida, tu responsabilidad ordinaria se limita a 50 euros, salvo fraude o negligencia grave por tu parte. El banco debe justificar cualquier atribución de responsabilidad.
¿Puedo reclamar si la clonación ocurrió en el extranjero?
Sí. La normativa europea (PSD2) aplica a pagos en euros dentro del Espacio Económico Europeo (EEE). Si los cargos fueron fuera del EEE, Visa y Mastercard tienen sus propios procedimientos internacionales de chargeback. Notifica al banco, denuncia y reclama por escrito igualmente.
¿Cómo sé si mi tarjeta ha sido clonada o es solo un error del banco?
Un error suele ser un cargo duplicado o importe erróneo en un comercio que sí usaste. La clonación implica cargos en comercios desconocidos, en ubicaciones donde no has estado, o microcargos seguidos de uno grande. Trata cualquier cargo en un comercio desconocido como posible clonación.