Protocolo de Actuación ante la Clonación de Tarjetas
Guía clara para bloquear, documentar, reclamar y escalar el caso sin perder plazos ni pruebas.
Si detectas cargos que no reconoces, el orden importa: primero bloquear, luego documentar y después reclamar. Actuar en los primeros minutos detiene la sangría y te posiciona mejor legalmente. Notifica al banco de inmediato, adjunta capturas de los cargos y, si es necesario, presenta denuncia policial para exigir el reembolso según el Real Decreto-ley 19/2018.
El contenido de AhorraInteligente es educativo e informativo. No constituye asesoramiento financiero ni legal profesional.
Señales de que Tu Tarjeta Ha Sido Clonada
Detectar a tiempo que tu tarjeta ha sido clonada es fundamental para minimizar el daño. Cuanto antes actúes, más probabilidades tienes de recuperar el dinero.
Indicios más habituales:
- Cargos desconocidos en el extracto, especialmente en comercios lejanos o internacionales.
- Pequeñas cantidades de prueba (1 a 5€): los defraudadores verifican que la tarjeta funciona antes de realizar grandes cobros.
- Notificaciones push de operaciones que no has realizado tú.
- La tarjeta es rechazada por "límite superado" cuando sabes que tienes saldo.
- Retiradas de efectivo en cajeros donde no has estado.
Si detectas cargos no reconocidos, no esperes a entender qué pasó. Bloquea la tarjeta de forma preventiva en la app de inmediato y averigua después. Cada minuto cuenta.
Primeros Pasos Inmediatos (Primeras 24 Horas)
Este es el protocolo de actuación recomendado para las primeras horas tras detectar el fraude:
Paso 1 — Bloqueo de la Tarjeta
Entra a la app móvil del banco (o banca online) y pulsa "Bloquear" o "Apagar tarjeta". También puedes llamar al teléfono 24h de emergencias del banco. Anota la hora exacta del bloqueo, pues marca el límite de tu responsabilidad sobre futuros cargos.
Paso 2 — Documentación de Cargos
Antes de llamar para que cancelen la tarjeta definitivamente, recopila la evidencia. Haz capturas de pantalla del extracto donde se vean los comercios fraudulentos:
Ejemplo de registro de cargos fraudulentos
| Cargo | Fecha | Comercio / Descripción | Importe | ¿Reconocido? |
|---|---|---|---|---|
| Cargo 1 | 12/03/2026 | AMAZON ES*1A2B3C Madrid | 2,99€ | No |
| Cargo 2 | 12/03/2026 | GASOLINERA REPSOL 0045 Valencia | 89,50€ | No |
| Cargo 3 | 13/03/2026 | RETIRADA ATM C/Mayor 12 Sevilla | 300,00€ | No |
Paso 3 — Denuncia Policial
Aunque no siempre es estrictamente obligatoria, la denuncia (Policía Nacional o Guardia Civil) refuerza enormemente tu reclamación. Puedes adelantarla online en sede.policia.gob.es. Incluye tus datos, los últimos 4 dígitos de la tarjeta afectada y el listado documentado de cargos falsos.
Cómo Reclamar al Banco la Devolución
La Directiva Europea PSD2, transpuesta en el Real Decreto-ley 19/2018, te ampara ante operaciones de pago no autorizadas:
- La entidad debe reembolsar las operaciones no autorizadas sin demora injustificada y como muy tarde al final del día hábil siguiente a la notificación (salvo sospecha fundada de fraude por tu parte).
- Tu responsabilidad ordinaria antes de notificar el robo/pérdida se limita a 50€, salvo que haya negligencia grave de tu parte.
- El banco no puede cargarte todo el importe si fue una operación remota no autorizada sin justificar qué pasó.
Es el banco quien debe demostrar que las operaciones fueron autorizadas por ti o que actuaste con negligencia grave. Tú no tienes que probar que NO las realizaste.
Si el Banco Deniega la Reclamación
Pide la resolución por escrito. Si persisten, eleva una reclamación formal al servicio de atención al cliente de la entidad (tienen 15-35 días hábiles para responder). Si no lo hacen, acude al Servicio de Reclamaciones del Banco de España en reclama.bde.es.
Clonación vs Phishing (Fraude Online)
El tipo de fraude determina la posición del banco al devolver el dinero:
Tipos de fraude y responsabilidad
| Análisis | Aspecto | Clonación física | Phishing / Fraude online |
|---|---|---|---|
| Cómo ocurre | Copia chip/banda con skimmer en cajero/datáfono | Engaño (email, SMS, llamada, web clonada) | |
| Dónde aparecen | TPVs físicos y cajeros, a menudo otros países | Compras online, suscripciones, transferencias | |
| Responsabilidad banco | Alta: el usuario no entregó datos voluntariamente | Debatible si alegan que el usuario "autorizó" | |
| SCA (Autenticación) | No aplica directamente; fraude previo a transacción | El banco puede alegar que el titular completó SCA | |
| Recomendación | Reclamar directo invocando PSD2 (suele ser favorable) | Demostrar engaño con evidencias (emails, SMS) |
Cómo Prevenir la Clonación
Adopta estos hábitos para reducir riesgos:
- Pagos Contactless (NFC): La tarjeta nunca sale de tu mano ni entra en la ranura, evitando el skimming físico.
- Usa Tarjetas Virtuales para compras en internet. Si se comprometen, las eliminas desde la app.
- Activa notificaciones push por cada transacción y establece límites diarios u operativos.
- Cubre el teclado siempre que teclees el PIN en comercios y cajeros.
Checklist de Actuación Inmediata
Sigue este flujo si estás inmerso en una clonación:
Bloqueo inmediato
Tarjeta bloqueada desde la app del banco o llamando al teléfono 24h. Hora exacta del bloqueo anotada.
Documentación
Extracto bancario con cargos no reconocidos guardado (captura de pantalla o impresión) y tabla elaborada (fecha, comercio, importe).
Denuncia
Denuncia policial presentada (presencial o en sede.policia.gob.es). Número de denuncia policial anotado y copia guardada.
Reclamación inicial
Reclamación formal enviada al banco por escrito (con justificante de envío) reclamando el reembolso sin demora injustificada (RDL 19/2018).
Escalado
Si el banco deniega: reclamación interna presentada y, si no hay respuesta en 15-35 días, escalado al Banco de España (reclama.bde.es).
Preguntas Frecuentes
¿Cuánto tiempo tiene el banco para devolver el dinero de una clonación?
Según el Real Decreto-ley 19/2018, la entidad debe reembolsar la operación no autorizada sin demora injustificada y como muy tarde al final del día hábil siguiente a la notificación (salvo sospecha fundada de fraude). En una reclamación formal por servicio de pago, el Banco de España indica que el banco debe responder en 15 días hábiles, ampliables a 35.
¿Qué pasa si el banco dice que yo autoricé los cargos?
Si el banco alega que los cargos fueron autorizados mediante autenticación reforzada (SCA), la carga de la prueba recae en ellos para demostrarlo. Si fuiste víctima de ingeniería social, puedes argumentarlo. Solicita al banco la evidencia de autenticación y si no te convence, escala al Banco de España.
¿Tengo que pagar por los cargos si no tenía activada la verificación en dos pasos?
No activar la autenticación reforzada puede complicar la discusión, pero no te hace automáticamente responsable. Antes de notificar la pérdida, tu responsabilidad ordinaria se limita a 50 euros, salvo fraude o negligencia grave por tu parte. El banco debe justificar cualquier atribución de responsabilidad.
¿Puedo reclamar si la clonación ocurrió en el extranjero?
Sí. La normativa europea (PSD2) aplica a pagos en euros dentro del Espacio Económico Europeo (EEE). Si los cargos fueron fuera del EEE, Visa y Mastercard tienen sus propios procedimientos internacionales de chargeback. Notifica al banco, denuncia y reclama por escrito igualmente.
¿Cómo sé si mi tarjeta ha sido clonada o es solo un error del banco?
Un error suele ser un cargo duplicado o importe erróneo en un comercio que sí usaste. La clonación implica cargos en comercios desconocidos, en ubicaciones donde no has estado, o microcargos seguidos de uno grande. Trata cualquier cargo en un comercio desconocido como posible clonación.