Qué hacer si le clonan la tarjeta en un cajero

Cómo se produce la clonación en cajeros y por qué se discute

Cuando se habla de “clonar la tarjeta” en un cajero, normalmente se alude a la obtención ilícita de los datos de la tarjeta y, en ocasiones, del PIN, para realizar retiradas de efectivo u otras operaciones. En España, el conflicto jurídico no suele estar en que exista un perjuicio, sino en determinar si la operación fue no autorizada y, sobre todo, si el banco puede imputar al cliente una conducta negligente que limite o excluya el reintegro.

En la práctica, muchas retiradas en cajero se registran como operaciones autenticadas (por ejemplo, con PIN). Eso no significa automáticamente que usted las autorizara. Significa que el sistema registró un método de autenticación. La cuestión es si esa autenticación fue comprometida por terceros y si usted cumplió con sus deberes de custodia y comunicación.

• Skimming: dispositivos en ranura o teclado para copiar banda o capturar PIN.
• Manipulación del cajero: cámaras ocultas, teclados superpuestos o lectores falsos.
• Engaño directo: alguien observa el PIN o le distrae durante la operación.
• Retiradas rápidas y repetidas: patrón típico tras la sustracción de datos.
• Discusión habitual: si el uso del PIN implica “autorización” o si hubo fallo de seguridad.

Marco legal aplicable a operaciones no autorizadas

El encaje típico de este problema es bancario y de servicios de pago, con implicaciones penales si hay delito (por ejemplo, estafa o acceso ilícito a datos). En España, el marco principal para operaciones de pago no autorizadas y responsabilidades entre usuario y proveedor se articula en el Real Decreto-ley 19/2018, que incorpora la normativa europea de servicios de pago (PSD2) al ordenamiento español.

Además, según el caso, pueden entrar en juego normas sobre fraude informático y estafas (Código Penal) y, si la incidencia se gestiona por canales digitales o hay comunicaciones electrónicas relevantes, reglas generales sobre servicios de la sociedad de la información (LSSI). El detalle aplicable puede variar por el tipo de tarjeta, el contrato con la entidad, el canal de comunicación y el itinerario de reclamación interna del banco.

• Servicios de pago: reglas sobre operaciones no autorizadas, comunicación y reembolso.
• Deberes del usuario: custodia de credenciales y notificación sin demora.
• Deberes del proveedor: medidas de seguridad y gestión de incidencias.
• Ámbito penal: denuncia para investigar hechos y reforzar la trazabilidad del fraude.
• Ámbito probatorio: extractos, registros de operaciones y comunicaciones con la entidad.

Requisitos, plazos y primeras actuaciones en España

Ante una retirada en cajero que usted no reconoce, el primer objetivo es doble: detener el daño (bloquear) y fijar una fecha cierta de conocimiento y comunicación. En servicios de pago, los plazos y la diligencia importan. Aunque cada entidad tiene canales y protocolos, la regla práctica es actuar de inmediato y dejar constancia escrita o registrable.

En España, además de la comunicación al banco, suele ser recomendable presentar denuncia si hay indicios de delito, especialmente cuando hay retiradas en efectivo, uso del PIN o patrones de fraude. La denuncia no sustituye la reclamación al banco, pero ayuda a documentar el hecho y a solicitar diligencias si fuera necesario.

• Bloquee la tarjeta en cuanto detecte el cargo o la retirada no reconocida.
• Comunique al banco la operación no autorizada por canal que deje rastro (app, email, oficina con sello).
• Solicite número de incidencia o referencia y guárdelo.
• Presente denuncia si hay retiradas en efectivo o sospecha de clonación en cajero.
• Revise si hay más operaciones vinculadas (compras, transferencias, cargos recurrentes).

Derechos del usuario y obligaciones del banco y del titular

Su posición como usuario de servicios de pago se apoya en un principio básico: si una operación no fue autorizada, el proveedor debe, con carácter general, reembolsar el importe y restituir la cuenta al estado en que estaría de no haberse producido. Ahora bien, la entidad puede oponerse si sostiene que hubo fraude del usuario o negligencia grave en el cumplimiento de sus obligaciones de custodia y comunicación.

Por eso, además de reclamar, conviene anticipar los puntos de discusión: si el PIN pudo ser observado, si se guardó junto a la tarjeta, si se tardó en comunicar, si se atendieron llamadas sospechosas, o si se facilitó información. En cajeros, el debate suele centrarse en la autenticación y en la diligencia del titular, pero también en la seguridad del canal y en la capacidad del banco para detectar patrones anómalos.

• Derecho a reclamar operaciones no autorizadas y a pedir reembolso.
• Obligación de custodiar tarjeta y credenciales, y no compartir el PIN.
• Obligación de comunicar sin demora la pérdida, sustracción o uso indebido.
• Deber del banco de ofrecer canales de bloqueo y atención eficaces.
• Límite clave: discusión sobre negligencia grave y su acreditación.

Costes, bloqueos y efectos habituales en su cuenta

La clonación en cajero puede generar consecuencias inmediatas: falta de liquidez, descubiertos, devolución de recibos, comisiones por posiciones deudoras o incluso incidencias en otros productos vinculados. Aunque el foco sea recuperar el dinero, también conviene gestionar los efectos colaterales y documentar los perjuicios, porque pueden ser relevantes en una negociación o reclamación posterior.

Si el banco reintegra provisionalmente y luego revierte, o si condiciona el reintegro a ciertos documentos, es importante que usted pida por escrito el motivo y el soporte contractual o normativo que invocan. En España, la trazabilidad de estas comunicaciones es clave para escalar la reclamación con garantías.

• Bloqueo de tarjeta y emisión de una nueva, con posible coste según contrato.
• Retenciones o ajustes temporales mientras se investiga la incidencia.
• Descubiertos y comisiones asociadas si la retirada deja la cuenta en negativo.
• Devolución de recibos por falta de saldo y posibles penalizaciones.
• Riesgo de nuevas operaciones si no se bloquea también la tarjeta digital o wallets.

Pruebas y documentación clave para acreditar el fraude

En conflictos por clonación de tarjeta, la prueba no suele ser una “gran prueba” única, sino un conjunto coherente de indicios y documentos que, juntos, hacen verosímil que usted no autorizó la retirada. Su objetivo es construir una línea temporal: último uso legítimo, momento de detección, comunicaciones al banco, denuncia y respuesta de la entidad.

También es útil pensar en dos planos: el plano bancario (operaciones, autenticación, canales) y el plano personal (dónde estaba usted, si tenía la tarjeta, si hubo viajes, si recibió llamadas o SMS). Cuanto más ordenado esté el expediente, más fácil será rebatir una negativa genérica.

• Extractos y movimientos con fecha, hora, importe y cajero (si aparece identificado).
• Justificante de bloqueo y número de incidencia, con fecha y hora.
• Denuncia presentada y, si existe, ampliación de denuncia con nuevas operaciones.
• Comunicaciones fehacientes al banco (por ejemplo, burofax) si hay discrepancia o silencio.
• Trazabilidad documental: contrato de tarjeta y servicios de pago, correos, capturas verificables de la app, SMS de alertas, justificantes de ubicación o actividad (tickets, reservas) si ayudan a descartar presencia.

Pasos para actuar con orden y proteger su posición

Una actuación ordenada reduce el riesgo de contradicciones y mejora su capacidad de negociación. Piense en esto como un “expediente”: cada paso debe dejar rastro. Si usted actúa por teléfono, pida confirmación por escrito o capture la referencia. Si actúa por app, guarde pantallazos con fecha y hora, y conserve correos de confirmación.

En España, el itinerario típico combina: bloqueo inmediato, comunicación formal al banco, denuncia si procede, reclamación interna y, si no hay solución, escalado a instancias de reclamación. En paralelo, gestione los efectos en su cuenta (recibos, descubiertos) para evitar daños adicionales.

• Bloquee tarjeta y credenciales asociadas (tarjeta física, virtual y wallets).
• Identifique y liste todas las operaciones no reconocidas (no solo la primera).
• Comunique “operación no autorizada” al banco y solicite reembolso conforme al régimen de servicios de pago.
• Presente denuncia si hay retiradas en efectivo o indicios claros de clonación en cajero.
• Abra un calendario de actuaciones: fechas de comunicación, respuestas, plazos internos y próximos pasos.

Comunicaciones con el banco, negociación y cautelas razonables

La comunicación con la entidad debe ser clara, completa y consistente. Evite mensajes emocionales o genéricos. Lo que funciona es un escrito breve con hechos, listado de operaciones, fechas, medidas adoptadas (bloqueo, denuncia) y una solicitud concreta (reembolso y regularización de comisiones derivadas). Si el banco le pide formularios, complételos, pero conserve copia y anote la fecha de entrega.

Si la entidad ofrece un acuerdo, revise con calma qué se reconoce y qué se renuncia. En ocasiones, se propone un abono parcial o condicionado. Antes de firmar, confirme si el acuerdo cierra definitivamente la reclamación, si afecta a futuras acciones y si incluye la regularización de costes asociados (descubiertos, recibos devueltos).

• Use un canal que deje rastro: email, registro en oficina, área privada o carta.
• Solicite respuesta motivada si deniegan el reembolso o lo condicionan.
• Evite reconocer hechos no comprobados (por ejemplo, “me vieron el PIN”) si no lo sabe.
• Si hay silencio o respuestas vagas, valore un requerimiento fehaciente.
• Revise cualquier propuesta de acuerdo antes de firmar, especialmente cláusulas de renuncia.

Reclamaciones: servicio de atención, defensor y Banco de España

Si la respuesta del banco no es satisfactoria, el siguiente paso suele ser agotar la vía interna: Servicio de Atención al Cliente y, si existe, Defensor del Cliente. Este trámite es relevante porque, en muchos casos, es requisito práctico para poder acudir después al Banco de España. Mantenga el enfoque: hechos, documentación y petición concreta.

El Banco de España, a través de su Portal del Cliente Bancario, ofrece información y canaliza reclamaciones en materia de conducta. Sus informes no siempre tienen carácter vinculante, pero pueden ser útiles para encauzar el conflicto y para reforzar su posición. Si el importe es relevante o hay una negativa basada en supuesta negligencia grave, puede ser aconsejable valorar también la vía judicial con asesoramiento, atendiendo a la prueba y a los costes.

• Presente reclamación formal al Servicio de Atención al Cliente del banco con su expediente.
• Conserve acuse de recibo y toda respuesta, incluso si es automática.
• Si hay Defensor del Cliente, valore esa vía según el caso y los plazos internos.
• Escalado al Banco de España: aporte cronología, pruebas y la respuesta del banco.
• Si procede, valore acciones judiciales, especialmente ante negativas reiteradas o importes elevados.

Si ya firmó, ya reclamó o ya recibió una notificación

Si usted ya ha realizado gestiones, el primer paso es ordenar lo hecho y detectar si hay puntos de no retorno. Por ejemplo, un acuerdo firmado puede incluir renuncias o cierre de acciones. Una reclamación presentada puede estar incompleta o contener afirmaciones imprecisas que conviene matizar en una ampliación. Y una notificación del banco puede abrir plazos internos o exigir documentación adicional.

En España, la estrategia suele ser: revisar el documento (acuerdo, respuesta, carta), comprobar qué se pidió y qué se contestó, y decidir si procede ampliar, rectificar, negociar o escalar. Si ya hay denuncia, revise si conviene ampliarla con nuevas operaciones. Si ya hay un reintegro parcial, confirme por escrito si es definitivo o provisional y qué condiciones se aplican.

• Si firmó un acuerdo, revise cláusulas de renuncia, confidencialidad y “saldo y finiquito”.
• Si ya reclamó, valore una ampliación con anexos y cronología más precisa.
• Si recibió una negativa, pida motivación concreta y soporte documental de la decisión.
• Si hay reintegro parcial, confirme por escrito su naturaleza (provisional o final) y alcance.
• Si hay notificación con plazo, priorice responder en tiempo y con acuse de recibo.

Preguntas frecuentes

Estas dudas son habituales cuando se detectan retiradas en cajero que usted no reconoce. Recuerde que la solución concreta depende de la prueba, de los plazos y de cómo se documentó la comunicación al banco.

P: ¿Debo denunciar siempre si me clonan la tarjeta en un cajero?

R: No siempre es imprescindible para reclamar al banco, pero suele ser recomendable cuando hay retiradas en efectivo o indicios claros de clonación, porque aporta trazabilidad y facilita acreditar que usted actuó con diligencia.

P: Si la retirada se hizo con PIN, ¿significa que yo soy responsable?

R: No necesariamente. El uso del PIN es un dato relevante, pero puede haber compromiso de credenciales. La discusión suele centrarse en si hubo negligencia grave del titular y en cómo se produjo el fraude.

P: ¿Qué pasa si me doy cuenta días después?

R: Aun así conviene comunicarlo de inmediato y documentar cuándo lo detectó. La rapidez ayuda, pero lo decisivo es construir una cronología coherente y aportar pruebas de su actuación.

P: ¿Puedo reclamar también comisiones por descubierto o recibos devueltos?

R: Puede solicitar la regularización de costes derivados si el origen fue una operación no autorizada. Es importante pedirlo expresamente y vincularlo documentalmente a la retirada fraudulenta.

P: ¿Cuándo tiene sentido acudir al Banco de España?

R: Normalmente después de agotar el Servicio de Atención al Cliente del banco y contar con una respuesta (o transcurrido el plazo interno). Es útil si la entidad no motiva adecuadamente o mantiene una negativa estándar.