He pagado con tarjeta y me han estafado: ¿Qué puedo hacer?

Si he pagado con tarjeta y me han estafado, lo primero es no meter todos los casos en el mismo saco. En España, no recibe el mismo tratamiento una operación no autorizada que un conflicto por incumplimiento del comercio, una compra hecha tras phishing o smishing o un uso fraudulento después de pérdida o robo de la tarjeta. La vía de reclamación, la prueba exigible y el posible reembolso pueden variar de forma relevante.

Respuesta breve: si has pagado con tarjeta y te han estafado, lo más urgente suele ser bloquear la tarjeta, avisar al banco, revisar si el cargo fue autorizado o no, reunir pruebas y reclamar cuanto antes; el reembolso y la vía concreta dependerán del tipo de fraude y de la documentación disponible.

1. Cómo saber si la operación con tarjeta puede considerarse fraudulenta

Conviene distinguir, al menos, entre cuatro escenarios:

• Operación no autorizada: el titular no dio consentimiento para el pago.
• Operación autorizada bajo engaño: el usuario introdujo claves, códigos o validó el pago por haber sido víctima de phishing, smishing o una suplantación.
• Incumplimiento del comercio: el pago se hizo, pero el producto no llega, no coincide o el vendedor desaparece.
• Uso fraudulento tras pérdida o robo: alguien usa la tarjeta o sus datos antes o después del bloqueo.

El Real Decreto-ley 19/2018 es la norma clave en materia de servicios de pago. En este marco, la autorización de la operación y la forma en que se prestó el consentimiento son determinantes. También importa qué puede acreditar el banco sobre autenticación, registro y trazabilidad. La mera existencia de autenticación, registro y trazabilidad no resuelve por sí sola todos los casos: habrá que valorar el contexto y la documentación.

2. Qué hacer en las primeras horas: bloqueo, aviso al banco y conservación de pruebas

1. Bloquea la tarjeta desde la app o llamando a la entidad.
2. Comunica la incidencia al banco sin demora injustificada y solicita número de referencia.
3. Revisa los movimientos para detectar más cargos o autorizaciones sospechosas.
4. Cambia contraseñas si has facilitado claves, SMS o datos de banca digital.
5. Conserva todas las pruebas desde el primer momento.

La comunicación temprana es relevante porque el régimen legal de servicios de pago exige notificar sin demora injustificada la operación no autorizada cuando se tenga conocimiento de ella. Además, el plazo máximo legal para notificar este tipo de operaciones es, con carácter general, de 13 meses desde el adeudo, conforme al Real Decreto-ley 19/2018.

3. Cuándo puedes reclamar al banco por una operación no autorizada

Si el cargo no fue consentido, puede existir base para reclamar al banco. El Real Decreto-ley 19/2018 establece que una operación de pago solo se considera autorizada si el ordenante dio su consentimiento. También prevé que, cuando el usuario niega haber autorizado una operación, corresponde al proveedor de servicios de pago probar que la operación fue autenticada, registrada con exactitud y no se vio afectada por fallo técnico u otra deficiencia.

Ahora bien, en supuestos de phishing tarjeta o smishing, la discusión suele centrarse en si hubo realmente consentimiento, qué información se facilitó y si puede apreciarse alguna actuación relevante del usuario. También pueden entrar en juego, con mucha cautela, las reglas legales sobre responsabilidad antes de la notificación y las posibles excepciones por fraude o negligencia grave. No conviene simplificar: cada caso dependerá de cómo se produjo la autenticación y de la prueba disponible.

4. Qué ocurre si el problema es un comercio fraudulento o un pedido que no llega

Si el pago sí fue autorizado, pero el vendedor no entrega, entrega algo distinto o actúa de forma presuntamente fraudulenta, no siempre estamos ante una operación no autorizada. En ese escenario, la primera vía suele ser reclamar al propio comercio y dejar constancia escrita.

Además, algunas entidades pueden tramitar un chargeback, pero conviene explicarlo bien: no es un derecho legal general autónomo equiparable al régimen legal de las operaciones no autorizadas, sino un mecanismo propio de las redes de pago o de la entidad emisora, sujeto a reglas y documentación específicas. Puede ser útil, pero su viabilidad dependerá del motivo de disputa y de las pruebas en casos de incumplimiento de contrato.

5. Qué documentación conviene reunir para reclamar

Para una reclamación banco o frente al comercio, conviene reunir un dossier básico:

• Capturas de la web, app o anuncio.
• SMS, correos y mensajes recibidos.
• Extractos bancarios y detalle del cargo.
• Justificantes de compra o de validación.
• Chats o correos con el comercio.
• Número de incidencia, referencia de la llamada o copia de la reclamación.
• Denuncia, si existe.

Cuanta más trazabilidad exista, más fácil será analizar si el pago fue consentido, cómo se autenticó y si hubo un incumplimiento contractual o un fraude externo.

6. Plazos, denuncia y siguientes pasos si el banco no devuelve el dinero

La denuncia ante Policía Nacional o Guardia Civil puede ser recomendable para reforzar la trazabilidad de la estafa, especialmente en casos de phishing, suplantación o comercio ficticio. Sin embargo, no debe presentarse como requisito automático universal para cualquier reembolso: dependerá del tipo de incidencia y de cómo se articule la reclamación.

Si el banco rechaza la devolución, conviene pedir la motivación por escrito y revisar qué fundamento utiliza: autorización, autenticación, uso de credenciales, falta de pruebas o encaje de la incidencia como conflicto comercial. A partir de ahí, puede valorarse una reclamación formal ante el servicio de atención al cliente de la entidad y, en su caso, acudir a las vías de revisión o asesoramiento que procedan.

En definitiva, cuando alguien piensa he pagado con tarjeta y me han estafado, lo decisivo es identificar bien el tipo de problema, actuar rápido y documentarlo todo. Revisar movimientos, bloquear la tarjeta, conservar pruebas y valorar una reclamación bien planteada puede marcar la diferencia si el banco o el comercio no responden como deberían, sobre todo si existe una deuda generada sin consentimiento.