Estafa per SMS fals de BBVA: com recuperar els teus diners
Reps un SMS que apareix dins el mateix fil de missatges de BBVA: "S'ha detectat un accés no autoritzat al teu compte". Cliques l'enllaç, introdueixes les teves claus i, minuts després, et truca algú que diu ser del departament de seguretat de BBVA. Et demana el codi que acabes de rebre per "bloquejar l'operació". Penges i el teu compte està buit.
Si t'ha passat una cosa semblant, primer de tot: no és culpa teva i no estàs sol. Aquestes estafes estan dissenyades per professionals per enganyar qualsevol. I el segon punt, el més important: en la majoria de casos el banc t'ha de tornar els diners. T'expliquem per què i què has de fer.
Què són el smishing i el vishing que suplanten BBVA?
El smishing és l'estafa per SMS: el delinqüent envia un missatge que sembla de BBVA i que, gràcies a la suplantació del remitent (SMS spoofing), s'introdueix en el mateix fil dels missatges legítims del banc. El vishing és el seu germà telefònic: una trucada en què algú es fa passar pel servei de seguretat de BBVA.
Cada cop es combinen: primer l'SMS amb un enllaç a una web falsa que copia la de BBVA, on introdueixes les teves dades; després la trucada en què et sonsaquen el codi d'un sol ús. El mateix BBVA ha alertat d'aquestes campanyes al seu web. El vishing va créixer un 442% a Espanya durant el 2025. La clau jurídica és aquesta: encara que facilitis dades enganyat, l'ordenament protegeix el client, perquè la llei parteix que la seguretat del canal és responsabilitat del banc.
BBVA m'ha de tornar els diners del frau?
Sí, com a regla general. L'art. 45.1 del Reial decret llei 19/2018 (que transposa la directiva europea PSD2) obliga el banc a tornar de manera immediata l'import d'una operació no autoritzada. La normativa imposa a les entitats una responsabilitat quasi objectiva: davant d'una operació que el client no va autoritzar, el banc reemborsa, llevat que demostri frau o negligència greu de l'usuari. I aquest "llevat que demostri" és decisiu, perquè la càrrega de la prova recau sobre el banc, no pas sobre tu. No has de provar que ets una víctima: és BBVA qui ha de provar que tu vas fer alguna cosa greument negligent. El simple registre que es van fer servir les teves claus no n'hi ha prou per acreditar-ho.
Vaig donar jo els codis a l'estafador. Això és negligència greu?
És la pregunta que més angoixa genera, i la resposta és tranquil·litzadora: facilitar dades o codis sota un engany sofisticat no equival automàticament a negligència greu. Els tribunals interpreten la negligència greu de manera molt restrictiva. Que un delinqüent, suplantant el número i el web del banc, t'indueixi a error mitjançant una posada en escena creïble no vol dir que hagis actuat de manera temerària.
El Tribunal Suprem ha deixat clar que el banc no es pot limitar a dir "es van fer servir les seves claus correctament". Ha d'acreditar que tu vas actuar amb negligència greu, i a més que els seus propis sistemes de seguretat van funcionar i van reaccionar davant senyals de frau evidents, com transferències inusuals. Si el banc no va aturar moviments anòmals, hi va haver una prestació deficient del servei, i això reforça la teva reclamació.
Què diuen els tribunals? Casos reals contra els bancs
La jurisprudència és clarament favorable a les víctimes. La STS 571/2025, de 9 d'abril de 2025, va desestimar el recurs d'Ibercaja i va confirmar que el banc havia de tornar 56.474,63 € defraudats en un atac combinat de suplantació i duplicació de SIM. El Suprem afirma que el banc ha d'actuar com un "ordenat comerciant", amb diligència elevada, i que la càrrega de la prova sobre l'autorització i el funcionament correcte del sistema li correspon a ell.
Contra BBVA en concret també hi ha condemnes: el Jutjat de Primera Instància núm. 7 de Salamanca va condemnar BBVA a indemnitzar amb 9.900 € una clienta víctima de phishing, i la sentència 107/2025, de març de 2025, va obligar BBVA a reemborsar 5.000 € més interessos i costes. Al nostre despatx hem aconseguit condemnes com la del BBVA per ciberfrau a empreses (52.000 €) o la del Deutsche Bank per phishing (28.350 € recuperats).
| Mètode | Com t'enganyen | Què pots reclamar |
| Smishing (SMS) | SMS fals de "BBVA" amb enllaç a web fraudulenta | Devolució íntegra de l'import + interessos |
| Vishing (trucada) | Trucada del fals "servei de seguretat" que demana els teus codis | Devolució íntegra de l'import + interessos |
| Atac combinat | SMS + web falsa + trucada per obtenir el codi OTP | Devolució + possible indemnització per danys |
Què has de fer si has caigut en l'estafa?
Actua de pressa i, sobretot, guarda totes les proves. Aquests són els passos:
- Canvia immediatament les teves claus d'accés i avisa el banc per bloquejar el compte i les targetes.
- Reclama per escrit al Servei d'Atenció al Client de BBVA sol·licitant la devolució de l'import.
- Denuncia els fets davant la Policia Nacional o els Mossos d'Esquadra.
- Conserva tota la documentació: captures de l'SMS, registre de trucades, justificants dels moviments.
- Si el banc rebutja o ignora la teva reclamació, acudeix a la via judicial amb un advocat especialitzat.
Documentació que convé guardar des del primer moment:
- Captures de pantalla de l'SMS o del correu fraudulent (amb data i remitent visibles).
- Registre de les trucades rebudes i números des dels quals et van contactar.
- Justificants i extractes dels moviments no autoritzats.
- Còpia de la denúncia i de la reclamació presentada al banc.
Com et pot ajudar Advocats Ferrer?
A Advocats Ferrer, advocats especialistes en reclamacions bancàries fa anys que recuperem els diners de víctimes de frau bancari, i per això La Vanguardia ens va citar el maig de 2026 com a referència en reclamacions de phishing.
Coneixem com es defensen els bancs i com desmuntar el seu argument de la "negligència greu". Estudiem el teu cas sense cost inicial: analitzem gratis la teva situació i et diem amb franquesa si tens possibilitats de recuperar els diners. Pots veure més casos a la nostra pàgina de phishing i ciberfrau.
Truca'ns al 93 727 59 65 o escriu-nos per WhatsApp al +34 663 311 678.
Preguntes freqüents sobre les estafes per SMS
Quant de temps tinc per reclamar?
Convé reclamar com més aviat millor: comunica l'operació no autoritzada al banc tan bon punt la detectis. L'acció per reclamar judicialment disposa de terminis amplis; un advocat valorarà el teu cas concret.
He de denunciar per reclamar al banc?
La denúncia ajuda i és recomanable, però l'obligació de devolució del banc neix de la normativa de serveis de pagament, no pas que hi hagi o no condemna penal contra l'estafador.
I si BBVA ja m'ha dit que no?
És el més habitual en primera instància: els bancs solen rebutjar la reclamació inicial. Aquesta negativa no tanca la porta; la majoria de casos es guanyen després per via judicial.
Quant costa reclamar amb un advocat?
La primera anàlisi és gratuïta i sense compromís. T'expliquem les condicions abans d'iniciar res.
