Phishing: el TJUE obliga a los bancos a devolver el dinero de inmediato

El Tribunal de Justicia de la Unión Europea, en su sentencia de 15 de octubre de 2026 (asunto C-70/25), declara que, cuando el cliente comunica una operación de pago no autorizada, el banco debe reembolsar el importe de inmediato y, como muy tarde, al final del día hábil siguiente.

La Directiva de servicios de pago (PSD2, art. 73; art. 45 del Real Decreto-ley 19/2018) solo permite al banco negarse si tiene motivos razonables para sospechar un fraude del propio cliente y lo comunica a la autoridad competente. La mera sospecha de negligencia grave no es excusa para retrasar la devolución.

Primero se devuelve el dinero y, después, si el banco prueba dolo o negligencia grave del usuario, podrá reclamárselo. La sentencia cierra la práctica de retener el reembolso mientras se investiga la conducta del cliente.

Puedes ampliar esta información en el análisis de la Abogacía Española sobre el reembolso del dinero sustraído por phishing.