Banco y telefónica quedan expuestos por un fallo crítico que dejó indefenso a un excombatiente
Un fallo combinado entre un banco y una empresa de telefonía móvil derivó en un episodio que dejó en evidencia la fragilidad de ciertos procesos de verificación digital. El caso, recientemente analizado por la Justicia comercial, expone obligaciones legales que ambas industrias deben observar para proteger a los usuarios ante nuevas modalidades de fraude. Para comprender el alcance de la decisión, el tribunal apoyó parte de su argumentación en regulaciones del sector, como las establecidas por el Ente Nacional de Comunicaciones.
La víctima, un excombatiente de Malvinas de la provincia de Buenos Aires y considerado “consumidor vulnerable” dentro del expediente, inició un reclamo tras una secuencia de incidentes que comprometieron su línea móvil y sus servicios bancarios. Lo que comenzó como una sospecha menor terminó escalando hasta configurar una maniobra fraudulenta que operó en silencio durante varios días.
El punto de quiebre: una interferencia silenciosa en la línea móvil
La secuencia que derivó en el caso judicial se activó pocos días después de que el usuario recibiera dos correos electrónicos que imitaban comunicaciones oficiales de su banco. En esos mensajes se notificaban transferencias inexistentes, lo que generó su inmediata consulta en la sucursal donde operaba desde 2005. Allí, el gerente confirmó que ninguna de las operaciones figuraba en el sistema. El episodio quedó en apariencia resuelto, aunque todavía no se había manifestado el elemento clave que desencadenaría el perjuicio.
Fue entonces cuando su teléfono móvil perdió repentinamente conexión con la red. Al presentarse en una oficina comercial de la empresa telefónica, un empleado procedió a reemplazar la tarjeta SIM alegando un fallo técnico. Con esa acción, ajena por completo a la voluntad de la víctima, los estafadores obtuvieron acceso a los códigos de verificación enviados a la línea móvil registrados para operaciones electrónicas.
La intervención digital que permitió el ingreso al sistema bancario
El análisis pericial posterior confirmó que los delincuentes habían duplicado la tarjeta SIM mediante la técnica conocida como SIM swapping. Con ese mecanismo, un tercero consigue el control de la línea, intercepta comunicaciones y recibe los códigos necesarios para validar el ingreso a plataformas digitales. A partir de allí, el acceso al homebanking se vuelve prácticamente automático para quien ejecuta la maniobra.
En este caso, la operatoria incluyó el ingreso al servicio de banca electrónica y la realización de una transacción en el mercado electrónico de pagos, donde se vendió la totalidad de los dólares que el afectado mantenía en su caja de ahorro. La suma sustraída ascendió a 12.500 dólares estadounidenses, un monto que representaba los ahorros que había preservado durante años.
Reclamos, desconexiones reiteradas y un perjuicio irreversible
Tras advertir movimientos no autorizados, el usuario volvió a presentarse tanto en la sucursal bancaria como en la telefónica para denunciar lo ocurrido. Sin embargo, la línea volvió a quedar fuera de servicio días después, lo que implicó un segundo reemplazo de tarjeta. Cuando logró restablecer la operatividad, ya no quedaban fondos disponibles en su cuenta en dólares.
La condición de “consumidor vulnerable” fue uno de los ejes centrales al analizar la situación. El tribunal destacó que la edad del afectado, su condición de jubilado y su calidad de excombatiente de Malvinas configuraban un escenario que exigía un estándar reforzado de protección por parte de las compañías involucradas.
Garantías de seguridad: un deber objetivo para banca y telecomunicaciones
La sentencia enfatizó que tanto los bancos como las empresas de telefonía poseen un deber legal de seguridad sobre los servicios que brindan. Esa obligación no depende de que exista o no un error directo de la víctima: se trata de un resguardo que debe operar de manera preventiva, especialmente cuando se manejan datos sensibles en entornos electrónicos.
En su defensa, la compañía telefónica alegó que los procesos de reemplazo de SIM exigen validaciones en puntos de atención autorizados. El tribunal desestimó el argumento. Indicó que la firma continúa siendo responsable por la autenticidad del procedimiento, más allá de la modalidad operativa o de terceros involucrados en el trámite.
La posición del banco y el análisis de sus mecanismos de seguridad
La entidad financiera sostuvo que el acceso a los fondos requiere autenticación del titular mediante credenciales y códigos de validación enviados al teléfono móvil. Según su postura, la estructura de seguridad implementada cumplía con los parámetros habituales del sector.
Los jueces no compartieron esta interpretación. Señalaron que la autenticación basada exclusivamente en la línea telefónica, sin un mecanismo complementario capaz de detectar anomalías en la actividad, resultó insuficiente. En consecuencia, consideraron que existió una falla en la custodia del servicio y en la identificación de operaciones inusuales.
El fallo: responsabilidad solidaria y alcance de la indemnización
La Cámara Nacional de Apelaciones en lo Comercial confirmó la responsabilidad solidaria de ambas compañías. El monto del resarcimiento incluyó la restitución de los 12.500 dólares sustraídos y una indemnización por daño moral. Este último ítem, originalmente fijado en 12.875.000 pesos en la primera instancia, fue reducido a 5.000.000 de pesos tras revisar su proporcionalidad.
En cuanto al daño punitivo, la Cámara revocó su aplicación al no encontrar elementos que acreditaran una conducta especialmente grave por parte de las empresas. Subrayó que este tipo de sanciones solo corresponde cuando existe intencionalidad, negligencia extrema o desinterés manifiesto, circunstancias que no pudieron demostrarse de modo suficiente.
Un precedente para la protección de usuarios frente a fraudes digitales
El caso se convierte en una referencia relevante para analizar la interacción entre los sistemas de telecomunicaciones y los servicios financieros. La Justicia consideró que ambos sectores comparten la obligación de robustecer sus controles, especialmente ante modalidades de fraude que se perfeccionan a través de vulneraciones cruzadas.
El fallo reafirma la necesidad de implementar protocolos capaces de identificar operaciones atípicas, reforzar la verificación de identidad y aplicar sistemas de monitoreo que impidan el uso indebido de líneas móviles para acceder a servicios críticos. Las empresas, concluyó el tribunal, deben ajustar sus procedimientos para garantizar que los usuarios —en especial los más vulnerables— no queden expuestos a fraudes que avanzan aprovechando brechas tecnológicas aún no resueltas.
