Capítulo 94: Los guardianes que se quedaron dormidos: responsabilidad bancaria, obligaciones de seguridad y prevención de fraudes

Los bancos son las fortalezas de la era moderna. No depositamos en ellos solo valores y monedas, sino nuestra seguridad existencial, la pensión por la que trabajamos arduamente durante nuestros años de ejercicio profesional, los ahorros para la vivienda de nuestros hijos y nuestra tranquilidad. Los magníficos edificios, revestidos de mármol y cristal, están diseñados para transmitir poder y estabilidad. Sus sistemas digitales, protegidos por capas de cifrado y autenticación de dos factores, se supone que son inexpugnables. Pero, ¿qué sucede cuando la grieta en el muro no proviene de un allanamiento físico a la caja fuerte, sino precisamente desde dentro del sistema mismo, o por la negligencia de quien debería haber estado vigilando?

En este capítulo nos sumergiremos en las profundidades legales de la compleja relación entre el cliente y el banco. Examinaremos los límites de la responsabilidad de la entidad financiera: ¿es el banco solo un "conducto" para transferir dinero, o es un "guardián" con un deber de cuidado reforzado? Entenderemos cuándo se puede evaluar la responsabilidad del banco por el daño causado al cliente como resultado de una estafa, incluso si el cliente es quien realizó la operación de hecho bajo una falsa premisa, y cómo los tribunales analizan el equilibrio de poder entre el ciudadano común y la corporación gigante que tiene las llaves de su reino económico.

El siguiente escenario es un ejemplo pedagógico basado en patrones comunes de fraude. Los personajes y eventos están destinados únicamente a fines ilustrativos.

Miriam (pseudónimo), maestra de matemáticas jubilada, estaba sentada en su cocina bebiendo la primera taza de té de la mañana. Su teléfono móvil vibró. En la pantalla apareció un número que parecía ser el centro de atención al cliente de su banco. Con un tono autoritario, tranquilo pero urgente, el interlocutor se presentó como un representante del departamento de seguridad. Le informó a Miriam que se había detectado una actividad inusual en su cuenta: un intento de retiro masivo desde un país extranjero.

"No te preocupes, Miriam", dijo el falso representante, "estamos deteniendo esto. Pero para proteger el resto del dinero, es posible que debamos transferirlo temporalmente a una cuenta segura bajo supervisión, hasta que cambiemos todos tus datos de acceso". Miriam, quien había vivido toda su vida siguiendo las reglas y temía perder sus ahorros, sintió su corazón latir salvajemente. No sospechó ni por un momento. Después de todo, el número en la pantalla se veía como el número del banco. El interlocutor conocía ciertos detalles identificativos que se suponía debían ser confidenciales.

Durante un largo tiempo, el interlocutor la guio por teléfono. Le pidió que entrara a la aplicación, agregara un nuevo beneficiario y transfiriera sumas significativas. "El sistema bloquea transferencias demasiado grandes, así que lo haremos en partes", explicó con naturalidad. Miriam transfirió sumas acumuladas que alcanzaron el total de sus ahorros. En cierto punto, la aplicación solicitó una confirmación telefónica del banco. El interlocutor la instruyó a dar una versión específica a los representantes del banco para "no retrasar la protección de la cuenta".

Llegó la llamada del banco. Una empleada preguntó: "Miriam, vemos aquí una serie de transferencias a una cuenta nueva. ¿Está todo bien? ¿Está realizando usted esto?". Miriam, aterrorizada y programada por el interlocutor, respondió que todo estaba bien y que el dinero estaba destinado a ayuda familiar. La empleada levantó el bloqueo. En minutos, el dinero salió de la cuenta. Después de un tiempo, cuando Miriam intentó ponerse en contacto nuevamente con el "departamento de seguridad", la línea no estaba disponible. Al llegar a la sucursal física, le dijeron que el dinero ya había sido transferido y que no era posible localizarlo. En el banco alegaron que, dado que ella autorizó las operaciones y dio una explicación a la empleada, la responsabilidad por el daño recae sobre ella.

El banco como fiduciario: mucho más que un lugar de almacenamiento

Casos como estos no son raros, y plantean la pregunta central: ¿dónde termina la responsabilidad del cliente y comienza la responsabilidad del banco? Desde el punto de vista legal, la relación entre un banco y un cliente se basa en muchos casos en el deber fiduciario (Fiduciary Duty). El banco es percibido como un organismo profesional, con conocimiento y herramientas tecnológicas, frente al cliente que a menudo carece de la habilidad necesaria frente a amenazas cibernéticas complejas.

Se puede analizar el deber de cuidado del banco como una obligación que no se limita solo a la ejecución técnica de las instrucciones del cliente. El análisis legal de casos similares revela que puede recaer sobre el banco una obligación activa de proteger los fondos del cliente, derivada de la ley bancaria (servicio al cliente), regulaciones normativas y los principios generales del derecho de daños. Cuando un banco se encuentra con una actividad caracterizada por una anomalía significativa –como un cambio repentino y extremo en los patrones de actividad de un cliente sólido– surge la pregunta de si el procedimiento de verificación que realizó el banco fue suficiente dadas las circunstancias.

En estas situaciones, el argumento del banco de que "el cliente dio una orden explícita" puede enfrentarse a la concepción legal que reconoce que la voluntad del cliente puede estar viciada como resultado de un engaño o presión. Un examen legal se centrará en la cuestión de si el banco actuó como lo haría una institución bancaria razonable y experta, y si ciertas señales en la llamada o en el patrón de transferencias deberían haber encendido luces de alerta en los departamentos de cumplimiento y seguridad del banco.

La doctrina de la "bandera roja"

En el marco del análisis de las obligaciones bancarias, surge a menudo el concepto de "banderas rojas". Cuando se presenta al banco una orden para realizar una operación acompañada de señales sospechosas, existe una postura legal según la cual el banco no puede conformarse con una revisión superficial. Puede ser requerido a realizar una indagación más profunda y, en determinadas circunstancias, incluso a retrasar la operación. En escenarios de cambio de patrón de actividad rápido, transferencias a destinos desconocidos y presión de tiempo considerable, se puede argumentar que el banco debería haber gestionado un proceso de verificación más riguroso.

Ley de servicios de pago: análisis del mapa legal

La Ley de Servicios de Pago, de 2019, constituye un pilar central en la regulación de la responsabilidad en casos de uso indebido de medios de pago. La ley establece principios sobre la responsabilidad del cliente y del proveedor de servicios de pago en casos de operaciones no autorizadas.

Sin embargo, existe una complejidad legal en la distinción entre operación no autorizada (como el hackeo directo a la cuenta) y "operación autorizada bajo engaño" (ingeniería social). En casos de ingeniería social, los bancos tienden a argumentar que, dado que el cliente realizó la acción, la responsabilidad reforzada de la ley no se aplica de la misma manera.

Por el contrario, se puede examinar el concepto legal de una autorización otorgada bajo influencia indebida o engaño. Si se utilizaron tecnologías que permiten la suplantación de identidad de los sistemas bancarios, podría evaluarse la responsabilidad del banco por la seguridad de sus canales de comunicación. La ley impone al proveedor de servicios de pago la obligación de adoptar medidas razonables para prevenir el uso indebido, y si se demuestra que no se operaron sistemas de monitoreo de riesgos aceptables o que hubo negligencia ante alertas, esto podría influir en la distribución de la responsabilidad por el daño.

Distribución de la responsabilidad: la batalla por la culpa concurrente

En los procedimientos legales en esta área, el tema de la "culpa concurrente" constituye un foco central. Las instituciones financieras pueden argumentar negligencia por parte del cliente que entregó detalles o actuó en contra de las advertencias. Por otro lado, se puede argumentar que los clientes pueden ser víctimas de manipulaciones psicológicas sofisticadas, y que el organismo profesional debería prever tales ataques y construir barreras de seguridad adecuadas.

Un examen legal podría conducir a una división de responsabilidad entre las partes, determinada según las circunstancias del caso y el grado de capacidad de cada parte para prevenir el daño. En los casos en que surja que hubo una desviación de los procedimientos internos o de las instrucciones de supervisión bancaria, es posible que el tribunal se incline por atribuir mayor peso a la responsabilidad de la institución financiera.

Asimismo, existe una tendencia en la jurisprudencia a examinar un deber de indagación reforzado hacia poblaciones que pueden ser más vulnerables, como adultos mayores. En estos casos, la expectativa profesional puede incluir la aplicación de criterio humano y una vigilancia reforzada por parte de los empleados del banco cuando se identifica angustia o actividad inusual extrema.

Obligaciones tecnológicas en un mundo cambiante

El deber de cuidado de una institución financiera también incluye el aspecto de la actualización tecnológica. Se puede evaluar si el banco implementa sistemas basados en inteligencia artificial para la identificación de patrones inusuales y si actúa para reducir transferencias a destinos reconocidos como de alto riesgo sin una indagación apropiada.

Otro tema es la responsabilidad por fallos de seguridad que permiten la suplantación (como mensajes SMS que parecen ser del banco). A medida que la tecnología avanza, aumenta la expectativa de que los bancos proporcionen un entorno seguro y actúen para reducir las posibilidades de que factores hostiles exploten los canales de comunicación oficiales de la institución.

La vía legal para evaluar la responsabilidad

La investigación de demandas contra un banco por responsabilidad en un fraude requiere un examen minucioso de las pruebas. Este procedimiento puede incluir la solicitud de documentación de llamadas, registros de acceso a la cuenta y el análisis de los mensajes de advertencia enviados al cliente.

En el marco de un procedimiento legal, se puede evaluar si el banco cumplió con sus deberes de divulgación y explicó los riesgos, y si las advertencias presentadas fueron efectivas. Las probabilidades de éxito en la evaluación de estos casos dependen en gran medida de la capacidad de demostrar que era posible prevenir el daño mediante medidas razonables o que hubo indicadores tempranos que la institución no siguió.

Señales de advertencia de una conducta que podría considerarse negligente

• Autorización de una serie de transferencias inusuales por sumas altas a un destino nuevo sin realizar una verificación proactiva con el cliente.
• Realización de operaciones a pesar de la existencia de claras señales de angustia en el cliente al comunicarse con el banco.
• Existencia de brechas en los sistemas de comunicación que permiten a factores externos enviar mensajes identificados como mensajes oficiales del banco.
• Ausencia de mecanismos de "periodo de enfriamiento" o suspensión de transferencias en circunstancias particularmente sospechosas.
• Conformarse con respuestas generales del cliente sin realizar una investigación más profunda en casos de desviación extrema de patrones de operación normales.

Pasos iniciales en caso de sospecha de fallo bancario

1. Solicitud de congelación: Contacto inmediato y documentado con el banco exigiendo detener la transferencia de fondos. En algunos casos, existe la posibilidad de detener fondos en bancos intermedios en la cadena de transferencia.
2. Documentación de la comunicación: Guardar registros y grabaciones de todas las llamadas con los representantes del banco desde el momento del descubrimiento del incidente.
3. Recopilación de información técnica: Solicitud de detalle de los registros de seguridad relevantes para la cuenta en los momentos del incidente.
4. Contacto con los organismos de atención al público: Investigación del caso ante el defensor del cliente en el banco como paso preliminar.
5. Asesoramiento profesional: Evaluación de la situación legal ante un abogado especializado en el campo, antes de firmar documentos de renuncia o aceptar ofertas de acuerdo parcial.

Aspecto legal: resumen del tema de la responsabilidad

El enfoque legal respecto a la responsabilidad de los bancos está en una tendencia de evolución, poniendo énfasis en su papel como guardianes. Existe una expectativa de que los bancos utilicen sus recursos para proteger a los clientes contra estafas sofisticadas.

Sin embargo, la posibilidad de recuperar fondos del banco implica un examen detallado de las circunstancias del caso y la prueba de un fallo en la conducta de la institución. El banco no tiene responsabilidad automática por cada acción del cliente, pero es posible evaluar su responsabilidad profesional y civil en casos en los que se abstuvo de actuar ante claras "banderas rojas". En el equilibrio entre la autonomía del cliente y el deber de protección del banco, la tendencia emergente es un examen más riguroso de la responsabilidad atribuida a las instituciones financieras.