Phishing bancario. Concepto, regulación, jurisprudencia y formularios

CONCEPTO Y CARACTERIZACIÓN GENERAL DEL PHISHING BANCARIO

El phishing bancario son un conjunto de técnicas variadas utilizadas por ciberdelincuentes para suplantar la identidad de una entidad o persona legítima, reconocida y de confianza (bancos, instituciones, etc.) con el objetivo de conseguir información personal y bancaria de sus víctimas, para posteriormente apoderarse de dinero de sus cuentas y tarjetas.

Se dice que el término phishing proviene de la palabra inglesa "fishing" (pesca), haciendo alusión a utilizar un cebo y esperar a que las víctimas «muerdan el anzuelo.» También se dice que el término phishing es la contracción de password harvesting fishing (cosecha y pesca de contraseñas). A quien practica el phishing se le llama phisher.

La mayoría de los casos de phishing se distribuyen a través del correo electrónico, pero también se utilizan las redes sociales, creando perfiles y páginas falsas; envío de mensajes SMS al teléfono móvil (smishing);  o mediante llamadas telefónicas (vishing).

No obstante, los ataques de phishing se pueden clasificar según el objetivo contra el que se dirige el ataque, el fin, el medio que se utiliza o según el modo de operación. Un caso concreto puede pertenecer a varios tipos de phishing a la vez.

El «phishing» es actuación fraudulenta de terceros, que implica la obtención de forma engañosa y fraudulenta de los códigos de usuarios y contraseñas de clientes de Banca Electrónica, al objeto de realizar transferencias no autorizadas, de la que debe de responder de acuerdo con el régimen legal resumido.

REGULACIÓN

a) Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera (TOL6.920.021) regula las obligaciones de las entidades financieras en relación con el denominado phishing bancario.

Concretamente el Artículo 45 que lleva por rúbrica «Responsabilidad del proveedor de servicios de pago en caso de operaciones de pago no autorizadas» establece una responsabilidad «cuasi objetiva» de la entidad bancaria que le obliga a reintegrar al titular de la cuenta las cantidades dispuestas y no autorizadas por él.

1. Sin perjuicio del artículo 43 de este real decreto-ley, en caso de que se ejecute una operación de pago no autorizada, el proveedor de servicios de pago del ordenante devolverá a éste el importe de la operación no autorizada de inmediato y, en cualquier caso, a más tardar al final del día hábil siguiente a aquel en el que haya observado o se le haya notificado la operación, salvo cuando el proveedor de servicios de pago del ordenante tenga motivos razonables para sospechar la existencia de fraude y comunique dichos motivos por escrito al Banco de España, en la forma y con el contenido y plazos que éste determine. En su caso, el proveedor de servicios de pago del ordenante restituirá la cuenta de pago en la cual se haya efectuado el adeudo al estado en el que se habría encontrado de no haberse efectuado la operación no autorizada.

La fecha de valor del abono en la cuenta de pago del ordenante no será posterior a la fecha de adeudo del importe devuelto.

2. Cuando la operación de pago se inicie a través de un proveedor de servicios de iniciación de pagos, el proveedor de servicios de pago gestor de cuenta devolverá inmediatamente y, en cualquier caso, a más tardar al final del día hábil siguiente, el importe de la operación de pago no autorizada y, en su caso, restituirá la cuenta de pago en la cual se haya efectuado el adeudo al estado en el que se habría encontrado de no haberse efectuado la operación no autorizada.

Si el responsable de la operación de pago no autorizada es el proveedor de servicios de iniciación de pagos, deberá resarcir de inmediato al proveedor de servicios de pago gestor de cuenta, a petición de este, por las pérdidas sufridas o las sumas abonadas para efectuar la devolución al ordenante, incluido el importe de la operaci . . .

¿Quiere leer el artículo completo?
¿Ya tiene cuenta?Iniciar sesión
Cree su cuenta sin costeRegistrarme

Si usted es cliente Prime, puede leer el dossier completo dentro de la platafoma

Acceder

Protección de las personas consumidoras de juegos de azar

Real Decreto 176/2023, de 14 de marzo, por el que se desarrollan entornos más seguros de juego [TOL9.440.170]

La norma desarrolla la Ley 13/2011, de 27 de mayo, de regulación del juego [TOL2.118.622], con el objetivo de proteger los derechos de grupos con comportamientos de juego de riesgo, problemático o patológico y, en general, la protección de las personas consumidoras.

En este sentido, las prácticas de juego responsable o seguro llevadas a cabo por los operadores de juego deben orientarse a establecer un adecuado marco de protección de las personas consumidoras de juegos de azar, con especial atención a los colectivos especialmente vulnerables a esta actividad.

Entre los colectivos más vulnerables se encuentran los jóvenes, en tanto que colectivo particularmente sensible a mensajes y patrones de juego inadecuados, así como cualquier persona con posibilidad de desarrollar comportamientos de riesgo en su actividad de juego, o bien de aquellos otros colectivos que ya hayan desarrollado tales comportamientos.

A pesar de los desarrollos normativos de la Ley 13/2011, existe una gran disparidad tanto en las medidas adoptadas como en el desarrollo efectivo de las mismas entre las distintas entidades autorizadas para la oferta de juego de ámbito estatal.

Ámbito subjetivo de aplicación

Afecta a los operadores que desarrollen una actividad de juego comprendida en el ámbito de aplicación de la Ley 13/2011, de 27 de mayo, que esté sometida a identificación de usuario y con cuenta de juego.

Definiciones

La norma contiene una serie de definiciones, de entre las que destacamos las siguientes:

Autoexclusión: Facultad de una persona de solicitar que temporalmente se le restrinja el acceso a su cuenta de juego sin que se proceda a su cancelación o cierre.

Autoprohibición: Facultad de una persona de solicitar que le sea prohibida la participación en las actividades de juego, mediante su inscripción en el Registro General de Interdicciones de Acceso al Juego.

Clientela privilegiada: Aquellas personas que, atendiendo a su relevante nivel de gasto, son objeto por el operador de una atención especializada que les permite acceder a los productos o servicios ofrecidos por este en condiciones mejoradas o más ventajosas que al resto de la clientela o a actividades promocionales singularizadas.Participantes con un comportamiento de juego intensivo: Aquellos jugadores o jugadoras que hayan incurrido en pérdidas netas semanales iguales o superiores a 600 euros, durante tres semanas seguidas. En aquellos casos en que sean participantes jóvenes, las pérdidas netas semanales deberán ser iguales o superiores a 200 euros semanales, durante tres semanas seguidas. La pérdida neta semanal de la persona jugadora se calculará por el importe del saldo inicial en la cuenta de juego más los depósitos realizados deducidas las retiradas y el saldo final. Solo se tendrán en cuenta las transacciones y los saldos en dinero real. A estos efectos la semana es la comprendida entre las 00:00 horas del lunes y las 24:00 horas del domingo. Estos participantes perderán la condición de jugadores con un comportamiento de juego intensivo cuando hayan transcurrido seis semanas sin que, en ninguna de ellas, se hayan vuelto a sobrepasar los niveles de pérdidas semanales señalados.

Participantes vulnerables o grupos en riesgo: Aquellos participantes con un comportamiento de juego intensivo, a los que le serán de aplicación las medidas previstas en los artículos 19 a 21; participantes jóvenes, a los que le serán de aplicación las medidas previstas en los artículos 22 y 23; participantes incursos en comportamientos de juego de riesgo, a los que le serán de aplicación las medidas previstas en los artículos 24 a 30; y, por último, participantes que hayan ejercido las facultades de autoprohibición o autoexclusión, a los que le serán de aplicación las medidas previstas en los artículos 31 a 35.

Políticas activas de información y protección de las personas consumidoras

La norma establece una serie de medidas que no excluyen las previstas en cualquier otra norma aplicable a la actividad de juego sujeta a licencia, autorización o reserva . . .

¿Quiere leer el artículo completo?
¿Ya tiene cuenta?Iniciar sesión
Cree su cuenta sin costeRegistrarme

Si usted es cliente Prime, puede leer el dossier completo dentro de la platafoma

Acceder

Dossier 4

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Nullam tempor est et iaculis consequat. Quisque eget nulla tortor. Nulla et neque hendrerit, maximus est ac, iaculis tortor. Nunc mi ante, malesuada ac iaculis at, aliquet sit amet urna. Curabitur vel aliquet nunc. Cras est risus, eleifend a porta vel, ultricies vel ex. Morbi a elit convallis, sagittis tellus sit amet, rutrum leo. Interdum et malesuada fames ac ante ipsum primis in faucibus. Maecenas tincidunt ante non tortor posuere ultrices eget in tortor. In hac habitasse platea dictumst. Aliquam erat volutpat. Nunc interdum augue a ullamcorper consectetur. Sed lacinia massa ut blandit efficitur. Duis nec lobortis justo, non volutpat massa.

Ut venenatis imperdiet arcu, ac auctor orci. Proin ac elementum purus. Aliquam eu libero in dolor suscipit eleifend. Nulla mi arcu, ultricies consequat quam ac, feugiat tincidunt tortor. Donec eget hendrerit metus, ullamcorper convallis massa. Nulla vitae rutrum urna. Orci varius natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Phasellus mattis odio in aliquet lacinia. Vivamus eget elit et ipsum finibus viverra a eget urna. Donec facilisis elementum justo. Donec aliquam, libero eget ornare tincidunt, turpis eros ornare nunc, a scelerisque turpis tellus sed leo. Aenean mattis justo ut urna venenatis, ac imperdiet augue porttitor. Curabitur fermentum vestibulum tristique. Donec pellentesque sagittis felis, vitae fermentum turpis blandit mattis. Sed lobortis in nisi ac porta.

Pellentesque vel rhoncus diam, ut commodo mauris. Donec volutpat lacus lacus, vitae laoreet eros rutrum at. Ut nulla leo, congue eleifend mattis vitae, vehicula quis orci. Quisque eros nisl, sagittis at urna eget, tempus ultrices nunc. Nam sit amet suscipit nulla, at ultrices magna. Pellentesque habitant morbi tristique senectus et netus et malesuada fames ac turpis egestas. Orci varius natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Nullam laoreet sed libero vitae vulputate. Integer in nibh in justo posuere pellentesque ut sit amet nisl.

Ut semper, erat eget faucibus viverra, orci nibh elementum leo, id malesuada lacus lectus sed arcu. Nullam sed aliquet nisi. Nunc ullamcorper tempus tortor, sit amet hendrerit ex maximus a. Pellentesque et justo sed quam dignissim molestie quis in ligula. Sed quis mauris est. Ut sodales lorem eget neque maximus, nec condimentum sapien dapibus. Aenean non elementum nulla.

Nulla quis leo leo. Proin id dolor felis. Donec pretium nunc eu ipsum pretium, vitae consequat nulla elementum. Donec ac lectus odio. Proin vehicula libero sed libero viverra, quis vulputate nunc scelerisque. Quisque ex metus, eleifend vel vehicula non, dignissim rhoncus velit. Pellentesque maximus fermentum nibh, in consequat magna molestie non. Duis pharetra congue sapien. Donec quis eleifend sapien. Vivamus vel posuere mi. Aenean placerat hendrerit nunc, sit amet pulvinar ligula egestas nec. Nunc auctor at augue pretium congue. Mauris non arcu nec sapien pharetra aliquet.

Nulla quis leo leo. Proin id dolor felis. Donec pretium nunc eu ipsum pretium, vitae consequat nulla elementum. Donec ac lectus odio. Proin vehicula libero sed libero viverra, quis vulputate nunc scelerisque. Quisque ex metus, eleifend vel vehicula non, dignissim rhoncus velit. Pellentesque maximus fermentum nibh, in consequat magna molestie non. Duis pharetra congue sapien. Donec quis eleifend sapien. Vivamus vel posuere mi. Aenean placerat hendrerit nunc, sit amet pulvinar ligula egestas nec. Nunc auctor at augue pretium congue. Mauris non arcu nec sapien pharetra aliquet.

Nulla quis leo leo. Proin id dolor felis. Donec pretium nunc eu ipsum pretium, vitae consequat nulla elementum. Donec ac lectus odio. Proin vehicula libero sed libero viverra, quis vulputate nunc scelerisque. Quisque ex metus, eleifend vel vehicula non, dignissim rhoncus velit. Pellentesque maximus fermentum nibh, in consequat magna molestie non. Duis pharetra congue sapien. Donec quis eleifend sapien. Vivamus vel posuere mi. Aenean placerat hendrerit nunc, sit amet pulvinar ligula egestas nec. Nunc auctor at augue pretium congue. Mauris non arcu nec sapien pharetra aliquet.

¿Quiere leer el artículo completo?
¿Ya tiene cuenta?Iniciar sesión
Cree su cuenta sin costeRegistrarme

Si usted es cliente Prime, puede leer el dossier completo dentro de la platafoma

Acceder

Titulo de dossier para Admin y trib

Aquí una breve descripción sobre el contenido de cada uno de los dossiers que sirva a modo de resumen corto sobre el tema y lo que podemos encontrar dentro.
Aquí una breve descripción sobre el contenido de cada uno de los dossiers que sirva a modo de resumen corto sobre el tema y lo que podemos encontrar dentro . . .

¿Quiere leer el artículo completo?
¿Ya tiene cuenta?Iniciar sesión
Cree su cuenta sin costeRegistrarme

Si usted es cliente Prime, puede leer el dossier completo dentro de la platafoma

Acceder