Decenas de clientes de Banco CTT habrían perdido miles de euros mediante transferencias que aseguran no haber autorizado. La Polícia Judiciária (PJ) de Portugal está investigando las denuncias, que también han planteado dudas sobre las responsabilidades de los bancos cuando sus clientes son víctimas de estafas de phishing e ingeniería social.

Una clienta presentó una reclamación ante el Banco de Portugal para solicitar la devolución de 1.200 €. Según su relato, alguien pidió unos códigos para instalar la aplicación del banco en un teléfono desconocido. Se reembolsaron cinco intentos posteriores de transferencia a IBAN españoles, pero la clienta afirma que el resto de los fondos se transfirió más tarde primero a una cuenta asociada y después a un IBAN italiano.

La reclamación también menciona una solicitud de crédito sospechosa y una transferencia realizada a una hora inusual. La clienta sostiene que el banco debería haber bloqueado la cuenta y haberse puesto en contacto con ella, pero afirma que no lo hizo.

Al ser consultado por Correio da Manhã sobre casos particulares, Banco CTT se negó a hacer comentarios, alegando el secreto bancario y la protección de datos. El banco reconoció un aumento de las campañas de phishing e ingeniería social y afirmó que está reforzando la prevención del fraude y la vigilancia. También señaló que ha intensificado las advertencias a los clientes mediante mensajes de texto, notificaciones de la aplicación y correos electrónicos.

El reportaje también cita una sentencia del Tribunal de Justicia de la Unión Europea, fechada el 15 de octubre de 2026. Según esta, en principio, un banco debe reembolsar inmediatamente al cliente un pago no autorizado y, como máximo, al final del siguiente día hábil después de tener conocimiento de este o de recibir la notificación, siempre que el cliente lo comunique sin demora indebida.

Según la sentencia, tal como se describe en el reportaje, un banco no puede denegar el reembolso únicamente porque considere que el cliente actuó con negligencia grave, por ejemplo, al introducir sus credenciales en un sitio web falso. Sin embargo, después de reembolsar al cliente, el banco puede intentar recuperar el dinero si demuestra que el cliente actuó intencionadamente o con negligencia grave. El reportaje señala que el reembolso solo puede suspenderse cuando existan motivos razonables para sospechar que el cliente cometió fraude, y que el banco debe explicar dichos motivos por escrito a la autoridad nacional competente.

Banco CTT no aclaró si tiene intención de aplicar esta norma a los clientes afectados.

Fuentes: Pplware.