Fraude bancario y cuentas vaciadas: plazos de devolución y responsabilidad del banco

El vaciamiento intempestivo de una cuenta corriente, el giro no autorizado de fondos o la ejecución de transferencias electrónicas millonarias hacia destinatarios desconocidos constituyen una de las contingencias financieras más destructivas para una persona o una familia. En cuestión de minutos, los ahorros de años de trabajo, los fondos destinados a pagos urgentes o las líneas de crédito quedan completamente despojados por bandas delictivas que explotan brechas en los sistemas informáticos.

Durante años, los bancos intentaron traspasar todo el riesgo de sus sistemas informáticos a los clientes, respondiendo de forma casi automática que las transferencias se habían hecho con las claves del usuario y que, por lo tanto, el banco no repondría un solo peso. Esa práctica abusiva fue corregida por la ley chilena a través de la Ley 20.009 (profundamente modificada por la Ley 21.234 y recientemente perfeccionada por la Ley 21.673, publicada el 30 de mayo de 2024), estableciendo un principio rector claro: quien crea las plataformas digitales y se lucra con ellas debe responder por sus fallas de seguridad, pero resguardando a la vez el sistema frente a maniobras abusivas o fraudes simulados.

Qué operaciones están protegidas por la Ley 20.009

La protección legal no se limita al robo de una tarjeta de débito o crédito en la calle. Su cobertura abarca todo tipo de transferencias bancarias y transacciones electrónicas en Chile.

Conforme al artículo 1 de la norma, quedan comprendidas todas aquellas operaciones realizadas por medios remotos que originen cargos, abonos o extracciones en cuentas corrientes bancarias, cuentas a la vista, cuentas de provisión de fondos y líneas de crédito asociadas. El legislador reconoció que los usuarios contratan servicios financieros bajo condiciones generales de adhesión, donde no tienen la posibilidad de fijar los estándares técnicos de seguridad de las plataformas digitales del banco.

El aviso oportuno y los requisitos obligatorios del reclamo

El primer deber que impone la normativa al cliente es dar aviso del extravío, hurto, robo o fraude tan pronto tome conocimiento de la situación irregular. Para que este deber sea exigible, los bancos e instituciones financieras tienen la obligación perentoria de mantener canales de comunicación gratuitos, ininterrumpidos y de acceso permanente, habilitados durante las 24 horas del día y los 7 días de la semana.

Una vez recibido el aviso de bloqueo o desconocimiento, operan efectos legales inmediatos y decisivos que la víctima debe coordinar con rigor:

• Operaciones posteriores al aviso: El banco asume la responsabilidad exclusiva, absoluta e inderogable por cualquier cargo o giro efectuado con posterioridad a la notificación. El usuario queda liberado por la propia ley, y cualquier cláusula contractual en contrario que pretenda traspasarle la prueba es nula y se tiene por no escrita (artículo 3 de la Ley 20.009).
• Operaciones anteriores al aviso y ventana de 60 días: Tras la reforma de la Ley 21.673, el cliente dispone de un plazo de 30 días hábiles, contados desde la fecha del aviso, para formalizar el reclamo por las transacciones no consentidas. Dicho reclamo puede retrotraerse a operaciones efectuadas dentro de los 60 días corridos anteriores a la fecha de la comunicación.
• Denuncia penal y declaración jurada obligatorias: Para evitar fraudes instrumentales, la Ley 21.673 exige como requisitos obligatorios que el usuario interponga una denuncia formal por fraude o estafa ante el Ministerio Público, Carabineros de Chile o la Policía de Investigaciones (PDI), y que suscriba una declaración jurada simple ante el banco individualizando el monto, fecha, producto y medios a través de los cuales se perpetró el ilícito. Sin el respaldo de la denuncia penal y la declaración jurada, la entidad financiera puede denegar la admisibilidad del reclamo.

Plazos obligatorios y umbrales para la restitución del dinero

La ley chilena no permite que el banco dilate de forma indefinida la respuesta ante el despojo patrimonial de un cliente. El artículo 5 de la Ley 20.009, ajustado por la Ley 21.673, estructura un mecanismo de devolución y cancelación de cargos con plazos perentorios, distinguiendo según el volumen del monto reclamado.

La mecánica legal opera bajo las siguientes etapas rigurosas:

1. Umbral protegido de hasta 35 UF: Si el monto acumulado del fraude es igual o menor a 35 UF (alrededor de 1 millón 350 mil pesos), la entidad financiera debe proceder a la inmediata cancelación de los cargos o al abono completo de los fondos en la cuenta del cliente, dentro de un plazo máximo de 10 días hábiles contados desde la fecha del reclamo formal (o 15 días hábiles si la operación consistió en giros en cajeros automáticos o avances en efectivo).
2. Excedente superior a 35 UF: Cuando la sustracción alcanza sumas millonarias que sobrepasan las 35 UF, el banco está obligado a devolver la base inicial protegida y dispone de un plazo adicional de 7 días hábiles (o 15 días si involucra avances o giros físicos) para restituir el remanente total.
3. Suspensión judicial fundada: La única vía legal para que el banco suspenda la restitución del excedente sobre 35 UF es que acuda ante el Juzgado de Policía Local y solicite una medida prejudicial de suspensión, aportando comprobantes que constituyan presunciones graves de dolo o culpa grave del usuario.
4. Sanción por imputación infundada: Si el tribunal rechaza la acción del banco por considerar que no existió negligencia grave del usuario, la institución queda condenada por ley a pagar el saldo retenido debidamente reajustado por IPC, aplicando la tasa de interés máxima convencional devengada desde el primer aviso, más las costas del juicio.

La reforma de la Ley 21.673: límites a la devolución y presunciones de culpa grave

Publicada el 30 de mayo de 2024, la Ley 21.673 introdujo modificaciones sustantivas a la Ley 20.009 con el propósito de combatir el fenómeno del autofraude, el arriendo fraudulento de cuentas corrientes y la colusión con bandas organizadas. Esta reforma dejó en claro que la normativa no constituye un cheque en blanco ni una promesa de restitución incondicional: exige que la víctima acredite una diligencia razonable y faculta a los bancos para accionar judicialmente cuando existan indicios serios de negligencia o engaño.

Para deslindar con rigor las suplantaciones informáticas de las conductas reprochables, la Ley 21.673 estableció dos herramientas procesales decisivas:

1. Medida prejudicial de suspensión de la restitución (artículo 5 bis)

Si durante el período de análisis el banco reúne antecedentes que acrediten la existencia de dolo o culpa grave por parte del usuario, no puede limitarse a rechazar la devolución por una simple carta administrativa. La ley lo obliga a acudir ante el Juzgado de Policía Local dentro de los 3 días hábiles siguientes al vencimiento del plazo legal para solicitar una medida prejudicial de suspensión de cargos o restitución de fondos. Si el juez acoge la medida previa, el banco debe presentar formalmente su demanda dentro de 10 días hábiles; de lo contrario, la suspensión caduca y el banco debe pagar de inmediato.

2. Presunciones legales de dolo o culpa grave (artículo 5 ter)

El núcleo de la reforma de 2024 consiste en el artículo 5 ter, disposición que altera la carga probatoria e invierte el estándar a favor del banco si concurren situaciones sospechosas predefinidas. En estos casos, la ley presume que el usuario actuó con dolo o culpa grave a menos que este pruebe lo contrario:

• Operaciones entre cuentas del mismo titular: Si los movimientos reclamados se realizaron de forma exclusiva entre cuentas bancarias pertenecientes a la misma persona que denuncia el fraude.
• Transferencias a cónyuges, convivientes o parientes cercanos: Cuando los fondos fueron derivados a cuentas del cónyuge, conviviente civil o familiares por consanguinidad hasta el cuarto grado (padres, hijos, hermanos, tíos, sobrinos) o por afinidad hasta el segundo grado (suegros, cuñados).
• Destinatarios inscritos con antelación: Si el dinero fue transferido a cuentas inscritas en la plataforma con al menos 48 horas de anticipación al aviso, o si se habían realizado transferencias previas a ese destinatario en dos o más oportunidades.
• Reconocimiento de entrega voluntaria de claves: Cuando el propio titular reconoce de manera expresa haber entregado sus contraseñas, claves dinámicas o coordenadas a terceras personas sabiendo que serían empleadas para transferir dinero.
• Reincidencia y sentencias judiciales firmes: Si el reclamante tiene una o más sentencias firmes dictadas en los últimos cinco años donde los tribunales hayan acreditado su dolo o culpa grave en juicios derivados de la Ley 20.009.
• Coordinación maliciosa o giros físicos presenciales: Cuando existan indicios fundados de colusión entre varios usuarios para reclamar operaciones idénticas en una misma fecha, o cuando se demuestre con registros visuales que el propio usuario efectuó la operación en canales físicos antes de denunciar el fraude.
• Autenticación reforzada con biometría: Operaciones confirmadas mediante sistemas de autenticación reforzada que incluyan factores de inherencia, tales como validación biométrica facial o dactilar indubitada.

Si concurre alguna de estas presunciones, la posición procesal cambia por completo: es el cliente quien debe desvirtuar la acusación ante el juez, acreditando que fue objeto de coacción física, secuestro de identidad u otra circunstancia eximente. Por ello, la asesoría jurídica oportuna y el respaldo riguroso de las pruebas desde el primer minuto marcan la diferencia entre una devolución íntegra y un litigio adverso.

La carga de la prueba: por qué el registro informático no basta

Uno de los mayores avances del régimen jurídico moderno radica en la distribución de la carga probatoria. El artículo 4 de la Ley 20.009 zanjó una controversia histórica al disponer textualmente que, cuando el usuario desconoce una operación, corresponde al banco emisor probar que la transacción fue efectivamente autorizada y que se encuentra registrada a su nombre.

La doctrina chilena y las sentencias reiteradas de las Cortes de Apelaciones y de la Corte Suprema aplican en esta materia el principio de la carga dinámica de la prueba y el deber de profesionalidad (artículo 24 de la Ley 19.496):

• Asimetría técnica: El banco es el dueño y administrador exclusivo de la infraestructura de redes, los servidores, los cortafuegos y los algoritmos de validación. El usuario común no tiene acceso a los registros de tráfico ni puede intervenir la seguridad del sistema. Quien crea el riesgo y dispone de los medios técnicos es quien debe probar la indemnidad de sus plataformas.
• Insuficiencia de las credenciales: El hecho de que una transferencia se haya cursado ingresando una clave alfanumérica, un código de coordenadas o un mensaje SMS no acredita que fue digitada por el titular. Los métodos contemporáneos de suplantación digital (tales como duplicación de tarjetas SIM, troyanos bancarios, ataques de interceptación o páginas duplicadas) operan vulnerando las capas de autenticación sin que exista complicidad del cuentacorrentista.
• Estándar de culpa grave: La negligencia que la ley exige para reprochar la conducta del usuario no es cualquier descuido menor. Se requiere culpa grave o dolo, definida en el artículo 44 del Código Civil como la falta del cuidado más elemental que incluso las personas descuidadas suelen emplear en sus propios negocios. Si el cliente fue víctima de un engaño elaborado, no puede calificarse su actuar como dolo ni culpa inexcusable.

El deber de seguridad del banco: por qué el dinero es su responsabilidad

La obligación de los bancos de responder por el dinero de sus clientes se basa en dos pilares fundamentales: el deber de entregar un servicio seguro bajo la Ley del Consumidor y la propia naturaleza del contrato bancario.

La Ley del Consumidor (artículos 3 letra d y 23) establece que todo cliente tiene derecho a recibir un servicio seguro. A su vez, la Ley 21.234 obliga a los bancos a adoptar medidas de seguridad preventivas indispensables, entre ellas:

• Sistemas automáticos de monitoreo continuo para detectar operaciones anómalas que rompan de forma abrupta con el perfil transaccional o el historial habitual del cliente.
• Protocolos de bloqueo preventivo y emisión de alertas en tiempo real ante transferencias sucesivas, destinatarios nuevos no habituales o montos máximos diarios.
• Controles reforzados en canales remotos para frenar transferencias masivas originadas desde direcciones IP sospechosas o dispositivos no enrolados previamente.

Por otra parte, la jurisprudencia de la Corte Suprema ha sostenido de manera constante que el dinero depositado en una cuenta corriente constituye un depósito irregular regido por las reglas del mutuo (artículo 2221 del Código Civil). En virtud de esta figura, los fondos depositados ingresan al patrimonio del banco, quien adquiere su dominio y asume la obligación de restituir una suma equivalente a requerimiento del depositante. En consecuencia, si un tercero defrauda los sistemas y sustrae el dinero, el bien destruido o perdido es jurídicamente propiedad del banco, corriendo sobre la institución la pérdida del dinero.

«El banco asume la custodia del dinero confiado y responde de la seguridad de las plataformas electrónicas que ofrece a sus clientes. La sustracción no consentida de fondos mediante vulneración de los canales electrónicos constituye un fallo en el deber de seguridad del proveedor profesional, quien debe responder de los riesgos asociados a la tecnología que explota comercialmente».

Vías procesales: dónde y cómo demandar al banco

Frente a la negativa injustificada del banco a restituir los fondos o ante la presentación de demandas hostiles de la entidad para dilatar el pago, los afectados disponen de vías judiciales concretas:

1. Sede de Policía Local (Procedimiento Ley del Consumidor)

Es la vía jurisdiccional natural para hacer valer la Ley 20.009 y la Ley 19.496. El procedimiento se inicia mediante querella infraccional y demanda civil de indemnización de perjuicios ante el Juzgado de Policía Local competente, que puede ser el del domicilio del consumidor o el del banco, a elección del demandante (artículo 50 A y 50 H de la Ley 19.496).

En esta sede se persigue una doble condena: multas a beneficio fiscal de hasta 300 Unidades Tributarias Mensuales (UTM) por infracción al deber de seguridad y profesionalidad (artículo 24), y la condena civil al pago de todos los perjuicios sufridos.

2. Juzgados de Letras en lo Civil

Cuando el fraude involucra perjuicios patrimoniales muy cuantiosos derivados de contratos comerciales o cuando se coordinan acciones civiles de mayor cuantía, se puede demandar en sede civil ordinaria la responsabilidad contractual por incumplimiento culpable de la obligación de restitución y custodia.

3. Recurso de Protección ante las Cortes de Apelaciones

En situaciones donde la entidad bancaria retiene de manera flagrante los dineros desconociendo los plazos de la Ley 20.009, los tribunales superiores han admitido recursos de protección basados en la privación ilegítima del derecho de propiedad sobre los fondos del cuentacorrentista (artículo 19 Nº 24 de la Constitución Política).

Rubros indemnizatorios demandables

La reparación civil en casos de fraude financiero debe ser completa, cubriendo todos los aspectos del daño ocasionado por la negligencia o la retención indebida del banco:

• Daño emergente patrimonial: Corresponde a la restitución íntegra de cada peso sustraído, la cancelación forzada de deudas generadas por giros o préstamos no autorizados, y la devolución de comisiones, seguros e intereses cobrados por sobregiros o líneas de crédito utilizadas en el ilícito.
• Lucro cesante: Cubre las ganancias ciertas y cuantificables que el afectado dejó de percibir debido a la privación intempestiva de sus fondos, tales como la imposibilidad de cerrar un negocio, multas comerciales por impago o la pérdida de rentabilidades acreditadas.
• Daño moral (sufrimiento y angustia familiar): Reconocido expresamente en el artículo 3 letra e de la Ley 19.496. Comprende la angustia, la incertidumbre, el insomnio y el grave menoscabo anímico padecido al ver destruida la estabilidad financiera personal o familiar. Este rubro adquiere especial fuerza cuando el banco, además de no devolver la plata, ingresa al cliente en registros de morosidad comercial (como DICOM) o inicia gestiones de cobranza extrajudicial por deudas causadas por el propio fraude.
• Reajustes e intereses penales: Conforme al artículo 27 de la Ley 19.496 y las disposiciones de la Ley 20.009, los montos adeudados se liquidan con reajuste pleno de acuerdo a la variación del Índice de Precios al Consumidor (IPC), sumando el interés máximo convencional devengado durante el período de mora.

Recomendaciones probatorias indispensables tras sufrir un fraude

Para asegurar el éxito de una demanda civil y desarticular las defensas del banco, el afectado debe estructurar su prueba desde el primer minuto:

• Obtener comprobante del aviso: Exigir y respaldar por correo o captura de pantalla el número de seguimiento, código de bloqueo y hora exacta del reporte emitido ante la entidad bancaria.
• Interponer la denuncia penal inmediata: Realizar la denuncia por estafa y fraude informático ante Carabineros de Chile, la Policía de Investigaciones (PDI) o la Fiscalía Local, conservando copia íntegra timbrada con el Rol Único de Causa (RUC).
• Presentar el reclamo formal con declaración jurada: Ingresar por escrito ante el banco la carta de desconocimiento fundada, adjuntando la declaración jurada simple exigida por la normativa vigente y copia de la denuncia criminal.
• Custodiar el dispositivo móvil o equipo: No formatear el teléfono o computador utilizado, a fin de permitir peritajes informáticos que descarten la instalación de software malicioso voluntario o revelen el vector del ataque.

Ver más sobre demandas por la Ley del Consumidor · Cómo se prueba el daño moral · Plazos para demandar

Guía: demandas contra supermercados y centros comerciales por seguridad