La Justicia condenó al Banco Santander Río S.A. a pagar más de 20 millones de pesos a un cliente por daños patrimonial, moral y punitivo tras una estafa virtual ocurrida el 31 de marzo de 2025.
Un cliente del Banco Santander Río S.A. presentó una demanda tras ser víctima de un ataque informático el 31 de marzo de 2025. Según el relato judicial, terceros vulneraron su cuenta de WhatsApp y utilizaron esa vía para solicitar transferencias a sus contactos. El afectado realizó llamados infructuosos al número de emergencias del banco y posteriormente recibió un llamado de una persona que se identificó como empleado de la entidad, con datos personales y bancarios precisos, incluyendo número de cuenta, movimientos y características del dispositivo celular.
El interlocutor informó al cliente sobre un intento de hackeo y la solicitud de un crédito preaprobado en su nombre, indicándole que ingresara a la aplicación para realizar un pasaje de dinero a una cuenta segura. Como resultado, se acreditó un préstamo de $11.726.500 en su cuenta, que fue sustraído minutos después, junto con otras transferencias que vaciaron la cuenta. El banco comenzó a ejecutar débitos automáticos por el crédito otorgado de forma ilegítima, y el cliente debió recurrir a ahorros personales y préstamos para cubrir el saldo.
El banco respondió que los sistemas detectaron el ingreso del cliente a su Home Banking con DNI, usuario y contraseña correctos desde un dispositivo y IP habituales. La jueza Verónica Gotlieb afirmó que el banco tiene una obligación de seguridad, y que el incumplimiento genera responsabilidad objetiva. Destacó que, aunque no se verificó la llamada telefónica, el banco incumplió con sus obligaciones de seguridad, advertencia e información, más allá del control de accesos mediante usuario, contraseña y token.
La magistrada señaló que las estafas electrónicas como el phishing se basan en técnicas de manipulación y suplantación de identidad, y que el banco debe integrar normativas del BCRA. La sentencia no está firme.