Empresas y autónomos
Fraude bancario a autónomos y microempresas
Si eres autónomo o tu empresa tiene menos de 10 empleados y factura menos de 2 millones, la ley te protege igual que a un particular. Eso significa que, salvo negligencia grave, el banco debe devolverte el dinero.
La clave: misma protección que un consumidor
Muchos autónomos y pequeñas empresas creen que, al operar con una cuenta profesional, tienen menos derechos que un particular. No es así.
El RDL 19/2018 permite que el banco excluya por contrato algunas protecciones cuando el usuario no es consumidor ni microempresa (art. 34.1). Pero esa exclusión no se aplica a las microempresas ni, por extensión, a los autónomos persona física:
- Microempresa: la que, al firmar el contrato con el banco, ocupa a menos de 10 personas y no supera los 2 millones de euros de volumen de negocio o de balance anual (art. 3.25 RDL 19/2018).
- Autónomo persona física: esa misma definición incluye expresamente a «las personas físicas que realizan una actividad profesional o empresarial». Un autónomo con menos de 10 empleados y menos de 2 millones de facturación es microempresa, y el banco no puede excluir por contrato sus protecciones.
El resultado práctico: si un autónomo o una microempresa sufre un fraude bancario, el régimen de responsabilidad es el mismo que para un consumidor. El banco debe devolver el dinero de inmediato y, si alega negligencia grave, debe probarla (art. 44.3).
Un matiz: como la microempresa no es consumidora, el contrato sí puede fijar un plazo distinto de los 13 meses para comunicar la operación no autorizada (art. 34.1, segundo inciso, en relación con el art. 43). Conviene revisar las condiciones y no esperar.
Análisis gratuito · Respuesta en 24 h laborables
Qué dice la ley
Los artículos clave del RDL 19/2018 para autónomos y microempresas:
- Devolución inmediata (art. 45): si la operación no fue autorizada, el banco debe devolver el dinero al final del día hábil siguiente.
- Carga de la prueba en el banco (art. 44.2 y 44.3): que el banco registre el uso de las credenciales no prueba que el usuario autorizara la operación ni que fuera negligente.
- Sin autenticación reforzada, sin responsabilidad (art. 46.2): si el banco no exigió doble factor de autenticación, el usuario solo responde en caso de fraude propio.
- Máximo de 50 € (art. 46.1): salvo negligencia grave o fraude, el usuario asume como máximo 50 € de las pérdidas.
Por qué los autónomos son un objetivo
Los autónomos combinan dos características que los hacen vulnerables:
- Mueven dinero como una empresa: pagos a proveedores, transferencias frecuentes, acceso a banca electrónica con importes elevados.
- Tienen la infraestructura de un particular: sin departamento de IT, sin protocolos de ciberseguridad, sin equipo financiero que verifique cada operación.
Los fraudes más comunes contra autónomos:
- Phishing y smishing: un SMS o correo del «banco» que pide verificar la cuenta. El autónomo, acostumbrado a gestionar su banca online, cae con más facilidad.
- Vishing con spoofing: una llamada que muestra el número real del banco. El estafador conoce datos del autónomo (nombre, últimos movimientos) y le pide un código para «bloquear una operación sospechosa».
- Cambio de IBAN: un proveedor al que el autónomo paga regularmente «cambia de banco». La factura es real, pero el IBAN es del estafador.
- SIM swapping: el estafador duplica la tarjeta SIM del autónomo y recibe los códigos de autenticación del banco.
Qué hacer si te ha pasado
- Llama al banco ahora. Pide el bloqueo de la operación y la retrocesión. Cada hora cuenta.
- Denuncia. Policía Nacional (BIT) o Guardia Civil (GDT). Aporta los SMS, correos, capturas de pantalla y justificantes de la transferencia.
- No borres nada. Los mensajes del estafador, las notificaciones del banco y el historial de llamadas son pruebas.
- Consulta a un abogado. El análisis inicial es gratuito. Que la cuenta sea profesional no cambia tus derechos.
Preguntas frecuentes
- ¿El banco puede negarme la devolución porque la cuenta es profesional?
- No, si eres autónomo persona física o microempresa. La protección del RDL 19/2018 se aplica con independencia de que la cuenta sea profesional o personal. El banco solo puede excluir protecciones por contrato cuando el cliente es una empresa que no es microempresa.
- ¿Y si opero a través de una SL con un solo empleado?
- Si la sociedad cumple los requisitos de microempresa (menos de 10 empleados y menos de 2 M € de facturación o balance), tiene la misma protección. Lo que importa es el tamaño, no la forma jurídica.
- ¿El seguro de responsabilidad civil del autónomo cubre el fraude?
- Normalmente no. El seguro de RC cubre los daños que el autónomo cause a terceros, no los que sufra él mismo. Para eso está el seguro de ciberriesgo, que sí puede cubrir el fraude por ingeniería social.
- ¿Es más difícil reclamar si el fraude fue por un cambio de IBAN en una factura?
- Tiene matices, pero hay vías. Desde octubre de 2025, el banco está obligado a verificar que el IBAN coincide con el nombre del beneficiario antes de ejecutar la transferencia. Si no lo hizo, su responsabilidad es clara. Ver la guía de cambio de IBAN.
¿Te ha pasado? Te decimos si es reclamable
Cuatro preguntas rápidas y te damos una primera valoración al momento. Análisis gratuito · Respuesta en 24 h laborables.
Hemos recibido tu consulta
Gracias. José la revisa y te contesta en 24 h laborables.
Mientras tanto, haz esto hoy
- Bloquea tarjetas y banca online llamando al número de emergencias de tu banco.
- Comunica el fraude al banco por escrito y guarda la copia.
- Denuncia en la Policía Nacional o la Guardia Civil.
- No borres nada: SMS, correos, capturas y notificaciones son prueba.
¿Es urgente?
Lee mientras esperas
Fuentes
- RDL 19/2018: arts. 34.1, 41, 44, 45, 46. Fuente: BOE consolidado (BOE-A-2018-16036).
- RDL 19/2018, art. 3.25 (definición de microempresa, por remisión a la Recomendación 2003/361/CE de la Comisión).
- STS 571/2025, de 9-4-2025 (carga de la prueba de la negligencia grave). ECLI:ES:TS:2025:1671.