Envíalo al Servicio de Atención al Cliente del banco (por email, app o en oficina pidiendo sello de recepción). Si en 15 días hábiles no responden o deniegan, reclama al Banco de España.
Por qué el banco tiene que devolverte el dinero
El Real Decreto-ley 19/2018 de servicios de pago establece que, ante una operación no autorizada, el banco debe devolver el importe de inmediato y como muy tarde al final del día hábil siguiente a tener conocimiento (art. 45). Solo puede negarse si demuestra fraude o negligencia grave del cliente, y la carga de la prueba es del banco (art. 44). Haber caído en un phishing no equivale automáticamente a negligencia grave: los tribunales y el Banco de España lo vienen reconociendo cuando el engaño era verosímil y el banco no aplicó medidas de autenticación reforzada adecuadas.



