Scotiabank, sancionada en Perú por aprobar un crédito fantasma de casi 30.000 soles sin clave digital
Scotiabank Perú S.A.A. enfrentará una sanción de 23,20 UIT (S/124.120) impuesta por Indecopi, tras comprobarse que el banco permitió operaciones no reconocidas y adjudicó un préstamo no solicitado a dos clientes, en clara infracción a la Ley 29571, Código de Protección y Defensa del Consumidor.

Ambas resoluciones revelan falencias en la protección de los usuarios del sistema financiero y ponen en primer plano la necesidad del cumplimiento de estándares de ciberseguridad en el sector.

El primer caso, recogido en la Resolución 2780-2025/SPC-INDECOPI del Tribunal de Defensa de la Competencia y de la Propiedad Intelectual – Sala Especializada en Protección al Consumidor, describe cómo el banco permitió que se realizaran tres consumos no reconocidos por un total de 9.501,31 dólares (unos S/32.000). Las operaciones, realizadas en un lapso de 7 minutos, no originaron ninguna alerta ni generaron reportes en los sistemas internos del banco, pese a que se diferenciaban del comportamiento habitual de compra del titular de la tarjeta.

Según la investigación de Indecopi, la entidad financiera no cumplió su deber de adoptar mecanismos efectivos de monitoreo. La autoridad identificó que la omisión de alertas desde la primera transacción irregular hizo responsable al proveedor por todas las operaciones posteriores. “El artículo 18° del Código de Protección y Defensa del Consumidor exige que el nivel de seguridad responda a la expectativa legítima del usuario”, señala el texto de la resolución.

Como resultado, Scotiabank debe restituir al cliente la suma debitada, junto a intereses y gastos asociados, rectificar su historial ante la Superintendencia de Banca, Seguros y AFP (SBS) y expedir un certificado de no adeudo. Además, la multa y la medida correctiva quedan registradas oficialmente en el Registro de Infracciones y Sanciones de Indecopi.