Cliente de Metro Bank pierde £14.000 por fraude que utilizó el chatbot de IA Claude para drenar su cuenta

Puntos clave

• Zoli Rutter, empresario de Sussex, tuvo £14.244 sustraídos de su cuenta de Metro Bank en un fraude no autorizado.
• Los defraudadores utilizaron el dinero robado para comprar créditos de Claude, un chatbot de IA creado por la empresa Anthropic.
• Rutter dice que informó a Metro Bank de que se estaba sacando dinero sin su permiso, pero los retiros continuaron.
• El caso plantea preguntas sobre si los bancos del Reino Unido están haciendo lo suficiente para detectar fraudes vinculados a la IA en tiempo real.

Zoli Rutter dirige una empresa en Sussex. No es un hombre descuidado con el dinero. Sin embargo, en algún momento, defraudadores accedieron a su cuenta de Metro Bank y la vaciaron silenciosamente, £14.244 en total, gastando cada penique en créditos de Claude, un chatbot de IA (un programa informático con el que puedes mantener una conversación de texto) creado por la empresa de San Francisco Anthropic.

Rutter dice que lo descubrió y advirtió al banco. Los retiros continuaron.

¿Qué sucedió realmente?

Los defraudadores compraron créditos de Claude usando la cuenta de Rutter sin su conocimiento ni consentimiento. Los créditos son esencialmente tokens prepagados que permiten a los usuarios enviar mensajes al chatbot y recibir respuestas. Cuestan dinero real, y alguien estaba gastando el de Rutter.

The Guardian informó primero sobre la historia, señalando que Rutter contactó a Metro Bank una vez que se dio cuenta de que se estaban realizando transacciones no autorizadas. Esperaba que el banco congelara los pagos. No actuó lo suficientemente rápido, y la pérdida total ascendió a más de catorce mil libras.

Metro Bank no ha confirmado públicamente la secuencia exacta de eventos.

¿Deberían preocuparse otros clientes bancarios?

Esta estafa específica no está generalizada, pero apunta a un patrón más amplio que vale la pena conocer. Los servicios de IA que venden créditos o suscripciones ahora son objetivos comunes para defraudadores que prueban detalles de tarjetas robadas, porque las pequeñas compras repetidas pueden pasar desapercibidas para los filtros de fraude básicos.

Si ves algún cargo que no reconoces, informa a tu banco inmediatamente y pídele que bloquee al comerciante además de revertir el pago. Una sola llamada telefónica no siempre es suficiente. Haz seguimiento por escrito, a través de mensaje de aplicación o correo electrónico, para que tengas un registro.

Los bancos del Reino Unido están obligados por las normas del Regulador de Sistemas de Pago a reembolsar a las víctimas de fraude de pago autorizado por impulso (cuando se engaña a un cliente para que envíe dinero él mismo). El fraude no autorizado, donde se toma dinero sin que el cliente haga nada, tiene protecciones legales aún más sólidas según las Regulaciones de Servicios de Pago de 2017. El caso de Rutter parece caer en la segunda categoría, lo que significa que Metro Bank puede estar legalmente obligado a reembolsarlo.

¿Qué sucede a continuación?

Rutter está presionando por un reembolso completo. Si Metro Bank se niega, puede escalar el caso ante el Servicio del Ombudsman Financiero, un organismo independiente y gratuito que resuelve disputas entre clientes y empresas financieras en el Reino Unido.

Su caso es un recordatorio de que los servicios de IA ahora están integrados en el fraude financiero cotidiano, no como el atacante, sino como el lugar donde se gasta el dinero robado. El chatbot en sí no hizo nada malo. La brecha estaba en la detección de fraude del banco.

Revisa tus extractos bancarios hoy. Un cargo desconocido vale cinco minutos de tu tiempo.

Preguntas frecuentes

¿Puede el banco ser obligado a reembolsar a Rutter?

Según la ley de pagos del Reino Unido, los bancos generalmente deben reembolsar a los clientes por transacciones que no autorizaron, a menos que el banco pueda demostrar que el cliente fue gravemente negligente. Rutter informó del fraude mientras estaba ocurriendo, lo que hace que sea muy difícil para el banco argumentar lo contrario.

¿Es Claude o Anthropic responsable del fraude?

No. El chatbot de IA fue simplemente el lugar donde se gastó el dinero robado. Anthropic, la empresa detrás de Claude, no fue parte de la estafa y no está acusada de ningún delito.

¿Qué debo hacer si veo un cargo que no reconozco?

Llama a tu banco, informa que no está autorizado, pídele que bloquee al comerciante y emita una nueva tarjeta. Luego haz seguimiento por escrito a través de la aplicación o correo electrónico del banco para que tengas un registro con marca de tiempo de tu informe.