Cliente de Metro Bank pierde £14.000 por fraude que utilizó el chatbot de IA Claude para drenar su cuenta

Puntos clave

• Zoli Rutter, empresario de Sussex, tuvo £14.244 extraídos de su cuenta de Metro Bank sin su autorización.
• Los defraudadores utilizaron el dinero robado para comprar créditos para Claude, un chatbot de IA creado por la empresa Anthropic.
• Rutter asegura que informó a Metro Bank que le estaban sacando dinero sin su permiso, pero los retiros continuaron.
• La ley de pagos del Reino Unido puede obligar a Metro Bank a reembolsarle en su totalidad.

Zoli Rutter dirige un negocio en Sussex. No es un hombre negligente con el dinero. Sin embargo, los defraudadores accedieron a su cuenta de Metro Bank y la vaciaron silenciosamente, gastando £14.244 en créditos para Claude, un chatbot de IA (un programa informático con el que puedes mantener una conversación de texto) creado por la empresa de San Francisco Anthropic.

Rutter lo descubrió y advirtió al banco. Los retiros continuaron.

¿Qué sucedió exactamente?

Los defraudadores compraron créditos para Claude utilizando la cuenta de Rutter sin su conocimiento o consentimiento. Los créditos son fichas prepagadas que permiten a los usuarios enviar mensajes al chatbot y recibir respuestas. Alguien estaba gastando el dinero de Rutter en ellos. The Guardian reportó primero la historia: Rutter contactó a Metro Bank una vez que notó las transacciones no autorizadas, esperaba que los pagos se congelaran, y vio el total superar los catorce mil libras en su lugar. Metro Bank no ha confirmado públicamente la secuencia exacta de eventos.

¿Deberían preocuparse otros clientes bancarios?

Esta estafa específica no está muy extendida, pero apunta a un patrón que merece conocerse. Los servicios de IA que venden créditos o suscripciones son ahora objetivos comunes para defraudadores que prueban detalles de tarjetas robadas, porque las pequeñas compras repetidas pueden pasar desapercibidas en los filtros de fraude básicos. Primero detectamos la conexión entre chatbots y daño al consumidor en nuestra historia del 15 de julio sobre un cliente atrapado en callejones sin salida automatizados; el fraude es un borde más afilado del mismo problema.

Si ves un cargo que no reconoces, repórtalo a tu banco inmediatamente y pídele que bloquee al comerciante además de revertir el pago. Una sola llamada telefónica no siempre es suficiente. Haz seguimiento por escrito, por mensaje de aplicación o correo electrónico, para que tengas un registro con marca de tiempo.

Los bancos en el Reino Unido están obligados por reglas del Regulador del Sistema de Pagos a reembolsar a las víctimas de fraude de pagos autorizados, donde un cliente es engañado para enviar dinero él mismo. El fraude no autorizado, donde el dinero se retira sin que el cliente haga nada, tiene protecciones legales aún más sólidas según la Regulación de Servicios de Pago de 2017. El caso de Rutter parece caer en esa segunda categoría, lo que significa que Metro Bank puede estar legalmente obligado a reembolsarle.

¿Qué sucede ahora?

Rutter está presionando para obtener un reembolso completo. Si Metro Bank se niega, puede escalar al Financial Ombudsman Service, un organismo independiente gratuito que resuelve disputas entre clientes y firmas financieras en el Reino Unido.

El punto más importante es este: Los servicios de IA ahora están integrados en el fraude financiero cotidiano, no como el atacante sino como el destino del dinero robado. Claude no hizo nada malo. La brecha estaba en la detección de fraude del banco, y es una brecha que le costó a una persona £14.244.

Revisa tus extractos hoy. Un cargo desconocido merece cinco minutos de tu tiempo.

Preguntas frecuentes

¿Puede el banco ser obligado a reembolsar a Rutter?

Según la ley de pagos del Reino Unido, los bancos generalmente deben reembolsar a los clientes por transacciones que no autorizaron, a menos que el banco pueda probar que el cliente fue gravemente negligente. Rutter reportó el fraude mientras estaba ocurriendo, lo que hace que ese argumento sea muy difícil de sostener para Metro Bank.

¿Son Claude o Anthropic responsables del fraude?

No. El chatbot fue simplemente el lugar donde se gastó el dinero robado. Anthropic no es acusado de ningún delito.

¿Qué debo hacer si veo un cargo que no reconozco?

Llama a tu banco, reportalo como no autorizado, pídeles que bloqueen al comerciante e emitan una tarjeta nueva. Luego haz seguimiento por escrito a través de la aplicación del banco o correo electrónico para que tengas un registro con marca de tiempo de tu reporte.