A la pregunta... ¿Sabéis de algún bufete u organización experta en estos asuntos.Dado que ya menciona en su primer comentario dos asociaciones que le representan si se hace socio, le comento una, de implantación nacional, de la que también tiene que hacerse socio si quiere que estudien su caso con "diligencia"... ASUFIN, Asociación de Usuarios Financieros. Es importante, objetivamente, que, con mi comentario, ni le estoy recomendando ni le animo a hacerse socio en esta u otra asociación; esa es su decisión, solo le indico una opción más.Cuando uno tiene un problema como el que comenta, lo primero que necesita, a mi entender, es conocer, con todo detalle, lo que ha ocurrido, las pasos y acciones que le han llevado a confiar en su interlocutor e identificar todos los datos y claves que se han compartido... En una "estafa" de phising están grabadas como mandamientos y entrenadas al segundo todas las actuaciones a realizar por el “estafador”, ¿Qué datos mirar del cliente? ¿Qué productos tiene y cuáles necesita dar de alta para su objetivo?, etc... una vez obtenidos los datos de acceso a la cuenta online, una de las primeras reglas es cambiar la identidad del móvil de contacto del cliente a estafar y poner una identidad móvil de su propiedad (generalmente de fuera de la EU, donde el registro de identidad móvil e identidad de usuario no es tan “exigente”) para a partir de ese momento realizar transferencias, generar compras, etc., en destinos web y de objetos a comprar que ya tiene identificado... por eso su hija no recibió códigos de validación de esas compras... ¿Hay lagunas de seguridad en BBVA en su caso concreto?... si inicia la vía judicial, es algo que la Entidad tiene que probar y justificar que no ocurrió, según recientes sentencias, precisamente hace unos días la última que conozco, en Madrid... no es su mismo caso, pero creo que hay puntos de interés de la sentencia y puntos de vista del juez que es conveniente conocer.Para finalizar, espero reconozca que, hoy, un experto entrenado, para hacer 7 cargos no se necesita mucho tiempo, de hecho la rapidez es su ADN para obtener la mayor cantidad posible de dinero antes de que la Entidad Financiera detecte movimientos no habituales.Un saludo