Estafa por Bizum: cómo recuperar el dinero

Qué pasa con Bizum y por qué es difícil revertirlo

Bizum no es una empresa aparte que guarda su dinero: es un sistema de pago inmediato entre cuentas bancarias, vinculado a su número de teléfono y operado desde la app de su propio banco. Cuando confirma una operación, el dinero sale de su cuenta y aterriza en la cuenta del receptor en segundos. No hay periodo de retención ni botón de cancelar: por eso los estafadores lo adoran.

Redactar mi reclamación — gratis

La devolución no está garantizada técnicamente. Su banco solo puede pedir una retrocesión al banco del receptor, y ese banco necesita el consentimiento de su cliente — el estafador — o una orden judicial para devolver fondos. Por eso cada hora cuenta: si el dinero aún no se ha movido de la cuenta destino, un bloqueo rápido puede salvarlo.

El truco central que debe entender: la «solicitud de dinero». En Bizum existen dos operaciones opuestas — enviar dinero y solicitarlo. El estafador (el clásico «comprador» de Wallapop) le envía una SOLICITUD y le dice que es «el pago». La víctima confirma en su app creyendo que está ACEPTANDO un ingreso, cuando en realidad está autorizando un pago saliente. La señal delatora: en el resumen de la operación aparece un importe en negativo, no en positivo.

La distinción legal decisiva: si el dinero salió sin ninguna acción suya (móvil robado, credenciales robadas por phishing, SIM-swapping), es una operación NO autorizada y el banco debe devolverla por ley, y rápido. Si usted mismo confirmó la operación — aunque fuera bajo engaño —, jurídicamente es una operación autorizada, y los bancos deniegan estas devoluciones de forma rutinaria en su primera respuesta.

Pero esa denegación inicial no es el final. Los criterios del Banco de España y una línea creciente de sentencias responsabilizan al banco cuando la ingeniería social explotó fallos de sus propios controles: SMS falsos que entraron en el hilo oficial del banco, llamadas desde su número oficial suplantado, ninguna alerta ante una operación totalmente fuera de su patrón. Cada caso depende de sus hechos — y precisamente por eso la reclamación escrita merece siempre presentarse.

Los fraudes más comunes

• El falso comprador en Wallapop, Vinted o Milanuncios. Muestra prisa por comprar, dice que «ya le ha enviado el Bizum» y le mete presión para que confirme la notificación. Esa notificación es una solicitud de dinero: al confirmarla, usted paga. Variante: le piden el pago «para reservar» un artículo o un alquiler que no existe.
• El «hijo en apuros» por WhatsApp. Un número desconocido escribe: «Mamá/Papá, se me ha roto el móvil, este es mi número nuevo, necesito que me hagas un Bizum urgente». Juegan con el pánico de un padre; a veces encadenan varios envíos en una hora. Regla de oro que llega tarde para esta guía pero sirve para la próxima: llamar siempre al número antiguo.
• La suplantación del banco (spoofing). Un SMS que entra en el mismo hilo que los mensajes auténticos de su banco («operación sospechosa, verifique aquí») o una llamada desde el número oficial de la entidad: un supuesto empleado de la «unidad antifraude» le guía para «cancelar» cargos — y en realidad le hace confirmar pagos o entregar claves. Aquí también entran los enlaces de phishing de «su paquete», «su multa» o «su reembolso».
• Códigos QR manipulados, falsas inversiones y estafas románticas. El QR pegado encima del auténtico en un parquímetro o cartel lleva a una web de pago falsa. Las «plataformas de inversión» y las relaciones online cultivadas durante semanas acaban igual: cadenas de Bizum crecientes a cuentas mula. Si el retorno prometido exige otro pago para «desbloquear» los fondos, es la misma estafa en otra fase.

Tus derechos: RD-ley 19/2018

• Operación no autorizada = devolución inmediata. El art. 45 del RD-ley 19/2018 (la ley española de servicios de pago, que traspone la directiva europea PSD2) obliga al banco a devolver el importe de una operación no autorizada de inmediato y, como muy tarde, al final del día hábil siguiente a que usted la comunique. Solo puede negarse si prueba — la carga es suya — que hubo fraude o negligencia grave por su parte.
• Su responsabilidad está limitada. Según el art. 46, por operaciones hechas con un instrumento de pago perdido o robado antes de que usted avise, responde como máximo de 50 €. Desde el momento en que comunica el robo o extravío al banco, su responsabilidad es cero. Y si el banco no le ofrecía un canal para notificar en cualquier momento, tampoco responde de nada.
• Trece meses de límite absoluto. Puede exigir la rectificación de una operación no autorizada o ejecutada incorrectamente si la comunica sin demora indebida desde que la detecta, con un tope máximo de 13 meses desde el cargo. No espere ni de lejos tanto — la rapidez es su mejor argumento —, pero sepa que un cargo de hace meses todavía es reclamable.
• El SAC del banco tiene 15 días hábiles. Para reclamaciones sobre servicios de pago, el Servicio de Atención al Cliente de la entidad debe responder en 15 días hábiles (frente al plazo general más largo de otras materias). El silencio cumplido ese plazo le abre directamente la puerta siguiente.
• Banco de España gratis, y el juzgado sin abogado hasta 2.000 €. La reclamación ante el Banco de España (autoridad de conducta) no cuesta nada y sus informes, aunque no vinculantes, pesan: muchas entidades devuelven al recibirlos. Y si hay que ir a juicio, el verbal por cuantías de hasta 2.000 € no exige abogado ni procurador.

Plazos que importan

• Al banco: hoy mismo, en el minuto en que lo descubra. La retrocesión solo tiene posibilidades reales mientras el dinero sigue en la cuenta destino, y eso se mide en horas. Además, avisar activa la regla del art. 46: antes del aviso responde de hasta 50 €; después, de nada.
• La denuncia policial: cuanto antes, idealmente en 24-48 horas. Se puede presentar por internet o en comisaría. Sin denuncia, casi ningún banco tramita en serio una devolución por fraude, y el Banco de España y el juzgado la esperarán en el expediente.
• La reclamación escrita al SAC: preséntela en cuanto tenga la denuncia. Desde ese momento corre el plazo del banco: 15 días hábiles para responder a una reclamación de servicios de pago. Guarde el justificante de presentación con fecha.
• Banco de España: en cuanto el SAC deniegue o calle. Agotado el trámite ante el SAC (respuesta negativa o 15 días hábiles sin respuesta), puede presentar la reclamación ante el Banco de España sin coste. No hay que esperar más ni repetir el intento con el banco.
• El tope absoluto: 13 meses desde el cargo para comunicar operaciones no autorizadas. Es el límite exterior legal, no un objetivo. Cada semana de retraso el banco la usará como argumento de «demora indebida».

Qué pruebas reunir

• Capturas de todo el engaño antes de que desaparezca: la conversación de WhatsApp o del chat de la plataforma, los SMS (con el hilo completo visible, sobre todo si el mensaje falso entró en el hilo oficial del banco), el registro de llamadas con el número que le llamó, el anuncio del supuesto comprador.
• Los datos exactos de la operación en su app: referencia, fecha y hora, importe, teléfono o alias del receptor, y si fue un envío o la confirmación de una solicitud de dinero. Haga captura del detalle completo de la operación.
• La denuncia policial y los justificantes de cada aviso: cuándo llamó al banco (pida el número de referencia de la llamada), cuándo bloqueó Bizum y las tarjetas, cuándo presentó la reclamación escrita. Una cronología precisa de «descubrí — avisé — denuncié» vale oro.
• Todo indicio de fallo de los controles del banco: el SMS falso dentro del hilo auténtico, la llamada desde el número oficial de la entidad, la ausencia de alertas o verificaciones ante una operación atípica (importe inusual, receptor nuevo, hora extraña). Son estos hechos los que convierten un «pago autorizado» denegable en un caso ganable.

Pasos para reclamar

• Llame al banco inmediatamente. Bloquee Bizum y las tarjetas, comunique la operación fraudulenta, pida expresamente que inicien la retrocesión ante el banco del receptor y que congelen los fondos si aún es posible. Anote fecha, hora y referencia de la llamada.
• Presente la denuncia. Por internet o en comisaría, con todas las capturas y los datos de la operación. Pida copia sellada: la necesitará para el banco, para el Banco de España y para el juzgado.
• Reclame por escrito al Servicio de Atención al Cliente del banco. Exija la devolución citando los arts. 45 y 46 del RD-ley 19/2018: si la operación fue no autorizada, devolución inmediata; si la confirmó bajo engaño, argumente los fallos de control del banco. Adjunte la denuncia y las pruebas. El banco tiene 15 días hábiles para responder.
• Documente los fallos de seguridad del banco. Antes de enviar la reclamación, reúna los hechos que apuntan a la entidad: spoofing en sus canales oficiales, ausencia de alertas antifraude, operación fuera de todo patrón sin verificación adicional. Es la parte del escrito que cambia resultados.
• Si deniegan o callan, reclame ante el Banco de España. Es gratuito, se presenta online con el expediente completo (reclamación al SAC, respuesta o silencio, denuncia, pruebas). Un informe favorable presiona de verdad: muchas entidades devuelven en esta fase.
• El juzgado como último paso. Hasta 2.000 € el juicio verbal no requiere abogado ni procurador; por encima, valore la vía judicial con asistencia letrada — las sentencias contra bancos en casos de spoofing y SIM-swap ya no son rareza.
• Nunca pague a «recuperadores de fondos». Empresas que le contactan prometiendo recuperar el dinero a cambio de un adelanto son, casi siempre, la segunda fase de la misma estafa. El circuito real de reclamación (banco, Banco de España, juzgado) no exige pagos por adelantado a intermediarios.

Errores que cuestan dinero

• No presentar la denuncia «porque total, no van a coger al estafador». La denuncia no es para atrapar al culpable: es la pieza que su banco, el Banco de España y el juzgado exigen para tramitar la devolución. Sin ella, la reclamación nace coja.
• Tardar en avisar al banco. Cada hora reduce las opciones de la retrocesión, y el art. 46 es explícito: hasta que usted comunica, responde de hasta 50 €; desde que comunica, de nada. La vergüenza que retrasa la llamada es exactamente lo que el estafador cuenta con provocar.
• Aceptar el primer «no» verbal del banco. La respuesta estándar de ventanilla a un pago confirmado bajo engaño es la denegación. La reclamación escrita al SAC y el paso al Banco de España cambian resultados con frecuencia — pero solo si se presentan.
• Pagar a quien promete recuperar el dinero. Los «despachos de recuperación» que le encuentran a usted (y no al revés) y piden provisión de fondos por adelantado son una segunda estafa dirigida a las mismas víctimas.
• Borrar los chats o el anuncio «para pasar página». Está destruyendo su propia prueba. Capture y archive todo antes de bloquear al estafador.
• Confundir la solicitud de dinero con un ingreso. Si en su historial la operación aparece en negativo, usted pagó — no cobró. Entender esto a tiempo evita el segundo «reintento» que los estafadores suelen pedir («ha fallado, confírmalo otra vez»).

Si el banco dice que no

• La primera denegación es la norma, no el veredicto. En operaciones confirmadas bajo engaño, el guion del banco es responder que «la operación fue autorizada por el cliente». Esa frase no cierra ninguna vía: abre la escalada que sí funciona — SAC por escrito, Banco de España, juzgado.
• Refuerce el expediente con los fallos del banco. Lo que inclina informes y sentencias: el SMS fraudulento que entró en el hilo oficial de la entidad, la llamada desde su número corporativo suplantado, la ausencia total de alertas ante una operación fuera de su patrón (importe, hora, receptor nuevo), la falta de verificación reforzada. Nombre cada fallo, con captura.
• Banco de España tras el SAC. Con la denegación (o 15 días hábiles de silencio), presente la reclamación gratuita ante el Banco de España con todo el expediente. Sus criterios en fraudes por ingeniería social son cada vez más favorables a la víctima, y un informe que aprecia fallos de la entidad a menudo provoca la devolución sin llegar a juicio.
• El juzgado, con datos, no con rabia. Hasta 2.000 € puede demandar sin abogado. La jurisprudencia reciente condena a bancos por no detectar operaciones manifiestamente anómalas y por dejar que el spoofing entrara por sus propios canales. Un expediente ordenado — cronología, denuncia, pruebas, reclamaciones previas — es lo que convierte esa línea en su caso.

Guías relacionadas

Preguntas frecuentes

Fuentes oficiales