Arnaque au Bizum en Espagne : comment récupérer votre argent

Comment fonctionne Bizum et pourquoi le rappel des fonds est difficile

Bizum n'est pas une société tierce qui détiendrait votre argent : c'est le système espagnol de paiement instantané de compte à compte, lié à votre numéro de téléphone et exploité entièrement à l'intérieur de l'application de votre propre banque. Lorsque vous validez une opération, l'argent quitte votre compte et arrive sur celui du bénéficiaire en quelques secondes. Il n'existe ni délai de retenue ni bouton d'annulation — et c'est précisément pour cela que les escrocs l'adorent.

Rédiger ma réclamation

Le remboursement n'est jamais garanti sur le plan technique. Votre banque peut seulement adresser une demande de rappel des fonds (retrocesión) à la banque du bénéficiaire, et cette banque a besoin du consentement de son client — l'escroc — ou d'une décision de justice pour renvoyer l'argent. C'est pourquoi chaque heure compte : si les fonds n'ont pas encore quitté le compte de destination, un gel rapide peut encore les sauver.

Le ressort central qu'il faut comprendre : la « demande d'argent » (solicitud de dinero). Bizum comporte deux opérations opposées — envoyer de l'argent et en demander. L'escroc (le classique faux « acheteur » sur Wallapop) vous envoie une DEMANDE et vous la présente comme « le paiement ». La victime la valide dans l'application en croyant ACCEPTER un virement entrant, alors qu'elle autorise en réalité un paiement sortant. Le signe qui ne trompe pas : le récapitulatif de l'opération affiche un moins, pas un plus.

La distinction juridique décisive : si l'argent est parti sans aucune action de votre part (téléphone volé, identifiants hameçonnés, SIM swap), il s'agit d'une opération NON AUTORISÉE et la banque doit la rembourser, vite, en vertu de la loi. Si vous avez validé l'opération vous-même — même trompé — elle vaut juridiquement paiement autorisé, et les banques refusent systématiquement ces remboursements dans leur première réponse.

Mais ce premier refus n'est pas le mot de la fin. Les critères de la Banco de España et une jurisprudence de plus en plus fournie retiennent la responsabilité de la banque lorsque l'ingénierie sociale a exploité les faiblesses de ses propres contrôles : SMS falsifié atterrissant dans le fil de messages officiel de la banque, appels passés depuis le numéro officiel de la banque, absence d'alerte antifraude sur une opération totalement étrangère à vos habitudes. Chaque dossier se juge sur ses faits — raison pour laquelle la réclamation écrite vaut toujours la peine d'être déposée.

Les arnaques les plus fréquentes

• Le faux acheteur sur Wallapop, Vinted ou Milanuncios. Il est pressé d'acheter, affirme avoir « déjà envoyé le Bizum » et vous pousse à valider la notification. Cette notification est une demande d'argent : en la validant, c'est vous qui payez. Variante : un paiement « pour réserver » un objet ou un logement en location qui n'existe pas.
• L'arnaque WhatsApp de « l'enfant en détresse » (hijo en apuros). Un numéro inconnu écrit : « Maman/Papa, mon téléphone est cassé, voici mon nouveau numéro, j'ai besoin d'un Bizum urgent ». Elle instrumentalise la panique d'un parent ; plusieurs virements s'enchaînent souvent en une heure. La règle d'or — trop tardive pour ce guide, précieuse pour la prochaine fois — est de toujours rappeler l'ancien numéro.
• L'usurpation de la banque (spoofing). Un SMS qui arrive dans le fil même des messages authentiques de votre banque (« opération suspecte, vérifiez ici »), ou un appel depuis le numéro officiel de la banque : un prétendu agent du « service antifraude » vous guide pour « annuler » des prélèvements — alors qu'il vous fait en réalité valider des paiements ou livrer vos codes. Les liens d'hameçonnage sur « votre colis », « votre amende » ou « votre remboursement » relèvent de la même famille.
• QR trafiqués, faux placements et arnaques sentimentales. Un autocollant QR collé par-dessus le vrai sur un horodateur ou une affiche renvoie vers une fausse page de paiement. Les « plateformes d'investissement » et les relations en ligne cultivées pendant des semaines se terminent de la même façon : des chaînes croissantes de virements Bizum vers des comptes de mules. Si le rendement promis exige un paiement de plus pour « débloquer » vos fonds, c'est la même arnaque à l'étape suivante.

Vos droits : le RD-ley 19/2018

• Opération non autorisée = remboursement immédiat. L'art. 45 du RD-ley 19/2018 (la loi espagnole sur les services de paiement, qui transpose la directive européenne DSP2) oblige la banque à rembourser immédiatement une opération non autorisée et, au plus tard, à la fin du jour ouvrable suivant votre signalement. Elle ne peut différer le remboursement que si elle a des motifs raisonnables de soupçonner une fraude et les communique par écrit à la Banco de España (art. 45.1) ; qui supporte la perte relève de l'art. 46, et prouver votre fraude ou négligence grave incombe à la banque (art. 44.3).
• Votre responsabilité est plafonnée. En vertu de l'art. 46, pour les opérations réalisées avec un instrument de paiement perdu ou volé avant que vous n'ayez prévenu la banque, votre responsabilité est limitée à 50 € au maximum. À compter du moment où vous signalez la perte ou le vol, elle est nulle. Et si la banque ne vous a pas offert un moyen de signalement à tout moment, vous n'êtes responsable de rien.
• Treize mois comme limite extrême. Vous pouvez exiger la rectification d'une opération non autorisée ou mal exécutée si vous la signalez sans retard injustifié après l'avoir découverte, avec un plafond absolu de 13 mois à compter de la date du débit. N'approchez pas de cette limite — la rapidité est votre meilleur argument — mais sachez qu'un débit vieux de plusieurs mois reste réclamable.
• Le SAC de la banque dispose de 15 jours ouvrables. Pour les réclamations portant sur les services de paiement, le service de réclamation de la banque (SAC, Servicio de Atención al Cliente — son service clientèle officiel) doit répondre à une réclamation écrite dans un délai de 15 jours ouvrables, plus court que pour les autres réclamations bancaires. Ce délai écoulé dans le silence, la porte suivante s'ouvre automatiquement.
• La Banco de España gratuitement — et le tribunal sans avocat jusqu'à 2 000 €. Une réclamation auprès de la Banco de España (l'autorité espagnole de contrôle de la conduite bancaire) ne coûte rien et, même si ses rapports ne sont pas contraignants, ils pèsent réellement : beaucoup de banques remboursent dès qu'elles en reçoivent un. Et si l'affaire va au tribunal, la procédure des petits litiges, pour les montants jusqu'à 2 000 €, n'exige pas d'avocat.

Les délais qui comptent

• La banque : aujourd'hui, à la minute où vous découvrez la fraude. Une retrocesión (demande de rappel des fonds) n'a de véritable chance que tant que l'argent se trouve encore sur le compte de destination, et cette fenêtre se compte en heures. Le signalement déclenche aussi la règle de l'art. 46 : jusqu'à 50 € de responsabilité avant le signalement — zéro après.
• La denuncia (le dépôt de plainte) : le plus tôt possible, idéalement dans les 24-48 heures. Elle peut être déposée en ligne ou dans n'importe quel commissariat. Sans elle, presque aucune banque ne traitera sérieusement un remboursement pour fraude, et tant la Banco de España que le tribunal l'attendront dans votre dossier.
• La réclamation écrite au SAC : déposez-la dès que vous avez la denuncia. À partir de ce moment, le compte à rebours de la banque tourne : 15 jours ouvrables pour répondre à une réclamation relative aux services de paiement. Conservez une preuve datée du dépôt.
• Banco de España : dès que le SAC refuse ou garde le silence. Une fois l'étape du SAC épuisée (réponse négative, ou 15 jours ouvrables sans aucune réponse), vous pouvez déposer la réclamation gratuite auprès de la Banco de España. Aucune attente supplémentaire, aucune seconde tentative auprès de la banque n'est exigée.
• Le plafond absolu : 13 mois à compter du débit pour signaler une opération non autorisée. C'est la limite légale extérieure, pas un objectif. Chaque semaine de retard nourrit l'argument du « retard injustifié » que la banque vous opposera.

Les preuves à réunir

• Des captures d'écran de toute la tromperie avant qu'elle ne disparaisse : la conversation WhatsApp ou sur la plateforme d'annonces, les SMS (avec le fil complet visible — surtout si le faux message est arrivé à l'intérieur du fil officiel de la banque), le journal d'appels montrant le numéro qui vous a appelé, l'annonce du faux acheteur.
• Le détail exact de l'opération dans votre application : numéro de référence, date et heure, montant, téléphone ou alias du bénéficiaire, et s'il s'agissait d'un paiement que vous avez envoyé ou d'une demande d'argent que vous avez validée. Faites une capture de l'écran de détail complet de l'opération.
• La denuncia et la preuve de chaque signalement : quand vous avez appelé la banque (demandez le numéro de référence de l'appel), quand vous avez bloqué Bizum et vos cartes, quand vous avez déposé la réclamation écrite. Une chronologie précise « découvert — signalé — réclamé » vaut de l'or.
• Tout indice d'une défaillance des contrôles de la banque : le SMS falsifié à l'intérieur du fil authentique, l'appel depuis le numéro officiel de la banque, l'absence de toute alerte ou vérification supplémentaire sur une opération étrangère à vos habitudes (montant inhabituel, bénéficiaire tout nouveau, heure incongrue). Ce sont ces faits qui transforment un « paiement autorisé » contestable en dossier gagnable.

Les étapes pour réclamer votre remboursement

• Appelez la banque immédiatement. Bloquez Bizum et vos cartes, signalez l'opération frauduleuse, demandez expressément à la banque d'engager la retrocesión auprès de la banque du bénéficiaire et de solliciter le gel des fonds tant qu'ils s'y trouvent encore. Notez la date, l'heure et la référence de l'appel.
• Déposez la denuncia. En ligne ou dans un commissariat, avec toutes les captures d'écran et le détail de l'opération. Demandez-en une copie tamponnée — elle vous servira pour la banque, pour la Banco de España et pour le tribunal.
• Adressez une réclamation écrite au SAC de la banque. Exigez le remboursement en invoquant les art. 45 et 46 du RD-ley 19/2018 : remboursement immédiat si l'opération était non autorisée ; si vous l'avez validée sous l'effet d'une tromperie, invoquez les défaillances de contrôle de la banque. Joignez la denuncia et vos preuves. La banque dispose de 15 jours ouvrables pour répondre.
• Documentez les failles de sécurité de la banque. Avant d'envoyer la réclamation, rassemblez les faits qui la mettent en cause : usurpation passant par ses canaux officiels, absence d'alerte antifraude, opération très éloignée de vos habitudes laissée passer sans vérification supplémentaire. C'est cette partie de la réclamation qui change l'issue du dossier.
• S'ils refusent ou gardent le silence, réclamez auprès de la Banco de España. C'est gratuit, cela se fait en ligne, avec le dossier complet (réclamation au SAC, la réponse ou le silence, denuncia, preuves). Un rapport favorable exerce une pression réelle : beaucoup de banques remboursent à ce stade.
• Le tribunal en dernier recours. Jusqu'à 2 000 €, la procédure des petits litiges se passe d'avocat ; au-delà, évaluez la voie judiciaire avec un conseil — les condamnations de banques dans les affaires de spoofing et de SIM swap ne sont plus rares.
• Ne payez jamais de « spécialistes de la récupération de fonds ». Les sociétés qui vous contactent en promettant de récupérer l'argent contre des frais payés d'avance sont, presque toujours, la phase deux de la même arnaque. Le véritable circuit de réclamation — banque, Banco de España, tribunal — n'exige jamais de paiement anticipé à un intermédiaire.

Une affaire réelle : un détail a changé l’issue

Les erreurs qui coûtent cher

• Faire l'impasse sur la denuncia « parce que de toute façon on n'attrapera jamais l'escroc ». Le dépôt de plainte ne sert pas à attraper le coupable : c'est le document que votre banque, la Banco de España et le tribunal exigent tous avant de traiter un remboursement. Sans lui, la réclamation part infirme.
• Retarder l'appel à la banque. Chaque heure réduit les chances de la retrocesión, et l'art. 46 est explicite : tant que vous n'avez pas signalé, vous répondez jusqu'à 50 € ; à partir du signalement, de rien du tout. La honte qui fait différer l'appel est exactement la réaction sur laquelle l'escroc compte.
• Accepter le premier « non » verbal de la banque. La réponse type à un paiement validé sous l'effet d'une tromperie est le refus. La réclamation écrite au SAC et le passage à la Banco de España changent l'issue avec une réelle fréquence — mais seulement si vous les engagez.
• Payer quelqu'un qui promet de récupérer l'argent. Les « sociétés de récupération de fonds » qui vous trouvent (et non l'inverse) et demandent de l'argent d'avance sont une seconde arnaque visant la même liste de victimes.
• Effacer les conversations ou l'annonce « pour tourner la page ». Vous détruisez vos propres preuves. Capturez et archivez tout avant de bloquer l'escroc.
• Confondre une demande d'argent avec un paiement entrant. Si l'opération apparaît avec un moins dans votre historique, vous avez payé — vous n'avez pas reçu. Le comprendre à temps évite aussi la seconde tentative que les escrocs adorent réclamer (« ça n'a pas marché, revalidez »).

Si la banque refuse

• Le premier refus, c'est le script, pas le verdict. Pour les paiements validés sous l'effet d'une tromperie, la réponse type de la banque est que « l'opération a été autorisée par le client ». Cette phrase ne ferme rien : elle ouvre l'escalade qui, elle, fonctionne — réclamation écrite au SAC, Banco de España, tribunal.
• Renforcez le dossier avec les manquements de la banque elle-même. Ce qui fait pencher les rapports et les jugements : le SMS frauduleux arrivé dans le fil officiel de la banque, l'appel depuis son numéro d'entreprise usurpé, l'absence totale d'alerte sur une opération étrangère à vos habitudes (montant, heure, bénéficiaire tout nouveau), la vérification supplémentaire manquante. Nommez chaque manquement, capture d'écran à l'appui.
• La Banco de España après le SAC. Le refus en main (ou 15 jours ouvrables de silence), déposez la réclamation gratuite auprès de la Banco de España avec le dossier complet. Ses critères en matière de fraude par ingénierie sociale continuent d'évoluer en faveur de la victime, et un rapport constatant des défaillances du côté de la banque déclenche souvent un remboursement sans jamais atteindre le tribunal.
• Le tribunal — avec des faits, pas avec de la colère. Jusqu'à 2 000 €, vous pouvez agir sans avocat. La jurisprudence récente retient la responsabilité des banques qui n'ont pas signalé des opérations manifestement anormales et qui ont laissé l'usurpation passer par leurs propres canaux. Un dossier soigné — chronologie, denuncia, preuves, réclamations antérieures — est ce qui transforme cette jurisprudence en votre affaire.

Guides associés

Questions fréquentes

Sources officielles