Golpe por Bizum: como recuperar o dinheiro

O que acontece com o Bizum e por que é difícil reverter

O Bizum não é uma empresa à parte que guarda o seu dinheiro: é um sistema de pagamento instantâneo entre contas bancárias, vinculado ao seu número de telefone e operado dentro do aplicativo do seu próprio banco. Quando você confirma uma operação, o dinheiro sai da sua conta e cai na conta do recebedor em segundos. Não há período de retenção nem botão de cancelar: é por isso que os golpistas adoram o Bizum.

Redigir minha reclamação

O estorno não é tecnicamente garantido. Seu banco só pode pedir uma devolução ao banco do recebedor, e esse banco precisa do consentimento do cliente dele — o golpista — ou de uma ordem judicial para devolver os fundos. Por isso cada hora conta: se o dinheiro ainda não saiu da conta de destino, um bloqueio rápido pode salvá-lo.

O truque central que você precisa entender: a «solicitação de dinheiro». No Bizum existem duas operações opostas — enviar dinheiro e solicitar dinheiro. O golpista (o clássico «comprador» do Wallapop) manda uma SOLICITAÇÃO e diz que aquilo é «o pagamento». A vítima confirma no aplicativo achando que está ACEITANDO um recebimento, quando na verdade está autorizando um pagamento de saída. O sinal que entrega o golpe: no resumo da operação o valor aparece negativo, não positivo.

A distinção jurídica decisiva: se o dinheiro saiu sem nenhuma ação sua (celular roubado, credenciais roubadas por phishing, SIM-swapping), trata-se de uma operação NÃO autorizada e o banco tem de devolver por lei, e rápido. Se foi você mesmo que confirmou a operação — ainda que sob engano —, juridicamente é uma operação autorizada, e os bancos negam esses estornos de forma rotineira na primeira resposta.

Mas essa negativa inicial não é o fim. Os critérios do Banco de España e uma linha crescente de decisões judiciais responsabilizam o banco quando a engenharia social explorou falhas dos controles da própria instituição: SMS falsos que entraram na conversa oficial do banco, ligações a partir do número oficial falsificado, nenhum alerta diante de uma operação totalmente fora do seu padrão. Cada caso depende dos seus fatos — e é justamente por isso que a reclamação por escrito sempre vale a pena ser apresentada.

Os golpes mais comuns

• O falso comprador no Wallapop, no Vinted ou no Milanuncios. Ele demonstra pressa para comprar, diz que «já mandou o Bizum» e pressiona você a confirmar a notificação. Essa notificação é uma solicitação de dinheiro: ao confirmá-la, você paga. Variante: pedem um pagamento «para reservar» um produto ou um aluguel que não existe.
• O «filho em apuros» pelo WhatsApp. Um número desconhecido escreve: «Mãe/Pai, meu celular quebrou, este é meu número novo, preciso que você me faça um Bizum urgente». Eles jogam com o pânico de um pai ou de uma mãe; às vezes emendam vários envios em uma hora. Regra de ouro que chega tarde para este guia, mas serve para a próxima vez: ligar sempre para o número antigo.
• A falsificação da identidade do banco (spoofing). Um SMS que cai na mesma conversa das mensagens autênticas do seu banco («operação suspeita, verifique aqui») ou uma ligação a partir do número oficial da instituição: um suposto funcionário da «unidade antifraude» orienta você a «cancelar» lançamentos — e na verdade faz você confirmar pagamentos ou entregar senhas. Aqui entram também os links de phishing sobre «sua encomenda», «sua multa» ou «seu reembolso».
• Códigos QR adulterados, falsos investimentos e golpes românticos. O QR colado por cima do autêntico em um parquímetro ou cartaz leva a um site de pagamento falso. As «plataformas de investimento» e os relacionamentos on-line cultivados durante semanas terminam igual: sequências crescentes de Bizum para contas de laranjas. Se o retorno prometido exige mais um pagamento para «desbloquear» os fundos, é o mesmo golpe em outra fase.

Seus direitos: RD-ley 19/2018

• Operação não autorizada = estorno imediato. O art. 45 do RD-ley 19/2018 (a lei espanhola de serviços de pagamento, que transpõe a diretiva europeia PSD2) obriga o banco a devolver o valor de uma operação não autorizada de imediato e, no máximo, até o fim do dia útil seguinte ao da sua comunicação. Só pode adiar a devolução se tiver motivos razoáveis para suspeitar de fraude e os comunicar por escrito ao Banco de España (art. 45.1); quem suporta o prejuízo é o art. 46, e provar fraude ou negligência grave sua cabe ao banco (art. 44.3).
• Sua responsabilidade é limitada. Segundo o art. 46, pelas operações feitas com um instrumento de pagamento perdido ou roubado antes de você avisar, você responde no máximo por 50 €. A partir do momento em que comunica o roubo ou o extravio ao banco, sua responsabilidade é zero. E se o banco não oferecia um canal para notificar a qualquer momento, você também não responde por nada.
• Treze meses de limite absoluto. Você pode exigir a retificação de uma operação não autorizada ou executada incorretamente se a comunicar sem demora indevida a partir do momento em que a detecta, com um teto máximo de 13 meses contados do lançamento. Não espere nem de longe tanto tempo — a rapidez é o seu melhor argumento —, mas saiba que um lançamento de meses atrás ainda é reclamável.
• O SAC do banco tem 15 dias úteis. Para reclamações sobre serviços de pagamento, o serviço de atendimento ao cliente da instituição (SAC, servicio de atención al cliente) deve responder em 15 dias úteis (em vez do prazo geral mais longo de outras matérias). O silêncio depois de vencido esse prazo abre diretamente a porta seguinte.
• Banco de España de graça, e o tribunal sem advogado até 2.000 €. A reclamação junto ao Banco de España (autoridade de conduta) não custa nada e seus pareceres, embora não vinculantes, pesam: muitas instituições devolvem o dinheiro assim que os recebem. E, se for preciso ir a juízo, o procedimento verbal para valores de até 2.000 € não exige advogado nem procurador.

Prazos que importam

• Ao banco: hoje mesmo, no minuto em que você descobrir. A devolução entre bancos só tem chances reais enquanto o dinheiro continua na conta de destino, e isso se mede em horas. Além disso, avisar aciona a regra do art. 46: antes do aviso você responde por até 50 €; depois, por nada.
• A denúncia policial (denuncia): o quanto antes, idealmente em 24-48 horas. Pode ser apresentada pela internet ou na delegacia. Sem denuncia, quase nenhum banco processa a sério um estorno por fraude, e tanto o Banco de España quanto o tribunal vão esperar encontrá-la no processo.
• A reclamação por escrito ao SAC: apresente assim que tiver a denuncia. A partir desse momento corre o prazo do banco: 15 dias úteis para responder a uma reclamação de serviços de pagamento. Guarde o comprovante de apresentação com data.
• Banco de España: assim que o SAC negar ou ficar em silêncio. Esgotado o trâmite perante o SAC (resposta negativa ou 15 dias úteis sem resposta), você pode apresentar a reclamação ao Banco de España sem custo. Não é preciso esperar mais nem repetir a tentativa com o banco.
• O teto absoluto: 13 meses a contar do lançamento para comunicar operações não autorizadas. É o limite externo legal, não uma meta. Cada semana de atraso será usada pelo banco como argumento de «demora indevida».

Que provas reunir

• Capturas de tela de todo o engano antes que ele desapareça: a conversa do WhatsApp ou do chat da plataforma, os SMS (com a conversa completa visível, sobretudo se a mensagem falsa entrou na conversa oficial do banco), o registro de chamadas com o número que ligou para você, o anúncio do suposto comprador.
• Os dados exatos da operação no seu aplicativo: referência, data e hora, valor, telefone ou apelido do recebedor, e se foi um envio ou a confirmação de uma solicitação de dinheiro. Tire uma captura de tela do detalhe completo da operação.
• A denuncia e os comprovantes de cada aviso: quando você ligou para o banco (peça o número de referência da ligação), quando bloqueou o Bizum e os cartões, quando apresentou a reclamação por escrito. Uma cronologia precisa de «descobri — avisei — denunciei» vale ouro.
• Todo indício de falha dos controles do banco: o SMS falso dentro da conversa autêntica, a ligação a partir do número oficial da instituição, a ausência de alertas ou verificações diante de uma operação atípica (valor incomum, recebedor novo, horário estranho). São esses fatos que transformam um «pagamento autorizado» facilmente negável em um caso ganhável.

Passos para reclamar

• Ligue para o banco imediatamente. Bloqueie o Bizum e os cartões, comunique a operação fraudulenta, peça expressamente que iniciem a devolução junto ao banco do recebedor e que congelem os fundos se ainda for possível. Anote data, hora e referência da ligação.
• Apresente a denuncia. Pela internet ou na delegacia, com todas as capturas de tela e os dados da operação. Peça cópia carimbada: você vai precisar dela para o banco, para o Banco de España e para o tribunal.
• Reclame por escrito ao serviço de atendimento ao cliente (SAC) do banco. Exija o estorno citando os arts. 45 e 46 do RD-ley 19/2018: se a operação foi não autorizada, devolução imediata; se você a confirmou sob engano, argumente com as falhas de controle do banco. Anexe a denuncia e as provas. O banco tem 15 dias úteis para responder.
• Documente as falhas de segurança do banco. Antes de enviar a reclamação, reúna os fatos que apontam para a instituição: spoofing nos canais oficiais dela, ausência de alertas antifraude, operação fora de todo padrão sem verificação adicional. É a parte do documento que muda resultados.
• Se negarem ou ficarem em silêncio, reclame ao Banco de España. É gratuito, apresenta-se on-line com o processo completo (reclamação ao SAC, resposta ou silêncio, denuncia, provas). Um parecer favorável pressiona de verdade: muitas instituições devolvem o dinheiro nesta fase.
• O tribunal como último passo. Até 2.000 € o procedimento verbal não exige advogado nem procurador; acima disso, avalie a via judicial com assistência jurídica — as decisões contra bancos em casos de spoofing e SIM-swap já não são raridade.
• Nunca pague a «recuperadores de fundos». Empresas que entram em contato com você prometendo recuperar o dinheiro mediante um adiantamento são, quase sempre, a segunda fase do mesmo golpe. O circuito real de reclamação (banco, Banco de España, tribunal) não exige pagamentos antecipados a intermediários.

Um caso real: um detalhe mudou o resultado

Erros que custam dinheiro

• Não apresentar a denuncia «porque, no fim das contas, não vão pegar o golpista». A denuncia não serve para prender o culpado: é a peça que o seu banco, o Banco de España e o tribunal exigem para processar o estorno. Sem ela, a reclamação já nasce manca.
• Demorar a avisar o banco. Cada hora reduz as chances da devolução entre bancos, e o art. 46 é explícito: até você comunicar, responde por até 50 €; a partir da comunicação, por nada. A vergonha que atrasa a ligação é exatamente o que o golpista conta em provocar.
• Aceitar o primeiro «não» verbal do banco. A resposta padrão de balcão para um pagamento confirmado sob engano é a negativa. A reclamação por escrito ao SAC e a ida ao Banco de España mudam resultados com frequência — mas só se forem apresentadas.
• Pagar a quem promete recuperar o dinheiro. Os «escritórios de recuperação» que encontram você (e não o contrário) e pedem provisão de fundos antecipada são um segundo golpe dirigido às mesmas vítimas.
• Apagar as conversas ou o anúncio «para virar a página». Você está destruindo a sua própria prova. Capture e arquive tudo antes de bloquear o golpista.
• Confundir a solicitação de dinheiro com um recebimento. Se no seu histórico a operação aparece em negativo, você pagou — não recebeu. Entender isso a tempo evita a segunda «nova tentativa» que os golpistas costumam pedir («falhou, confirma de novo»).

Se o banco disser não

• A primeira negativa é a norma, não o veredicto. Em operações confirmadas sob engano, o roteiro do banco é responder que «a operação foi autorizada pelo cliente». Essa frase não fecha nenhuma via: abre o escalonamento que de fato funciona — SAC por escrito, Banco de España, tribunal.
• Reforce o processo com as falhas do banco. O que inclina pareceres e sentenças: o SMS fraudulento que entrou na conversa oficial da instituição, a ligação a partir do número corporativo falsificado dela, a ausência total de alertas diante de uma operação fora do seu padrão (valor, horário, recebedor novo), a falta de verificação reforçada. Nomeie cada falha, com captura de tela.
• Banco de España depois do SAC. Com a negativa (ou 15 dias úteis de silêncio), apresente a reclamação gratuita ao Banco de España com todo o processo. Os critérios dele em fraudes por engenharia social são cada vez mais favoráveis à vítima, e um parecer que reconhece falhas da instituição muitas vezes provoca o estorno sem chegar a juízo.
• O tribunal, com dados, não com raiva. Até 2.000 € você pode processar sem advogado. A jurisprudência recente condena bancos por não detectar operações manifestamente anômalas e por deixar que o spoofing entrasse pelos seus próprios canais. Um processo organizado — cronologia, denuncia, provas, reclamações anteriores — é o que transforma essa linha no seu caso.

Guias relacionados

Perguntas frequentes

Fontes oficiais