En qué consiste el Bizum inverso, la estafa que el Banco de España advierte que es cada vez más habitual

Se ha consolidado como una herramienta fundamental para millones de usuarios que buscan inmediatez y sencillez en sus transacciones financieras diarias. Sin embargo, la popularidad de Bizum no ha pasado inadvertida para los ciberdelincuentes, quienes explotan la agilidad del sistema para ejecutar fraudes cada vez más sofisticados. El Banco de España, de hecho, ha emitido alertas advirtiendo sobre el incremento de estas prácticas delictivas que afectan directamente a la seguridad de los usuarios. 

Los atacantes emplean diversas técnicas con el fin de manipular y presionar a sus víctimas en momentos de distracción o urgencia. Este entorno digital cambiante exige que la ciudadanía esté plenamente informada sobre los riesgos asociados a las nuevas funcionalidades de pago instantáneo. La clave para no caer en el engaño reside en comprender profundamente el funcionamiento técnico de las herramientas que utilizamos en nuestros dispositivos móviles.

Ante la creciente vulnerabilidad, las autoridades financieras insisten en la necesidad de extremar la precaución durante cualquier operación monetaria realizada de forma telemática. El núcleo de esta estafa emergente, conocida como Bizum inverso, reside en un cambio sutil pero letal de la operación financiera estándar. Mientras que en un envío normal el emisor transfiere fondos, en este fraude el delincuente utiliza deliberadamente la opción de solicitud de dinero. La víctima recibe una notificación en su terminal que, a primera vista, parece un ingreso de fondos pendiente de ser aceptado por el usuario. Sin embargo, al pulsar sobre el mensaje para confirmar la acción, el usuario está autorizando realmente un cargo directo en su propia cuenta bancaria. 

El dinero se transfiere de manera instantánea al estafador, dejando al estafado con un saldo negativo inesperado y con pocas posibilidades de reversión. Los criminales aprovechan que muchos usuarios desconocen que Bizum permite tanto enviar como pedir cantidades específicas de dinero a cualquier contacto. Este desconocimiento técnico es el pilar fundamental sobre el que se construye el éxito de esta peligrosa y habitual modalidad de robo digital. Es fundamental leer con extremo detenimiento cada palabra de las notificaciones bancarias antes de proceder a cualquier validación.

Las plataformas de compraventa de artículos de segunda mano son el escenario predilecto donde estos ciberdelincuentes despliegan sus anzuelos más efectivos. Aplicaciones populares suelen ser el canal de comunicación inicial entre el estafador y su víctima potencial. El proceso comienza cuando un supuesto comprador contacta con un vendedor mostrando un interés inmediato y excesivo por un producto anunciado recientemente. Para asegurar la reserva, el atacante propone realizar un pago rápido a través de Bizum como una supuesta señal de buena voluntad. En lugar de efectuar el ingreso prometido, envía una solicitud de cobro bajo el pretexto de que es el trámite necesario para la transacción. El vendedor, ansioso por cerrar la venta, suele actuar con rapidez y acepta la notificación sin revisar los detalles financieros del mensaje. Al finalizar el proceso, la persona descubre con asombro que no ha recibido ninguna señal, sino que ha regalado su propio capital. 

Este tipo de engaño se repite con frecuencia debido a la confianza ciega que los usuarios depositan en la aplicación del banco. La efectividad del Bizum inverso no se debe a un fallo técnico de la aplicación, sino a la manipulación psicológica del individuo. Los estafadores suelen utilizar excusas de urgencia extrema o problemas técnicos ficticios para presionar al usuario y evitar que este reflexione. Al generar una sensación de prisa, logran que la víctima actúe de manera impulsiva sin analizar la veracidad de la notificación recibida. 

Los mensajes a menudo están redactados de forma confusa o contienen enlaces externos que redirigen a sitios web maliciosos y fraudulentos. En ocasiones, los delincuentes incluso suplantan la identidad de empresas conocidas o servicios oficiales para ganar una capa extra de credibilidad. El Banco de España subraya que estos criminales son expertos en detectar la falta de familiaridad de las personas con la tecnología. Por ello, el factor humano sigue siendo el eslabón más débil en la cadena de seguridad de las transacciones financieras online.

Un concepto fundamental que todo usuario debe interiorizar es que recibir dinero mediante este sistema no requiere ninguna acción adicional. Cuando alguien nos envía fondos de forma legítima, el ingreso se refleja automáticamente en nuestro saldo bancario sin intervenciones manuales del receptor. Cualquier notificación que nos inste a aceptar, confirmar o validar un ingreso recibido debe ser tratada de inmediato como una alarma. La aplicación de Bizum únicamente solicita la intervención del usuario cuando este va a realizar un pago o autorizar una solicitud ajena. Por lo tanto, si uno está esperando cobrar una venta, jamás debería tener que pulsar botones de confirmación en su pantalla móvil.

Bloquear y denunciar

Para prevenir estos incidentes, es vital adoptar una serie de hábitos de seguridad robustos en nuestra interacción con las finanzas digitales. Siempre se debe desconfiar de compradores que acepten precios elevados de inmediato sin negociar ni preguntar por el estado del objeto. Es recomendable verificar el perfil, la antigüedad y las valoraciones de cualquier persona que nos contacte en una red de compraventa. Nunca se deben compartir datos personales sensibles ni información bancaria privada con individuos desconocidos a través de chats o llamadas telefónicas. Si un supuesto conocido nos pide dinero, es prudente confirmar su identidad mediante otro canal de comunicación como una llamada directa.

Si desgraciadamente ya se ha producido la estafa, el tiempo de reacción es un factor crítico para intentar mitigar el daño económico. Lo primero que debe hacer el afectado es contactar inmediatamente con su entidad bancaria para informar de la transacción fraudulenta realizada. Es fundamental solicitar el bloqueo preventivo de las cuentas o tarjetas si se sospecha que las credenciales han sido comprometidas seriamente. Aunque las operaciones en este sistema suelen ser irreversibles, el banco evaluará si existe alguna posibilidad legal de recuperar el dinero. El siguiente paso obligatorio es interponer una denuncia formal ante las Fuerzas y Cuerpos de Seguridad del Estado, como la Policía. Para que la investigación sea efectiva, se deben aportar todas las pruebas posibles como capturas de mensajes y números de teléfono.