Solicitud de Bizum frente a ingreso: por qué leer la pantalla evita el fraude inverso

👁 111 lecturas

Cuando llega una notificacion bancaria mientras se gestiona una venta de segunda mano o se atiende un tramite imprevisto, la inmediatez juega en contra. El Banco de Espana ha reiterado en sus advertencias sobre ciberseguridad que las prisas constituyen el principal aliado de quienes manipulan las funciones habituales de pago movil en Espana. La confusion entre cobrar un dinero y autorizar un cargo es el nucleo de fraudes extendidos como el denominado Bizum inverso.

La regla básica del abono frente a la petición

El criterio operativo que señala el Banco de España es tajante y no admite excepciones técnicas: recibir dinero mediante Bizum nunca requiere confirmación por parte del usuario destinatario. Cuando alguien nos transfiere fondos utilizando nuestro número de teléfono, el importe entra de manera directa y automática en la cuenta asociada, reflejándose en el saldo sin pasos intermedios.

Si el telefono muestra un aviso emergente pidiendo autorizar, firmar o validar un movimiento con clave o huella, no se esta ante un cobro. Se esta frente a una solicitud de envio de dinero iniciada por la otra parte. En ese instante, aceptar la operacion no ingresa capital alguno, sino que transfiere fondos propios a la cuenta del solicitante de forma irrevocable.

Cómo opera el engaño en la práctica

El Banco de España documenta varios escenarios cotidianos en los que los atacantes aplican ingeniería social sobre esta funcionalidad:

• El falso comprador: Una persona finge interés en un artículo anunciado en plataformas de compraventa. Propone abonar una fianza o el total mediante Bizum, pero en lugar de realizar la transferencia emite una petición de cobro confiando en que el vendedor valide sin leer el texto de la pantalla.
• La falsa devolución: Se recibe un mensaje afirmando que se ha enviado dinero por equivocación y rogando que sea devuelto. Si la víctima acepta directamente la notificación que acompaña al mensaje, termina emitiendo un pago sin comprobar si hubo un abono previo real o si las cantidades coinciden.
• Falsas prestaciones públicas: Mediante llamadas telefónicas o mensajes de texto, se suplanta la identidad de organismos como la Seguridad Social para prometer un ingreso o regularización de ERTE a través de Bizum. Ninguna entidad pública española utiliza este canal para pagar prestaciones oficiales ni solicita credenciales personales bajo este mecanismo.

Puntos de comprobación antes de actuar

Para no comprometer los fondos ante cualquier mensaje imprevisto, conviene aplicar un procedimiento de control estricto:

1. Detener la urgencia: Desconfiar de inmediato de cualquier interlocutor desconocido que presione para cerrar la operación al instante o alegue un error urgente.
2. Examinar el texto literal: Comprobar si la pantalla indica claramente que se trata de una solicitud de dinero remitida por un tercero. Si aparece el botón de aceptar una salida de saldo, debe rechazarse.
3. Revisar los movimientos reales: Si alguien reclama la restitución de una transferencia errónea, no se debe tramitar ninguna petición inversa. Hay que consultar el extracto de la cuenta bancaria para certificar si el dinero ha entrado de verdad. Si existe un ingreso desconocido no solicitado, la instrucción del Banco de España es contactar con la entidad bancaria antes de devolver nada, ya que los fondos podrían proceder de una cuenta comprometida.
4. Pasos ante el fraude consumado: Si se ha validado el pago, se debe acudir de inmediato a las Fuerzas y Cuerpos de Seguridad del Estado (Policía Nacional o Guardia Civil) para interponer la correspondiente denuncia, aportando números de teléfono y capturas de pantalla, además de alertar formalmente a la entidad bancaria.

Fuentes

• Estafas por Bizum - Cliente Bancario, Banco de España
• Cómo evitar estafas en Bizum - Cliente Bancario, Banco de España

Kinetyra