Guía urgente · actualizada junio de 2026

Me han estafado por Bizum:
qué hacer en las primeras 2 horas

Las dos primeras horas son críticas. Esta guía te dice exactamente qué hacer, en qué orden, a qué teléfono llamar y cómo reclamar el reembolso a tu banco bajo la ley española. Sin paja, sin venderte miedo.

¿Aún no has pulsado el enlace?

Verifica el enlace antes de pulsar

Pega aquí cualquier link sospechoso que te hayan enviado por SMS, WhatsApp, email o redes. Análisis instantáneo y gratuito.

El playbook de las 2 primeras horas

Sigue los pasos en orden. Cada minuto cuenta. El objetivo es bloquear, documentar y denunciar antes de que el dinero se mueva fuera del alcance del banco.

  1. 1
    Minuto 0-5

    Llama AHORA al teléfono de fraude de tu banco

    Es la única ventana real de recuperación. Pide bloqueo inmediato de la cuenta y de la app, y exige que dejen registrado el aviso en la incidencia. Anota el número de incidencia.

  2. 2
    Minuto 5-15

    Cambia las contraseñas desde un dispositivo seguro

    Banca online, email asociado y cualquier app de pago (Bizum vía banco, PayPal, Revolut, Verse). Hazlo desde un dispositivo distinto al móvil si crees que está comprometido.

  3. 3
    Minuto 15-30

    Documenta TODO antes de que desaparezca

    Capturas del chat completo (con número y foto de perfil del estafador), justificante del Bizum, enlace de la web falsa, SMS recibido, anuncio original. Guarda todo en una carpeta. NO borres mensajes — son tu prueba.

  4. 4
    Minuto 30-60

    Pon la denuncia ONLINE

    Si tienes certificado digital, cl@ve o DNIe: denuncias.policia.es (Policía Nacional) o sede.guardiacivil.gob.es. Sin certificado: te dan cita en comisaría. La denuncia online es válida y va más rápido.

  5. 5
    Hora 1-2

    Reclama por escrito al banco

    Burofax o email certificado a tu banco solicitando el reembolso bajo el artículo 45 de la Ley 16/2009. Adjunta la denuncia. El banco tiene un día hábil para devolver el dinero en operaciones no autorizadas.

  6. 6
    Días siguientes

    Reclamación al Banco de España si te dan largas

    Si en 15 días hábiles el banco no responde o niega el reembolso sin justificación, presenta reclamación ante el Servicio de Reclamaciones del Banco de España (clientebancario.bde.es). Es gratuito y obliga al banco a contestar formalmente.

Teléfonos de fraude — todos los bancos con Bizum

Llamar al teléfono general de atención puede hacerte perder 15 minutos en un menú. Estos son los números directos de bloqueo y fraude de los principales bancos españoles. Funcionan 24 horas.

Verifica siempre el número en la web oficial de tu banco antes de llamar — las entidades pueden cambiarlos.

Atención al cliente 24h — bloqueo y fraude
CaixaBank
900 40 40 90
Bloqueo de tarjetas y atención 24h
Santander
915 123 123
Superlínea 24h
Banco Sabadell
963 085 000
Atención 24h
Atención al cliente 24h
Openbank
900 65 65 65
Atención 24h
Bankinter
901 113 113
Banca telefónica 24h
Atención 24h
Atención al cliente
Kutxabank
901 33 33 33
Atención al cliente
Bloqueo de tarjetas
Ibercaja
900 838 080
Atención al cliente
EVO Banco
910 900 900
Atención 24h
Imagin (CaixaBank)
900 40 40 90
Bloqueo y atención 24h

Cómo denunciar la estafa (online y presencial)

Policía Nacional (online)

Denuncia digital con DNIe, certificado o cl@ve. Recibes copia firmada.

denuncias.policia.es →

Guardia Civil (online)

Recomendable si vives en municipio sin Policía Nacional. Requiere certificado.

sede.guardiacivil.gob.es →

Banco de España

Si tu banco te niega el reembolso o no responde en 15 días hábiles a tu reclamación escrita.

clientebancario.bde.es →

INCIBE — apoyo y orientación

Línea gratuita 017 (todos los días, 8h-23h). Te orientan sobre los pasos legales y técnicos.

Llamar al 017 →

Qué llevar / aportar en la denuncia

  • Capturas completas del chat (con número y foto de perfil del estafador).
  • Justificante del Bizum (desde tu app del banco).
  • IBAN, BIC o nombre del receptor si lo tienes.
  • Enlace de la web fraudulenta, SMS o anuncio original.
  • Tu DNI y el número de incidencia de tu banco.
  • Sugerir tipificación: estafa común (art. 248 CP) o estafa informática (art. 248.2.a) si hubo phishing.

Los 8 tipos de estafa por Bizum más comunes en 2026

Conocer el patrón es la mejor prevención. Cada caso incluye los indicios reales que delatan el engaño.

1

Falso comprador en Wallapop / Vinted / Milanuncios

Cómo aparece: Te contacta alguien interesado en tu artículo de segunda mano.

Cómo funciona: Te pide pasar el contacto fuera de la plataforma (WhatsApp). Dice que pagará por Bizum + 'gestionará el envío con su empresa de mensajería'. Te envía un enlace falso de la mensajería para que 'aceptes el envío' o 'introduzcas el IBAN para recibir el pago'. El enlace es una web de phishing que captura tu acceso bancario.

Señales de alerta
  • Te pide salir del chat oficial de la plataforma
  • El 'pago' viene acompañado de un enlace para 'aceptar el envío'
  • Te urge a hacerlo 'antes de que se cierre la operación'
  • El dominio del enlace no coincide con la mensajería real (correos.es, seur.es, mrw.es, etc.)
Qué hacer

Nunca pulses el enlace. Cualquier cobro por Bizum entre particulares es instantáneo y no requiere 'aceptar' nada. Si ya pulsaste, llama YA al teléfono de fraude de tu banco.

2

Alquiler fantasma — fianza por Bizum

Cómo aparece: Encuentras un piso muy barato en Idealista, Fotocasa, Badi o Facebook Marketplace.

Cómo funciona: El 'propietario' está fuera de España (Reino Unido, Alemania, USA), no puede enseñarlo en persona y te pide una fianza o reserva por Bizum para 'quitarlo del mercado'. Tras el pago, desaparece. El piso normalmente ni siquiera existe o pertenece a otra persona.

Señales de alerta
  • Precio claramente por debajo de mercado
  • No puede enseñarlo en persona — siempre hay una excusa
  • Habla en un español torpe (traducción automática)
  • Pide la fianza antes de firmar contrato y antes de ver el piso
Qué hacer

Nunca pagues una fianza sin contrato firmado y sin haber visto el piso físicamente. Una visita por videollamada NO sustituye a la visita presencial.

3

Falso soporte del banco que pide un Bizum 'de verificación'

Cómo aparece: Recibes una llamada de alguien que se identifica como tu banco.

Cómo funciona: Te dicen que han detectado un cargo sospechoso y que, para 'devolverte el dinero' o 'confirmar tu identidad', necesitan que hagas un Bizum a tu propio número o que les facilites un código SMS. Pueden tener tu DNI, tu IBAN y tu nombre completo — datos sacados de filtraciones previas — para parecer creíbles.

Señales de alerta
  • Te llama 'tu banco' pidiéndote hacer un Bizum o leer un código
  • Te transmiten urgencia ('su cuenta está en riesgo')
  • El número llamante puede parecer el oficial (spoofing de número)
  • Te piden instalar AnyDesk, TeamViewer o cualquier app de control remoto
Qué hacer

Cuelga y llama tú al teléfono oficial de tu banco (el del dorso de la tarjeta o de la web oficial). NINGÚN banco te pedirá nunca hacer un Bizum ni leer un SMS de verificación.

4

SMS / WhatsApp con enlace 'tu Bizum ha sido bloqueado'

Cómo aparece: Recibes un SMS o WhatsApp con un enlace.

Cómo funciona: El mensaje dice que tu Bizum se ha bloqueado, que tienes una operación pendiente, que tu cuenta será suspendida o que necesitas 'reactivar el servicio'. El enlace va a una web idéntica a la de tu banco que captura tu usuario, contraseña y, después, el SMS de confirmación.

Señales de alerta
  • Dominio raro: bbva-seguridad.com, bizum-clientes.net, ing-acceso.online…
  • Enlace acortado (bit.ly, tinyurl…)
  • Urgencia ('en 24h se bloqueará tu cuenta')
  • Errores ortográficos o frases torpes
Qué hacer

No pulses. Si ya pulsaste pero no introdujiste nada: cierra. Si introdujiste datos: llama YA al teléfono de fraude de tu banco. Antes de pulsar cualquier enlace dudoso, verifícalo en desenmascara.me.

5

'Te he enviado de más, devuélveme la diferencia'

Cómo aparece: Vendes algo, alguien te 'paga' y dice que se ha equivocado.

Cómo funciona: Te muestra un justificante falso de Bizum o una transferencia que aparenta ser por más dinero del acordado. Te pide que le devuelvas la diferencia 'rápido' por Bizum. El ingreso original nunca llega — o es reclamado después como no autorizado — pero tu devolución sí sale de tu cuenta.

Señales de alerta
  • Justificante de pago que NO ves en tu app del banco
  • Te urge devolver antes de que tú verifiques el ingreso
  • Cantidad 'enviada de más' sospechosamente redonda
Qué hacer

Nunca devuelvas dinero hasta ver el ingreso confirmado en TU app bancaria, no en un pantallazo que te manden. Los pantallazos se falsifican en 30 segundos.

6

Has ganado un sorteo / cupón — paga la 'gestión' por Bizum

Cómo aparece: Te llega un mensaje diciendo que has ganado un premio de Amazon, Mercadona, AliExpress, Apple…

Cómo funciona: Para 'liberar el premio' o 'pagar los gastos de envío' te piden un Bizum pequeño (5-15 €). Una vez pagas, o te piden más, o desaparecen, o usan los datos para futuras estafas.

Señales de alerta
  • Nunca has participado en el sorteo
  • Tienes que pagar para 'recibir' algo gratis
  • Cuenta de Instagram/TikTok recién creada que te etiqueta como ganador
Qué hacer

Ningún sorteo legítimo cobra por entregar el premio. Bloquea y reporta la cuenta.

7

'Léeme el código que te ha llegado por SMS'

Cómo aparece: Alguien te contacta — supuestamente Wallapop, Bizum, un comprador o el banco.

Cómo funciona: Está intentando recuperar tu cuenta (Wallapop, WhatsApp) o autorizar una operación en tu banco. El código SMS que llega a tu móvil es la confirmación de esa operación. Si lo lees, autorizas el robo.

Señales de alerta
  • Cualquier petición de leer un código SMS o de email
  • El SMS dice claramente 'no compartas este código con nadie'
Qué hacer

NUNCA leas en voz alta un código que recibes por SMS o email. Ni a un comprador, ni a 'soporte', ni a tu banco. Nadie legítimo te lo pedirá.

8

QR falso en bar, parking, terraza o cartel

Cómo aparece: Vas a pagar con un QR pegado en una mesa, parking o factura.

Cómo funciona: El QR ha sido pegado encima del oficial. Lleva a una web que imita Bizum / la pasarela del comercio y captura tus datos bancarios o autoriza un pago a otra cuenta.

Señales de alerta
  • QR pegado encima de otro QR
  • QR en pegatina suelta y no impresa en el material original
  • La web a la que llega el QR no coincide con el comercio
Qué hacer

Antes de introducir datos, verifica el dominio en desenmascara.me. Pide siempre el QR oficial al personal del local.

Tus derechos: ¿el banco está obligado a devolverte el dinero?

La respuesta corta: sí, si la operación NO fue autorizada por ti. En España rige la Ley 16/2009 de servicios de pago (que transpone la directiva europea PSD2). Según su artículo 45, el banco está obligado a reembolsar al cliente toda operación de pago no autorizada a más tardar el día hábil siguiente de haberla detectado o de que el cliente la haya notificado.

El banco solo puede negarse al reembolso si demuestra (la carga de la prueba es suya, no tuya) que actuaste con negligencia grave. Ejemplos típicos donde el banco gana: facilitaste el SMS de confirmación, leíste tu clave operativa al estafador, instalaste una app de control remoto, o reutilizaste contraseñas obvias.

Si fuiste tú quien autorizó la operación —aunque te engañaran con un Wallapop falso o un piso fantasma—, el dinero es legalmente tuyo perdido frente al banco. La vía es la denuncia penal y la reclamación al receptor. La recuperación ronda el 15-30% según el Banco de España y suele depender de la rapidez de la denuncia.

Si tu banco te niega el reembolso de una operación que tú consideras no autorizada, presenta reclamación escrita al Servicio de Atención al Cliente del banco. Si en un mes no resuelve a tu favor, eleva la queja al Servicio de Reclamaciones del Banco de España. Es gratuito y obliga al banco a contestar.

Cómo no caer la próxima vez

  • Nunca pulses enlaces que recibas por SMS, WhatsApp o email sin verificarlos antes en desenmascara.me.
  • Tu banco NUNCA te pide hacer un Bizum, leer un SMS de confirmación, ni instalar apps de control remoto.
  • Antes de pagar una fianza, comprar segunda mano o reservar algo, verifica el dominio del enlace.
  • Si dudas: cuelga, no respondas, no pulses. Llama tú al banco al número del dorso de tu tarjeta.
  • Activa límites diarios bajos para Bizum desde tu app — la mayoría de bancos permite ponerlos en 50 €/día.
  • Activa la doble verificación (2FA) en tu banco, en Wallapop, en tu email y en redes sociales.

Verifica cualquier enlace en segundos

Pega aquí el link que te han enviado. Te decimos si es seguro antes de que pulses. Gratis, sin registro.

Preguntas frecuentes

¿Puedo recuperar el dinero de un Bizum que envié por error o por engaño?+

Depende. Si TÚ autorizaste la operación (aunque fuera engañado), Bizum es un pago instantáneo e irrevocable y el banco no está obligado a devolverte el dinero. Si NO autorizaste la operación (te robaron credenciales, te clonaron la SIM, alguien accedió a tu app), bajo la Ley 16/2009 y la directiva PSD2 el banco debe reembolsarte en un plazo máximo de un día hábil, salvo que demuestre que actuaste con negligencia grave. En cualquier caso: denuncia siempre y reclama por escrito al banco.

¿Bizum puede anular un pago ya enviado?+

No. Bizum es un servicio operado por las entidades bancarias adheridas y diseñado para ser instantáneo. Una vez confirmas la operación con tu clave o huella, el dinero llega al destinatario en segundos y no existe un botón de 'deshacer'. Lo único que puedes hacer es pedirle al receptor que te lo devuelva voluntariamente y, en paralelo, denunciar.

¿Cómo denuncio una estafa por Bizum?+

Tienes tres vías: (1) Denuncia online en la web de la Policía Nacional (denuncias.policia.es) o de la Guardia Civil para zonas rurales; (2) presencialmente en cualquier comisaría o cuartel; (3) ante el juzgado de guardia. Lleva: capturas del chat completo, justificante del Bizum, número de teléfono del estafador, IBAN/BIC si lo tienes, y cualquier enlace, anuncio o publicación relacionada.

¿Qué delito es una estafa por Bizum?+

Suele encajar en el artículo 248 del Código Penal (estafa común) cuando hay engaño y disposición patrimonial. Si la cantidad es inferior a 400 €, se considera delito leve (art. 249.2 CP); por encima de 400 €, delito menos grave. En estafas con phishing o suplantación bancaria, además se puede aplicar el 248.2.a (estafa informática). El juez califica.

¿Cuánto tiempo tengo para reclamar al banco?+

Para operaciones no autorizadas, debes notificarlo a tu banco sin demora indebida — y como máximo en 13 meses desde la operación (art. 47 Ley 16/2009). Cuanto antes lo hagas, más probable es la recuperación. El primer paso son las dos primeras horas.

¿El banco está obligado a devolverme el dinero?+

Sí, si la operación NO fue autorizada por ti (te robaron acceso, te clonaron la SIM, accedieron a tu app sin tu intervención). El banco debe reembolsar el día hábil siguiente. Puede no devolverlo si demuestra que actuaste con negligencia grave (por ejemplo, leíste el SMS de confirmación al estafador, le diste tu contraseña, instalaste una app de control remoto). Si te niega el reembolso, presenta reclamación ante el Servicio de Reclamaciones del Banco de España.

¿Sirve denunciar si el estafador está en el extranjero o usa un número falso?+

Sí. La denuncia es imprescindible para que el banco tramite la reclamación, para activar la cooperación policial internacional cuando hay patrón, y para sumar al caso colectivo si la red ya está siendo investigada. Aunque la recuperación individual sea baja (15-30% de los casos), la denuncia siempre suma.

¿Cómo verifico si un enlace que me han enviado es una estafa?+

Antes de pulsar cualquier enlace recibido por SMS, WhatsApp, email o redes sociales, pégalo en desenmascara.me. Analizamos el dominio en segundos: edad, suplantación de marca, alertas de reguladores, patrones de phishing kit, infraestructura compartida con otros fraudes detectados. Si es peligroso, te avisamos antes de que introduzcas nada.

¿Bizum se va a poner en contacto conmigo para 'recuperar' el dinero?+

No. Bizum NUNCA llama, escribe ni envía SMS a usuarios particulares. Cualquier comunicación supuestamente de Bizum (correo, llamada, SMS, WhatsApp) es siempre fraude. Bizum solo se comunica a través de tu banco.

¿Qué hago si ya he dado mis claves bancarias en una web falsa?+

Actúa en este orden, sin demora: (1) llama al teléfono de fraude de tu banco para bloquear tarjetas y app; (2) cambia las contraseñas de banca online desde un dispositivo limpio; (3) revisa movimientos y reporta cualquier no autorizado; (4) denuncia ante la Policía; (5) presenta reclamación por escrito al banco solicitando el reembolso bajo la Ley 16/2009.

Otros recursos en desenmascara.me