Bizum inverso
No te envían dinero: te envían una solicitud. Si aceptas, sales tú.
El INCIBE y la OSI lo explican sin poesía: en un Bizum normal el dinero entra solo y el banco te avisa. No tienes que pulsar “aceptar un ingreso”. Si la app te pide confirmar, casi seguro es una petición. El estafador cuenta con que no lees la letra.
El caso tipo que ha repetido INCIBE: vendes un coche, el “comprador” no regatea, quiere dejar 500 € de señal “ya”. Llega un aviso. La vendedora acepta. Ha pagado ella la señal. El tope de un Bizum es 1.000 €; si pica más de una vez puedes irte a 2.000 € al día y 5.000 al mes, los límites de la plataforma.
En junio de 2025 la Policía Nacional detuvo en Cádiz a 16 personas de una red que combinaba vishing y Bizum inverso: unos 488.000 € y más de 200 víctimas, 80 cuentas y 83 líneas. También mandaban SMS que imitaban al banco para que “confirmaras”.
Perfiles nuevos en Wallapop, Vinted o Milanuncios, prisa, precio sin regateo, amenaza de “se lo compro a otro”: es el guion. Recibir dinero de verdad no pide tu OK. Si ya aceptaste: captura, banco al momento, 017, denuncia. No borres el chat.
Fuentes: alertas INCIBE 2025; El Correo / La Razón sobre Bizum inverso; La Vanguardia 7 jun 2025 (operación Cádiz).
Cómo se monta (el patrón)
Da igual el disfraz: prisa, autoridad (banco, Hacienda, jefe, famoso, técnico) y un canal que no controlas (enlace, PDF, AnyDesk, Bizum “al revés”, IBAN nuevo). El objetivo es que no compruebes en el canal de siempre —la app que ya tenías, el 900 de la tarjeta, la carta de Nedgia, la sede .gob.es.
Ejemplo de mesa
María recibe el aviso, pulsa, confirma “por no perder el piso / el paquete / el jefe”. En diez minutos el dinero o la clave ya no son suyos. Recuperar depende de avisar al banco en la primera hora y de denunciar. Borrar el chat borra pruebas.
Qué hacer siempre
- No pulses el enlace del mensaje. Teclea la web o abre la app instalada.
- Ningún código SMS se dicta por teléfono. Ninguna semilla de 12 palabras se pega en un chat.
- 017 INCIBE (y WhatsApp 900 116 117). Denuncia: denuncias.policia.es o comisaría.
- hola@safe.madrid si quieres que un voluntario te oriente. Sin contraseñas ni foto del DNI.
safe.madrid resume alertas de INCIBE, Policía, CNMV, AEMPS y periodismo (Maldita.es y similares). No sustituye a esos organismos.
