Estafa por Bizum y WhatsApp: Cómo Defenderse (Víctima o Acusado)

Un Bizum lo ordena el propio titular desde la aplicación de su banco, y de ese detalle depende casi todo: si lo envió engañado, el pago está autorizado y no se anula sin más; si otra persona operó su cuenta o su móvil sin su consentimiento, el banco tiene otras obligaciones. Explicamos qué hacer si le han estafado por Bizum o WhatsApp, qué delito es cada modalidad y cómo se defiende quien está acusado.

Qué Hacer (y Qué No) Si Le Han Estafado por Bizum o WhatsApp

Si envió usted el Bizum, aunque fuera engañado, el pago está autorizado (art. 36.1 del Real Decreto-ley 19/2018): una vez recibida la orden por su banco ya no puede revocarla (art. 52.1). Por eso importa el orden:

1. Avise a su banco de inmediato por su canal de fraude: explique que es una estafa, pida que lo comuniquen a la entidad del receptor y, si el estafador pudo obtener sus claves, que bloqueen tarjetas y accesos.
2. Conserve las pruebas: no borre nada; capture el chat, el perfil y el número, exporte la conversación si puede y guarde el justificante del Bizum y cualquier SMS, correo o enlace recibido.
3. Denuncie cuanto antes ante la Policía Nacional, la Guardia Civil o el juzgado de guardia; más abajo detallamos qué aportar, y en la guía me han estafado, ¿qué hago? repasamos otros medios de pago.
4. Si alguien pudo entrar en su banca o en su móvil (le pidieron códigos, instaló una aplicación a petición de un supuesto técnico o se quedó sin línea), cambie las claves desde otro dispositivo y avise a su operadora: eso apunta a un pago no autorizado.

Lo que no conviene hacer: enviar más dinero para «desbloquear» lo perdido; pagar por adelantado a quien asegura que puede recuperarlo, que es otra forma de estafa; borrar mensajes, o avisar al estafador de que va a denunciarle.

¿Le Devuelve el Banco el Dinero? Pago Autorizado o No Autorizado

La respuesta está en el Real Decreto-ley 19/2018, de 23 de noviembre, que traspuso la directiva europea de servicios de pago (PSD2):

• Pago no autorizado: un tercero operó sin su consentimiento, con claves robadas, un duplicado de su SIM o su móvil sustraído. El banco debe devolverle el importe de inmediato y, a más tardar, al final del día hábil siguiente a aquel en que se le notifique, salvo que tenga motivos razonables para sospechar fraude y los comunique por escrito al Banco de España (art. 45.1). Si usted niega haberla autorizado, es el banco quien debe probar que se autenticó, se registró con exactitud y no sufrió un fallo técnico (art. 44.1).
• Pago autorizado por engaño: usted envió el Bizum creyendo a su supuesto hijo, a un falso empleado del banco o a un vendedor inexistente. Ese régimen de devolución no opera, y el dinero se reclama sobre todo frente al estafador, en el proceso penal.

Hay matices. El cliente soporta todas las pérdidas si actuó de forma fraudulenta o incumplió, deliberadamente o por negligencia grave, su deber de proteger las credenciales y de avisar sin demora (arts. 41 y 46.1), pero es el banco quien debe probarlo (art. 44.3); si no exigía autenticación reforzada, el cliente solo responde cuando actuó de forma fraudulenta (art. 46.2). El aviso debe darse sin demora injustificada y, en todo caso, dentro de los trece meses siguientes al adeudo (art. 43.1). Si el engaño consistió en dictar un código por teléfono, la frontera entre ambos regímenes se discute caso por caso.

SIM Swapping, Phishing y Smishing: Cuando el Bizum Lo Hace Otro

En el SIM swapping, el delincuente se hace pasar por usted ante la operadora, obtiene un duplicado de su SIM y recibe los SMS de verificación del banco; con ellos entra en su banca y ordena Bizums a cuentas que controla. En el phishing y el smishing, la llave son las claves que usted introdujo en una web falsa enlazada desde un correo o un SMS. En los dos casos quien ordena el pago no es usted: penalmente es una estafa informática del art. 249.1 a) CP y, frente al banco, una operación no autorizada. Avise al banco y a la operadora, y pida a esta los datos de la solicitud del duplicado para la denuncia.

Dónde Denunciar y Cómo Reclamar el Dinero

Puede denunciar en una comisaría de la Policía Nacional, en un puesto de la Guardia Civil o directamente en el juzgado de guardia. Lleve su DNI y un relato ordenado de los hechos, con:

• la conversación, en capturas o exportada, con el número del remitente;
• el justificante de cada Bizum, con el número o el nombre del receptor que muestra, y el extracto del banco;
• los enlaces, SMS, correos o anuncios recibidos y el registro de llamadas, si las hubo;
• una relación de todos los pagos, si fueron varios o a varias personas.

En el proceso penal, la acción civil va unida a la penal: si no la renuncia ni la reserva, se entiende ejercitada con ella (art. 112 LECrim). Quien es penalmente responsable de un delito lo es también civilmente si del hecho se derivan perjuicios (art. 116 CP), y esa responsabilidad comprende la restitución, la reparación del daño y la indemnización de perjuicios (arts. 109 y 110 CP). Puede personarse como acusación particular antes del trámite de calificación (art. 110 LECrim) para impulsar la investigación y pedir medidas cautelares que aseguren las responsabilidades pecuniarias (art. 764.1 LECrim); si no lo hace, no renuncia por ello a la indemnización.

Frente al banco, reclame por escrito ante su servicio de atención al cliente, que debe responder en un máximo de quince días hábiles, o de un mes en situaciones excepcionales (art. 69 del Real Decreto-ley 19/2018). Si la respuesta no le satisface, puede acudir después al servicio de reclamaciones del Banco de España, que resuelve mediante un informe motivado (art. 30 de la Ley 44/2002). Las dos vías son compatibles con la denuncia. Una condena no garantiza cobrar: la recuperación depende de que se identifique al responsable y de que tenga bienes o el dinero siga localizable.

Las Modalidades Más Frecuentes de Estafa por Bizum y WhatsApp

• El «hijo en apuros» o falso familiar: un mensaje desde un número desconocido («Mamá, se me ha roto el móvil, este es mi número nuevo») y enseguida una urgencia: un pago para hoy, a menudo a nombre de otra persona. Si llega por teléfono, con una voz que imita la del familiar, es una forma de vishing.
• El falso soporte del banco: un SMS o una llamada alerta de un cargo sospechoso y le guía para «anularlo»; en realidad le lleva a enviar un Bizum, dictar un código o instalar una aplicación de control remoto.
• La falsa venta o el falso alquiler: productos que nunca se envían o señales para reservar una vivienda que no existe o no está disponible.
• El falso comprador: le envía un enlace para «cobrar por Bizum» que lleva a una página falsa donde se capturan los datos de su tarjeta o de su banca.
• El Bizum inverso: recibe una solicitud de dinero presentada como un cobro; al aceptarla, paga usted.
• La estafa romántica o de inversión: tras semanas de conversación, le piden dinero para una emergencia o para invertir en una plataforma inexistente.

Qué Delito Es y Qué Pena Tiene: Tabla por Modalidad

Lo decisivo es quién ordena el pago: si el engaño le lleva a usted a hacer el Bizum, es estafa del art. 248 CP; si lo ejecuta el autor desde su banca o con sus datos de pago, es la del art. 249.1 CP. Ambas parten de prisión de seis meses a tres años:

La regla de los 400 euros está en el párrafo tercero del art. 248 CP y solo alcanza a la estafa por engaño. Para el art. 249.1, la Fiscalía concluyó que la LO 14/2022 suprimió su modalidad leve y que, aunque el perjuicio no exceda de 400 euros, la pena se pide dentro del marco de seis meses a tres años de prisión (Consulta FGE 1/2024, de 21 de marzo). Y en el delito continuado contra el patrimonio la pena se fija «teniendo en cuenta el perjuicio total causado» (art. 74.2 CP): varios pagos pequeños suman.

Novedad 2026: Multirreincidencia en Estafas de Pequeña Cuantía

La LO 1/2026, de 8 de abril, en vigor desde el 10 de abril de 2026, añadió dos excepciones a esa regla de los 400 euros: no se aplica si concurre alguna circunstancia del art. 250 CP, ni cuando el culpable ha sido condenado ejecutoriamente al menos por tres delitos de la misma naturaleza del capítulo de las defraudaciones, siendo al menos uno de ellos leve; en este segundo caso se impone la prisión de seis meses a tres años del art. 248 CP. No cuentan los antecedentes cancelados o que debieran serlo. Para el acusado con antecedentes, revisar la firmeza y la cancelación de esas condenas es una línea de defensa central.

Si Le Acusan de Estafa por Bizum: Cómo Se Plantea la Defensa

No todos los investigados por un Bizum son estafadores: también llegan al juzgado titulares de cuentas puente, vendedores cuya operación salió mal y personas cuya identidad se usó sin saberlo. Las líneas de defensa más habituales:

• Titularidad no es autoría: que el Bizum llegara a su cuenta prueba adónde fue el dinero, no quién ideó el engaño. Hay que examinar quién usaba el teléfono, desde qué dispositivos se operó y si hubo suplantación.
• El engaño tiene que ser previo y bastante: si el producto existía y se envió, o la operación se torció después, el problema suele ser civil: vea la diferencia entre estafa e incumplimiento de contrato.
• La calificación y la cuantía: no es lo mismo el art. 248 que el 249.1, y la pena depende de lo defraudado y de si se aprecia continuidad delictiva.
• La reparación del daño: devolver el dinero o disminuir los efectos del daño antes del juicio oral es una circunstancia atenuante (art. 21.5.ª CP).

No declare sin abogado: tiene derecho a guardar silencio y a no contestar a alguna o algunas de las preguntas (art. 118.1 g) LECrim). Y no presione al denunciante para que retire la denuncia: la estafa se persigue de oficio y ese contacto puede volverse en su contra.

«Me Han Usado de Mula»: Si Recibió y Reenvió Dinero en Su Cuenta

Muchas estafas por Bizum usan cuentas puente: personas captadas con una oferta de trabajo desde casa, de gestor de pagos o un favor a un conocido, que reciben el dinero y lo reenvían o lo sacan en efectivo a cambio de una comisión. Su responsabilidad depende de lo que sabían o debieron saber:

• Si conocía el plan y se prestó a él, puede responder por la propia estafa como cooperador necesario o cómplice (arts. 28 y 29 CP).
• Si sabía que el dinero procedía de un delito y lo transmitió o ayudó a ocultar su origen, el art. 301.1 CP castiga el blanqueo con prisión de seis meses a seis años y multa del tanto al triplo del valor de los bienes.
• Si no lo sabía, pero las señales eran tan claras que no verlas fue una imprudencia grave, cabe el blanqueo imprudente del art. 301.3 CP: prisión de seis meses a dos años y multa del tanto al triplo.

La defensa reconstruye qué podía saber la persona: cómo le llegó la oferta, qué le explicaron, cuánto cobraba por lo que hacía y si dejó de operar en cuanto sospechó. El Tribunal Supremo ha recordado, además, que el blanqueo exige actos dirigidos a ocultar o encubrir el origen ilícito de los bienes, y no la mera posesión o utilización del dinero (STS 123/2026, de 12 de febrero). Ninguna de estas líneas asegura un resultado: todo depende de la prueba. Más detalle en nuestra página sobre la defensa del mulero bancario.

En Alonso Sala, con más de 15 años de experiencia en Derecho penal, intervenimos como acusación particular de víctimas de estafa y en la defensa de investigados, también cuando se ha usado su cuenta o su identidad. Puede llamarnos al 91 078 65 74 para una primera valoración de su caso.