Estafa por Bizum y WhatsApp: Cómo Defenderte (Víctima o Acusado)

Las estafas por Bizum y WhatsApp se han convertido en uno de los fraudes más frecuentes en los juzgados españoles. Como abogados penalistas especializados en ciberestafas, le explicamos las modalidades, cómo reclamar si es víctima y cómo defenderse si le acusan.

Las 5 Modalidades de Estafa Bizum/WhatsApp Más Frecuentes

1. Bizum inverso: El estafador le envía una «solicitud de pago» disfrazada de cobro. Usted cree que está recibiendo dinero, pero en realidad lo está enviando. La interfaz de Bizum puede inducir a confusión, especialmente en operaciones rápidas.
2. WhatsApp del «hijo en apuros»: Recibe un mensaje de un número desconocido: «Mamá, se me ha roto el móvil, este es mi nuevo número. Necesito que me hagas un Bizum urgente». Miles de padres han caído.
3. Estafa del comprador en Wallapop/Vinted: El «comprador» le envía un enlace falso de «pago Bizum» que le redirige a una web de phishing donde introduce sus credenciales bancarias.
4. Suplantación de empresa: Recibe un WhatsApp que parece de su banco, de Correos o de Amazon indicando que hay un problema con su pedido/cuenta y que haga un pago por Bizum para solucionarlo.
5. Estafa romántica: Tras semanas de conversación por WhatsApp, la persona le pide dinero urgente por Bizum para una «emergencia» (hospital, billete de avión, aduana).

Si Es Víctima: Cómo Actuar en las Primeras 24 Horas

1. NO borre la conversación de WhatsApp: Es su prueba principal. Haga capturas de pantalla del perfil, número de teléfono, mensajes y el comprobante de Bizum.
2. Contacte inmediatamente con su banco: Solicite la retrocesión del Bizum. Técnicamente, Bizum es instantáneo e irrevocable, pero si actúa en minutos, el banco receptor podría bloquear los fondos.
3. Denuncia policial: Denuncie online (Policía Nacional o Guardia Civil) o presencialmente. Aporte capturas, número del estafador, comprobante de transferencia y cualquier dato identificativo.
4. Reclamación al banco: Si el banco no implementó medidas de seguridad suficientes (autenticación reforzada PSD2), puede ser corresponsable y estar obligado a reembolsarle.
5. Acusación particular: Si la cantidad es significativa, un abogado penalista como acusación particular activa la investigación judicial de forma mucho más agresiva que una simple denuncia.

Si Le Acusan de Estafa: Defensa Penal

Muchas personas son acusadas de estafa por Bizum sin ser verdaderos estafadores:

• Muleros bancarios: Personas que recibieron una oferta de «trabajo desde casa» y aceptan recibir Bizums en su cuenta para reenviarlos a terceros a cambio de una comisión. Son víctimas de captación, pero pueden ser acusados como cooperadores necesarios.
• Malentendidos comerciales: Vendedores de Wallapop acusados de estafa cuando realmente hubo un problema con el envío (Correos extravió el paquete).
• Ventas con defecto: El comprador considera que el producto «no es como se describía» y denuncia por estafa, cuando realmente es un asunto civil.

Nuestra defensa se centra en demostrar la ausencia de engaño previo (dolo antecedente), la buena fe del vendedor o el desconocimiento del origen fraudulento de los fondos.

Penas por Estafa Online

• Estafa leve (hasta 400€): Delito leve con pena de multa de 1 a 3 meses, salvo multirreincidencia (lo explicamos más abajo).
• Estafa básica (más de 400€): Prisión de 6 meses a 3 años (Art. 248 CP). La estafa informática —manipulación de sistemas de información o uso fraudulento de datos de pago ajenos, el esquema típico del phishing— se castiga con la misma pena (Art. 249.1 CP).
• Estafa agravada (Art. 250 CP): Prisión de 1 a 6 años cuando, entre otras circunstancias, el valor de la defraudación supera los 50.000€ o el fraude afecta a un elevado número de personas, algo habitual en las campañas masivas de phishing y smishing.
• Tipo hiperagravado (Art. 250.2 CP): Prisión de 4 a 8 años cuando el valor de la defraudación supera los 250.000€.

Novedad 2026: Multirreincidencia en Estafas de Pequeña Cuantía

Muchas estafas por Bizum son, individualmente, de pequeña cuantía: cargos de 50, 100 o 300€ que hasta ahora se castigaban como delito leve con simple multa. La LO 1/2026, de 8 de abril, en vigor desde el 10 de abril de 2026, ha cambiado esa regla: si el autor ha sido condenado ejecutoriamente al menos por tres delitos de la misma naturaleza (siendo al menos uno de ellos leve), la estafa que no supera los 400€ se castiga con la pena del tipo básico, prisión de 6 meses a 3 años (Art. 248 CP). No computan los antecedentes cancelados o que debieran serlo.

La reforma tiene una doble lectura. Para la víctima, refuerza la utilidad de denunciar incluso los fraudes pequeños: cada condena cuenta, y el estafador en serie ya no queda en multas simbólicas. Para el acusado con antecedentes, eleva mucho lo que hay en juego: un Bizum de 200€ puede discutirse hoy en términos de prisión, por lo que revisar la firmeza, la naturaleza y la posible cancelación de las condenas previas se convierte en una línea de defensa esencial.

¿El Banco Me Devuelve el Dinero? La Directiva PSD2

La Directiva PSD2 (transpuesta a la Ley de Servicios de Pago) protege al usuario frente a operaciones de pago no autorizadas. El banco debe reembolsar las operaciones no autorizadas salvo que demuestre:

• Que la operación fue autenticada correctamente (SCA: autenticación reforzada de clientes).
• Que hubo negligencia grave del usuario (compartir las claves, no proteger el dispositivo).

La jurisprudencia española está siendo muy favorable a las víctimas de phishing: si el banco no implementó autenticación biométrica, notificaciones push o verificación por segundo canal, la responsabilidad recae en la entidad bancaria.

Le asesoramos en la reclamación bancaria PSD2 y, si es necesario, en la demanda contra el banco.

Cómo intentar recuperar el dinero

Recuperar lo perdido es posible —nuestro equipo actúa como abogados para víctimas de estafa en la acusación particular—, pero las opciones dependen de un matiz decisivo: si la operación fue autorizada por usted o no autorizada.

• Denuncia inmediata: cuanto antes denuncie (Policía Nacional o Guardia Civil), antes puede activarse el rastreo de la cuenta de destino y el bloqueo de los fondos.
• Comunicación urgente al banco: avise a su entidad sin demora. La normativa de servicios de pago —el Real Decreto-ley 19/2018, de 23 de noviembre, que traspone la Directiva PSD2— obliga al proveedor de servicios de pago a devolver las operaciones no autorizadas, salvo que medie fraude o negligencia grave del usuario.

Por eso, en los Bizum autorizados por engaño la vía más eficaz suele ser la penal: personarse como acusación particular permite impulsar la investigación, identificar al titular de la cuenta receptora y solicitar medidas cautelares (bloqueo de cuentas, embargo) para asegurar la devolución del dinero antes de que se disperse por cuentas mula. De ahí que la rapidez sea determinante.

SIM Swapping + Bizum: La Combinación Letal

Una modalidad creciente combina el SIM Swapping con Bizum: el delincuente obtiene un duplicado de su SIM, recibe los SMS de verificación de su banco y ejecuta Bizums desde su cuenta a cuentas controladas por él. En estos casos, la responsabilidad de la operadora de telefonía por no verificar la identidad del solicitante del duplicado es clave para la reclamación.

Preguntas Frecuentes

¿Se puede rastrear un Bizum?

Sí. Bizum está vinculado a una cuenta bancaria con titular identificado (KYC). La policía puede solicitar al banco receptor la identidad del titular de la cuenta destino. El anonimato de Bizum es mucho menor que el de las criptomonedas.

¿Puedo recuperar un Bizum enviado por error?

Bizum es instantáneo e irrevocable. No hay botón de «deshacer». Si envió un Bizum por error, debe contactar al receptor y solicitar la devolución voluntaria. Si se niega, es apropiación indebida.

¿Me pueden acusar de estafa si vendí algo en Wallapop y no llegó?

Depende. Si el producto existía, lo envió realmente y se perdió en el transporte, NO es estafa (es un problema civil con Correos/la empresa de mensajería). Si nunca existió el producto o nunca lo envió, SÍ es estafa.

¿Cuánto tarda un juicio por estafa online?

Los procedimientos abreviados por estafas Bizum/WhatsApp suelen tardar entre 8 y 18 meses desde la denuncia hasta el juicio. Si la cantidad no supera los 400€ (delito leve), se tramita como juicio por delito leve, normalmente bastante más rápido.