Publicado el 24 agosto 2026 · Equipo mitza.es
La Policía Nacional y la Guardia Civil registraron más de 380.000 denuncias por estafas digitales en España durante 2025, un 58% más que en 2020, con un impacto económico superior a los 1.500 millones de euros en pérdidas. Dentro de ese panorama, Bizum es el sistema de pago más suplantado del país, con más de 60.000 estafas registradas solo en 2024.
Qué es exactamente el "Bizum inverso"
La técnica es sencilla y por eso funciona: el estafador contacta como si fuera a pagarte por un producto o servicio, pero en realidad te envía una solicitud de cobro, no un envío de dinero. Si no revisas bien la notificación y aceptas pensando que estás recibiendo el pago, eres tú quien acaba enviando dinero al estafador.
La variante de la "falsa devolución"
Hay un segundo patrón, todavía más dañino: el estafador envía un Bizum inicial desde una cuenta robada. Como parece un pago legítimo, muchos negocios lo devuelven de buena fe pensando que ha sido un error del cliente. Cuando la entidad bancaria detecta y anula la operación fraudulenta original, el dinero que tú devolviste voluntariamente ya no se puede recuperar, porque salió de tu cuenta de forma legítima.
Otro vector habitual: los SMS de devoluciones falsas
También circulan SMS que simulan avisos de devoluciones pendientes de organismos oficiales, con un enlace que en realidad te lleva a autorizar un pago, no a recibirlo. El patrón se repite: la urgencia y la confianza en lo oficial son las palancas que usa el estafador para que no revises los detalles.
Cómo proteger a tu negocio
- Antes de aceptar o devolver cualquier Bizum inesperado, contacta primero con tu banco para verificar la operación real.
- Revisa siempre si la notificación es una solicitud de cobro o un envío real de dinero antes de tocar "aceptar".
- Forma a cualquier persona de tu equipo que gestione cobros para que reconozca estos patrones.
- Desconfía de cualquier urgencia relacionada con devoluciones de organismos oficiales por SMS o mensajería.
Parte de un problema más amplio
Esta estafa encaja en la misma tendencia que ya vimos con el phishing potenciado por IA: mensajes cada vez más personalizados y difíciles de distinguir de una comunicación legítima. La mejor defensa sigue siendo la misma: verificar por un canal distinto antes de mover dinero, y no fiarse solo de que el mensaje "parezca" correcto. Si quieres reforzar la seguridad general de tu negocio, puedes pedir una auditoría o revisar nuestra guía de ciberseguro para pymes como red de seguridad adicional.