Publié le 24 août 2026 · L'équipe mitza.es
La Policía Nacional et la Guardia Civil ont enregistré plus de 380 000 plaintes pour arnaques numériques en Espagne en 2025, soit 58 % de plus qu'en 2020, avec un impact économique dépassant 1,5 milliard d'euros de pertes. Dans ce paysage, Bizum est le système de paiement le plus usurpé du pays, avec plus de 60 000 arnaques enregistrées rien qu'en 2024.
Qu'est-ce exactement que le « Bizum inversé »
La technique est simple, et c'est bien pour ça qu'elle fonctionne : l'escroc vous contacte comme s'il allait vous payer pour un produit ou un service, mais en réalité il vous envoie une demande de paiement, et non un envoi d'argent. Si vous ne vérifiez pas bien la notification et que vous l'acceptez en pensant recevoir le paiement, c'est vous qui finissez par envoyer de l'argent à l'escroc.
La variante du « faux remboursement »
Il existe un second schéma, encore plus dommageable : l'escroc envoie un premier Bizum depuis un compte volé. Comme cela ressemble à un paiement légitime, de nombreuses entreprises le remboursent de bonne foi, pensant à une erreur du client. Lorsque la banque détecte et annule l'opération frauduleuse d'origine, l'argent que vous avez remboursé volontairement ne peut plus être récupéré, car il est sorti de votre compte de manière légitime.
Un autre vecteur courant : les SMS de faux remboursements
Circulent également des SMS qui imitent des avis de remboursements en attente provenant d'organismes officiels, avec un lien qui en réalité vous conduit à autoriser un paiement, et non à en recevoir un. Le schéma se répète : l'urgence et la confiance envers ce qui paraît officiel sont les leviers utilisés par l'escroc pour que vous ne vérifiiez pas les détails.
Comment protéger votre entreprise
- Avant d'accepter ou de rembourser un Bizum inattendu, contactez d'abord votre banque pour vérifier l'opération réelle.
- Vérifiez toujours si la notification est une demande de paiement ou un envoi d'argent réel avant de cliquer sur « accepter ».
- Formez toute personne de votre équipe qui gère les encaissements à reconnaître ces schémas.
- Méfiez-vous de toute urgence liée à des remboursements d'organismes officiels par SMS ou messagerie.
Un problème qui s'inscrit dans une tendance plus large
Cette arnaque s'inscrit dans la même tendance que nous avions déjà observée avec le phishing propulsé par l'IA : des messages toujours plus personnalisés et difficiles à distinguer d'une communication légitime. La meilleure défense reste la même : vérifier par un autre canal avant de transférer de l'argent, et ne pas se fier uniquement au fait qu'un message « paraisse » correct. Si vous souhaitez renforcer la sécurité globale de votre entreprise, vous pouvez demander un audit ou consulter notre guide sur la cyberassurance pour PME comme filet de sécurité supplémentaire.