Suplantación de identidad en Bizum y banca online: pasos legales

Bizum Vicente Tovar
La suplantación de identidad en Bizum y en banca online es uno de los fraudes más delicados porque suele combinar tres factores: urgencia, pérdida rápida de dinero y dificultad para reaccionar a tiempo. En muchos casos, la víctima no detecta el problema hasta que ya se han realizado transferencias, solicitudes de dinero o accesos no autorizados a su cuenta. Además, la operativa digital juega en contra del afectado. INCIBE recuerda que este tipo de fraude exige actuar con rapidez, recopilar pruebas, denunciar y comunicar inmediatamente lo ocurrido a la entidad bancaria; si la respuesta del banco no es satisfactoria, también puede plantearse reclamación ante el Banco de España.

Qué se considera suplantación de identidad en Bizum o banca online

No toda incidencia bancaria digital es exactamente una suplantación de identidad. Jurídicamente, pueden concurrir varios supuestos distintos:
  • alguien accede sin autorización a tu banca online;
  • alguien utiliza tus datos personales para operar o abrir productos;
  • alguien se hace pasar por ti para solicitar o recibir dinero por Bizum;
  • alguien obtiene tus claves mediante phishing, smishing o llamadas fraudulentas.
En la práctica, muchas víctimas no saben si están ante una estafa, un acceso ilícito, una suplantación o una combinación de varias conductas. Por eso, lo importante al principio no es etiquetar jurídicamente el caso, sino preservar prueba y cortar la operativa.

Qué hacer en las primeras 24 horas

Las primeras horas son decisivas. Cuanto más tardes, más difícil puede ser rastrear movimientos, bloquear accesos y documentar lo ocurrido. Lo recomendable es:
  1. Bloquear el acceso a la banca online y cambiar contraseñas.
  2. Contactar de inmediato con el banco para comunicar la incidencia.
  3. Revisar movimientos, dispositivos vinculados, tarjetas y alertas.
  4. Guardar capturas de mensajes, emails, movimientos, números de teléfono, solicitudes de Bizum y cualquier aviso recibido.
  5. Anotar cronológicamente qué pasó y a qué hora.
  6. Denunciar ante Policía Nacional, Guardia Civil o policía autonómica.
INCIBE insiste precisamente en esa secuencia: recopilar evidencias, contactar con la entidad bancaria, interponer denuncia y, si no hay una solución satisfactoria por la vía interna del banco, elevar reclamación al Banco de España.

Por qué no basta con avisar al banco

Muchas personas creen que con una llamada a su entidad ya han “dejado constancia” suficiente. No es así. Avisar al banco es esencial, pero no sustituye la necesidad de:
  • documentar técnicamente el fraude;
  • denunciar formalmente;
  • identificar desde cuándo pudo existir acceso no autorizado;
  • acreditar que el cliente no consintió la operación;
  • conservar la trazabilidad de los hechos.
En un procedimiento posterior, la diferencia entre recuperar o no cantidades, o entre reforzar o debilitar una denuncia penal, suele depender del nivel de detalle con el que se haya actuado desde el inicio.

Cómo denunciar una suplantación de identidad bancaria

La denuncia debe ser lo más completa posible. Conviene aportar: DNI o documento identificativo; extractos o justificantes de movimientos;
  • capturas de pantalla;
  • correos electrónicos o SMS recibidos;
  • número de teléfono o perfil usado por el estafador, si se conoce;
  • fecha y hora aproximada de cada incidencia;
  • referencia de la comunicación hecha al banco.
Cuanto más precisa sea la cronología, mejor. En muchos asuntos el problema no es solo demostrar que hubo un fraude, sino vincular el fraude a una operativa concreta y a una pérdida concreta.

Qué reclamar a la entidad bancaria

Tras comunicar el fraude, el banco puede abrir una investigación interna. Esa fase no debe afrontarse de forma pasiva. Lo razonable es reclamar por escrito, dejar constancia del número de expediente o referencia interna y solicitar información sobre:
  • operaciones afectadas;
  • fecha y hora de autenticación;
  • dispositivos o canales usados;
  • medidas de bloqueo adoptadas;
  • respuesta formal del servicio de atención al cliente.
Si el banco rechaza la reclamación o la respuesta resulta insuficiente, puede valorarse la reclamación ante el Banco de España, además de las acciones civiles o penales que procedan. INCIBE recoge expresamente esa posibilidad cuando la entidad no ofrece una solución satisfactoria.

Qué errores perjudican más a la víctima

Hay varios errores frecuentes que debilitan la posición jurídica del afectado:
  1. Esperar demasiado. Cada hora cuenta cuando hay accesos digitales, cuentas vinculadas y operaciones instantáneas.
  2. No conservar pruebas. Borrar mensajes o no guardar capturas puede dificultar la reconstrucción del caso.
  3. Denunciar de forma genérica. Una denuncia vaga, sin movimientos, horas ni evidencias, suele tener menos fuerza.
  4. Confiar solo en la vía bancaria. Puede ser insuficiente si también hay relevancia penal.
  5. No revisar otras cuentas o servicios. A veces el fraude empieza por un correo o un móvil comprometido y no por Bizum en sí.

Cuándo conviene acudir a un abogado

No todas las incidencias requieren litigio, pero sí conviene asesorarse cuanto antes cuando:
  • el importe sustraído es elevado;
  • ha habido acceso a varias cuentas o productos;
  • la entidad rechaza la devolución;
  • existe una suplantación continuada;
  • se han usado datos personales para contratar o operar;
  • hay que coordinar denuncia penal y reclamación bancaria.
En este tipo de asuntos, la rapidez no solo sirve para intentar frenar el daño económico. También sirve para preservar la prueba digital, que es muchas veces la pieza central del caso. Si has sufrido una suplantación de identidad en Bizum o en banca online, la reacción inmediata, la prueba y la estrategia jurídica desde el primer momento pueden marcar toda la diferencia.