Qué hacer si recibes un Bizum inesperado y te piden devolver el dinero

¿Qué ha ocurrido?

Se puso en contacto con la Línea de Ayuda en Ciberseguridad de INCIBE, a través del canal de WhatsApp 900116117, una usuaria indicándonos que había recibido un Bizum de 150€ de forma inesperada.

Nos confirmó que había comprobado que realmente tenía el dinero en su cuenta bancaria y que, al intentar proceder con la devolución, no había podido identificar el número de teléfono desde el que se había enviado el dinero.

Poco después, un contacto desconocido le envió múltiples audios por WhatsApp asegurando ser el propietario del dinero e insistiendo en que se lo devolviera, pero le solicitaba hacerlo a un número de teléfono que no coincidía con el utilizado para contactar con ella.

El hecho de haber recibido un Bizum inesperado y que una persona desconocida le solicitara posteriormente la devolución del dinero, indicándole un número de teléfono para realizarla, hizo sospechar a la usuaria de que podía encontrarse ante un intento de fraude, por lo que decidió ponerse en contacto con nosotros para obtener orientación sobre cómo proceder de manera segura.

¿Qué pautas le hemos dado?

Por nuestra parte, le explicamos a la usuaria que no devolver el dinero podría implicar una apropiación indebida, pero a su vez el movimiento a otra cuenta desde la que no procedía podría involucrarla en un posible fraude como intermediaria en una operación ilícita. Le indicamos los pasos a seguir, dándole las siguientes pautas de actuación:

• No utilizar el dinero mientras se aclara la situación.

• Informar a la entidad bancaria de la situación y seguir sus indicaciones para prevenir posibles incidencias.

• Le informamos que el banco puede verificar el origen de la operación y orientar sobre cómo realizar una devolución segura.

• En cuanto a la devolución:

  • No devolver el dinero siguiendo las instrucciones del supuesto remitente.
  • Seguir únicamente las indicaciones de la entidad bancaria y, si procede, utilizar Bizum o el procedimiento que indique el banco.
  • Hacerlo a través de los canales oficiales de la entidad bancaria, siguiendo el procedimiento habitual utilizado para realizar un Bizum.
  • No realizar la operación a través de enlaces proporcionados por terceros, ya que suelen ser prácticas asociadas a fraudes como el phishing o el smishing.
• Notificar a las Fuerzas y Cuerpos de Seguridad del Estado ante la sospecha de verse implicada en un fraude.

Finalmente le recordamos que, si tenía más dudas sobre este tema u otra cuestión relacionada con la ciberseguridad, estamos a su disposición en la Línea de Ayuda en Ciberseguridad de INCIBE, todos los días del año, de 8 a 23 horas.