El timo del céntimo: un Bizum de Amazon puede vaciar tu cuenta

Un Bizum de un céntimo a nombre de Amazon puede dejar una cuenta bancaria a cero en cuestión de minutos. Es el mecanismo central del “timo del céntimo”, la estafa que se hizo viral este julio en la red social X. Aceptar ese cobro insignificante no es un pago puntual: es la firma digital de una autorización de pagos recurrentes a favor del estafador.

El fraude arranca con una notificación de solicitud de cobro por Bizum de solo 0,01 euros, emitida bajo el nombre comercial de Amazon. La cifra es tan baja que la mayoría de usuarios ni se paran a pensarlo antes de pulsar “Aceptar”.

La notificación suele llegar a horas intempestivas, de madrugada o en plena jornada laboral, precisamente para explotar el descuido y la prisa por eliminar el aviso de la pantalla del móvil. Y no es la primera estafa asociada a Amazon de la que hemos hablado.

El aviso que destapó el fraude en X

El caso salió a la luz a través de una publicación en la red social X del usuario que se identifica como “Papá en Apuros” (@Padre_en_apuros), quien lo relató así, con una captura de pantalla como prueba:

“Mucho ojo con el «timo del céntimo» por Bizum (me ha pasado esta noche). Mirad la captura. Esta noche me ha llegado una solicitud de Bizum de 0,01 € a nombre de Amazon. Un céntimo de mierda. Mucha gente ve esto medio dormida, piensa que es un error del banco o una tontería y...”

El intento de cobro se confirmó como real a partir de la propia notificación mostrada por el usuario, aunque en su caso no llegó a aceptarla: la solicitud caducó antes de que la validara. No todas las víctimas corren la misma suerte.

Qué autorizas realmente al aceptar el céntimo

El peligro no está en el importe, sino en lo que se firma detrás. Al validar esa solicitud de 0,01 euros, el usuario no autoriza un pago único, sino una vinculación de cuenta para pagos recurrentes.

• La vinculación: aceptar el céntimo firma digitalmente una autorización de pagos recurrentes o suscripción, no un pago puntual.
• Sin doble autenticación: el banco reconoce automáticamente al estafador como comercio de confianza y deja de pedir códigos SMS o segundas claves en los cargos siguientes.
• Los cargos automáticos: en un margen de unos cinco minutos llegan cobros consecutivos de 100, 200 o 300 euros hasta vaciar la cuenta.

Por qué el banco no pide más verificación

La normativa europea PSD2 permite un tipo de operación llamada transacción iniciada por el comercio. Es el mismo sistema que usan Netflix o cualquier plataforma de suscripción: se firma un mandato de pago recurrente y el comercio cobra automáticamente sin pedir un código cada vez.

Por eso, tras ese primer céntimo, el banco no retiene los cargos posteriores de 100 o 200 euros ni exige más SMS de confirmación: el sistema entiende que el usuario ya dio su consentimiento en esa primera operación.

Qué hacer si te llega un Bizum sospechoso

Cualquier solicitud de cobro por Bizum que el usuario no haya generado él mismo en ese preciso instante debe rechazarse de inmediato, sin importar el importe ni el nombre de la empresa que la respalde.

Si el cargo ya se ha aceptado, lo prioritario es dar de baja la tarjeta vinculada, avisar al banco para activar los protocolos de fraude y denunciar los hechos ante la Policía Nacional o la Guardia Civil, aportando capturas de pantalla y el código de operación de Bizum.