Captura de pago falsa: cómo detectar el fraude antes de enviar

Una captura de pantalla de un Bizum, una transferencia o un pago por PayPal no es un documento: es una fotografía de una pantalla, sin la capa de archivo que permite auditar un PDF. Quien la recibe como prueba de que le han pagado no tiene forma de comprobar, mirando solo la imagen, si el dinero existe en algún sitio o si alguien ha editado dos cifras con el dedo en cinco minutos.

Este artículo tiene fines meramente informativos y no constituye asesoramiento legal.

Qué diferencia una captura de pago falsa de un extracto bancario falsificado

Una captura de pago es la imagen de una sola pantalla —normalmente PNG o JPG comprimido— capturada con la función nativa del teléfono, sin las páginas ni el saldo acumulado que sí exige un extracto. Por eso es mucho más rápida de fabricar que un extracto bancario falso usado como justificante de solvencia, que necesita simular un historial completo de transacciones coherente. Basta con que una sola pantalla, vista un instante en un chat, resulte convincente.

La diferencia importa porque cambia el objetivo del fraude. Un extracto falso busca demostrar una capacidad financiera que no existe. Una captura falsa busca simular que un pago concreto ya se ha completado, para que la otra parte entregue algo —una vivienda, un producto, un servicio— antes de comprobar que el dinero nunca llegó.

Por qué una captura de pantalla es más difícil de verificar que un PDF

Una captura de pantalla no conserva metadatos de creación porque nunca fue un documento: es una imagen del sistema operativo del teléfono, y la mayoría de apps de mensajería eliminan hasta los pocos metadatos EXIF que trae de fábrica. Un PDF exportado de banca online conserva software de creación y fecha de modificación auditables, como se detalla en el análisis de falsos extractos bancarios. Una captura no tiene nada de eso: solo píxeles.

Las capturas de pantalla constituyen una prueba digital débil porque revelan únicamente lo que quien las envía decide mostrar, sin garantía de origen ni de integridad, según explica el analista Phil Muncaster en Capturas de pantalla falsas: el riesgo de confiar en una prueba digital, de WeLiveSecurity (ESET). El artículo señala que la IA generativa y las herramientas de edición ya al alcance de cualquiera han hecho que fabricar una falsificación convincente sea más rápido que nunca.

Cómo el reenvío por WhatsApp borra las pocas pistas que quedaban

WhatsApp recomprime cada imagen para ahorrar ancho de banda, lo que reduce la resolución y borra cualquier rastro de edición a nivel de píxel que un análisis forense podría haber detectado en el archivo original. Cada reenvío adicional añade una nueva pasada de compresión, así que para cuando la captura llega a quien debe confiar en ella puede ser ya la tercera o cuarta generación de una imagen editada.

Los cuatro escenarios donde este fraude circula ahora mismo en España

Este fraude no es hipotético: aparece de forma recurrente en cuatro contextos donde el pago se produce fuera de un sistema que lo confirme automáticamente.

Uno de los métodos más habituales en plataformas de compraventa combina la captura de pago falsa con un enlace de phishing que suplanta a la propia plataforma, según el aviso Detectado nuevo método de fraude en tiendas de compraventa como Wallapop y Vinted, de INCIBE. El patrón se repite en foros: el comprador insiste en salir del chat de la app para "enviar la captura por WhatsApp", precisamente para no dejar rastro donde sí quedan registros.

Cómo se fabrica hoy una captura falsa de Bizum, transferencia o PayPal

Fabricar una captura falsa no requiere conocimientos técnicos: existen aplicaciones de edición, plantillas que imitan la interfaz de bancos y apps de pago concretas, y tutoriales que explican cómo rellenar importe, concepto y hora. Un vendedor engañado en Wallapop describió el resultado con precisión: la captura incluía los últimos dígitos reales del IBAN del comprador, la fecha correcta y el concepto exacto del artículo, según recoge Estafas en Wallapop y Vinted: cómo denunciar con pruebas, de Digital Perito. Cuando el estafador conoce datos reales de la víctima, la plantilla resulta mucho más convincente.

La segunda vía usa generación de imágenes por IA para producir la pantalla completa desde cero. Esta variante puede fallar en detalles que un usuario habitual reconocería al instante —tipo de letra, disposición de iconos, color corporativo— pero pasa un vistazo rápido en una pantalla de móvil pequeña, que es precisamente el contexto en el que casi siempre se recibe.

Señales que delatan una captura de pago manipulada

Ninguna señal aislada demuestra el fraude, pero la combinación de dos o más en la misma captura sí debería bastar para no entregar nada hasta comprobarlo.

Bizum, PayPal, Revolut y la práctica totalidad de la banca online española generan, desde la propia app, un recibo descargable en PDF con número de referencia propio. Quien ha pagado de verdad no tiene motivo razonable para negarse a compartirlo en lugar de una simple captura.

Lo que preguntan los usuarios en foros y comunidades de compraventa

En foros y comunidades de compraventa entre particulares, las dudas que se repiten son prácticas, no técnicas. La pregunta más frecuente es si la notificación push que aparece en la pantalla de bloqueo, la que se suele fotografiar como "prueba", corresponde a un movimiento confirmado o si es solo un aviso editable con cualquier app de capturas; la respuesta es que esa notificación no tiene valor probatorio por sí sola, porque puede simularse, y solo el saldo reflejado dentro de la propia app bancaria confirma un ingreso real.

Otra duda habitual es si merece la pena denunciar cuando la única prueba es esa captura, sin más respaldo. Los usuarios con experiencia coinciden con la recomendación oficial: conviene denunciar de todos modos junto con la conversación y el anuncio, porque el conjunto de indicios ayuda a identificar patrones repetidos del mismo estafador.

Una tercera pregunta recurrente es cómo verificar los últimos dígitos de un IBAN sin pedir el número de cuenta completo, algo que muchos sienten invasivo solicitar. La única vía fiable sigue siendo la misma: comprobar el ingreso en la propia cuenta, porque unos dígitos correctos no garantizan que el resto de la imagen no esté editado.

Protocolo de verificación antes de aceptar una captura como justificante

Un protocolo breve reduce el riesgo de forma significativa en cualquiera de los cuatro escenarios descritos, sin necesidad de herramientas especializadas para la mayoría de los casos.

Paso 1 — No entregar nada hasta ver el ingreso en la propia cuenta. Ni llaves, ni un artículo vendido, ni el trabajo final de un encargo freelance deberían salir de las manos de quien vende antes de que el dinero aparezca reflejado en su propia app, según recuerda la página sobre estafas por Bizum del Banco de España.

Paso 2 — Pedir el recibo oficial descargable en lugar de una captura. Un recibo en PDF con número de referencia permite cotejar el formato con uno legítimo conocido, algo que una simple imagen no ofrece.

Paso 3 — Hacer una búsqueda inversa si la captura resulta sospechosamente perfecta. Las plantillas de captura falsa se reutilizan entre varios casos; una búsqueda de imagen inversa puede revelar que ya ha sido denunciada en otro contexto.

Paso 4 — Para importes elevados, exigir confirmación por un canal verificado. Una llamada al banco o una solución de verificación documental integrada en procesos KYC resuelve en segundos lo que ninguna inspección visual despeja del todo. La seguridad del proceso de verificación debe cubrir tanto el documento como el canal de recepción.

Qué dice la normativa española sobre usar una captura falsa como prueba de pago

Presentar una captura manipulada para simular un pago que nunca se realizó puede constituir un delito de estafa conforme al artículo 248 del Código Penal, además de una posible falsedad documental si se usa como prueba formal. La víctima puede denunciar ante la Policía Nacional o la Guardia Civil, aportando la captura junto con el resto de la conversación. El INCIBE recomienda además reportar el incidente dentro de la propia plataforma, ya que el patrón suele repetirse contra otros vendedores.

Por qué el análisis automatizado complementa la verificación manual en este tipo de fraude

El ojo humano detecta bien las falsificaciones burdas —tipografía distinta, barra de estado que no cuadra— pero pierde eficacia frente a capturas cuidadas, con plantillas reales o datos parcialmente correctos de la víctima. Nuestro análisis se apoya en una cobertura de detección elevada gracias a un enfoque multicapa que combina revisión estructural, coherencia visual entre los elementos de la interfaz y validación cruzada de los datos declarados en la operación, en lugar de depender de un único control visual. En nuestra plataforma, una capa adicional de señales de generación por IA puede desplegarse según la configuración y el nivel de riesgo del cliente, como complemento a los controles estructurales ya existentes, nunca en sustitución de ellos.

Este enfoque complementa el protocolo ya cubierto sobre fraude documental en el alquiler. Consulte la guía de verificación documental para una visión más amplia, o descubra nuestro análisis de documentos generados por IA y deepfakes, como señal adicional a sus controles, nunca como sustituto de la confirmación bancaria directa. Consulte tarifas para valorar esta capa frente al riesgo de una captura fabricada, o contacte con nuestro equipo para revisar un caso concreto.

Preguntas frecuentes

¿Es delito enviar una captura de pantalla de pago falsa para no pagar un artículo o un servicio?

Sí. Usar una imagen manipulada para simular un pago que nunca se ha realizado y así obtener un bien o un servicio sin pagarlo puede constituir un delito de estafa según el artículo 248 del Código Penal, con independencia del importe defraudado. La víctima puede denunciar ante la Policía Nacional o la Guardia Civil aportando la captura junto con el resto de la conversación.

¿Cómo sé si una captura de Bizum es real sin pedir acceso a la cuenta de quien paga?

No es posible confirmarlo con total certeza mirando solo la imagen. La única verificación fiable es comprobar el ingreso directamente en su propia aplicación bancaria; una captura, por convincente que parezca, nunca sustituye esa comprobación porque no hay forma de auditar su origen desde fuera.

¿Por qué es más difícil detectar una captura falsa que un PDF bancario falso?

Porque una captura de pantalla no conserva metadatos de creación ni de edición, a diferencia de un PDF, y porque el reenvío por aplicaciones de mensajería como WhatsApp recomprime la imagen y elimina buena parte de las pocas huellas forenses que pudieran quedar. Un análisis forense de imagen puede aportar indicios adicionales, pero nunca sustituye la confirmación directa del ingreso.

¿Qué debo pedir en vez de una captura de pantalla cuando alguien dice que me ha pagado?

El recibo o comprobante de operación descargable en PDF que generan Bizum, PayPal, Revolut y la práctica totalidad de la banca online española, con número de referencia propio. Quien ha pagado de verdad no tiene motivo para negarse a enviarlo, y su formato permite al menos cotejarlo con uno legítimo conocido.

¿Sirve de algo denunciar si solo tengo una captura de pantalla como prueba?

Sí, aunque la captura por sí sola tenga poco valor probatorio. Aportarla junto con el resto de la conversación, el anuncio y cualquier dato del presunto pagador ayuda a las fuerzas de seguridad a identificar patrones repetidos, ya que este tipo de fraude suele reutilizar las mismas plantillas y guiones contra varias víctimas distintas.