¿Es seguro pagar con el móvil? Apple Pay, Google Wallet y Bizum explicados

Sí: pagar con el móvil es, en general, igual o más seguro que pagar con la tarjeta física. El motivo principal es que el comercio no recibe el número real de tu tarjeta, sino un número sustituto (un token) que solo sirve en tu dispositivo, y cada pago requiere desbloquear el móvil con tu huella, tu cara o tu PIN.

Eso no significa que no haya riesgos. Los fraudes con pagos móviles en España rara vez consisten en “hackear” el chip del teléfono: casi siempre empiezan con un engaño para que tú mismo des un código, o con un móvil robado sin un buen bloqueo. Entender cómo funciona cada sistema te ayuda a saber dónde está el punto débil.

Qué pasa cuando pagas con el móvil

Al añadir la tarjeta a Apple Pay o Google Wallet, tu banco y la red de la tarjeta (Visa, Mastercard) generan un número de cuenta del dispositivo (el token), distinto del número impreso en la tarjeta. Para darla de alta, el banco te pide verificar que eres tú, normalmente con un código por SMS o una confirmación en su app.
Al acercar el móvil al datáfono, se envía ese token junto con un código criptográfico de un solo uso para esa operación.
El comercio nunca ve ni guarda el número real de la tarjeta.

Por eso, si una tienda sufre una filtración de datos, lo que se filtra no sirve para pagar en otro sitio. Y si alguien captura los datos de esa transacción, el código de un solo uso ya no vale para otra.

En el iPhone, según Apple, el número del dispositivo se guarda en un chip separado (el Secure Element) y no en los servidores de Apple. En Android, Google Wallet también usa tokens y exige que el móvil tenga bloqueo de pantalla para poder añadir tarjetas.

¿Y la tarjeta física con contactless?

La tarjeta física también usa un chip con códigos dinámicos al pagar sin contacto, así que no es insegura. La diferencia está en dos puntos. Primero, con la tarjeta, por debajo de cierto importe no se pide PIN: la normativa europea de autenticación reforzada (derivada de la directiva PSD2) permite pagos sin contacto de hasta 50 € sin verificación, con límites acumulados a partir de los cuales el datáfono pide el PIN. Con el móvil, en cambio, te identificas con huella, cara o código en cada pago. Segundo, el número de la tarjeta física está impreso en el plástico: quien la vea o la fotografíe puede intentar usarlo en compras online.

Comparativa rápida

	Tarjeta física	Móvil (Apple Pay / Google Wallet)	Bizum
Para qué sirve	Tiendas y online	Tiendas, apps y algunas webs	Enviar dinero entre personas y algunos comercios
¿Ve el comercio tu número real?	Sí	No (token)	No hay tarjeta de por medio
Desbloqueo para pagar	PIN en importes altos	Huella, cara o PIN siempre	Clave o biometría en la app del banco
Si lo pierdes	Bloquear la tarjeta	Bloquear o borrar el móvil a distancia	Bloquear acceso al banco
Protección en compras	Reclamación de cargos con tarjeta	La misma que la tarjeta asociada	Pensado para personas de confianza; menos protección en compras

Cómo funciona Bizum y por qué es distinto

Bizum no es una tarjeta en el móvil: es un servicio de pagos inmediatos entre cuentas bancarias españolas, integrado en la app de tu banco. El dinero sale de tu cuenta y llega a la del otro en segundos, usando su número de teléfono como identificador.

Técnicamente es seguro, porque cada envío exige entrar en la app del banco y confirmarlo. Pero tiene una característica que lo cambia todo: una vez enviado, no se puede anular. Funciona como dar dinero en efectivo. Si pagas por Bizum un producto de segunda mano que nunca llega, no hay un proceso equivalente a la reclamación de un cargo con tarjeta. Por eso está pensado para personas a las que conoces. En plataformas como Wallapop o Vinted, usa el sistema de pago de la propia plataforma (estafas habituales en Wallapop y Vinted).

Otro detalle importante: con Bizum también se pueden solicitar pagos. Si te llega una solicitud y la aceptas, eres tú quien paga. Muchas estafas consisten en enviarte una “solicitud” diciendo que es para que tú recibas dinero. Para recibir un Bizum no tienes que aceptar nada.

Ajustes que debes revisar

En el iPhone

Código de seis cifras o alfanumérico y Face ID o Touch ID activados: Ajustes > Face ID y código.
Buscar mi iPhone activado: Ajustes > [tu nombre] > Buscar > Buscar mi iPhone.
Protección en caso de robo del dispositivo activada (Ajustes > Face ID y código), disponible en versiones recientes de iOS. Exige biometría para cambiar ajustes críticos cuando el iPhone está fuera de lugares conocidos.
Tarjetas añadidas: revísalas en Ajustes > Wallet y Apple Pay y elimina las que no uses.
Modo exprés para transporte: permite pagar sin desbloquear en los lectores compatibles. Actívalo solo si lo necesitas.

En Android

Bloqueo de pantalla con PIN de seis cifras o más, además de huella o reconocimiento facial. Evita el patrón, que se adivina con facilidad mirando las marcas en la pantalla.
Encontrar mi dispositivo activado. Según la marca, está en Ajustes > Seguridad o en Ajustes > Google.
Protecciones antirrobo de Google, si tu móvil las tiene, como el bloqueo automático cuando detecta un tirón y una huida.
Tarjetas en Google Wallet: abre la app, toca cada tarjeta y elimina las que ya no uses.

En la app del banco

Activa las notificaciones de cada pago y, si tu banco lo ofrece, la opción de apagar temporalmente las tarjetas desde la app. Así te enteras al momento de cualquier cargo raro. Tienes más ideas en la guía de alertas de gastos del banco.

Lo que sigue siendo un riesgo

Que te roben el móvil desbloqueado. Por eso es clave el bloqueo automático en 30 segundos o un minuto y saber qué hacer si pierdes el móvil con las apps del banco.
Que te engañen para añadir tu tarjeta en el móvil de otro. Algunas estafas por teléfono o SMS piden el código que te llega “para verificar tu identidad” o “para anular una compra”, y en realidad sirve para dar de alta tu tarjeta en la cartera del estafador. Fíjate en el texto del SMS: suele decir que es para activar la tarjeta en un dispositivo. Ese código no se le da a nadie, ni siquiera a quien dice ser tu banco. Más detalles en llamadas falsas del banco y en SMS falsos del banco.
Bizum con desconocidos. Si envías dinero a quien te engaña, no se puede anular. Repasa las estafas de Bizum más comunes.
El duplicado de SIM. Si un delincuente consigue una SIM con tu número, puede recibir tus códigos por SMS. Conoce las señales en duplicado de SIM.

Si ves un cargo que no has hecho

Contacta con tu banco cuanto antes por sus canales oficiales y bloquea la tarjeta desde la app. El Real Decreto-ley 19/2018, que traslada la PSD2 a España, establece que ante una operación no autorizada el banco debe devolverte el importe, salvo que haya indicios de fraude por tu parte o que hayas actuado con negligencia grave (por ejemplo, dar tú mismo el código de verificación). Tienes que comunicarlo sin demora y, como máximo, en 13 meses desde el cargo. Te lo explicamos con detalle en cargos desconocidos en la tarjeta y en cómo reclamar si te roban dinero de la cuenta.

Preguntas frecuentes

¿Pueden cobrarme acercando un datáfono a mi bolsillo?

Con el móvil, no, porque el pago necesita que lo desbloquees y confirmes (salvo el modo exprés de transporte, limitado a lectores concretos). Con una tarjeta física sin contacto, haría falta un datáfono registrado a nombre de un comercio, a pocos centímetros, y el cobro quedaría identificado en tu extracto. Es un escenario poco práctico para un delincuente, pero si te preocupa, las notificaciones de cada pago te avisan al instante.

¿Es más seguro Apple Pay que Google Wallet?

Ambos usan tokenización y exigen autenticación en el dispositivo para pagar. La diferencia práctica está más en lo bien configurado que tengas tu móvil (bloqueo, actualizaciones, localización) que en la cartera que uses.

¿Qué pasa si se me acaba la batería?

No podrás pagar con el móvil. Lleva una tarjeta física como respaldo, o ten una segunda forma de pago a mano si viajas.

¿Puedo usar el móvil para pagar online?

Sí, en tiendas y apps que aceptan Apple Pay o Google Pay. Tiene la misma ventaja que en tienda: el comercio no recibe tu número real. Donde no esté disponible, una tarjeta virtual con límite bajo es buena alternativa.

En resumen

Si tu móvil tiene un buen bloqueo y lo mantienes actualizado, pagar con él es una de las formas más seguras de pagar en tienda. El riesgo real está en los códigos que te piden por teléfono o SMS y en los Bizum a desconocidos, no en la tecnología. Combina el móvil con una tarjeta virtual para las compras online y las notificaciones activadas.