Estafas en Wallapop y Vinted: cómo comprar y vender sin que te engañen
Los engaños más habituales en Wallapop, Vinted y otras apps de segunda mano (enlaces de pago falsos, envíos fuera de la app, solicitudes de Bizum) y cómo evitarlos.
La regla que evita casi todas las estafas en apps de segunda mano es simple: habla, paga y cobra siempre dentro de la app. Los estafadores intentan sacarte a WhatsApp, al correo o a un enlace externo, porque allí la plataforma ya no puede protegerte ni ver lo que pasa.
Por qué salir de la app es el verdadero riesgo
Wallapop, Vinted y plataformas parecidas ofrecen un sistema de envío con pago integrado: el comprador paga en la app, la plataforma retiene el dinero y solo lo libera al vendedor cuando el comprador confirma que ha recibido el producto, o cuando pasa el plazo que marca la plataforma sin que haya abierto una incidencia. Ese mecanismo es lo que te protege.
Cuando la conversación o el pago se van fuera, ese sistema desaparece:
| Qué haces | Dentro de la app | Fuera de la app (WhatsApp, Bizum, transferencia) |
|---|---|---|
| Pagar como comprador | El dinero queda retenido hasta la entrega | El dinero llega al vendedor al instante |
| Reclamar si no llega o no es lo anunciado | Abres una incidencia en la propia app | Solo te queda la denuncia |
| Pruebas de la conversación | La plataforma puede revisar el chat | Tienes que aportarlas tú |
| Cobrar como vendedor | Lo ves en tu monedero o saldo de la app | Dependes de que el pago sea real |
Las condiciones exactas (comisiones, plazos para confirmar la recepción o abrir una incidencia) cambian de una plataforma a otra y pueden actualizarse, así que revisa el centro de ayuda de la app que uses antes de una compra importante.
Estafas cuando vendes
El enlace para “cobrar” el envío
Un comprador muy interesado te dice que ya ha pagado y te envía un enlace (por WhatsApp, SMS o correo) para que “recibas el dinero” o “confirmes el envío”. El enlace lleva a una web que imita a la plataforma y te pide los datos de tu tarjeta. Para cobrar nunca necesitas dar tu tarjeta. Las ventas se gestionan desde la propia app.
Una pista práctica: la web falsa suele tener un dominio parecido al real, con palabras añadidas como “envio”, “pago” o “seguro”. Aunque el diseño sea idéntico, el dominio no puede serlo. Repasa cómo leerlo en cómo comprobar si una web es fiable.
La solicitud de Bizum disfrazada de pago
“Te he mandado el dinero por Bizum, acéptalo.” Lo que te llega es una solicitud de dinero: si la aceptas, pagas tú. Lo explico en detalle en estafas de Bizum.
El comprador que paga de más
Te “paga” más de lo acordado y te pide que devuelvas la diferencia. El pago original es falso o se anulará después. Si de verdad te llega un ingreso de más, no devuelvas nada por tu cuenta: pide que la plataforma o tu banco gestionen la devolución.
El “envío con mi propio transportista”
El comprador dice que está fuera, que manda a un mensajero a recoger el producto y que te paga por un canal que él elige. El producto se va y el pago nunca llega, o era una solicitud disfrazada. Si vendes con envío, usa siempre las etiquetas y el método que genera la app.
El falso servicio de atención al cliente
Después de un problema con una venta, alguien te escribe desde un perfil que se hace llamar “Soporte” o “Seguridad” de la plataforma y te pide tus datos bancarios o un código para “liberar” el pago. La atención al cliente de estas plataformas se gestiona desde su centro de ayuda, no desde un chat de un usuario cualquiera ni por WhatsApp.
Estafas cuando compras
El vendedor que quiere salir de la app
Precio muy bajo y prisa: “Pásame tu WhatsApp”, “págame por Bizum o transferencia y te lo envío”. Si pagas fuera de la plataforma, pierdes la protección al comprador y no tienes forma de reclamar a través de ella.
Productos de alto valor demasiado baratos
Móviles, consolas o cámaras a mitad de precio, con fotos de catálogo y un perfil nuevo o sin valoraciones. Desconfía y pide fotos reales con un detalle concreto (por ejemplo, el producto junto a un papel con tu nombre y la fecha). En móviles, pregunta también si está libre de cuentas (sin la cuenta de Apple o Google del anterior dueño), porque un móvil bloqueado a otra cuenta puede quedar inutilizable.
El falso transportista
Te llega un SMS de una supuesta empresa de mensajería que te pide pagar una pequeña cantidad para entregar el paquete. Es smishing: consulta el estado del envío solo en la app.
Pedirte tu DNI “para el envío”
Algunos vendedores o compradores falsos piden una foto de tu DNI con la excusa del envío o de la seguridad. Con ella pueden suplantarte en otros servicios, por ejemplo para pedir un duplicado de tu SIM. Para enviar o recibir por la app no necesitas mandarle tu documento a otro usuario.
Un ejemplo de cuánto te protege pagar dentro
Imagina que compras una consola de segunda mano por 250 euros. Si la pagas con el envío integrado de la app y te llega una caja vacía, abres una incidencia dentro del plazo que marque la plataforma, aportas fotos del paquete y la plataforma revisa el caso con el dinero aún retenido. Si en cambio pagaste esos 250 euros por Bizum al vendedor, el dinero ya está en su cuenta: la plataforma no puede retenerlo y tu única vía es la denuncia, con pocas probabilidades de recuperarlo.
Pagar con la protección puede tener una comisión. Esa comisión es el precio de la protección. Si aun así prefieres no pagarla, la alternativa razonable es quedar en persona y pagar al ver el producto.
Las 7 reglas para usar estas apps con tranquilidad
- Toda la conversación dentro de la app. Si te piden pasar a WhatsApp o al correo, sospecha.
- Paga y cobra con el sistema de la plataforma (envío con pago protegido) o en mano al recoger.
- Nunca pulses enlaces que te mandan por mensaje para cobrar, pagar o confirmar.
- Nunca des los datos de tu tarjeta para recibir dinero.
- Revisa el perfil: antigüedad, valoraciones y otros productos.
- Si quedas en persona, hazlo en un lugar público y revisa el producto antes de pagar. Comprueba que funciona y, si es electrónico, que no está bloqueado.
- Desconfía de la prisa: “tengo otro comprador”, “solo hoy”, “estoy de viaje”.
Si compras a menudo en internet, una tarjeta virtual con un límite ajustado reduce el daño si alguna vez tus datos acaban en una web falsa.
Si ya te han engañado
- Si diste los datos de tu tarjeta, llama a tu banco y bloquéala de inmediato. Revisa los movimientos y, si aparecen cargos que no reconoces, sigue los pasos de cargos desconocidos en la tarjeta.
- Reporta el perfil y la conversación en la app.
- Si pagaste dentro de la app, abre una incidencia o disputa antes de confirmar la recepción. Confirmar que todo está bien libera el pago al vendedor.
- Guarda las pruebas (capturas del anuncio, el chat, el perfil y el pago) y denuncia.
- Si necesitas orientación, llama al 017 de INCIBE.
Preguntas frecuentes
¿Es seguro quedar en persona para comprar?
Es una forma razonable de comprar si eliges un lugar público y concurrido, vas acompañado cuando el importe es alto y revisas el producto antes de pagar. Si pagas por Bizum en ese momento, envía tú el dinero después de comprobarlo; no aceptes ninguna solicitud.
Me han pedido mi correo para “enviarme el pago”. ¿Qué hago?
No lo des, o al menos no esperes ningún pago por ese canal. Es la puerta de entrada para enviarte un correo falso que imita a la plataforma con un enlace para “cobrar”. Los cobros de las ventas los ves en la propia app.
¿Qué pasa si he confirmado la recepción y luego veo que el producto no funciona?
Una vez confirmada la recepción, el pago suele liberarse al vendedor y reclamar es más complicado. Contacta igualmente con el centro de ayuda de la plataforma para ver qué opciones te ofrece, y la próxima vez revisa el producto a fondo antes de confirmar.
Si pulsé el enlace pero no metí ningún dato, ¿estoy en peligro?
Abrir una web falsa sin escribir nada suele tener poco riesgo. Cierra la página, no descargues nada que te ofrezca y, si llegaste a introducir algún dato de tu tarjeta o de tu cuenta, llama a tu banco cuanto antes.
Relacionado: Estafas de Bizum más comunes · Cómo detectar un SMS falso de tu banco · Tarjeta virtual
