Encuentras unas zapatillas Nike Air Max o una PlayStation 5 en Wallapop por 150€ cuando en tienda cuestan 500€. El vendedor tiene unas fotos excelentes, te contesta al instante, es súper amable y te dice que te las envía mañana a primera hora. Solo te pide un pequeño favor: "Házmelo por Bizum que Wallapop me cobra mucha comisión". Le pagas confiando en su palabra y... desaparece. El anuncio se borra, el WhatsApp te bloquea y tu dinero se ha esfumado. Intentas reclamar a Wallapop, pero como pagaste fuera de su app, se lavan las manos.
Las estafas en plataformas de compraventa online se han convertido en una auténtica epidemia en España y Latinoamérica. Vinted, Wallapop, Amazon Marketplace y Milanuncios mueven miles de millones de euros al año en un ecosistema donde conviven compradores confiados y redes de ciberdelincuentes altamente profesionalizados. Según el INCIBE, las reclamaciones por fraude en plataformas de segunda mano han aumentado un 180% entre 2023 y 2026.
En este manual táctico te revelamos las arquitecturas de estafa más sofisticadas que operan hoy en cada plataforma, te enseñamos a detectar las señales rojas (Red Flags) antes de soltar un céntimo, y te marcamos la hoja de ruta legal y bancaria si ya has sido víctima de un fraude.
🚨 La Psicología del Fraude: El Ministerio del Interior registró más de 375.000 ciberestafas en España el último año. El estafador moderno no es un genio informático, es un experto en Ingeniería Social. Manipula tu cerebro creando un "sentido de urgencia" ("Me habla otro comprador, si lo quieres pídemelo ya") para que apagues tu pensamiento crítico y envíes el dinero en caliente.
📑 Tabla de contenidos
📱 Las 8 estafas destructivas en Wallapop
Wallapop es el ecosistema P2P (Persona a Persona) más grande de España. Su volumen lo convierte en el terreno de caza principal de mafias organizadas:
El cebo: El vendedor te pide el pago por Bizum, Transferencia o PayPal "Familiares y Amigos" poniendo como excusa que Wallapop Envíos es muy caro, falla mucho o "le retiene el dinero".
La realidad: Si pagas fuera, pierdes toda la cobertura legal y el seguro de la App. Bizum es dinero en efectivo: no se puede cancelar ni devolver. Si el vendedor insiste, es estafa en el 99% de los casos.
El cebo: Pones a la venta una bicicleta. Un "comprador" te habla por WhatsApp y te dice: "Ya te he pagado la bici por Wallapop Envíos. Haz clic en este enlace para recibir tu dinero en la tarjeta".
La realidad: Wallapop NUNCA te envía enlaces por WhatsApp ni correos pidiendo los datos de tu tarjeta para "ingresarte" el dinero. Ese enlace es un clon malicioso diseñado para robar tu saldo bancario.
El cebo: "Soy de Francia pero quiero tu sofá. Te enviaré a un transportista de DHL con un sobre lleno de dinero en efectivo a tu casa. Solo tienes que pagar unas tasas de seguro de 20€ haciendo clic aquí".
La realidad: Ni DHL ni Correos funcionan así. Jamás adelantes dinero para "liberar" un pago superior. Es una estafa clásica nigeriana adaptada a Wallapop.
El cebo: Vendes un juego por 50€. El comprador te hace un Bizum, pero te llega una notificación que dice "Fulanito te ha solicitado 50€". Con las prisas de cobrar, le das a "Aceptar".
La realidad: En Bizum existen envíos y "Solicitudes". El estafador juega con tu prisa para que aceptes una petición de cobro, robándote 50€ de tu cuenta.
Roban fotos de cuentas de Instagram o foros para vender un reloj caro a mitad de precio. Protección: Pide siempre una foto del producto con un papel al lado que tenga escrito tu nombre y la fecha de hoy. Si se niegan, no tienen el producto.
Quedas en la calle. Te enseñan un iPhone 15 original. Lo pruebas. Al ir a guardarlo en su caja para dártelo y cobrarte, hace un juego de manos (como un trilero) y te mete en la bolsa una réplica china o un móvil roto. Protección: El objeto no vuelve a las manos del vendedor una vez lo has pagado.
Le vendes un portátil perfectamente funcional a alguien. A los dos días te llama diciendo que lo ha llevado a un informático, que la placa base está rota y te exige que le devuelvas 100€ "por las buenas" o te denunciará por estafa. Es un farol para sacarte dinero post-venta. Bloquéale.
A veces ves un perfil con 200 valoraciones de 5 estrellas vendiendo una Switch a 90€. ¿Cómo es posible? Ese perfil ha sido hackeado. El estafador ha robado una cuenta de un usuario legítimo (porque usaba la clave `123456`) para aprovecharse de su buena fama.
👗 Las 7 trampas más frecuentes en Vinted
Vinted mueve un volumen brutal de paquetería y tiene un público objetivo más joven (y a veces menos experto en ciberseguridad). Sus debilidades son diferentes:
| La Trampa en Vinted | Mecánica del Fraude | Cómo Neutralizarla |
|---|---|---|
| 1. Phishing del Transporte | Recibes un email falso con el logo de InPost/Mondial Relay pidiendo que pagues 1,50€ de "aduanas" con tu tarjeta. | Vinted gestiona todo el pago de golpe. Ignora cualquier SMS o email de empresas de paquetería pidiendo recargos. |
| 2. El timo de las marcas de lujo | Bolsos de Louis Vuitton o Zapatillas Balenciaga a precios de risa. Son réplicas chinas de grado 1:1. | Si vale 800€ nuevo, nadie lo vende impecable por 120€. Exige siempre ticket de compra original y certificado de autenticidad. |
| 3. El comprador extorsionador | Le envías un abrigo nuevo. El comprador lo recibe, lo mancha a propósito, sube una foto a Vinted quejándose y te exige que le devuelvas el dinero y él se queda la prenda. | Graba SIEMPRE un vídeo metiendo la prenda en la caja en la propia oficina de correos antes de mandarla. Es tu única prueba ante Vinted. |
| 4. "Pásame tu email para el envío" | Te piden tu correo por chat diciendo que Vinted se lo exige. | Es para enviarte un enlace de robo de datos bancarios. Vinted nunca pide tu correo para que otro usuario te compre algo. |
| 5. El cambiazo en la devolución | Te compran unas zapatillas Nike reales. Solicitan devolución porque "no les quedan bien". En la caja de vuelta te meten unas zapatillas viejas del Primark. | Al igual que en el envío, graba en vídeo la apertura del paquete cuando recibas una devolución. |
| 6. Envío Fantasma | Compras, y el vendedor te pasa un código de seguimiento de SEUR inventado por el chat. | Si la app de Vinted no marca oficialmente "Paquete Enviado", el envío no existe para la plataforma. |
| 7. Perfiles bot masivos | Perfiles con nombres aleatorios (gjhyt_89) que te mandan ofertas absurdas por mensaje privado. | No pierdas el tiempo debatiendo. Denuncia a Vinted por Spam y bloquea. |
📦 Las 6 estafas ocultas en Amazon Marketplace
Mucha gente asume que Amazon es un entorno 100% esterilizado. El problema no es cuando compras un "Echo Dot" vendido por Amazon. El problema es el Marketplace: vendedores externos (chinos o europeos) que usan la web de Amazon como escaparate.
- La fuga fuera de Amazon: Ves una cámara Canon en Amazon a mitad de precio. En la descripción pone: "Antes de comprar, escríbame a [email protected]". Le escribes y te pide que le hagas una transferencia bancaria a Alemania para aplicarte el descuento. Si lo haces, Amazon no te devolverá el dinero porque la compra se hizo fuera de su web.
- Reseñas Falsificadas (Astroturfing): Unos auriculares chinos horribles tienen 4.500 reseñas de 5 estrellas. El vendedor regala productos a miles de personas a cambio de que dejen valoraciones falsas maravillosas. Usa webs como Fakespot.com o ReviewMeta para que filtren las reseñas falsas antes de comprar.
- El "Brushing" Scam (Paquetes no pedidos): Recibes paquetes de Amazon en tu casa con semillas o fundas de móvil baratas que tú no has comprado. El vendedor chino está usando tu nombre (sacado de una filtración de datos) para enviarse productos a sí mismo y así poder escribirse reseñas de "Compra Verificada". Cambia tu clave de Amazon ya.
- Renovado pero Roto: Compras un producto "Amazon Renewed" (Acondicionado). Llega, está destrozado, y el vendedor externo ignora tus correos de devolución esperando a que pasen los 30 días de garantía. Apela directamente a la Garantía de la A a la Z de Amazon.
- Secuestro de Listings: Vas a comprar un bote de champú con buenas reseñas. El estafador ha comprado los derechos de esa página de Amazon y ha cambiado el champú por un suplemento milagroso para adelgazar, conservando las 10.000 estrellas positivas del champú. Lee siempre las reseñas para ver de qué está hablando realmente la gente.
- Phishing Corporativo: Recibes un email idéntico a Amazon: "Alguien ha entrado en tu cuenta. Haz clic aquí para bloquear el cargo". Si pinchas, te roban la contraseña de Amazon, entran y compran Tarjetas Regalo de Apple por valor de 1.000€ usando la tarjeta que tienes guardada en tu perfil. Por esto debes tener activado el 2FA en Amazon siempre.
🚩 El Checklist Definitivo: Señales de Alarma (Red Flags)
Imprime esto a fuego en tu cerebro. Si ocurre una de estas cosas, aborta la misión de compraventa inmediatamente:
- 🚩 La presión del reloj: "Tengo a 3 personas más esperando, pásame el Bizum ya o se lo vendo a otro". El estafador necesita que no pienses.
- 🚩 Discurso robótico o traductor: "Estimado usuario, la suma de su artículo será procesada mediante mandato postal". Nadie habla así en la vida real. Es una mafia internacional usando Google Translate.
- 🚩 Cuentas huérfanas: Perfil en Wallapop creado en "Marzo 2026", sin foto, sin artículos vendidos y vendiendo un patinete eléctrico nuevo a 100€.
- 🚩 Exceso de dramatismo: "Vendo la Nintendo de mi hijo fallecido para pagar el funeral, por eso está tan barata". Juegan con la lástima para que confíes.
- 🚩 Enlaces con letras raras: Te dicen "Te paso el enlace del pago seguro de Wallapop", pero el link es
wallapop.pagos-seguros-online.xyz. El dominio real es lo que está antes del .com o .es. Todo lo demás es falso.
🏆 Las 10 Reglas de Oro de la Compraventa (OpSec)
Las plataformas no son tus enemigas, solo son la calle por donde caminas. Aprende a cruzar con el semáforo en verde:
Mientras charles por el chat oficial de Vinted o Wallapop y pagues dándole al botón oficial de la App, si te mandan un ladrillo en una caja, recuperarás tu dinero al 100%. Las plataformas bloquean el dinero en una "cuenta paraguas" y no se lo dan al estafador hasta que tú das el ok de que todo ha llegado bien (Sistema Escrow).
Póntelo como norma religiosa. Cuando vayas a Correos a enviar una venta de más de 30€, grábate metiéndolo en la caja y enseñando la etiqueta. Cuando recibas un paquete, apoya el móvil y graba un vídeo continuo abriendo la caja con un cúter. Es la prueba definitiva ante cualquier disputa.
Mucha gente cree que el seguro de Wallapop cubre los tratos en mano. Falso. Si quedas físicamente, el seguro y soporte de Wallapop se anula. En la calle impera la ley de la jungla. Revisa a fondo el producto antes de irte.
Nunca metas en Vinted la tarjeta de débito vinculada a los ahorros de tu vida. Usa Revolut, N26 o la App de tu banco para crear una "Tarjeta Virtual", cárgala con 50€, compra los pantalones, y luego "congela" esa tarjeta.
⚡ Audita tu higiene digital (OpSec)
Si un estafador roba tu cuenta de Amazon y tú usas la misma clave que en tu banco, el daño será irreparable. Genera una cadena inquebrantable hoy.
🛡️ Generar Contraseña Criptográfica🆘 Plan de Contingencia: Qué hacer si ya has pagado
Te ha cegado la prisa. Has hecho el Bizum o has pagado la transferencia al IBAN que te han dado y te han bloqueado. Acepta que el golpe ha ocurrido y actúa como un reloj en las próximas 3 horas:
- Guarda pruebas físicas: Pantallazo del perfil del vendedor, URL de su cuenta, pantallazos de TODA la conversación de WhatsApp/Wallapop, y los resguardos de la transferencia del banco. Hazlo antes de que borre el anuncio.
- Abre Disputa en el Sistema: Si por milagro pagaste mediante Wallapop/Vinted Envíos o Amazon, dale al botón de "Tengo un problema" ANTES de que pasen 48 horas. Tu dinero se congelará y el estafador no cobrará.
- Llama a la Caballería (El Banco): Llama al 24h de tu banco. Si el pago fue con tarjeta (Visa/Mastercard) existe un protocolo internacional de devolución por fraude (Chargeback). Si fue por Bizum o Transferencia SEPA, la posibilidad de recuperar el dinero es del 5%, pero pídele al banco que informe del fraude al banco receptor para que bloqueen la cuenta del estafador.
- Denuncia Policial: Coge todos los pantallazos impresos y ve a la Policía Nacional o Guardia Civil (Grupo de Delitos Telemáticos). La denuncia es obligatoria para que el banco te tome en serio y active los seguros anti-fraude.
- Contención de Cuentas: Si sospechas que en el proceso le has dado algún dato a un enlace raro de Phishing, cambia las contraseñas de tus correos inmediatamente.
❓ Preguntas Frecuentes (FAQ)
¿Me pueden robar si pago por PayPal "Bienes y Servicios"?
Es una de las formas de pago externas más seguras, porque cuenta con el Seguro de Protección al Comprador de PayPal. Si el vendedor te bloquea y no llega el paquete, PayPal le quita el dinero de su cuenta y te lo devuelve. Precisamente por esto, los estafadores siempre te suplicarán que les pagues por la opción "Familiares y Amigos", la cual NO tiene seguro y es irrecuperable.
Me han estafado 30€, ¿Vale la pena ir a la policía a denunciar?
SÍ. Las mafias estafan 30€ a 5.000 personas distintas. Si nadie denuncia por considerarlo una cantidad pequeña, el delincuente es invisible al sistema. Al denunciar, la policía cruza tu IBAN estafado con las otras 50 denuncias que hay en España, convirtiéndolo en un Delito Mayor Continuado y permitiendo la orden de detención.
¿Es seguro enviar foto de mi DNI para "dar confianza" al vendedor?
NUNCA. BAJO NINGÚN CONCEPTO. Es la mayor catástrofe que puedes cometer. Con una foto de tu DNI por las dos caras, los delincuentes darán de alta tarjetas SIM a tu nombre, abrirán cuentas bancarias fraudulentas y comprarán a plazos usando tu identidad. Acabarás en la lista de morosos de ASNEF y con problemas penales severos (Robo de Identidad).
📝 Conclusión: La Paranoia Saludable
Comprar cosas usadas o reacondicionadas es fantástico para el medio ambiente y para tu cartera en 2026. Pero los mercados digitales son junglas sin ley donde el lobo siempre va disfrazado de oveja amable que vende una PlayStation a precio de derribo.
Las plataformas como Vinted, Amazon o Wallapop invierten millones en sistemas de pago seguro (Escrow). La única forma que tiene el criminal de robarte es convencerte (mediante la extorsión emocional o la urgencia) de que abandones esos sistemas seguros y le entregues el dinero en mano digitalmente (Bizum).
Mantén un pulso firme. No salgas del chat de la app, graba vídeos de todo lo que envíes y recibas, y no confíes tus finanzas al mismo navegador o contraseña que usas para jugar online.