Estafa triangular: qué es y cómo evitarla en Wallapop

En una estafa triangular, alguien se mete entre dos personas que no sospechan nada. Te vende un artículo que es de otra persona y te da los datos de pago de esa persona, o consigue que un desconocido te pague por lo que tú vendes y se queda con el artículo. Te proteges si quien te escribe, quien cobra y quien entrega son la misma persona, y si pagas en mano al recoger o con el botón «Comprar» de la plataforma.

Lo traicionero de este timo es que todo parece real. El artículo existe, el dinero llega y la cuenta pertenece a una persona de verdad. En TrustCamera desarrollamos una app de cámara con la que quien vende puede hacer comprobables sus fotos, así que estudiamos de cerca cómo engañan los estafadores en la compraventa de segunda mano. Si quieres ver todos los trucos de un vistazo, empieza por nuestra guía de estafas en Wallapop y sus señales de alerta.

¿Qué es la estafa triangular? El timo en pocas palabras

La estafa triangular es un timo con tres partes: un estafador y dos personas honradas que no se conocen. Ante una se hace pasar por vendedor y ante la otra por comprador. El dinero circula entre las dos personas honradas y el artículo acaba en manos del estafador. Quién pierde depende de la variante y del método de pago.

En el comercio electrónico también se habla de estafa por triangulación cuando alguien paga un pedido con una tarjeta robada y hace que la tienda lo envíe a su propio comprador. Aquí nos centramos en la compraventa entre particulares. Si buscabas el concepto jurídico, en derecho penal «estafa triangular» tiene un sentido técnico propio del que no trata esta guía.

La tabla muestra quién paga a quién en las dos variantes que afectan a particulares.

Estafa triangular al comprar: pagas el artículo de otra persona

En la primera variante, el estafador copia un anuncio real o publica un artículo que otra persona está vendiendo. Al mismo tiempo escribe al vendedor real como si fuera un comprador interesado y acuerda con él un precio. Después te pasa a ti los datos de pago del vendedor real: su número de móvil para un Bizum, su IBAN o su correo de PayPal.

Tú pagas, y el dinero llega al vendedor real. Para él todo cuadra, así que envía el artículo a la dirección que le dio el estafador o se lo entrega a un supuesto primo que pasa a recogerlo. Tú esperas y no llega nada. Cuando escribes al vendedor del anuncio, el perfil ha desaparecido o te ha bloqueado. El vendedor real ni siquiera sabe que existes.

Recuperar el dinero es difícil porque la cuenta no es de un estafador. Su titular vendió algo y lo entregó. Además, Bizum se basa en transferencias inmediatas, que llegan en cuestión de segundos y, según el Banco de España, una vez enviadas solo se devuelven si el beneficiario lo acepta. En nuestra opinión, es poco probable que lo acepte sin más: desde su punto de vista, ha vendido y ha entregado.

En nuestra opinión, el truco necesita que pagues fuera de la plataforma. Si compras con el botón «Comprar» de Wallapop, el dinero no va a una cuenta que alguien te dicta por el chat. Según la página de Wallapop Paga y recibe dinero de forma segura, la forma más segura de pagar es a través de la aplicación, incluso si quedáis en persona. Así, el vendedor no recibe el dinero hasta que confirmas que todo está bien.

Estafa triangular al vender: el dinero llega, pero de otra persona

La segunda variante va contra quien vende. Un supuesto comprador se interesa por tu artículo y te pide tu número para pagarte por Bizum, o tu IBAN. Mientras tanto, publica tu artículo como si fuera suyo y se lo vende a una tercera persona. A ella le pasa tus datos, y esa persona te paga a ti creyendo que le paga a él.

El dinero llega de verdad a tu cuenta, así que envías el artículo a la dirección que te indica el comprador o se lo das a alguien que viene a recogerlo «de su parte». La tercera persona nunca recibe nada. Lo previsible es que avise a su banco y te escriba a ti, porque tu nombre aparece en su pago. Te quedas sin el artículo y quizá con una reclamación por el dinero.

Wallapop advierte justo contra el primer paso de este guion en su página sobre cómo pagar con Bizum de forma segura. Si un usuario insiste en que le des tu número para un Bizum directo fuera de la app, recházalo y usa el botón oficial. Fuera de la app, Wallapop no puede rastrear el pago ni ayudarte con ninguna disputa.

Con PayPal tampoco estás a salvo. Si la tercera persona paga con «productos y servicios» y no recibe nada, abrirá una disputa. El programa Protección del vendedor de PayPal exige enviar el artículo a la dirección que figura en la página «Detalles de la transacción», y en este timo esa dirección es la de la tercera persona, no la del estafador. Los artículos entregados en persona quedan excluidos, salvo que el comprador pague allí mismo con un código QR de PayPal de productos y servicios.

¿Tienes que devolverle el dinero a esa persona? Es una cuestión legal que depende de cada caso, así que consúltalo con tu banco y, si hace falta, con un abogado o una asociación de consumidores. A nuestro juicio, el patrón encaja también en la venta de coches, con importes mucho mayores. Otros trucos contra vendedores están en nuestra guía de estafas al vender en Wallapop.

Cómo detectar una estafa triangular: 6 señales de alerta

Detectar una estafa triangular cuesta más que otros timos, porque faltan las alarmas habituales. No hay correo falso de pago ni enlace a una web clonada. Fíjate en los huecos entre tres papeles: quién te escribe, de quién es la cuenta que cobra y quién envía o recoge el artículo.

1. El nombre de la cuenta no coincide con el perfil. Si hablas con «Javi» y el titular del Bizum o del IBAN es otra persona, pregunta. «Es la cuenta de mi pareja» no es un buen motivo cuando tratas con un desconocido.
2. El precio está muy por debajo de lo normal. Una ganga te empuja a pagar rápido, antes de hacer preguntas.
3. Te piden Bizum directo, transferencia o PayPal «amigos y familiares». Son pagos que, una vez hechos, cuesta mucho recuperar.
4. Evitan el botón «Comprar». Quien rechaza Wallapop Envíos o el pago en la app suele tener un motivo.
5. Si vendes: paga otra persona o recoge un mensajero. Si el nombre de quien paga o la dirección de entrega no coinciden con tu comprador, para.
6. Todo tiene que ir deprisa. Las prisas impiden que preguntes o busques el anuncio original.

Hay una trampa en la verificación del beneficiario de las transferencias. Según el Banco de España, los bancos están obligados a ofrecer este servicio, que comprueba si el nombre del beneficiario coincide con el titular de la cuenta. En una estafa triangular, el estafador te da el nombre real del vendedor real, así que la comprobación dirá que todo coincide. Lo que no te dice es si esa persona es la misma con la que hablas.

Qué pago te protege de una estafa triangular

Lo más seguro es quedar en persona y pagar después de revisar el artículo, en efectivo o con el pago en persona de la app. El artículo y el dinero cambian de manos en el mismo momento, y al intermediario no le queda hueco. Si vendes, vale la misma regla: entrega solo a la persona que tienes delante y que te paga a ti en ese momento.

Si el artículo viaja, usa Wallapop Envíos. Según la página de Protección Wallapop, Wallapop guarda tu dinero mientras compruebas lo que has recibido, y tienes 48 horas desde que la empresa de transporte confirma la entrega. Si no coincide con la descripción, puedes pedir un reembolso. Lo importante para este timo: pagas al vendedor del anuncio dentro de la plataforma, no a un número que te pasan por el chat.

Fuera de una plataforma, PayPal solo protege con «productos y servicios». El programa Protección del comprador de PayPal excluye los pagos personales, incluidos los de «amigos y familiares». Tampoco cubre la reclamación por artículo no recibido si lo recoges en persona, salvo que pagaras allí con un código QR de PayPal de productos y servicios.

Ojo con un detalle: en la variante del comprador, la protección puede devolverte el dinero, pero a menudo a costa del vendedor honrado que entregó el artículo. La protección traslada la pérdida, no impide el timo. Lo que de verdad lo corta es comprobar que pagas a la persona con la que hablas. Comparamos todos los métodos en cómo pagar en Wallapop de forma segura, y por qué «amigos y familiares» no encaja con desconocidos lo explicamos en la estafa de PayPal amigos y familiares.

Fotos y vídeos como prueba: qué demuestran en este timo

En este timo, las fotos del anuncio suelen ser del vendedor real, porque el estafador copia su anuncio. Por eso conviene buscar el mismo artículo en Wallapop o Milanuncios. Si aparece con las mismas fotos y otro nombre, escribe directamente a ese vendedor. Para encontrar fotos copiadas fuera de la plataforma, haz una búsqueda inversa de imágenes.

Pedir una foto extra con una nota y la fecha de hoy ayuda poco aquí. El estafador puede pedirle esa misma foto al vendedor real y reenviártela. Te dice más una videollamada en la que la otra persona enseña el artículo en directo, y todavía más verlo en persona.

Si vendes, protégete documentando el artículo antes de enviarlo, y precisamente para eso desarrollamos TrustCamera. Haces las fotos y los vídeos directamente en la app, que no admite subidas desde la galería, y cada captura recibe su propio código de comprobación. Quien tenga el código puede comprobarlo gratis en el navegador, sin cuenta, y ver que el archivo no ha cambiado desde la captura, cuándo se hizo y en qué zona aproximada. La app para Android e iOS llegará próximamente.

Tiene límites, y conviene decirlos. Una prueba así no muestra quién está detrás de un perfil ni quién te ha pagado, y tampoco si una escena estaba preparada. Contra la estafa triangular te protege primero el método de pago, y la foto viene después.

Qué hacer si has sufrido una estafa triangular

Si pagaste y no llegó nada, o si una persona desconocida te reclama un pago, actúa rápido. Estos pasos sirven en las dos variantes:

1. Guarda las pruebas. Haz capturas del anuncio, del perfil, del chat y del pago antes de que desaparezcan.
2. Llama a tu banco. Pregunta si puede intentar recuperar el Bizum o la transferencia. Si pagaste con PayPal «productos y servicios», abre una disputa en el Centro de resoluciones.
3. Denuncia el perfil en la plataforma. En Wallapop, entra en la conversación, pulsa los tres puntos y elige el motivo.
4. Presenta una denuncia. Puedes hacerlo en una comisaría de la Policía Nacional, en un puesto de la Guardia Civil o ante la policía de tu comunidad, como los Mossos d'Esquadra o la Ertzaintza.
5. Pide orientación. La línea Tu Ayuda en Ciberseguridad de INCIBE atiende en el 017, gratis y de forma confidencial, todos los días de 8:00 a 23:00 h.

La Policía Nacional también acepta denuncias por internet en su Oficina Virtual de Denuncias, aunque no en todos los casos: por ejemplo, no si conoces al autor. Según esa página, tienes que firmar la denuncia en la comisaría que elijas lo antes posible y nunca más tarde de 72 horas. Sin esa firma, la denuncia no tiene validez.

Si vendiste y la tercera persona te escribe, mantén la calma: a ella también la han estafado. No devuelvas nunca dinero a una cuenta distinta de la que te pagó y habla antes con tu banco. Todos los pasos después de un timo los ordenamos en me han estafado en Wallapop: qué hacer.

Preguntas frecuentes sobre la estafa triangular

¿Qué es la estafa triangular, explicado de forma sencilla?

Un estafador se coloca entre un comprador y un vendedor que no sospechan nada. A uno le vende un artículo que no es suyo y al otro finge comprárselo. El dinero va de una persona honrada a la otra, y el artículo acaba en manos del estafador. Al final, una de las dos se queda sin dinero o sin artículo.

¿Cómo funciona la estafa triangular en Wallapop?

Normalmente, el estafador copia un anuncio real y te da el número de Bizum o el IBAN del vendedor real. Tú le pagas a él, y él entrega el artículo al estafador o a quien este mande. También funciona al revés: un falso comprador hace que un desconocido te pague y manda a alguien a recoger tu artículo. Pagar y cobrar con el botón «Comprar» corta las dos variantes.

¿Me protege Bizum si pago a un desconocido?

Un Bizum directo entre móviles no. Según el Banco de España, una transferencia inmediata solo se devuelve si el beneficiario lo acepta, y en este timo el beneficiario es una persona honrada que ya entregó su artículo. Otra cosa es Bizum dentro de Wallapop: lo eliges al pulsar «Comprar», nadie ve tu número y el pago queda registrado en la plataforma.

¿Me protege PayPal en este tipo de timo?

Si compras con «productos y servicios» y no recibes nada, PayPal puede devolverte el dinero, aunque suele recuperarlo del vendedor honrado que envió el artículo. Los pagos con «amigos y familiares» están excluidos. Si vendes, la Protección del vendedor exige enviar a la dirección de la transacción, y la entrega en persona solo cuenta si te pagaron allí con un código QR de productos y servicios.

¿Tengo que devolver el dinero si me pagó la víctima del timo?

Depende del caso, y es una cuestión legal que no podemos resolver aquí. Habla primero con tu banco y, si hace falta, con un abogado o una asociación de consumidores. Si decides devolver algo, hazlo solo a la cuenta de la que vino el dinero, nunca a otra que te indiquen por chat, y presenta tú también una denuncia.

¿Sirve la verificación del beneficiario contra este timo?

Solo en parte. Comprueba que el nombre que escribes coincide con el titular de la cuenta. En una estafa triangular, el estafador te da el nombre correcto del vendedor real, así que todo coincide. Compara tú mismo ese nombre con el perfil con el que hablas y pregunta si no cuadra.

La estafa triangular falla cuando quien escribe, cobra y entrega es la misma persona

La estafa triangular funciona porque las dos personas engañadas nunca hablan entre sí. Si la persona del chat, el titular de la cuenta y quien envía o recoge el artículo son la misma, el timo se queda sin base. El pago en mano tras revisar el artículo, el botón «Comprar» con Wallapop Envíos o PayPal «productos y servicios» se lo ponen difícil al intermediario, y un nombre que no coincide con el perfil debería frenarte siempre.

Si ya te ha pasado, guarda las pruebas, llama a tu banco, denuncia el perfil y presenta una denuncia. Y recuerda que al otro lado del triángulo no suele haber un cómplice, sino alguien a quien acaban de engañar igual que a ti.