Estafas al vender en Wallapop: 7 trucos y cómo evitarlos

Las estafas al vender en Wallapop siguen casi siempre el mismo guion. Un supuesto comprador quiere que abras un enlace, aceptes una solicitud de Bizum, le leas un código o envíes el artículo antes de que el dinero haya llegado de verdad. La defensa es sencilla. Abre tú la app de Wallapop o la de tu banco y comprueba que la venta o el pago aparece ahí. Solo entonces envía o entrega el artículo.

Quien vende suele creer que no corre riesgos porque tiene el artículo en la mano. Precisamente por eso los falsos compradores van a por los vendedores: quieren el producto sin pagarlo, los datos de tu tarjeta o el acceso a tus cuentas.

En TrustCamera desarrollamos una app de cámara que da a cada foto un código de comprobación, así que pensamos mucho en cómo pueden fiarse dos desconocidos en Internet. Aquí tienes siete trucos habituales, una lista para confirmar un pago y formas de demostrar que tu anuncio es real. Los timos que sufren quienes compran están en nuestro resumen de las estafas en Wallapop y sus señales de alerta.

Estafas al vender en Wallapop: las señales de un vistazo

Casi todos los trucos contra vendedores buscan una de tres cosas: los datos de tu tarjeta o de tu banco, un código que abre una de tus cuentas o tu artículo sin un pago real. Desconfía de cualquier mensaje que te saque del chat de Wallapop, te meta prisa o asegure que ya ha pagado en lugar de pagar, por amable que parezca el comprador.

La regla detrás de cada fila: el método de cobro lo eliges tú, no el comprador. Con Wallapop Envíos o con el cobro en persona desde el monedero, el pago queda registrado en la plataforma. Fuera de ella, según el centro de ayuda de Wallapop, cualquier transacción se considera un trato entre particulares y Wallapop solo actúa como intermediario.

Truco 1: el enlace falso para cobrar la venta

Muchas estafas al vender en Wallapop empiezan con un comprador con mucha prisa. Acepta tu precio enseguida, dice que ya ha pagado y te manda un enlace para «recibir el pago» o «confirmar la venta». La página imita a Wallapop o a Bizum y te pide el número de la tarjeta, el código de seguridad o tus claves del banco. Todo lo que escribes ahí va directo al estafador.

Wallapop describe este phishing en su página sobre cómo pagar con Bizum de forma segura: el enlace llega por el chat o, si has dado tus datos, por WhatsApp, SMS o correo. La plataforma lo deja claro: nunca te enviará un enlace externo de Bizum, y todo el proceso empieza y termina dentro de su app oficial.

INCIBE avisó de la misma táctica en plataformas como Wallapop, Vinted y Milanuncios. Primero el falso comprador te lleva a WhatsApp, después te dice que ya ha pagado y te pasa un enlace que suplanta a la plataforma. Si das los datos de tu tarjeta, los delincuentes hacen cargos en ella.

Una pista útil de Wallapop: cuando una venta es real, en el chat aparece la voz de Wallapop en una burbuja azul, no un mensaje normal en letras negras sobre fondo blanco. Wallapop también señala como sospechoso que te pidan la tarjeta para realizar una venta. Quédate con una regla sencilla: para recibir dinero no tienes que escribir los datos de tu tarjeta en ningún sitio.

Truco 2: el Bizum inverso, una solicitud de dinero disfrazada de pago

Con Bizum, los estafadores le dan la vuelta al pago. El supuesto comprador te asegura que ya te ha enviado el dinero. Lo que te llega al móvil, sin embargo, es una solicitud de dinero. Si la aceptas con prisa en la app de tu banco, eres tú quien le paga a él.

INCIBE cuenta un caso real que le llegó a través del 017. Una mujer vendía su coche y un hombre le ofreció una señal de 500 € por Bizum para reservarlo. Ella pulsó el enlace de Bizum que le mandó y lo aceptó. En lugar de recibir 500 €, se los habían quitado de su cuenta. INCIBE recuerda que estos pagos por Bizum no se pueden revertir, así que recuperar el dinero es complicado.

Wallapop lo resume en la página sobre Bizum enlazada arriba: para recibir el dinero de una venta nunca debes confirmar solicitudes de cobro en tu entidad bancaria. En nuestra opinión, la regla práctica es esta: un pago que recibes no te pide que autorices nada, una solicitud sí. Lee cada pantalla del banco antes de pulsar.

Si el comprador insiste en tener tu número de móvil para hacerte un Bizum directo, Wallapop aconseja rechazarlo y usar siempre el botón de Bizum integrado en la plataforma. Con ese botón, quien compra paga dentro de Wallapop sin que nadie vea tu teléfono. Un Bizum directo entre móviles, en cambio, queda fuera de la plataforma, y Wallapop no puede rastrearlo.

Truco 3: capturas, correos falsos y el «te he pagado dos veces»

Otros compradores ni siquiera mandan un enlace. Te envían una captura de pantalla de una transferencia, un justificante en PDF o un correo con el logotipo de Wallapop que confirma un cobro. Luego llega la presión: necesitan el artículo hoy y tienes que enviarlo ya. Una variante te pide devolver un dinero «pagado dos veces por error» que nunca llegó.

Wallapop explica en su página sobre correos electrónicos falsos que los estafadores copian el diseño de sus mensajes. Usan incluso el texto de la confirmación de un envío o de un cobro, y a veces el logotipo de algún cuerpo policial. Su objetivo, según Wallapop, es que envíes el producto o des datos personales. Los correos reales solo llegan desde dominios oficiales como @wallapop.com, @mail.wallapop.com o @info.wallapop.com.

Una captura es solo una imagen, y las imágenes se editan o se generan en minutos. Podrías buscarle señales de manipulación, como explicamos en nuestra guía sobre cómo saber si una foto es real o falsa. Con los pagos no hace falta. Abre tú la app de Wallapop o la de tu banco y compruébalo: lo que no aparece en la app de Wallapop o en tu cuenta no está pagado.

Truco 4: códigos por SMS y la invitación a seguir por WhatsApp

Algunos falsos compradores no buscan el artículo, sino tus cuentas. Por eso quieren salir del chat de Wallapop cuanto antes. Te piden el móvil o el correo, siguen por WhatsApp y, en algún momento, quieren que les leas o reenvíes un código que te acaba de llegar por SMS. La excusa cambia, pero el objetivo es el mismo.

Ese código no sirve para comprarte nada. INCIBE ha avisado de este robo de cuentas de WhatsApp: los delincuentes consiguen el código de verificación que recibes por SMS y con él configuran tu cuenta en otro móvil. A veces la usan después para intentar robar las cuentas de tus contactos con la misma técnica. INCIBE aconseja no compartir nunca ese código y activar la verificación en dos pasos de WhatsApp.

Lo mismo vale para los códigos de tu banco o de tu correo: quien te pide uno, te pide la llave de esa cuenta. Wallapop advierte que, si das tu teléfono o tu correo, los estafadores pueden robarte los datos de acceso, apropiarse de tu cuenta o hacerse pasar por ti ante otros usuarios. Su chat, además, detecta y evita los enlaces a otras webs. Si alguien quiere más fotos por WhatsApp, Wallapop propone añadirlas al anuncio, donde las ven también los demás compradores.

Truco 5: el comprador extranjero que paga de más

Aquí el supuesto comprador vive lejos, a menudo en otro país, y no puede recoger el artículo. Ofrece pagarte más de lo que pides y se encarga él del transporte. Poco después te escribe una supuesta empresa de mensajería que necesita tus datos, una tasa o un pago para hacer el envío.

INCIBE describió esta campaña en Wallapop. El delincuente lleva la conversación al correo electrónico y pide tu nombre, dirección y teléfono para justificar una recogida. Después te llega un correo que suplanta a DHL y que busca tus datos bancarios o que compres tarjetas prepago online y le pases su código. INCIBE recoge además un consejo de Wallapop: las ofertas de compradores extranjeros que pagan más de lo normal y asumen los gastos de envío suelen ser fraudes.

La solución de INCIBE es clara. Nunca des a un supuesto comprador ni a su empresa de transporte tu domicilio o tus datos bancarios, y no compres ninguna tarjeta prepago. Si alguien quiere el artículo a distancia, exige que la compra pase por Wallapop Envíos.

Nuestro consejo para el pago de más: no devuelvas nunca la diferencia por tu cuenta. Puede que el dinero no haya llegado, o que venga de una cuenta ajena que lo reclamará después. Si de verdad te llega un importe mayor, cancela la venta y pregunta a tu banco cómo devolverlo por la misma vía.

Truco 6: envíos por fuera, mensajeros del comprador y direcciones nuevas

Algunos compradores quieren pagar por transferencia o por PayPal y mandar a su propio mensajero. Otros piden que envíes a una dirección distinta de la del pago o mandan a un «amigo» a recoger el artículo después de pagar por Internet. Cada variante deja en manos del comprador adónde va el artículo, y ahí tu protección puede desaparecer sin que lo notes.

Con Wallapop Envíos el proceso es otro. Según el centro de ayuda de Wallapop, generas tú la etiqueta en la app y tienes cinco días para llevar el paquete a Correos, a un punto de SEUR o InPost, o para que lo recojan en tu dirección.

Estas ventas están cubiertas por Protección Wallapop. La plataforma guarda el dinero hasta que el comprador confirma que todo está bien o pasan sus 48 horas para revisarlo. Además, te compensa si el paquete se pierde o se daña en el transporte.

Si vendes con PayPal fuera de Wallapop, sus reglas muestran por qué importa la dirección. Según la Protección del vendedor de PayPal en España, tienes que enviar el artículo a la dirección que figura en la página «Detalles de la transacción». Si después se reenvía a otra dirección, pierdes la protección. Por eso PayPal recomienda no usar servicios de envío organizados por el comprador, y la prueba de entrega exige un número de seguimiento que se pueda consultar en Internet.

Si alguien recoge en persona, cobra en el momento a quien se lleva el artículo, a ser posible con el monedero de Wallapop. Escaneas con tu móvil el código QR que te enseña el comprador y el importe aparece al momento como saldo. Según Wallapop, el QR caduca a los cinco minutos y el máximo para cobros en persona es de 2500 €. Todas las formas de pago, en persona y con envío, las comparamos en nuestra guía sobre cómo pagar en Wallapop de forma segura.

Truco 7: pagos que desaparecen después de enviar

Algunas estafas al vender en Wallapop solo se notan después de la venta, porque incluso un pago real puede esfumarse. Pasa cuando el dinero viene de una cuenta robada y su dueño lo reclama, o cuando el comprador dice más tarde que el artículo nunca llegó. Que estés cubierto depende de cómo te pagaron.

Las condiciones de PayPal citadas arriba excluyen de la Protección del vendedor los pagos personales, incluido cualquier pago enviado con la función «amigos y familiares». También quedan fuera los artículos entregados en persona, salvo que el comprador pague allí con un código QR de productos y servicios de PayPal. Ojo si vendes un coche: las condiciones españolas excluyen también los vehículos de motor. Por qué «amigos y familiares» tampoco te conviene como vendedor lo explicamos en nuestra guía sobre la estafa de PayPal amigos y familiares.

Con Wallapop Envíos, el riesgo después de la venta es una disputa. Si el comprador dice que el artículo no se ajusta a lo acordado, puede abrirla desde el chat, y tú puedes aceptarla o escalarla a Wallapop. Nuestra recomendación: documenta el estado del artículo antes de enviarlo, con fotos y, si es caro, un vídeo del embalaje.

En persona, el riesgo son los billetes. Wallapop recomienda denunciar ante las autoridades si te pagan con billetes falsificados, y considera el pago a través de la app más seguro que el efectivo o el Bizum. Si aceptas efectivo por un artículo caro, revisa los billetes con calma antes de entregar nada.

Lista de comprobación: cómo saber si el comprador te ha pagado de verdad

La mejor defensa contra las estafas al vender en Wallapop es comprobar con calma tu propia cuenta. Repasa estos pasos antes de enviar o entregar nada:

1. Ábrelo tú: entra en la app de Wallapop, de PayPal o de tu banco directamente, nunca desde un enlace de un mensaje.
2. Mira en el sitio correcto: una venta con Wallapop Envíos aparece en la app como venta confirmada, con la etiqueta de envío, y el dinero llega al monedero después de la entrega. Los cobros en persona aparecen al momento en tu monedero, en la sección «Tú». Un Bizum o una transferencia, en tu cuenta bancaria.
3. Busca la burbuja azul: en una venta real, Wallapop aparece en el chat con su propio mensaje.
4. Compara el nombre: ¿coincide quien paga con la persona con la que hablas? Si no, pregunta antes de enviar.
5. Ignora los justificantes: las capturas, los PDF y los correos reenviados no cuentan.
6. Después, envía: con la etiqueta de Wallapop Envíos o, con PayPal, solo a la dirección del pago y con seguimiento.

Con Wallapop Envíos, un monedero todavía vacío justo después de la venta no es una señal de alarma. Según Wallapop, el comprador tiene 48 horas desde que la empresa de transporte confirma la entrega para revisar el artículo. El dinero llega al monedero cuando confirma que todo está bien o cuando pasa ese plazo. Por eso, un correo que te pida algo para «liberar» antes el dinero es una señal clara de estafa.

Cómo demostrar a los compradores que tu anuncio es real

Quien conoce las estafas al vender en Wallapop entiende también el otro lado: los compradores desconfían, y a menudo con razón. Preguntan, piden más fotos o dudan antes de pagar. Con unos pocos hábitos puedes ganarte su confianza sin exponerte:

• Fotos propias: enseña el artículo desde varios ángulos, con el desgaste y los detalles, en vez de imágenes del fabricante.
• Fotos extra en el anuncio: si alguien pide más, añádelas al anuncio en lugar de mandarlas por WhatsApp.
• Perfil cuidado: las valoraciones y las ventas anteriores tranquilizan, igual que tú las miras en el comprador, como explicamos en cómo saber si un perfil es falso.
• Entrega en persona: quedar en un sitio público y cobrar con el monedero de Wallapop da claridad a los dos.

Hay compradores que piden una foto del artículo junto a una nota con su nombre y la fecha de hoy. Puedes mandarla, pero ya no prueba nada, porque los generadores de imágenes actuales escriben texto legible. Una videollamada corta en la que enseñas el artículo en directo, o verlo en persona, convence mucho más.

Aquí es donde entra TrustCamera. Haces las fotos o vídeos de tu artículo directamente en la app, y no se pueden subir imágenes desde la galería. La app asigna a cada captura un código de comprobación. Cuando un comprador te pida una prueba, haz una captura nueva y mándale el código por el chat de Wallapop. Lo introduce él mismo gratis en su navegador, sin cuenta, y ve que el archivo no ha cambiado desde la captura, junto con la hora y la ubicación aproximada.

La ubicación solo tiene una precisión de unos 10 km, nunca tu posición exacta. También hay límites: el código no muestra si una escena está preparada y no sustituye una visita en persona para artículos caros. Lo que sí muestra es que la foto se hizo con la app y no se ha modificado después. Puedes ver cómo funciona TrustCamera en nuestra web. La app de TrustCamera para iPhone y Android está en camino y llegará en breve.

Si ya te han estafado: primeros pasos

¿Has caído en alguna de estas estafas al vender en Wallapop? Actúa rápido. Si escribiste los datos de tu tarjeta o tus claves del banco en una página falsa, llama enseguida a tu banco y pide que bloqueen la tarjeta o el acceso. Si diste un código de WhatsApp, intenta recuperar la cuenta con el soporte de WhatsApp y avisa a tus contactos por otra vía, como aconseja INCIBE. Guarda el chat, el perfil, las capturas y los justificantes antes de que el estafador borre la cuenta.

Denuncia al usuario en Wallapop desde la conversación, con el icono de los tres puntos, para que no llegue al siguiente vendedor. Después presenta una denuncia en una comisaría de la Policía Nacional o en un cuartel de la Guardia Civil. En Cataluña te atienden los Mossos d'Esquadra, en el País Vasco la Ertzaintza y en Navarra la Policía Foral.

La Oficina Virtual de Denuncias de la Policía Nacional te deja adelantar la denuncia por Internet cuando no hubo violencia ni intimidación, no conoces al autor ni podrías reconocerlo y no hay testigos. Luego tienes que firmarla en la comisaría que elijas, como muy tarde 72 horas después. Si no la firmas, la denuncia carece de validez jurídica.

Si caíste en el Bizum inverso, INCIBE aconseja ir al banco con una copia de la denuncia y, si la respuesta es negativa, reclamar ante el Banco de España. Para orientación, la línea 017 de INCIBE es gratuita y confidencial. Si el sitio falso parecía una tienda o un servicio de pago, nuestra guía para saber si una página web es fiable te ayuda a reconocer el próximo.

Preguntas frecuentes sobre estafas al vender en Wallapop

¿Es seguro vender en Wallapop?

En nuestra opinión, sí, siempre que cobres dentro de la plataforma. Con Wallapop Envíos (Protección Wallapop), Wallapop guarda el dinero hasta que el comprador confirma que todo está bien y te compensa si el paquete se pierde o se daña en el transporte. El riesgo aparece con los pagos y envíos fuera de la app, los enlaces de desconocidos y las solicitudes de Bizum.

¿Cómo funcionan las estafas al vender en Wallapop?

Casi todas siguen el mismo patrón. El estafador se hace pasar por un comprador con prisa. Luego te da un motivo para actuar antes de que llegue el dinero: un enlace para «cobrar», una solicitud de Bizum, un código que leer, un pago de más o un mensajero propio. En cuanto actúas, el artículo o el dinero desaparecen.

¿Me pueden estafar con Bizum si soy yo quien vende?

Sí, con el Bizum inverso. El comprador dice que ya te ha pagado, pero lo que te llega es una solicitud de dinero. Si la aceptas en tu banco, le pagas tú a él, y según INCIBE esos pagos no se pueden revertir. Wallapop recuerda que, para recibir el dinero de una venta, nunca debes confirmar solicitudes de cobro.

¿Por qué un comprador me pide que le lea un código?

Porque el código abre una cuenta. Con el código que te llega por SMS, un delincuente puede configurar tu WhatsApp en otro móvil y usarlo para engañar a tus contactos. Otros códigos confirman accesos o pagos en tu banco o en tu correo. Nadie necesita un código tuyo para comprarte algo, así que no lo compartas.

¿Qué hago si un comprador me ha pagado de más?

No le devuelvas la diferencia. Los pagos de más son un montaje clásico: el justificante es falso, el dinero no ha llegado o viene de una cuenta ajena que lo reclamará después. Cancela la venta y pregunta a tu banco o a tu servicio de pago cómo devolver un exceso real por la misma vía.

¿Puede recoger el artículo un amigo o un mensajero del comprador?

Puede, pero ten cuidado si el comprador ya pagó por Internet fuera de Wallapop. PayPal, por ejemplo, excluye de su Protección del vendedor los artículos entregados en persona, salvo que se paguen allí con un código QR de productos y servicios. Para recogidas, lo más sencillo es cobrar en el momento a quien se lleva el artículo, por ejemplo con el monedero de Wallapop.

¿Pasan las mismas estafas en Vinted o Milanuncios?

Trucos parecidos aparecen en casi todas las plataformas de segunda mano, sobre todo los enlaces de pago falsos y el intento de sacarte de la app. INCIBE avisó de enlaces que suplantaban a Wallapop y a Vinted, y menciona también Milanuncios. Los detalles cambian, porque cada plataforma gestiona los pagos a su manera. Para Vinted, los repasamos en nuestra guía sobre estafas en Vinted.

Lo esencial: las estafas al vender en Wallapop fracasan si compruebas tú el pago

Casi todas estas estafas al vender en Wallapop dependen de que creas algo: que el pago ya está hecho, que un enlace es de Wallapop, que una solicitud de Bizum es un ingreso o que un código no importa. Comprueba cada pago tú mismo en la app, quédate en el chat, no compartas códigos y vende a distancia con Wallapop Envíos.

Al mismo tiempo, puedes demostrar a los compradores serios que tu anuncio es real: con fotos propias, una entrega en persona y, si hay dudas, una videollamada corta. Así se lo pones difícil a los estafadores y fácil a los compradores honrados.