Estafas en Wallapop: tipos, señales y patrones al comprar y vender
Una señal aislada no demuestra una estafa. El riesgo aumenta cuando varias cosas cambian en la misma dirección: la conversación sale del flujo esperado, aparece urgencia, un enlace o justificante sustituye al estado real, se pide dinero o información que no encaja y la siguiente acción es difícil de revertir.
Barguvo organiza señales y vacíos de información. No certifica personas, cuentas, anuncios o productos, y tampoco puede garantizar que una operación sea segura.
En esta guía
¿Qué está ocurriendo?
Usa estas rutas para llegar al patrón que más se parece a tu situación. No son veredictos.
Cómo leer la evidencia de esta guía
La etiqueta indica qué tipo de respaldo tiene una afirmación. No todas las pistas pesan igual y ninguna etiqueta sustituye tu propia comprobación.
Documentación de Wallapop, INCIBE, CEC-España u otros organismos sobre canales, pagos, phishing y actuación ante incidentes.
Ejemplo: Wallapop documenta como señal de alarma que la operación se desvíe a pagos o envíos externos.Relatos de usuarios que sirven para descubrir secuencias, preguntas o fricciones reales. No estiman frecuencia ni prueban intención.
Ejemplo: vendedores que reciben una captura o SMS de supuesto pago mientras la app no refleja una venta.Síntesis que combina señales y vacíos para decidir qué contrastar antes del siguiente paso irreversible.
Ejemplo: una cuenta con buen historial reduce incertidumbre contextual, pero no sustituye comprobar el pago actual.Afirmaciones populares que no deben convertirse en una conclusión sobre seguridad o fraude.
“Si manda DNI es seguro”, “cuenta antigua = segura” o “si sigue publicado, Wallapop ya lo verificó”. Pista, no conclusión.MAPA DE RIESGO
Ocho patrones que pueden aparecer solos o mezclados
Al terminar tendrás: un mapa de modalidades para identificar en qué punto cambia una operación sin depender de palabras, logos o capturas concretas.
Suplantación y enlace
La conversación deriva a WhatsApp, correo, SMS o una página que imita a Wallapop, un transportista, un banco o un servicio de pago. El objetivo puede ser obtener credenciales, tarjeta, códigos o dinero.
Pago o envío fuera
Se propone cambiar el canal de pago o entrega para cerrar más rápido, ahorrar una comisión o “simplificar”. El cambio no demuestra fraude, pero altera trazabilidad, protección y capacidad de resolver incidencias.
Bizum inverso o falsa devolución
Una solicitud de dinero se interpreta como cobro, o alguien afirma haberte enviado dinero por error y pide devolverlo sin que hayas comprobado el ingreso real y el importe.
Falsa confirmación de pago
Una captura, SMS, correo, página clonada o mensaje reenviado afirma que la venta está pagada. La prueba visual pretende sustituir el estado que debería aparecer en el servicio correspondiente.
Señal, reserva o anticipo
Un artículo atractivo se combina con urgencia, escasez o promesa de reserva y se pide dinero antes de que puedas verificar suficientemente producto, persona, entrega o condiciones.
Artículo, paquete o posventa
El contenido, estado, accesorios, embalaje o entrega no coinciden con lo acordado; o después aparece una incidencia y se intenta mover una compensación fuera del mecanismo de resolución utilizado.
Cuenta, identidad o soporte
Reputación, documento, teléfono verificado, foto de perfil o apariencia de soporte se usan para cerrar la duda. Son señales de contexto, no una garantía de quién controla la sesión ni de qué ocurrirá en la operación actual.
Encuentro presencial
Cambio de lugar, imposibilidad de revisar, prisa, pago difícil de comprobar o condiciones diferentes de las pactadas. El problema central es perder control sobre comprobación, pago o entrega.
Wallapop comunicó en junio de 2026 que el patrón más común detectado en su plataforma durante 2025 consistía en llevar pagos o envíos fuera de la aplicación. La propia plataforma también alerta de enlaces falsos enviados por WhatsApp o correo que aparentan ser necesarios para confirmar una venta o recibir dinero.
La cadena importa más que una palabra aislada
Conversación normal o primer cambio de canal.
Urgencia, escasez, emoción o excusa para saltarse una comprobación.
Enlace, pago, envío, soporte o compensación se mueven a otro flujo.
Se solicita dinero, código, credencial, tarjeta, envío o devolución.
TU PAPEL CAMBIA EL PATRÓN
No se intenta engañar igual a quien compra que a quien vende
La misma operación puede contener riesgos diferentes según quién tenga que pagar, enviar, entregar o aceptar una incidencia.
Preguntas que suelen importar al comprador
No busques un “perfil de estafador”. Busca qué paso te están pidiendo dar antes de que puedas comprobar lo que necesitas.
- Señal o anticipo: ¿te piden reservar antes de ver, recibir o verificar suficientemente el producto?
- Precio y escasez: ¿la urgencia intenta cerrar la operación antes de comparar o hacer una pregunta básica?
- Producto: ¿las pruebas responden a identidad, estado y accesorios o solo generan una impresión visual convincente?
- Pago: ¿se cambia el método o el canal por una razón que reduce trazabilidad o protección?
- Entrega: ¿las condiciones cambian después de pagar o cuando ya es difícil retroceder?
Preguntas que suelen importar al vendedor
El vendedor también puede ser el objetivo. Una “compra” puede utilizarse como pretexto para pedir datos, provocar un pago saliente o conseguir que envíes antes de cobrar realmente.
- WhatsApp/SMS: ¿te sacan del chat justo antes de recibir una confirmación o enlace?
- Bizum: ¿estás recibiendo dinero o autorizando una solicitud?
- Justificante: ¿la captura dice “pagado” mientras el estado real no cambia donde debería?
- Envío: ¿te presionan para entregar antes de que el flujo de venta confirme el siguiente paso?
- Posventa: ¿una incidencia deriva a compensación externa sin agotar el mecanismo de disputa o soporte correspondiente?
“Hay otra persona interesada; si me haces una señal te lo guardo”. La señal por sí sola no prueba nada. El riesgo aumenta si además no puedes verificar el artículo, se exige un canal externo y la urgencia impide contrastar.
“Ya lo he pagado; mira el SMS/captura”. El justificante no debe convertirse en sustituto del estado real de la operación.
Un supuesto agente, transportista o banco usa el contexto real de la transacción para pedir una acción que no esperabas. Conocer detalles no acredita identidad.
Una incidencia real o supuesta termina en propuesta de pago por otra vía. La pregunta útil es si el nuevo paso conserva evidencia, trazabilidad y mecanismo de resolución.
En 2026 siguen apareciendo consultas públicas de vendedores que reciben WhatsApp, SMS o capturas de supuesto pago mientras la operación no aparece confirmada en la aplicación. Estas historias justifican explicar el patrón; no permiten medir cuántos intentos existen ni identificar automáticamente la intención de una persona concreta.
Antes de un paso irreversible, pregunta qué evidencia sería normal si la operación fuese legítima. El objetivo no es “demostrar fraude”; es evitar que una captura, una historia urgente o un cambio de canal sustituyan la comprobación del hecho que realmente importa.
SEÑALES COMBINADAS
Una pista no es una prueba: busca coherencia entre varias señales
Precio bajo, perfil reciente, mala ortografía, prisa o pocas reseñas pueden generar dudas. Ninguno demuestra fraude por sí solo.
| Dato observado | Si aparece solo | Cuando se combina | Lectura prudente |
|---|---|---|---|
| Salir del chat | Reduce trazabilidad | WhatsApp + enlace + petición de tarjeta/código | Vuelve al canal oficial y contrasta el paso |
| Precio muy bajo | Puede tener varias causas | Urgencia + anticipo + no permite comprobar | No pagues solo para “no perder la oportunidad” |
| Perfil nuevo | Poco historial | Relato cambiante + presión + pago externo | Exige mejor evidencia del paso concreto |
| Muchas reseñas | Contexto histórico favorable | Aun así pide enlace, código o pago anómalo | La reputación no invalida la señal transaccional |
| DNI / factura / documento | Aporta información | Se usa para evitar cualquier otra comprobación | No lo trates como certificado de intención |
| Captura “pagado” | Imagen de una afirmación | La app/banco no reflejan el hecho esperado | El estado real prevalece sobre la captura |
COMBINACIÓN
WhatsApp + enlace + petición de tarjeta/código.
LECTURA
Vuelve al canal oficial y contrasta el paso.
COMBINACIÓN
Urgencia + anticipo + no permite comprobar.
LECTURA
No pagues solo para “no perder la oportunidad”.
COMBINACIÓN
El estado real no cambia donde debería.
LECTURA
La captura no sustituye la verificación del estado.
La señal o reserva merece contexto propio
Una señal puede existir en acuerdos legítimos entre particulares. El problema aparece cuando se convierte en el mecanismo que elimina la posibilidad de comprobar. Piensa en una secuencia: producto especialmente atractivo, otra persona “a punto de llevárselo”, visita aplazada o imposible, petición de dinero por fuera y poca capacidad de recuperar contexto si algo sale mal.
No conviertas “me pide una señal” en “es una estafa”. Convierte la señal en una pregunta: ¿qué voy a poder verificar antes de enviar dinero y qué mecanismo existe si el artículo, la persona o las condiciones no son los esperados?
Una buena lectura de riesgo debe poder explicar tanto por qué una cadena preocupa como por qué una señal aislada todavía admite alternativas inocentes. Si solo sabes sumar sospechas, acabarás generando falsos positivos.
Pide WhatsApp para un vídeo
Wallapop recomienda permanecer en su chat y permite añadir más fotos al anuncio. Aun así, la petición por sí sola no demuestra intención fraudulenta. La señal cambia de peso si después aparece enlace, pago, código o presión.
El pago no aparece inmediatamente
Un fallo o estado pendiente puede existir. No lo resuelvas enviando el artículo porque alguien muestre una captura: deja que el servicio correspondiente refleje o resuelva el estado.
No tiene reseñas
Puede ser simplemente una cuenta nueva. Sustituye la falta de historial por comprobaciones mejores sobre el producto y la transacción, no por una acusación.
Se equivoca en un dato
Un error aislado no es una prueba. Si las respuestas cambian repetidamente justo cuando preguntas por pago, producto o entrega, entonces la incoherencia acumulada sí merece más peso.
Una guía de riesgo sería mala si solo enseñara a sumar sospechas. También necesitas reconocer situaciones incómodas que pueden ocurrir sin que exista fraude. Un comprador puede pedir un vídeo porque quiere ver un ruido o un defecto; un pago puede quedar pendiente por un problema técnico; una persona nueva puede no tener valoraciones; un vendedor puede tardar en responder o equivocarse con una medida.
Lo raro también puede tener una explicación inocente
Bizum: dos engaños distintos que se confunden
Bizum inverso
CEC-España e INCIBE documentan el patrón en el que un supuesto comprador envía una solicitud de dinero en lugar de un ingreso. La víctima cree estar aceptando un cobro y, en realidad, autoriza un pago saliente.
Falsa devolución
CEC-España también describe el caso en que alguien asegura haber transferido dinero por error y pide devolverlo. La comprobación clave es verificar si el ingreso existió realmente y si la cantidad coincide antes de mover fondos.
Regla estable: “me ha llegado algo de Bizum” no equivale a “he cobrado”. Distingue ingreso, solicitud y cualquier autorización requerida desde tu propia entidad.
“Si Bizum muestra un nombre, ya estoy protegido” no es una garantía. Un dato visible puede aportar contexto, pero no demuestra qué producto recibirás, quién controla toda la operación ni que el siguiente paso sea recuperable. Pista, no conclusión.
NO MEZCLES RIESGOS
Cuatro capas: producto, estado, interlocutor y transacción
Una operación puede ser fuerte en una capa y débil en otra. Separarlas evita confiar demasiado —o acusar demasiado pronto— por una sola señal.
¿El producto existe y corresponde al modelo, variante o referencia que se anuncia? Una foto convincente no garantiza posesión ni autenticidad.
¿El desgaste, funcionamiento, accesorios y defectos coinciden con lo prometido? Un producto auténtico puede llegar en estado distinto.
¿Quién parece controlar la conversación? Historial y verificación aportan contexto, pero no sustituyen comprobar la operación actual.
¿El dinero, el envío y una eventual incidencia siguen un flujo verificable y coherente con lo acordado?
La guía cómo saber si un anuncio de Wallapop es falso profundiza en la primera capa: anuncio, fotos, precio, producto y pruebas. RISK no la duplica; aquí nos interesa cómo esas señales se mezclan con cuenta, pago y entrega.
Localiza exactamente dónde cambia la operación
Contacto
¿La conversación empieza dentro de Wallapop y luego necesita migrar? Pregunta qué gana la operación con ese cambio y qué trazabilidad pierdes.
Pago
¿El método, enlace o justificante coincide con el flujo esperado? No uses una imagen reenviada como sustituto del estado real.
Entrega
¿El producto, paquete, lugar y condiciones siguen siendo los acordados? Revisa si el cambio ocurre justo cuando ya has pagado o enviado.
Posventa
Si aparece una incidencia, ¿se conserva la misma evidencia y el mecanismo de resolución o se propone mover dinero fuera?
Quién dice contactarte tampoco se comprueba por el logo
Puede hacer preguntas o negociar, pero no necesita que reveles credenciales o tarjeta para completar una venta normal.
Una persona que se presenta como agente dentro de un chat normal, WhatsApp o llamada no queda acreditada por el nombre que use.
Un mensaje puede usar datos reales de una entrega para parecer legítimo. Inicia tú mismo la comprobación desde el flujo o canal oficial conocido.
Una página o SMS con estética bancaria no sustituye revisar la operación desde la aplicación o web de tu entidad iniciada por ti.
Wallapop indica que no contacta a sus usuarios por WhatsApp y advierte de personas que se hacen pasar por agentes, notificaciones u otras partes del servicio. También recomienda mantener la conversación en su chat y desconfiar de enlaces o confirmaciones externas.
CASOS PARA RAZONAR
Ocho situaciones: qué señal importa y qué no puedes concluir
Estos casos enseñan a separar hecho, interpretación y siguiente comprobación. No son diagnósticos automáticos.
1. “Pásame tu teléfono y te mando el enlace”
Señal: salida del chat + enlace. No concluye: quién está detrás. Qué cambia: vuelve al flujo oficial y comprueba si ese enlace era necesario para el paso real.
2. “Ya te he pagado; mira el SMS”
Señal: justificante externo sin cambio en la operación. No concluye: que todo SMS sea falso. Qué cambia: no envíes porque una imagen diga “pagado”; verifica el estado real.
3. Perfil nuevo + precio muy bajo
Señales: poco historial y precio. No concluyen: fraude. Qué cambia: exige mejor evidencia de producto, condiciones y pago antes de avanzar.
4. Cuenta antigua + muchas reseñas
Señal: historial favorable. No concluye: que la sesión actual sea segura o que el pago esté confirmado. “Cuenta antigua = segura” sigue siendo un atajo, no una garantía.
5. Bizum para “recibir” dinero
Señal: aparece una solicitud que requiere tu autorización. Qué cambia: antes de aceptar, distingue si estás recibiendo o enviando fondos. CEC-España e INCIBE documentan este engaño.
6. Señal para reservar antes de quedar
Señal: dinero antes de la comprobación. No concluye: que toda reserva sea fraudulenta. Qué cambia: evalúa qué puedes verificar antes y qué ocurre si la visita, entrega o producto no existen como esperabas.
7. El paquete o estado no coincide
Señal: discrepancia objetiva. No concluye: intención fraudulenta; puede existir error, daño o desacuerdo. Qué cambia: documenta y usa el mecanismo de incidencia correspondiente antes de improvisar pagos paralelos.
8. “Te compenso por Bizum” después de una incidencia
Señal: el dinero sale del flujo de resolución. No concluye: que la propuesta sea maliciosa. Qué cambia: comprueba si aceptar esa vía modifica evidencia, derechos, trazabilidad o estado de la disputa.
Fotos o vídeos muy convincentes tampoco cierran la prueba
INCIBE documentó en marzo de 2026 una estafa de compraventa en la que se utilizaron imágenes y vídeos creados con IA para dar apariencia de realidad a una operación de alto valor. La lección no es “IA = estafa”. La lección es más general: una imagen puede demostrar cómo se ve un contenido, no necesariamente quién posee el objeto, cuándo se grabó ni qué ocurrirá en la entrega.
Si tu duda es sobre un anuncio concreto, profundiza en FALSE. Si lo que necesitas es saber qué controles hacer antes del siguiente paso, ve a PREVENT. RISK se queda en interpretar patrones.
La pregunta más útil no suele ser “¿esto parece raro?”. Es “¿qué hecho importante estoy dando por demostrado sin haberlo verificado en la capa correcta?”. Esa pregunta reduce tanto falsos positivos como confianza excesiva.
CONFIANZA APARENTE
Lo tranquilizador también puede engañarte si lo conviertes en garantía
La seguridad no se deduce de una sola señal positiva. Algunas evidencias reducen incertidumbre, pero no eliminan la necesidad de comprobar el paso actual.
Cuenta antigua, teléfono verificado o muchas reseñas
Sirven como contexto histórico: indican que existe una cuenta con cierta trayectoria o datos verificados. No demuestran quién controla la sesión hoy ni que un enlace, un pago o una entrega concreta sean legítimos. Wallapop recomienda contraseñas únicas, cambio inmediato ante sospecha de acceso y verificación de datos para ayudar a proteger y recuperar la cuenta.
La interpretación prudente es gradual: una buena trayectoria puede reducir una duda, pero no convierte en normal una solicitud de tarjeta, un código o un pago que no encajan con el flujo esperado.
Un DNI, factura o documento no certifica la intención
Un documento puede ser auténtico, robado, ajeno, incompleto o simplemente irrelevante para el siguiente paso. Tampoco necesitas acumular datos personales para sentirte seguro. Si el documento aporta valor, úsalo para una comprobación específica y minimiza la exposición de información sensible.
“Wallapop no lo ha borrado, así que será seguro”
La moderación reduce riesgo, pero no convierte cada anuncio visible en una operación certificada. Wallapop afirma que detecta y bloquea preventivamente una gran proporción de contenido potencialmente fraudulento; esa cifra describe sus propios sistemas y un periodo concreto, no una garantía individual.
“Me llegó una notificación con el logo correcto”
Diseño, color, nombre del remitente o una captura pueden imitarse. No memorices píxeles como defensa principal. La comprobación más resistente al cambio consiste en iniciar tú mismo el canal esperado y verificar allí el estado de la operación.
“Si manda DNI no puede estafarme”, “si tiene cinco estrellas no hace falta revisar” y “si aparece en Wallapop está validado” son conclusiones demasiado fuertes. Pueden ser señales de contexto; no sustituyen comprobar producto, estado, interlocutor y transacción.
Cuanto más irreversible sea la acción —pagar, enviar, entregar, compartir credenciales o devolver dinero—, mayor debe ser la calidad de la evidencia específica de ese paso. La reputación general nunca debería ser la única justificación para saltarlo.
SI YA OCURRIÓ
Frena el siguiente movimiento y clasifica el incidente
Aquí no prometemos recuperación. El objetivo es conservar evidencia, evitar una segunda pérdida y llevar cada incidente al canal que realmente puede actuar.
- No sigas pagando, enviando ni devolviendo dinero solo para “desbloquear” la operación o recuperar lo anterior.
- Conserva evidencia: conversación, perfil, anuncio, justificantes, enlaces, correos, SMS, fotos del paquete y cualquier dato temporal relevante.
- Comprueba tu cuenta si compartiste contraseña, código o datos que puedan permitir acceso.
- Usa el canal oficial correspondiente para disputa, soporte, banco o denuncia según lo que haya ocurrido.
Wallapop recomienda cancelar la tarjeta, denunciar y reclamar los cargos a la entidad bancaria. Sigue además las instrucciones de tu banco.
Wallapop recomienda acudir a la entidad bancaria para informarse sobre posibles vías de reclamación. CEC-España también aconseja contactar con el banco antes de devolver un ingreso no solicitado.
La ayuda de Wallapop recomienda recopilar información y denunciar. No presupongas que una transferencia tiene el mismo mecanismo de disputa que un pago integrado.
Si el problema corresponde a una compra gestionada por el sistema de pago y envío, utiliza el mecanismo de disputa o soporte indicado para esa operación.
Wallapop recomienda denunciar ante las autoridades competentes. Conserva toda la información de la operación que puedas aportar.
Cambia la contraseña, revisa acceso y recuperación y sigue la ayuda oficial de protección de cuenta. No esperes a confirmar una pérdida económica para asegurar el acceso.
Las vías exactas dependen del método, país, entidad y estado del caso. Esta guía organiza decisiones; no sustituye soporte de plataforma, banco, policía ni asesoramiento profesional.
Barguvo puede ordenar precio, señales, información faltante y riesgo sin emitir un certificado de seguridad.
Preguntas frecuentes
¿Cómo saber si alguien intenta estafarme en Wallapop?
No existe una señal única que permita saberlo con certeza. Busca combinaciones: salida temprana del chat, enlaces o justificantes externos, urgencia, petición de dinero/datos que no encajan y cambios de condiciones justo antes de un paso irreversible. Contrasta el hecho importante en el canal que debería reflejarlo.
¿Un perfil nuevo significa que es una estafa?
No. Un perfil nuevo aporta menos historial, pero no demuestra fraude. Aumenta la calidad de las comprobaciones sobre producto, condiciones y pago, especialmente si se combina con presión, incoherencias o desvíos de canal.
¿Una cuenta antigua, verificada y con reseñas garantiza seguridad?
No. Aporta contexto histórico, pero no demuestra quién controla la sesión actual ni que una transacción concreta sea correcta. Comprueba el paso actual de forma independiente.
¿Pedir una señal para reservar un producto es siempre una estafa?
No. La señal es un patrón de riesgo cuando se combina con poca capacidad de verificar, urgencia, pago externo o condiciones que dificultan recuperar trazabilidad. La pregunta útil es qué puedes comprobar antes de enviar dinero y qué ocurre si la operación no sigue adelante.
¿Cómo funciona el Bizum inverso?
El supuesto comprador envía una solicitud de dinero en lugar de un ingreso. Si el vendedor la autoriza creyendo que está cobrando, termina enviando dinero. Distingue siempre recibir de solicitar y verifica la operación desde tu entidad.
¿Qué es la falsa devolución por Bizum?
Alguien afirma haberte enviado dinero por error y pide que se lo devuelvas. Antes de mover fondos, verifica con tu entidad si el ingreso existió realmente, si la cantidad coincide y qué procedimiento corresponde.
¿Una captura o SMS demuestra que el comprador ya ha pagado?
No por sí solo. Una imagen demuestra que existe una imagen con ese contenido. La comprobación relevante es si el estado de la operación o el ingreso aparece realmente en el servicio donde debería hacerlo.
¿Wallapop puede escribirme por WhatsApp para confirmar una venta?
La ayuda oficial indica que Wallapop no contacta a los usuarios por WhatsApp y advierte sobre personas que se hacen pasar por empleados o administradores. Inicia tú mismo el canal oficial si tienes dudas.
¿Fotos o vídeos generados con IA prueban que el anuncio es falso?
No. La IA puede reducir el valor probatorio de una imagen, pero no demuestra por sí sola fraude. INCIBE ha documentado casos donde contenido generado con IA apoyó una estafa; la respuesta correcta es pedir evidencia específica y contrastable, no acusar automáticamente.
¿Si Wallapop no ha eliminado el anuncio significa que es seguro?
No. Los sistemas de moderación reducen riesgo, pero un anuncio visible no equivale a una certificación individual. Mantén las comprobaciones del producto, interlocutor y transacción.
¿Qué hago si ya he pagado o compartido datos?
Frena nuevos movimientos, conserva evidencia y clasifica el incidente. Si fue un pago interno, utiliza el mecanismo de disputa correspondiente; si fue tarjeta, Bizum o transferencia, contacta con tu entidad y sigue las vías oficiales aplicables. Si compartiste credenciales, protege inmediatamente la cuenta.
¿RISK sustituye las guías de prevención o de anuncio falso?
No. RISK explica modalidades y cómo interpretar señales. PREVENT se centra en controles antes del siguiente paso y FALSE en auditar un anuncio concreto. La separación evita duplicación y te lleva a la guía que corresponde a tu duda.
Ordena señales, vacíos y comprobaciones antes de pagar, enviar o acusar.