Estafas en Wallapop: las 6 trampas que te van a intentar colar 🛡️

«Hola! Me interesa mucho. Lo quiero ya, pero estoy fuera y no puedo usar la app. ¿Te paso un Bizum y me lo mandas hoy? Así nos ahorramos la comisión las dos.» Amable, con prisa razonable y con un argumento que suena a favor tuyo. Es el arranque de casi todas las estafas a vendedoras en Wallapop.

Soy Sophie. Llevo desde 2019 vendiendo de segunda mano y, sobre todo, recopilando lo que le pasa a la gente de mi entorno cuando la cosa sale mal. Este artículo no va de miedo: va de reconocer un guion. Porque los estafadores no improvisan, repiten cuatro o cinco esquemas con pequeñas variaciones, y en cuanto los has visto una vez ya no cuelan.

Wallapop es la plataforma de segunda mano más usada de España — su comunidad rondaba los 19 millones de usuarios según la cifra que la propia plataforma difundió junto con la OCU en octubre de 2024. Con ese volumen, hay muchísimas transacciones normales y aburridas. Y hay un porcentaje pequeño de gente dedicada a esto a tiempo completo.

Si te quedas con una sola frase de todo el artículo, que sea esta: la protección de la plataforma solo existe dentro de la plataforma.

Cuando la compra pasa por el sistema de Wallapop, hay un rastro: la transacción está registrada, el envío tiene seguimiento y existe un procedimiento de reclamación al que puedes acudir. En cuanto aceptas un Bizum, una transferencia o un PayPal «entre amigos», todo eso desaparece. No hay caso que abrir, no hay soporte al que escribir y no hay nada que reclamar. Estás en una transacción privada entre dos desconocidos.

Lo mismo vale para el chat. Toda la conversación dentro de Wallapop deja constancia. En WhatsApp, en un correo o en un SMS, no queda nada que puedas aportar como prueba a la plataforma.

Es el fraude más extendido ahora mismo, y el más elegante en su simplicidad. El comprador te pide el número de teléfono «para hacerte el Bizum». Lo que te llega no es un pago: es una solicitud de dinero. Las dos notificaciones se parecen muchísimo, y llegan en el momento exacto en el que tú estás esperando cobrar. Aceptas por inercia. El dinero sale de tu cuenta.

Bizum se ha convertido en uno de los sistemas más suplantados de España — en 2024 se contabilizaron más de 60 000 fraudes relacionados con este medio de pago, según los recuentos publicados por medios y firmas especializadas.

La versión más directa. Te proponen transferencia, Bizum o PayPal «entre amigos» con el argumento de que las dos ganáis. A veces incluso te ofrecen algo más de lo que pedías — ese sobreprecio es la señal más clara de todas, porque nadie paga de más por generosidad.

Con la transferencia hay una variante concreta: te enseñan un justificante (ver trampa 4), tú envías el paquete y la transferencia nunca llega, o llega y se revierte. Con PayPal «amigos y familiares» pierdes cualquier cobertura por diseño, y quien paga puede abrir una disputa después de haber recibido el artículo.

Aquí el objetivo ya no es el importe de tu prenda: es tu banco. Recibes un enlace para «confirmar el envío», «validar tu cuenta» o «cobrar el dinero». La página que se abre es una copia visual de Wallapop o de tu banco, con el logo, los colores y una URL parecida. Si introduces tus credenciales o los datos de tu tarjeta, se los estás dando directamente a quien montó la página.

Wallapop lo ha dicho de forma explícita en sus recomendaciones junto con la OCU: la plataforma no contacta con los usuarios a través del chat ni pide contraseñas por ese canal.

Te llega un correo con pinta de ser de PayPal, de tu banco o de la propia plataforma confirmando que el dinero está «retenido» y que se liberará en cuanto envíes el paquete. O una captura de pantalla de una transferencia hecha. Ambas cosas se falsifican en cinco minutos: un correo se maqueta, y una captura se edita.

El principio no falla nunca: el único sitio donde se comprueba un cobro es tu aplicación bancaria o el propio Wallapop. Nunca un correo, nunca una captura, nunca la palabra de la otra persona. Si no lo ves ahí, no has cobrado.

Esta es una de las tres frases que la OCU señala expresamente. La compra es real y por la plataforma, tú envías, y días después la persona reclama que no ha recibido nada — o que ha recibido algo distinto. Sin pruebas por tu parte, se convierte en tu palabra contra la suya.

La defensa es puramente documental y hay que montarla antes de que pase nada:

• Envía siempre con número de seguimiento, y anótalo en la conversación de la plataforma.
• Guarda el justificante de depósito.
• Fotografía el artículo, y luego el paquete cerrado con la etiqueta visible.
• Si el artículo tiene valor, graba con el móvil el momento de empaquetarlo.

Correo electrónico, teléfono, DNI, número de cuenta, un código que te acaba de llegar por SMS. Cada uno se pide con una excusa creíble: «lo necesito para el seguro del envío», «para la factura», «para verificar que eres tú». Ninguna operación normal de venta en Wallapop requiere que le des a un comprador tu DNI ni un código de verificación.

El código que te llega por SMS nunca se comparte con nadie. Ese código suele ser lo único que separa tu cuenta bancaria o tu cuenta de la plataforma de quien intenta entrar en ella.

En octubre de 2024, la OCU (Organización de Consumidores y Usuarios) publicó junto con Wallapop una serie de recomendaciones para comprar y vender de forma segura. Entre ellas, tres frases concretas que aparecen una y otra vez en los fraudes:

1. «Dame tu correo electrónico y reservo el producto.» El objetivo es sacarte de la aplicación, donde no hay controles ni rastro.
2. «Hazme una transferencia y te envío el producto.» El pago fuera del sistema no tiene ninguna cobertura.
3. «No me llegó el producto.» La reclamación posterior a una entrega real, contra la que solo protege el seguimiento del envío.

Las recomendaciones incluyen además tres reflejos generales: no compartas tus datos personales con otros usuarios, usa el chat de la aplicación y consulta las valoraciones de la otra persona. Y un recordatorio importante: Wallapop no se pone en contacto contigo por el chat ni te pide contraseñas por ahí.

Ninguna de estas señales prueba nada por sí sola. Alguien puede tener prisa de verdad, o acabar de crearse la cuenta porque es su primera venta. Lo que delata es la acumulación: cuenta nueva, mucha prisa, quiere salir del chat y propone Bizum. Cuando se juntan tres, ya no hay duda razonable.

Lo primero: no es culpa tuya, y no eres tonta. Estos guiones están escritos para funcionar precisamente con gente atenta pero ocupada. Lo que importa ahora es la velocidad.

Sobre la denuncia: mucha gente no la pone porque la cantidad es pequeña y da pereza. Es un error por dos motivos. Sin denuncia no existe ninguna vía de recuperación ni de investigación. Y estos perfiles casi nunca estafan una sola vez: cuando varias personas denuncian el mismo modus operandi, los casos se pueden relacionar. Ve a la Policía Nacional o a la Guardia Civil con tus capturas.

Puede parecer que las fotos no pintan nada en un artículo de seguridad. Pintan bastante, en dos sentidos.

Un anuncio fiel reduce las reclamaciones. Cuando la foto enseña el estado real — la bolita en el codo, la marca en el bajo, el color exacto — el comprador recibe exactamente lo que esperaba. Eso elimina de golpe los malentendidos honestos, y también deja sin argumento a quien busca una excusa para reclamar. Un anuncio con fotos idealizadas es, literalmente, un anuncio que invita a la disputa.

Y no salir tú en las fotos protege tu imagen. Wallapop es una plataforma abierta: cualquiera puede ver tus anuncios y descargar tus imágenes. Fotografiarte en el espejo del baño publica tu cara, tu casa y tu cuerpo ante millones de personas desconocidas. Un maniquí virtual te da el mismo beneficio comercial — la prenda puesta, que se entiende de un vistazo — sin ese coste.

Ojo con el matiz, porque es importante: una imagen generada con IA solo tiene sentido si parte de tu prenda real y la representa fielmente. Maquillar el estado de un artículo con IA no es una técnica de venta, es exactamente el tipo de engaño del que va este artículo, solo que en el otro sentido. Lo desarrollamos en la guía de fotos con maniquí IA para Wallapop, y si quieres ver cómo funciona por dentro, tienes 3 fotos gratis al registrarte y el detalle de los packs en la página de precios.

• OCU y Wallapop — recomendaciones conjuntas para la compraventa segura, recogidas por Informativos Telecinco y por El Plural (2 de octubre de 2024)
• INCIBE — Línea de ayuda en ciberseguridad 017, y nota informativa del Gobierno de España sobre el servicio (julio de 2026)
• Wallapop — Política de Servicio Prohibido y Trucos para hacer buenas fotos
• Recuento de fraudes asociados a Bizum en 2024 y descripción del «Bizum inverso»: Cosas Legales

Vender de segunda mano en España es, la inmensa mayoría de las veces, absolutamente normal. No hace falta desconfiar de todo el mundo: hace falta tener tres automatismos.

Todo dentro de la aplicación. Chat, pago y envío. Fuera no hay red. Ningún dato, ningún enlace, ningún código. Un comprador legítimo no necesita nada de eso. El cobro se comprueba en la app, nunca en un correo.

Con eso, las seis trampas de este artículo dejan de funcionar contigo. Y si algún día una cuela igualmente, ya sabes el orden: pruebas, banco, denuncia en la plataforma, 017, comisaría.

Los estafadores no buscan a las ingenuas. Buscan a las que están ocupadas. Los diez segundos que te tomas antes de aceptar son toda la diferencia.