Vendo en Wallapop o Vinted y el comprador me pide seguir por WhatsApp o me manda un enlace para cobrar: es una estafa
Pones algo a la venta en Wallapop, Vinted o Milanuncios y enseguida aparece un «comprador» que quiere hablar por WhatsApp o por correo y te manda un enlace para que metas tu tarjeta y «recibas el pago».
Por qué pasa (diagnóstico)
- Truco descrito por INCIBE: el falso comprador te saca de la plataforma (WhatsApp, correo) «por seguridad», te dice que ya ha pagado y te manda un enlace a una web que imita a Wallapop o Vinted.
- En esa web te piden número de tarjeta, caducidad y código de seguridad «para recibir el dinero». Para cobrar nunca hace falta dar eso: con esos datos te hacen cargos, incluso compras de criptomonedas.
- Otra variante: te escriben por correo y te mandan un enlace falso de una empresa de transporte, o te piden que compres una tarjeta prepago.
- Más señales: cuenta recién creada, sin valoraciones ni verificación, prisa, ofertas por encima de tu precio o «comprador en el extranjero» que paga el envío.
Solución paso a paso
- Haz todo dentro de la app: el chat, el pago y el envío con el sistema de envíos de la propia plataforma, que protege el pago.
- Si te piden seguir por WhatsApp o por correo, no sigas: reporta al usuario desde la app.
- Nunca metas datos de tu tarjeta para «cobrar», ni des tu dirección o tu banco a un comprador o a su «transportista», ni compres tarjetas prepago.
- Antes de vender, mira el perfil: antigüedad, valoraciones y verificación. Si no te da confianza, espera a otro comprador.
- Si ya metiste la tarjeta: llama a tu banco cuanto antes para bloquearla y revisar cargos, guarda capturas de todo y denuncia ante Policía o Guardia Civil.
- Si compras tú, mira también la ficha de tiendas online falsas y la de correos y webs falsas (phishing). Dudas: 017 de INCIBE (ficha 017).
Requisitos
- Móvil u ordenador con la app de compraventa
- App oficial de Wallapop, Vinted o similar
Compatibilidad
- Wallapop, Vinted, Milanuncios y cualquier plataforma de compraventa entre particulares
Verificación
Documentado: resumen de las fuentes oficiales citadas (leídas el 20-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO.
Fuentes
- INCIBE — Detectado nuevo método de fraude en tiendas de compraventa como Wallapop y Vinted (06/09/2022)
- INCIBE — Campaña de fraude en aplicaciones de compraventa como Wallapop con phishing a una empresa de transporte (04/03/2020)
- INCIBE — Guía «Compra segura en Internet» (PDF)
Guías relacionadas
- Cómo reconocer un phishing (correo, SMS o mensaje falso)
- Actualiza: la protección más fácil que existe
- 10 cosas que proteger en casa (guía para novatos)
- Pon WPA3 (o al menos WPA2) en el Wi-Fi de casa
- Copias de seguridad antiransomware para novatos (regla 3-2-1)
- Separa los aparatos inteligentes: red de invitados o red IoT en tu router
Más guías de Ciberseguridad para novatos.