Respuesta corta
En las apps de segunda mano la estafa más común va contra los vendedores: un «comprador» lleva la conversación a WhatsApp, correo o SMS y envía un enlace para «confirmar el pago» o «recibir tu dinero». La página copia la plataforma y pide los datos de tu tarjeta, que nunca hacen falta para recibir dinero. Vinted dice que no tienes que salir de Vinted para confirmar un pago o recibir un pedido; Kleinanzeigen recomienda su pago en depósito Sicher bezahlen o PayPal «bienes y servicios», nunca Western Union, Paysafe o efectivo en un sobre. Los compradores se topan con falsos vendedores que piden transferencia o PayPal «amigos y familiares», sin protección. Mantén todo dentro de la app; si metiste tu tarjeta, llama ya a tu banco.
Los trucos y a quién van dirigidos
| Truco | Objetivo | Qué pasa en realidad | Respuesta segura |
|---|---|---|---|
| «Pago recibido, haz clic para confirmar» | Vendedor | Una página de pago copiada roba la tarjeta o el acceso a PayPal | Nunca metas la tarjeta para recibir dinero; revisa el pedido en la app |
| «El pago falló, escanea este QR» | Vendedor | El código abre una web falsa (quishing) | No escanees códigos que te envíe un comprador |
| Fraude triangular | Vendedor | El dinero sale de una cuenta hackeada y se devuelve después del envío | Cobra con el pago de la plataforma; envía solo cuando sea definitivo |
| Trampa del envío o del mensajero | Vendedor | Te piden adelantar gastos de mensajería que nunca vuelven | No pagues nunca nada por adelantado para vender |
| Abuso de la protección al comprador | Vendedor | El comprador dice que el paquete llegó vacío o equivocado | Graba el embalaje, mejor con un testigo |
| PayPal «amigos y familiares», Western Union | Comprador | Sin protección al comprador; las transferencias son casi irreversibles | Paga solo por la plataforma o con PayPal «bienes y servicios» |
| Datos bancarios cambiados en el chat o el perfil | Comprador | Tu transferencia llega al delincuente, no al vendedor | Comprueba los datos o no pagues por transferencia |
Por qué nunca hace falta tu tarjeta para recibir dinero
Recibir dinero nunca exige el número de tu tarjeta, su caducidad ni el código de seguridad. Una página que los pide «para liberar el pago» está reuniendo lo necesario para gastar con tu tarjeta. Vinted procesa los pagos con su proveedor de servicios de pago cuando el comprador usa Comprar, no comparte los datos de pago con el vendedor y dice que no tienes que salir de Vinted para confirmar un pago o recibir un pedido. El Sicher bezahlen de Kleinanzeigen es un servicio de depósito; la Verbraucherzentrale avisa de que los delincuentes copian justo ese nombre para sus páginas falsas.
Las reglas de las plataformas que conviene saber
- Vinted: quédate en Vinted durante todo el pedido, compra con el botón Comprar y reenvía los correos de phishing a phishing@vinted.com.
- Kleinanzeigen: Sicher bezahlen o PayPal «bienes y servicios»; nunca Western Union, Paysafe, MoneyGram ni efectivo en un sobre. Reenvía los correos falsos a spoof@kleinanzeigen.de, queda en lugares concurridos y ve acompañado si el importe es alto.
- Wallapop, Leboncoin, Subito, OLX: también ofrecen pago y envío dentro de la app. La regla es la misma en todas: si un mensaje te saca de la app oficial, para.
- Cualquier plataforma: denuncia el perfil para que no le toque al siguiente vendedor.
Si ya caíste
- Metiste los datos de la tarjeta: llama a tu banco al número de la tarjeta y bloquéala. Los cargos que no autorizaste se pueden reclamar; los pagos que aprobaste tú son mucho más difíciles de recuperar.
- Metiste la contraseña de PayPal o de la plataforma: cámbiala desde la app oficial, activa la verificación en dos pasos y revisa correo, datos bancarios y anuncios.
- Enviaste a un «comprador» cuyo pago se anuló: guarda el resguardo del envío y denúncialo.
- Denuncia el perfil en la plataforma y guarda capturas de chats, correos y movimientos; la Verbraucherzentrale aconseja documentarlo todo.
- Presenta denuncia ante la Policía Nacional o la Guardia Civil y, si necesitas orientación, llama al 017 de INCIBE. Consulta dónde denunciar el fraude online, país por país.
Si los estafadores usan tu cuenta de la app o tu correo hackeados para engañar a otros, protégelos primero: consulta recuperación de cuentas hackeadas.
Lista para vender sin riesgos
- Mantén chat, pago y envío dentro de la app.
- Ignora cualquier enlace, QR o «confirmación de pago» que te mande un comprador.
- Envía solo cuando la plataforma muestre el pedido como pagado.
- No pagues nunca gastos de mensajería, «seguros» ni «verificaciones» para vender.
- Para entregas en mano, queda en un sitio público; para el comprador, la Verbraucherzentrale señala la entrega en mano con efectivo como la opción más segura.
- No compartas nunca un código recibido por SMS: lee la estafa del código de verificación y, para códigos impresos, las estafas con QR.
Preguntas frecuentes
Un comprador dice que mi pago está pendiente y que debo hacer clic para aceptarlo. ¿Es real?
No. En Wallapop, Vinted y plataformas similares no se acepta dinero desde un enlace externo. Abre la app oficial: si el pedido no aparece como pagado, no hay pago.
¿Puede mi banco anular el pago?
Pregunta de inmediato. Los cargos con tarjeta que no autorizaste se pueden reclamar; las transferencias y los pagos de PayPal «amigos y familiares» que hiciste tú suelen ser muy difíciles de recuperar.
¿Es más seguro quedar en persona?
Para el comprador, la Verbraucherzentrale señala la entrega en mano con efectivo como la opción más segura. Queda en un lugar concurrido y, como aconseja Kleinanzeigen, ve acompañado si el importe es alto.
Unos estafadores usan mi cuenta hackeada de Wallapop. ¿Qué hago?
Restablece la contraseña desde la app o la web oficial, activa la verificación en dos pasos, borra los anuncios que no creaste y avisa a la plataforma para que alerte a las personas contactadas.
Fuentes: Ayuda de Vinted — cómo evitar y denunciar mensajes de phishing y estafas, Kleinanzeigen — consejos de seguridad, Verbraucherzentrale — estafas en plataformas de anuncios