Vendo en Wallapop o Vinted y el "comprador" me pide datos o me manda un enlace

Subes a Wallapop, Vinted o Milanuncios algo que ya no usas y, a los pocos minutos, aparece un comprador entusiasta. No regatea, no hace preguntas sobre el producto y tiene mucha prisa. Te pide tu WhatsApp o tu email "para ir más rápido" y, poco después, te manda un enlace: "Ya te he pagado, entra aquí para recibir el dinero" o "He contratado el envío, confirma tus datos para que pase el mensajero". Si lo abres, verás una página idéntica a la de la plataforma que te pide el número de tu tarjeta, la fecha de caducidad y el CVV. Eso no es un cobro: es un robo. Y la regla que lo desmonta todo es sencilla: para recibir dinero nunca tienes que dar los datos de tu tarjeta ni ningún código.

¿Cómo funciona la estafa del falso comprador?

El esquema tiene variantes, pero casi siempre sigue los mismos pasos:

• Te saca de la plataforma. El primer movimiento es pasar la conversación a WhatsApp, SMS, Telegram o email. Fuera del chat oficial, la plataforma no puede detectar el engaño ni protegerte, y el estafador puede enviarte enlaces sin filtros.
• Te manda un enlace falso. La web imita el diseño de Wallapop, Vinted, Milanuncios, Correos o una empresa de mensajería. Dice que el pago está "retenido" o "pendiente de confirmación" y que, para liberarlo, debes introducir tu tarjeta. Con esos datos hacen compras o cargos a tu nombre.
• Te pide códigos. Tras meter la tarjeta te llega un SMS de tu banco con un código para autorizar una operación. La web falsa te lo pide "para verificar que eres el titular". Ese código es tu firma: con él autorizas un pago, no un cobro.
• Variante Bizum. En lugar de enviarte dinero, te mandan una solicitud de Bizum (Bizum es el sistema español de pagos entre móviles) y te dicen que la aceptes para recibirlo. Si la aceptas, eres tú quien paga.
• Variante del "pago de más". Dicen haberte pagado de más por error (o para "el transportista") y te piden que devuelvas la diferencia. El pago original nunca existió.

Lo que tienen en común es la presión: el comprador "se va de viaje", "el mensajero pasa hoy" o "el pago caduca en 30 minutos". La prisa existe para que no te pares a pensar.

¿Cómo reconozco que el comprador es falso?

Ninguna señal aislada es una prueba, pero varias juntas son un diagnóstico bastante fiable:

1. Quiere seguir por WhatsApp, SMS o email nada más empezar, sin un motivo claro.
2. No pregunta nada sobre el producto ni negocia el precio. Le da igual lo que compre.
3. Te envía un enlace para cobrar. Las plataformas gestionan el pago y el envío dentro de su propia app; el dinero no se "recoge" en una web externa.
4. El dominio no es el oficial. Direcciones con guiones, palabras añadidas ("pago-seguro", "envio-confirmar") o terminaciones extrañas. Míralo con calma, no de un vistazo.
5. Te pide tarjeta, CVV, PIN o códigos SMS. Para recibir dinero, como mucho necesitas tu IBAN, y solo si vendes fuera de la plataforma. Nunca el CVV ni un código.
6. Perfil nuevo o sin valoraciones, a menudo con un nombre genérico y sin foto.
7. Urgencia y excusas de logística: un familiar recogerá el paquete, un mensajero "privado", un envío al extranjero.

¿Qué hago ahora mismo?

1. No abras el enlace ni metas ningún dato. Si ya lo abriste pero no escribiste nada, ciérralo; con solo abrirlo normalmente no pasa nada.
2. Vuelve al chat oficial de la plataforma. Si el comprador es real, aceptará comprar con el sistema de pago y envío integrado. Si se niega, ya tienes la respuesta.
3. Comprueba los pagos solo dentro de la app o en tu banca online, entrando tú por la aplicación oficial, nunca desde un enlace que te hayan enviado.
4. Guarda pruebas: capturas del chat, el número o perfil, el enlace (cópialo como texto, sin abrirlo) y la fecha.
5. Bloquea y reporta el perfil en la plataforma, y el número en WhatsApp o en tu móvil. Así la plataforma puede retirar la cuenta antes de que pruebe con otros vendedores.

¿Y si ya metí mis datos o un código?

No te culpes: estas webs están muy bien hechas. Lo importante es la rapidez:

1. Llama a tu banco de inmediato al número que aparece en el reverso de tu tarjeta o en su app oficial. Pide bloquear la tarjeta y revisar las operaciones recientes.
2. Comunica los cargos que no reconozcas como operaciones no autorizadas y pide que se tramite su devolución. Cuanto antes lo hagas, más opciones tienes. Lo explicamos en cómo recuperar el dinero de una estafa telefónica.
3. Si aceptaste una solicitud de Bizum, avisa también a tu banco: Bizum funciona a través de él. Más detalles en la estafa del Bizum.
4. Cambia contraseñas de la cuenta de la plataforma y de tu email, y activa la verificación en dos pasos.
5. Si compartiste un código de WhatsApp, alguien puede intentar quedarse con tu cuenta: entra en WhatsApp, activa la verificación en dos pasos y avisa a tus contactos de que no hagan caso a peticiones de dinero.
6. Vigila tus cuentas durante las semanas siguientes. Tus datos pueden reutilizarse en llamadas que se hacen pasar por tu banco; antes de actuar, aprende a verificar si una llamada o SMS de tu banco es real.

¿Dónde lo denuncio?

• Policía Nacional (091) o Guardia Civil (062): presenta denuncia con todas las capturas, el enlace y los justificantes del banco. El banco puede pedírtela para tramitar la reclamación.
• INCIBE, teléfono 017: línea gratuita y confidencial de ayuda en ciberseguridad. Te orientan sobre qué hacer y, en su web de la Oficina de Seguridad del Internauta (OSI), puedes consultar avisos sobre campañas activas.
• La propia plataforma: reporta el perfil y la conversación desde su app.
• 112 solo si hay una emergencia real, por ejemplo amenazas o alguien que se presenta en tu casa.

Y si el contacto llegó por un número de teléfono, añádelo al directorio de números spam para que otros vendedores lo reconozcan.

Preguntas frecuentes

¿Puede alguien robarme solo con mi número de tarjeta? Con el número, la caducidad y el CVV se pueden hacer compras por internet, sobre todo si además consiguen el código de confirmación que te envía el banco. Por eso estas webs te piden todo junto. Nunca lo compartas para cobrar.

El comprador me dice que la plataforma "exige" verificar mi tarjeta, ¿es verdad? No. Si la plataforma necesitara algo de ti, te lo pediría dentro de su app oficial, no a través de un enlace que te pasa un desconocido por WhatsApp.

¿Es seguro vender a mano? Quedar en persona en un lugar público y cobrar en efectivo o por el sistema de la plataforma es razonable. Desconfía de cualquier "comprobante de pago" en captura o email: lo que cuenta es el dinero que ves en tu cuenta o en la app.

Me han enviado el enlace por SMS y no por el chat, ¿cambia algo? No. El canal cambia, la trampa es la misma. Es la misma lógica que el SMS falso de paquetería.

En resumen

Cuando vendes, el dinero viene a ti: nunca tienes que pagar, meter tu tarjeta ni dar códigos para recibirlo. Mantén la conversación y el pago dentro de la plataforma, desconfía de la prisa y de los enlaces, y si ya has metido datos, llama a tu banco antes que nada y denuncia después. Si quieres un aviso extra frente a números y SMS sospechosos, NoCall te ayuda a identificar quién está al otro lado antes de responder.