EditorialAmenazas

Vendo en Marketplace y el "comprador" me pide datos, me manda un enlace o un yapeo falso

Publicas algo en Facebook Marketplace o en un grupo de compra-venta y un supuesto comprador te pasa un enlace para "recibir el pago", te pide los datos de tu tarjeta o te muestra un comprobante de Yape falso. Te explicamos cómo funciona, cómo detectarlo y qué hacer.

Resume este artículo con

Vendo en Marketplace y el "comprador" me pide datos, me manda un enlace o un yapeo falso

Publicas en Facebook Marketplace, en un grupo de compra-venta o en otra plataforma de segunda mano algo que ya no usas y, a los pocos minutos, aparece un comprador entusiasta. No regatea, no pregunta nada sobre el producto y tiene mucho apuro. Te pide tu WhatsApp "para avanzar más rápido" y, poco después, pasa una de dos cosas: te manda un enlace ("ya te pagué, entra aquí para recibir el dinero" o "contraté el envío, confirma tus datos para que pase el courier") o te muestra la captura de un yapeo que nunca llegó. Si abres el enlace, verás una página que te pide el número de tu tarjeta, la fecha de vencimiento y el CVV. Eso no es un cobro: es un robo. La regla que lo desarma todo es sencilla: para recibir dinero nunca tienes que dar los datos de tu tarjeta ni ningún código, y solo cuenta el dinero que ves en tu propia app.

¿Cómo funciona la estafa del falso comprador?

El esquema tiene variantes, pero casi siempre sigue los mismos pasos:

  • Te saca de la plataforma. El primer movimiento es pasar la conversación a WhatsApp, SMS, Telegram o correo. Fuera del chat oficial, la plataforma no puede detectar el engaño ni protegerte, y el estafador puede enviarte enlaces sin filtros.
  • Te manda un enlace falso. La web imita a la plataforma, a un banco, a Serpost o a un courier como Olva o Shalom. Dice que el pago está "retenido" o "pendiente de confirmación" y que, para liberarlo, debes ingresar tu tarjeta. Con esos datos hacen compras o cargos a tu nombre.
  • Te pide códigos. Después de ingresar la tarjeta te llega un SMS de tu banco con un código para autorizar una operación. La web falsa te lo pide "para verificar que eres el titular". Ese código es tu firma: con él autorizas un pago, no un cobro.
  • Variante del yapeo falso. Llega a recoger el producto (o te pide que lo envíes ya) y te muestra en su celular un comprobante de Yape o Plin que parece real. Hay aplicaciones que generan comprobantes falsos idénticos. Cuando revisas tu app, no hay nada, pero el comprador ya se fue con el producto.
  • Variante del "pago de más". Dice haberte pagado de más por error (o "para el courier") y te pide que devuelvas la diferencia. El pago original nunca existió.

Lo que tienen en común es la presión: el comprador "viaja mañana", "el motorizado ya está afuera" o "el pago vence en 30 minutos". El apuro existe para que no te detengas a pensar.

¿Cómo reconozco que el comprador es falso?

Ninguna señal aislada es una prueba, pero varias juntas son un diagnóstico bastante confiable:

  1. Quiere seguir por WhatsApp, SMS o correo apenas empieza, sin un motivo claro.
  2. No pregunta nada sobre el producto ni negocia el precio. Le da igual lo que compra.
  3. Te envía un enlace para cobrar. El dinero no se "recoge" en una web externa.
  4. El dominio no es el oficial. Direcciones con guiones, palabras añadidas ("pago-seguro", "envio-confirmar") o terminaciones raras. Míralo con calma, no de un vistazo.
  5. Te pide tarjeta, CVV, clave o códigos SMS. Para recibir dinero, como mucho necesitas tu número de celular de Yape o Plin o tu número de cuenta. Nunca el CVV ni un código.
  6. Te enseña una captura en vez de esperar a que veas el ingreso en tu app.
  7. Perfil nuevo o sin actividad, con un nombre genérico y sin foto.
  8. Excusas de logística: un familiar recogerá el paquete, un courier "privado", un envío a provincia que debes pagar tú primero.

¿Qué hago ahora mismo?

  1. No abras el enlace ni ingreses ningún dato. Si ya lo abriste pero no escribiste nada, ciérralo; solo por abrirlo normalmente no pasa nada.
  2. No entregues el producto hasta ver el dinero en tu app. Abre tú Yape, Plin o tu banca móvil y revisa los movimientos. Una captura, una notificación reenviada o un SMS no prueban nada.
  3. Si vendes en persona, queda en un lugar público y concurrido, de día, y de preferencia acompañado.
  4. Guarda pruebas: capturas del chat, el número o perfil, el enlace (cópialo como texto, sin abrirlo) y la fecha.
  5. Bloquea y reporta el perfil en la plataforma, y el número en WhatsApp o en tu celular. Así la plataforma puede retirar la cuenta antes de que pruebe con otros vendedores.

¿Y si ya ingresé mis datos o un código?

No te culpes: estas webs están muy bien hechas. Lo importante es la rapidez:

  1. Llama a tu banco de inmediato al número que aparece en el reverso de tu tarjeta o en su app oficial. Pide bloquear la tarjeta y revisar las operaciones recientes.
  2. Reclama los cargos que no reconozcas como operaciones no autorizadas y guarda el código de tu reclamo. Si el banco no te da una respuesta satisfactoria, puedes acudir a Indecopi.
  3. Cambia contraseñas de la cuenta de la plataforma y de tu correo, y activa la verificación en dos pasos.
  4. Si compartiste un código de WhatsApp, alguien puede intentar quedarse con tu cuenta: entra a WhatsApp, activa la verificación en dos pasos y avisa a tus contactos.
  5. Vigila tus cuentas las semanas siguientes. Tus datos pueden reutilizarse en llamadas que se hacen pasar por tu banco.

¿Dónde lo denuncio?

  • Comisaría de la PNP o Fiscalía: presenta la denuncia con todas las capturas, el enlace y los comprobantes del banco. El banco puede pedírtela para tramitar tu reclamo.
  • La propia plataforma: reporta el perfil y la conversación desde su app.
  • 105 solo si hay una emergencia real, por ejemplo amenazas o alguien que se presenta en tu casa.

Y si el contacto llegó por un número de teléfono, agrégalo al directorio de números spam para que otros vendedores lo reconozcan.

Preguntas frecuentes

¿Pueden robarme solo con mi número de tarjeta? Con el número, el vencimiento y el CVV se pueden hacer compras por internet, sobre todo si además consiguen el código de confirmación que te envía el banco. Por eso estas webs te piden todo junto. Nunca lo compartas para cobrar.

El comprador me dice que la plataforma "exige" verificar mi tarjeta, ¿es cierto? No. Si la plataforma necesitara algo de ti, te lo pediría dentro de su app oficial, no a través de un enlace que te pasa un desconocido por WhatsApp.

¿Es seguro vender en persona? Quedar en un lugar público y cobrar en efectivo, o esperar a ver el yapeo en tu propia app antes de entregar, es razonable. Desconfía de cualquier "comprobante" en captura: lo que cuenta es el dinero que ves en tu cuenta.

Me mandaron el enlace por SMS y no por el chat, ¿cambia algo? No. El canal cambia, la trampa es la misma que la del SMS falso de paquetería que explicamos en nuestras situaciones.

En resumen

Cuando vendes, el dinero viene a ti: nunca tienes que pagar, ingresar tu tarjeta ni dar códigos para recibirlo, y no entregas nada hasta ver el ingreso en tu propia app. Desconfía del apuro, de los enlaces y de las capturas, y si ya ingresaste datos, llama a tu banco antes que nada y denuncia después. Si quieres un aviso extra frente a números y SMS sospechosos, NoCall te ayuda a identificar quién está al otro lado antes de responder.

N
Por Equipo NoCall
Redacción de NoCall
6 min de lectura
#Facebook Marketplace#compra-venta#segunda mano#falso comprador#Yape falso#phishing#courier

Fuentes y revisión

Revisado:

La numeración, las herramientas de los operadores y los procedimientos de denuncia pueden cambiar. Verifica los pasos sensibles con la autoridad oficial enlazada.

Datos del artículo

Contenido editorial revisado por NoCall con contexto práctico para reconocer llamadas y mensajes sospechosos.

Autor: Equipo NoCall6 min de lectura

¿Has recibido una llamada sospechosa?

Busca el número en NoCall antes de compartir datos, devolver la llamada o abrir cualquier enlace.

Busca un número o el nombre de una empresa (BCP, Claro y Movistar...) para comprobar si ha sido reportado como spam.