FraudeDigital // expediente: estafas-segunda-mano clase: guía dual · público + técnico
Capa Comercial · Estafas en Marketplaces

Estafas en Plataformas de Segunda Mano: el comprador que no existe

Para todos: cómo detectar a un comprador o vendedor falso en Wallapop, Vinted o Milanuncios. Para profesionales: técnicas de suplantación y cómo proteger a los usuarios.

Miguel Ángel Carriazo 18 junio 2026 3 min de lectura
← Volver a Amenazas
01 // Para todos Público general

¿Qué son las estafas en plataformas de segunda mano y cómo funcionan?

Las plataformas de compraventa entre particulares (Wallapop, Vinted, Milanuncios, etc.) son un caldo de cultivo para estafadores que se aprovechan de la confianza y la inmediatez de las transacciones.

Las dos estafas más comunes son: el comprador que no paga (te envía un enlace falso para que le des tus datos bancarios) y el vendedor que no envía (te paga con un método no seguro y nunca te envía el producto).

📌 Ejemplo real que te puede pasar mañana:

Publicas un móvil en Wallapop. Un "comprador" te dice que te lo compra y te envía un enlace para "confirmar el pago" a través de una pasarela segura. El enlace es falso. Introduces los datos de tu tarjeta y te roban todo lo que tienen. El móvil sigue en tu casa y tú estás sin dinero.

¿Cómo detectas una estafa? 3 señales de alarma:

  • Te envían un enlace externo para hacer el pago: Las plataformas tienen sistemas de pago integrados. Nunca uses enlaces externos.
  • El perfil es nuevo o tiene pocas valoraciones: Los estafadores crean cuentas nuevas para estafar y desaparecer.
  • Te piden tu email o número de teléfono: Para enviarte enlaces fraudulentos fuera de la plataforma. Todo el contacto debe hacerse dentro de la app.
✅ Regla de oro: Nunca hagas transacciones fuera de la plataforma. Usa siempre el sistema de pago integrado. Si te piden salir de la app, es una estafa.
02 // Para todos Qué hacer si crees que te han estafado

Y si creo que me han estafado en una venta... ¿qué hago?

Si has sido víctima de una estafa en una plataforma de segunda mano, actúa rápido.

  1. Si has introducido datos bancarios en un enlace falso, contacta con tu banco inmediatamente y bloquea tu tarjeta.
  2. Denuncia al estafador en la plataforma (todas tienen sistemas de reporte).
  3. Denuncia a la Policía Nacional o Guardia Civil. Guarda todas las conversaciones y capturas de pantalla.
  4. Si has enviado dinero por Bizum o transferencia, contacta con tu banco para intentar recuperarlo.

Y recuerda: la mejor defensa es la prevención. Siempre dentro de la plataforma, siempre con el sistema de pago integrado.

⚙️ A PARTIR DE AQUÍ · PARA ADMINISTRADORES Y TÉCNICOS ⚙️
03 // Para técnicos Ingeniería Social · Phishing

Análisis técnico de las estafas en marketplaces

Las estafas en plataformas de segunda mano combinan técnicas de ingeniería social y phishing para engañar a los usuarios.

🔹 El enlace de pago falso

El estafador envía un enlace que parece legítimo (por ejemplo, pago-wallapop-seguro.com) pero que en realidad es una copia de la plataforma de pago. El usuario introduce sus datos y el estafador los captura.

🔹 La suplantación de identidad

El estafador crea perfiles falsos con fotos y descripciones robadas para parecer legítimos. A veces incluso suplantan perfiles reales.

🔹 El envío del producto "falso"

En la estafa del vendedor, el estafador envía un producto de poco valor a otra dirección para generar un número de seguimiento falso que parezca que el envío se ha realizado.

Clave: La plataforma tiene sistemas de protección, pero el usuario debe actuar dentro de la plataforma para estar protegido.

04 // Para técnicos Prevención · Concienciación

Estrategias de defensa y buenas prácticas

La prevención de estafas en plataformas de segunda mano combina medidas técnicas (por parte de las plataformas) y concienciación (por parte de los usuarios).

🔹 Sistemas de pago integrados

Las plataformas deben promover activamente el uso de sus sistemas de pago integrados, que protegen tanto a compradores como a vendedores.

🔹 Verificación de perfiles

Los usuarios deben verificar el perfil del comprador/vendedor: valoraciones, antigüedad de la cuenta, actividad previa.

🔹 Concienciación sobre enlaces externos

Formar a los usuarios para que nunca hagan clic en enlaces externos para realizar pagos. Todo debe hacerse dentro de la aplicación.

Resumen: Las estafas en plataformas de segunda mano explotan la confianza y la salida de la plataforma. La defensa principal es siempre operar dentro de la aplicación y verificar al otro usuario.

Sobre el autor
Miguel Ángel Carriazo · vCISO

vCISO · Arquitecto de Soluciones de Infraestructura y Ciberseguridad | Gobierno, Riesgo y Cumplimiento (GRC) | Gobierno de IA · ISO 42001 | Fundador de FraudeDigital.es

Compartir artículo