Casi todas las estafas en Wallapop y Vinted tienen el mismo punto de partida: sacarte de la aplicación. Un comprador que prefiere WhatsApp, un enlace para «recibir el pago», una mensajería «más barata» que no es la de la plataforma. En cuanto aceptas, pierdes la protección que justifica usar un marketplace en lugar de un tablón de anuncios.Esta guía es para quien compra o vende de segunda mano en Wallapop o Vinted. Repasa los timos más repetidos según INCIBE y las propias plataformas, separando los que buscan al vendedor de los que buscan al comprador, y explica qué hacer si ya has metido los datos de tu tarjeta donde no debías. No trata las obligaciones fiscales de quien vende mucho ni los timos de Bizum, que tienen sus propias guías.Mi opinión, antes de entrar en detalle: la regla de «no salgas de la app» es tan eficaz que casi no hace falta aprender nada más. El problema es que los estafadores la conocen igual de bien y su trabajo consiste en darte una buena excusa para romperla.Si vendes: el falso comprador que «ya te ha pagado»El timo más extendido contra vendedores es un comprador que te lleva a WhatsApp o al correo, asegura que ya ha pagado y te envía un enlace falso para cobrar. Ese enlace imita a la plataforma y te pide la tarjeta para «recibir» el dinero.INCIBE lo documentó en un aviso sobre Wallapop y Vinted: publicas un artículo y casi de inmediato aparece un interesado que, alegando motivos de seguridad, quiere seguir la conversación por mensajería. Allí te dice que ya ha pagado y te manda un enlace que suplanta a la plataforma, donde debes introducir los datos de tu tarjeta para que te transfieran el dinero. Si lo haces, los delincuentes hacen cargos con ella; INCIBE menciona incluso compras de criptomonedas.La variante con mensajería falsa es más antigua pero sigue funcionando. En otro aviso de INCIBE, el supuesto comprador pedía continuar por correo, solicitaba nombre, dirección y teléfono para organizar una recogida y después llegaba un correo que suplantaba a DHL pidiendo datos bancarios o la compra de tarjetas prepago para «efectuar el envío».Señales que se repiten, según INCIBE:El comprador quiere hablar fuera de la plataforma desde el primer mensaje.La cuenta es reciente, sin valoraciones o sin perfil verificado.Ofrece pagar más de lo que pides y asumir el envío, a menudo desde el extranjero.Te pide datos de la tarjeta para cobrar.Y una regla de sentido común: para recibir dinero nadie necesita tu código de seguridad.Wallapop insiste en un detalle práctico, según recogieron Teknófilo y wwwhatsnew al analizar por qué salir de la app te deja sin red de seguridad: la plataforma solo pide datos bancarios al validar el Monedero, desde la propia app o web, y no contacta por mensajes privados externos. Sus comunicaciones oficiales llegan como notificaciones dentro de la aplicación. Si «Wallapop» te escribe por WhatsApp con un enlace, no es Wallapop.¿Y si compras? La protección solo existe dentro del botón de compraComo comprador, el riesgo principal es pagar por fuera, con una transferencia o un pago entre particulares, a alguien que nunca envía el producto. Ahí la plataforma ya no puede hacer nada, porque para ella esa compra no existe.Vinted lo deja claro en su política de seguridad y reembolso: la compra está protegida cuando usas el botón «Comprar». En ese caso, el pago queda retenido durante toda la transacción y no llega al vendedor hasta que recibes el pedido y confirmas que está bien. Si el artículo no llega, llega dañado o no coincide con la descripción, Vinted emite un reembolso. El plazo para reclamar es corto: 2 días.Wallapop plantea lo mismo con su sistema integrado: según los datos que difundió la empresa y recogió Teknófilo en febrero de 2026, la estafa más frecuente que detectó en 2025 fue precisamente cerrar pagos o envíos fuera de la plataforma. Su servicio Wallapop Envíos existe para que la compra a distancia quede registrada y protegida.Las excusas para sacarte de ahí son siempre parecidas: «así nos ahorramos la comisión», «mi mensajería es más rápida», «te hago un descuento si me pagas directamente». Cualquier ahorro de unos pocos euros desaparece en cuanto el paquete no llega.Un consejo que aplica a las dos plataformas: si recibes un correo o SMS sobre un pedido, un pago retenido o una cuenta bloqueada, no pulses el enlace. Abre la aplicación tú mismo y comprueba allí si hay algo pendiente.¿Qué hacer si ya has caído en uno de estos timos?Si diste los datos de tu tarjeta, llama a tu banco cuanto antes para bloquearla; después reúne las pruebas y denuncia. Son las pautas que da INCIBE en sus avisos.Bloquea la tarjeta. Contacta con tu entidad en cuanto sospeches que has introducido número, caducidad y código en una web falsa.Guarda las pruebas antes de borrar nada: capturas del chat, número de teléfono o dirección del supuesto comprador, el enlace recibido y cualquier justificante.Denuncia ante la Policía Nacional o la Guardia Civil con esas evidencias, como recomienda INCIBE.Reporta al usuario dentro de la aplicación, para que la plataforma pueda bloquear el perfil.Si pagaste dentro de la plataforma y el problema es el envío, abre la reclamación en la propia app y respeta los plazos: Vinted da 2 días para presentarla.Wallapop asegura, según el mismo artículo de Teknófilo, que el 90 % de los anuncios y perfiles potencialmente fraudulentos se bloquean antes de ser visibles o se expulsan sin llegar a recibir reportes, y que en 2025 resolvió el 85 % de los reportes en menos de 4 horas. Son cifras de la propia empresa, no auditadas por terceros. Aun así, reportar sirve: es lo que alimenta esos filtros.Lo que sigue preocupándome es el dato de la encuesta que la misma Wallapop difundió y que también recogió Teknófilo: el 74 % de los encuestados reconoce no sentirse capaz de identificar una ciberestafa. Las plataformas pueden filtrar anuncios, pero no pueden impedir que pulses un enlace en WhatsApp. La defensa que funciona es casi aburrida: todo, desde el primer mensaje hasta el pago y el envío, dentro de la aplicación. Si alguien insiste en salir, ya sabes lo que busca.La noticia Estafas en Wallapop y Vinted: los timos de envío y pago más comunes y cómo no caer fue publicada originalmente en Wwwhatsnew.com por Natalia Polo.