Estafa en Wallapop: defensa si te acusan o te investigan

¿Te han denunciado o te investigan por una estafa en Wallapop?

Que tu cuenta aparezca en una compraventa de Wallapop que terminó en denuncia no prueba que engañaras a nadie. Un vendedor honesto cuyo envío se perdió, una identidad suplantada o una cuenta cedida acaban a menudo señalados como autores de una estafa que no cometieron. La clave está en las variantes del caso y en dónde flojea la prueba del engaño. Aquí verás cómo se enfoca la denuncia y cómo se construye la defensa.

Cómo funcionan las estafas de segunda mano en Wallapop

Para defender una acusación primero hay que entender cómo funciona el fraude, porque estas estafas en plataformas de compraventa son frecuentes y suelen basarse en ingeniería social, y de ahí salen los elementos que rompen la estafa. El modus operandi no ataca la cuenta de la víctima: ataca su confianza en cada transacción. Estos timos afectan por igual a compradores y a vendedores, y sus modalidades más comunes incluyen pagos fraudulentos y phishing; estas son las variantes que más llegan al despacho, tanto de quien denuncia como de quien recibe la denuncia. Ver cómo funciona cada una permite localizar dónde falla la estafa que te imputan.

• El falso comprador y el enlace de «envíos». Es el que más se ve. Pones un producto a la venta, un comprador dice que quiere pagar ya con Wallapop Envíos, te mete prisa y te pasa por WhatsApp o por el chat un enlace a una supuesta página de «Wallapop Protección» o de confirmación del envío. Ese enlace es phishing: una web clonada que imita a la aplicación y te pide los datos de la tarjeta «para recibir el pago». En cuanto los introduces, el estafador accede a tu dinero. No has vendido nada: te han vaciado la cuenta desde el móvil.
• El pago fuera de la plataforma. El comprador (o el vendedor) propone salir del sistema de pago integrado y cerrar la compra por transferencia, PayPal o por Bizum, aunque Wallapop no permite pagos a través de Bizum, «para ahorrarse la comisión». Fuera de Wallapop no hay ninguna protección. Si pagas por adelantado un producto que no existe, el dinero desaparece y el perfil del estafador también. Otro tipo de engaño es el sobrepago: el falso comprador envía un pago fraudulento y luego pide devolver la diferencia. Recuperar el dinero enviado por Bizum a un estafador suele ser muy difícil.
• La suplantación de identidad. El estafador usa una cuenta a nombre de otra persona (a veces con datos reales robados) para simular una compraventa y quedarse con el producto o el dinero sin pagar. El problema: esta variante deja al titular suplantado en una situación muy incómoda, porque su nombre puede acabar en una denuncia por estafa que no cometió.
• El fraude del sistema de envíos. Aquí caben dos maniobras opuestas: el vendedor al que se acusa de cobrar y no mandar nada (o mandar una caja vacía), y el comprador que alega en falso que el paquete llegó vacío, roto o que nunca llegó, para forzar el reembolso de Wallapay y quedarse con todo (incluido el cambiazo en la devolución). Es la variante que más deja al vendedor honesto imputado por algo que sufrió. Como su defensa gira íntegramente en torno a la prueba física del paquete (resguardo, seguimiento, prueba de entrega, peso), la desarrollamos aparte en la guía de estafa en los envíos de Wallapop.

Vamos con el encaje legal, que es lo que decide la respuesta penal. Todas estas conductas encajan en el delito de estafa del Código Penal: hay ánimo de lucro, un engaño bastante que provoca error en la víctima y un acto de disposición (pagar o enviar el producto) en su perjuicio. La estafa común se tipifica en el artículo 248. Cuando el fraude se comete manipulando datos o mediante un cargo no consentido (el caso del enlace falso que captura la tarjeta), hablamos de estafa informática, que tras la reforma se ubica en el artículo 249 CP.

Señales de la estafa en Wallapop para el comprador y por qué importan a la defensa

Las señales que identifican el fraude se repiten en casi todos los timos online. Importan a las dos partes: quien denuncia debe demostrar que cayó pese a actuar con diligencia, y la defensa las usa para discutir si el engaño fue «bastante» cuando la supuesta víctima ignoró avisos evidentes que la propia aplicación deja ver. Entre las estafas más comunes, se repiten el envío de enlaces falsos y el uso de métodos de pago inseguros. Estas son las que aparecen en casi todos los casos:

• El otro usuario te saca del chat de Wallapop y quiere seguir por WhatsApp, correo electrónico o SMS; nunca aceptes mover la conversación fuera de la aplicación.
• Te llega un enlace externo para «confirmar el envío», «liberar el pago» o «verificar la cuenta». Wallapop nunca pide los datos de la tarjeta por WhatsApp ni en una web aparte, y la insistencia en usar enlaces externos es una de las señales de alerta más claras.
• Hay urgencia impostada: prisa por cerrar, un supuesto viaje, un familiar que recoge el paquete.
• Te proponen pagar o cobrar fuera de la plataforma (Bizum, transferencia), saltándose el sistema de pago seguro. No pagar ni cobrar fuera de la plataforma es esencial para la seguridad, y algunos estafadores presionan para usar una app sin protección al comprador.
• El perfil conviene revisarlo antes de cualquier transacción: perfiles creados recientemente, sin valoraciones o con historial sospechoso exigen precaución.
• El precio es demasiado bueno para ser cierto: desconfía de ofertas así.
• Recibes un mensaje o SMS sospechoso que imita a Wallapop pero cuyo dominio real no es el oficial.

Mantener toda la conversación y el pago dentro de la aplicación, y reportar cualquier comportamiento sospechoso en la app, ayuda a prevenir fraudes y a proteger a los usuarios.

La regla que lo resume: si el dinero sale del sistema de pago integrado, sale también de cualquier protección. Ese detalle es de doble filo en un procedimiento: la denuncia lo usa para probar el fraude, y la defensa lo usa para sostener que quien reclama pudo verificar y operar de forma segura antes de pulsar nada, y no lo hizo. Cuando el gancho es el enlace del paquete, el caso se solapa con la estafa en los envíos de Wallapop, que tratamos aparte; aceptar métodos de pago no seguros puede terminar en fraude.

Qué penas tiene la estafa en Wallapop

No hay una pena única: depende de cómo se cometió el fraude, de la cuantía y de las circunstancias. Conviene separar bien los preceptos, porque es donde más se equivocan las denuncias. Además, el auge de estas causas explica que lleguen cada vez más a los juzgados: el fraude online ya supone más del 60% de las infracciones penales contra el patrimonio registradas en España, según el balance de criminalidad de 2025. Ese peso se nota también en los fraudes vinculados a devoluciones y envíos.

• Estafa común (art. 248 CP): prisión de 6 meses a 3 años. Si el perjuicio no supera los 400 euros y no concurre agravante ni multirreincidencia, baja a delito leve y se castiga solo con multa (de uno a tres meses).
• Estafa informática (art. 249 CP): misma horquilla de 6 meses a 3 años, pero tras la reforma de 2022 no admite la rebaja a delito leve por cuantía. Es la vía del enlace o formulario falso que captura la tarjeta o consigue un cargo no consentido.
• Estafa agravada (art. 250 CP): prisión de 1 a 6 años cuando concurre una agravante (por ejemplo importe superior a 50.000 euros o abuso de relaciones personales), que puede subir de 4 a 8 años si se superan los 250.000 euros.

Como referencia rápida de qué precepto y qué pena corresponde a cada variante:

Sobre la prescripción (art. 131.1 CP): el delito leve prescribe al año, el delito básico de estafa a los 5 años y las modalidades agravadas a los 10. Puedes consultar la redacción exacta de estos artículos en el Código Penal publicado en el BOE.

Qué ocurre cuando te denuncian por una estafa en Wallapop

Entender cómo se tramita la denuncia te dice qué prueba tiene delante tu defensa y por dónde discutirla. Este es el recorrido habitual:

1. La supuesta víctima reúne la prueba. Capturas del chat completo, del perfil del comprador o vendedor, del anuncio y de los anuncios relacionados si hubo duplicidades o publicaciones sospechosas, del enlace recibido y del justificante de pago o transferencia. Esa prueba es la que después tu defensa contrasta, porque de ahí depende que el relato del engaño se sostenga o no.
2. El banco entra en juego. Si hubo datos de tarjeta o una transferencia, la entidad puede bloquear o revertir la operación, y la víctima de un phishing puede reclamar al banco como víctima de phishing sobre los pagos no autorizados. Para ti como investigado esto es relevante: el rastro del dinero en la cuenta bancaria y su trazabilidad son la columna vertebral de la investigación.
3. La denuncia ante la Policía Nacional o la Guardia Civil, en comisaría o por internet. Se recoge en un atestado, y son la Unidad de Ciberdelincuencia de la Policía Nacional y el Grupo de Delitos Telemáticos (GDT) de la Guardia Civil quienes tramitan estas estafas online a diario. A partir de ahí puede llegarte la citación como investigado.
4. La plataforma aporta información. Wallapop puede bloquear el perfil y facilitar datos de las transacciones a la autoridad. También vigila anuncios sospechosos y puede detectar comportamientos fraudulentos para proteger a los usuarios. Todo eso pasa a formar parte del expediente que tu abogado revisará.

Para entender la mecánica del fraude, la OSI (Oficina de Seguridad del Internauta) e INCIBE publican guías útiles sobre cómo operan estos timos online.

Te acusan de estafa en Wallapop: cómo se defiende

Aquí está el núcleo del asunto. No todo el que aparece en una denuncia por Wallapop es un estafador, y se puede acabar investigado por caminos muy distintos. El punto de partida de cualquier defensa es el delito de estafa del Código Penal: el artículo 248 exige tres elementos que deben darse a la vez, ánimo de lucro, engaño bastante que provoca error y un acto de disposición en perjuicio. Si falta uno, no hay estafa. Toda la estrategia consiste en identificar cuál de esos tres pilares se cae en tu caso. Además, la propia plataforma aplica medidas internas de seguridad, con un equipo específico que representa el 8% de su plantilla. Wallapop es también un objetivo frecuente de fraudes, pero detecta el 90% de los anuncios fraudulentos y la mayoría los bloquea antes de que sean visibles.

El vendedor legítimo denunciado. Es lo que les ocurre a muchos vendedores honestos. Vendiste de buena fe, hubo un problema con el envío o con el estado del producto, y el comprador interpreta el desacuerdo como un fraude. Aquí la defensa ataca dos elementos: sin engaño previo y sin ánimo de lucro no hay estafa, hay a lo sumo un incumplimiento civil de compraventa. La frontera entre el delito y el mero incumplimiento es donde se gana esta defensa: un retraso, un producto que no era exactamente el descrito o una operación que se torció después no equivalen a un engaño planeado desde el inicio. La diferencia entre estafa y apropiación indebida también es clave, porque no es lo mismo engañar desde el principio que quedarse con algo que se recibió lícitamente.

El engaño no fue «bastante». El artículo 248 CP no castiga cualquier engaño, sino el engaño bastante, el idóneo para vencer una diligencia normal. Si la otra parte pudo descubrir el fraude con una comprobación mínima (un perfil recién creado y sin valoraciones, un precio irrisorio, la insistencia en pagar fuera de la plataforma o la suplantación de un servicio de envío), la defensa puede discutir la tipicidad apoyándose en el deber de autotutela de la víctima. La víctima que denuncia debe probar que el engaño era serio, no que descuidó las señales más elementales. Ese debate suele mover la calificación de la estafa a un simple conflicto entre particulares.

La cuenta usada como mula. Alguien cedió su cuenta bancaria para recibir el dinero de un fraude, muchas veces captado con una falsa oferta de empleo, sin saber el origen del dinero. La clave es el conocimiento: un eslabón inconsciente y engañado no es un partícipe doloso. La estafa exige dolo, y quien fue instrumentalizado sin saber qué recibía no lo tiene. Acreditar la ausencia de dolo es lo que separa a la víctima instrumentalizada del autor, y ahí la trazabilidad del dinero, el análisis de las transacciones y el modo en que se captó a la persona (la conversación de la falsa oferta, el desconocimiento del origen) son la prueba que sostiene la defensa. Según cómo se pruebe el conocimiento, la conducta puede quedar en blanqueo por imprudencia o en nada.

La identidad suplantada. Tus datos personales aparecen en una compraventa que tú no hiciste. Aquí no hay acto propio: alguien operó en tu nombre. Demostrar la suplantación desactiva la imputación de raíz, y una prueba pericial informática (direcciones IP, dispositivos, geolocalización de los accesos, cotejo de la cuenta) suele ser determinante para acreditar que no fuiste tú quien operó.

El arma común: la prueba pericial y la trazabilidad. En casi todas estas variantes la defensa no se juega con palabras, sino con datos técnicos. La trazabilidad del dinero por el IBAN, el rastro de la cuenta bancaria y la prueba pericial informática permiten reconstruir quién movió el dinero. Frente al relato de la denuncia, esos datos objetivos pesan más.

Qué hacer si te ha llegado la citación como investigado

El error más caro es declarar sin preparación. El procedimiento suele empezar con una citación para declarar como investigado. Puedes acogerte a tu derecho a no declarar, pero esa decisión no se improvisa en la puerta del juzgado. Antes hay que reconstruir tu versión, ordenar la prueba (el chat, el anuncio, los justificantes de pago, la trazabilidad de la cuenta) y decidir con el abogado si conviene declarar y con qué contenido. Una declaración precipitada fija un relato que luego cuesta corregir.

Qué hacer si te ves envuelto en una estafa en Wallapop

Si te investigan, la pauta es clara: no improvisar. Quien intenta resolverlo por su cuenta suele empeorar su posición. Guarda todas las conversaciones y justificantes, no borres el perfil ni el chat (esa prueba juega a tu favor para demostrar que la venta fue real), y si hubo envío de productos, documenta con fotos su estado antes de mandarlos, conserva también los resguardos de correos o del servicio utilizado y procura hacerlo siempre a través de plataformas de envío aseguradas para proteger la transacción; esa documentación puede resultar decisiva en una reclamación posterior. No respondas al denunciante intentando «arreglarlo» por tu cuenta, porque cualquier mensaje puede usarse después como reconocimiento. No devuelvas el dinero de forma apresurada sin entender qué implica en el procedimiento. Cuanto antes se ordene la prueba y entre un abogado, mejor se defiende el caso.

¿Te enfrentas a una acusación por una estafa en Wallapop?

Preguntas frecuentes

¿En qué se diferencian los tipos de estafa en Wallapop y cuál es más grave?

La gravedad no la marca la plataforma, sino cómo se cometió el fraude. Si hubo manipulación informática o un cargo no consentido en la tarjeta (el enlace o formulario falso), es estafa informática del artículo 249, que no baja a delito leve aunque el importe sea pequeño. Si el engaño fue una compraventa que no se cumplió, es estafa común del artículo 248, que sí puede quedar en delito leve por debajo de 400 euros. El caso del sistema de envíos tiene su propia guía porque su defensa depende de la prueba del paquete.

Me acusan de una estafa en Wallapop que no cometí, ¿qué hago?

No declares sin asesoramiento. Reúne todo lo que pruebe que la venta fue real y de buena fe, o que tu identidad fue suplantada, ordena el chat, el anuncio y los justificantes, y prepara tu declaración con un abogado antes de acudir a la citación.

Me han suplantado la identidad para una compraventa en Wallapop, ¿qué puedo hacer?

Demostrar la suplantación desactiva la imputación de raíz, porque no hubo acto propio: alguien operó en tu nombre. Una prueba pericial informática (direcciones IP, dispositivos, geolocalización de los accesos) suele acreditar que no fuiste tú quien operó la cuenta, y refuerza la protección de datos y la ciberseguridad, dada la importancia de identificar accesos indebidos. Conviene además denunciar la suplantación por tu parte, para dejar constancia de que también eres perjudicado.

¿Es delito ceder mi cuenta bancaria para recibir un pago de Wallapop?

La clave es si sabías el origen del dinero cuando un falso cliente usa una cuenta ajena como parte del fraude. Quien cede la cuenta sin conocer que procede de un fraude actúa sin dolo y puede ser una víctima instrumentalizada, no un partícipe. Si había conocimiento, la conducta puede calificarse como blanqueo o como participación en la estafa. Acreditar la ausencia de dolo es el eje de la defensa. Si interviene una red organizada o actúan delincuentes, la valoración penal del caso puede agravarse.

¿A partir de qué cantidad la estafa deja de ser delito leve?

En la estafa común, en España, por debajo de 400 euros suele ser delito leve (multa) y por encima es delito de estafa del artículo 248. A partir de ciertas agravantes (como superar los 50.000 euros) pasa a la estafa agravada del artículo 250, con penas mayores. Ojo: si el fraude fue informático (art. 249), no hay rebaja a delito leve por poca cuantía. Y la cuantía que dice la denuncia también se puede discutir, y la experiencia del abogado puede ser decisiva para debatir tanto esa cuantía como la calificación del caso.