En plena temporada de compras del Black Friday, cuando millones de usuarios se lanzan a buscar ofertas online, la exposición al fraude digital se dispara. Y no es una percepción aislada: siete de cada diez españoles —el 74%— reconoce no sentirse preparado para identificar una ciberestafa, según un estudio elaborado por Wallapop. El dato refleja una preocupante brecha de seguridad digital en un momento en el que los ciberdelincuentes han aprendido a camuflarse mejor que nunca.
El informe revela además que el 68% de los consumidores asegura haber notado un aumento en los intentos de fraude digital durante estas fechas, mientras que solo el 20% afirma no haber sufrido nunca una estafa online. La estadística confirma lo que expertos y organismos llevan tiempo advirtiendo: los picos de consumo son también picos de actividad para los estafadores, que afinan sus tácticas para aprovechar la urgencia, la inmediatez y la confianza que se dan en fechas de alto tráfico comercial.
El estudio confirma que la sociedad española sigue teniendo una importante sensación de vulnerabilidad frente a las ciberestafas. La sofisticación de los ataques, la presión de las fechas comerciales y la falta de formación en seguridad digital generan un caldo de cultivo ideal para los delincuentes.
Estafas más sofisticadas: un reto para el usuario medio
Más de la mitad de los encuestados —un 60%— cree que las técnicas de los ciberestafadores son cada vez más sofisticadas, un fenómeno que complica su detección a simple vista. Ya no se trata solo de mensajes burdos o enlaces mal redactados; ahora hablamos de webs clonadas casi idénticas a las originales, perfiles que simulan comportamientos “normales”, sistemas de pago falsos o incluso historias creadas para generar confianza.
En plataformas de compraventa como Wallapop, donde el contacto entre usuarios es directo, estas tácticas se multiplican. Los delincuentes aprovechan la interacción para intentar sacar la conversación de los canales oficiales y así saltarse cualquier medida de seguridad o trazabilidad.
El truco más común: sacar al usuario de la plataforma
Según la plataforma, el método de estafa más habitual es convencer al comprador o vendedor de abandonar Wallapop para continuar el trato por otras vías, como WhatsApp, correo electrónico o SMS. Una vez fuera, las posibilidades de protección desaparecen y los estafadores pueden actuar sin supervisión.
La recomendación es clara: no salir nunca de la aplicación. Todas las garantías —tanto en pagos como en envíos— solo funcionan dentro del ecosistema oficial. Cualquier operación externa elimina la cobertura ante fraude.
Wallapop insiste en evitar métodos de pago como Bizum o transferencias en transacciones fuera de su sistema, ya que estos no incluyen protección antifraude ni permiten revertir la operación en caso de engaño. También pide no compartir datos bancarios, un error común que abre la puerta a usurpaciones de identidad y compras no autorizadas.
Enlaces falsos: una de las trampas más peligrosas
Otro de los métodos que más preocupa a la plataforma es la proliferación de enlaces falsos que supuestamente sirven para activar garantías, pagar un envío o confirmar un pedido. En realidad son páginas diseñadas para robar información personal o bancaria.
Estos sitios fraudulentos suelen imitar estéticamente a servicios oficiales y pueden engañar incluso a usuarios experimentados. Introducir datos en ellos puede dar acceso directo a cuentas bancarias o medios de pago vinculados.
Wallapop recomienda recurrir únicamente a su sistema Wallapop Envíos, que permite enviar productos sin exponer datos sensibles, y a Wallapop Protect, una capa adicional que retiene el pago durante 48 horas para verificar que el comprador ha recibido el artículo en buen estado.
La compañía asegura que cuenta con un equipo de Trust & Safety que representa el 8% de su plantilla y que trabaja exclusivamente en detectar y bloquear comportamientos sospechosos. Gracias a estos sistemas, explica, el 90% de los anuncios y perfiles potencialmente fraudulentos ni siquiera llegan a ser visibles, o son eliminados antes de recibir denuncias de usuarios.
