¿Qué es la estafa del SMS falso de Wallapop?

La estafa del SMS falso de Wallapop (también llamada smishing Wallapop) creció un +180 % en 2025 según el INCIBE. El esquema es ingenioso: tras un anuncio aparentemente legítimo, el comprador o vendedor recibe un SMS que parece venir de Wallapop con un enlace para 'completar el envío', 'verificar tu pago' o 'liberar el saldo'.

El enlace lleva a una página web idéntica a la de Wallapop (mismo logo, colores, fuente) que pide datos bancarios (tarjeta, IBAN, CVV) supuestamente para 'verificar tu identidad' o 'recibir el pago'. Una vez los datos introducidos, los estafadores tienen acceso completo a tu cuenta bancaria.

Variantes detectadas: (1) SMS de 'Correos' con un enlace para pagar 1,99 € de 'aduana' antes de la entrega, (2) SMS de 'tu banco' alertando de operación sospechosa pidiendo confirmar credenciales, (3) SMS de 'Wallapop Pay' anunciando un cobro pendiente.

Reglas absolutas: Wallapop NUNCA pide datos bancarios por SMS. NUNCA gestiona pagos fuera de la app. NUNCA pide 'verificación de identidad' por SMS con enlace externo. TODA la gestión bancaria se hace dentro de la app oficial.

Qué hacer si recibes uno: (1) no hagas clic en el enlace, (2) bloquea el número, (3) repórtalo dentro de la app Wallapop (sección 'Reportar problema'), (4) denuncia a INCIBE línea 017 (gratis 24/7), (5) denuncia online a Policía Nacional si introdujiste datos.