Todas las estafas de Facebook Marketplace siguen el mismo truco básico: conseguir que te fíes de la «prueba» que te da otra persona en lugar de verificarla tú mismo. Una vez que entiendes ese patrón, las estafas más comunes resultan mucho más fáciles de detectar y evitar.
En resumen
Lo más seguro es quedar en persona, utilizar métodos de pago seguros, no compartir nunca códigos de verificación e ignorar cualquier trato que apele a la urgencia o la presión.
Si buscas «estafas en Facebook Marketplace», encontrarás la misma lista en todas partes. Ten cuidado con los precios bajos. Queda en un lugar público. No envíes el artículo hasta que te hayan pagado. Nada de eso está mal. Pero tampoco explica por qué personas que ya conocen estas tres reglas siguen perdiendo dinero cada semana.
Esto es lo que ocurre en realidad. Facebook Marketplace no tiene sistema de pago, ni depósito en garantía, y casi ninguna forma de confirmar quién está realmente al otro lado del chat. Todas las estafas de la plataforma surgen de esa única laguna. Una vez que ves la laguna, las estafas dejan de parecer una lista larga y aleatoria y empiezan a parecer el mismo truco con diferentes ropajes.
En una venta normal, tú controlas las pruebas. Ves cómo el dinero llega a tu cuenta. Entregas el artículo una vez que lo has comprobado tú mismo. Nunca tienes que fiarte de la palabra de la otra persona para nada.
Los estafadores invierten ese orden. Envían una captura de pantalla en lugar de un pago real. Envían un enlace y te piden que «verifiques» algo en él. Inventan una historia sobre por qué se retrasa el dinero y te piden que actúes de todos modos. Bajo todas las variaciones, la petición es siempre la misma: que creas su versión de los hechos en lugar de comprobar la tuya propia.
Esa es la señal reveladora. Si alguien quiere que confíes en su prueba en lugar de en tu propia aplicación bancaria, el trato ya está echado por tierra.
Aquí es también donde una herramienta como ScamAdviser se gana un hueco en tu rutina. ScamAdviser comprueba sitios web y enlaces contrastándolos con la antigüedad del dominio, los registros de propiedad, el historial de alojamiento y los informes de fraude conocidos, y te ofrece una puntuación de confianza en cuestión de segundos. ¿Un comprador te envía un enlace de «actualización de Zelle», una página de etiquetas de envío o un portal de pago del que nunca has oído hablar? Pégalo en ScamAdviser antes de hacer clic en nada. Un dominio registrado hace tres semanas que se hace pasar por el procesador de pagos de tu banco suele aparecer inmediatamente como de alto riesgo, y eso suele ser toda la advertencia que necesitas.
La solicitud de reembolso por pago en exceso. Un comprador envía «accidentalmente» más del importe del precio y pide que se le devuelva la diferencia. A veces, la captura de pantalla del pago es falsa y no se transfiere dinero alguno. Otras veces, sí que llega dinero real, enviado desde una tarjeta robada o un cheque sin fondos, y se revierte días después de que ya hayas enviado el reembolso.
La solicitud de «actualización» de la cuenta. Esta variante se ha extendido hasta 2026. Un comprador acepta pagar mediante Zelle y, a continuación, reenvía un correo electrónico en el que afirma que tu cuenta necesita una «actualización empresarial» de pago antes de que se pueda procesar el pago. El comprador se ofrece a cubrir la tarifa si tú la envías primero, prometiendo el reembolso junto con el pago original. Zelle no cobra ninguna tarifa de actualización de este tipo. El correo electrónico es falso. Antes de hacer nada con un enlace como este, compruébalo en ScamAdviser, ya que una página falsificada es una de las cosas más fáciles de detectar para un verificador de dominios.
La solicitud del código de verificación. Un comprador te envía un mensaje para «confirmar que eres de fiar» y te envía un código de seis dígitos, pidiéndote que se lo repitas. Ese código es un código de inicio de sesión real, normalmente vinculado a un número de Google Voice, generado para que el comprador pueda registrar un número de teléfono a tu nombre. Una vez que lo tienen, repiten la misma estafa con la siguiente persona, utilizando tu número. Nunca repitas un código a nadie, sea cual sea la razón que te den.
La oferta de la etiqueta de envío. Un comprador de un artículo barato o gratuito se ofrece a enviarte una etiqueta prepagada para que te ahorres los gastos de envío. La etiqueta suele ser falsa o su único objetivo es recabar tu nombre y dirección. Para cualquier artículo de poco valor, no merece la pena correr ese riesgo. Pide, en su lugar, que lo recojan en persona.
Los anuncios de artículos que en realidad nunca han estado a la venta son los que atraen más estafadores, ya que la demanda de entradas para conciertos, pisos, coches y aparatos electrónicos de última generación es real, aunque el anuncio no lo sea. El vendedor te pide un depósito antes de que puedas ver el artículo y alega la distancia, una emergencia repentina u «otros compradores esperando» para explicar por qué no puedes esperar a verlo primero.
Una foto de perfil y una lista de amigos parecen indicar que se trata de una persona real, pero ninguna de las dos cosas es difícil de falsificar o comprar de segunda mano. Una cuenta creada recientemente, sin otros anuncios, que no acepta videollamadas ni quedas en persona, ya te ha dicho todo lo que necesitas saber.
A veces llegan mensajes que dicen proceder de Facebook, PayPal o tu banco directamente a Messenger, pidiéndote que inicies sesión a través de un enlace para «verificar» un pago. La página puede parecer totalmente auténtica. No hagas clic en él. Ve directamente al sitio web o comprueba primero el enlace con ScamAdviser si quieres ver si el dominio es nuevo o si ya ha sido marcado como sospechoso.
La venta de vehículos conlleva más riesgos que casi cualquier otra cosa en la plataforma, y las estafas se han vuelto más sofisticadas. Algunos anuncios se publican con números de bastidor (VIN) clonados o con títulos de salvamento «limpios» para que, a simple vista, todo parezca en regla. Por parte del vendedor, un «comprador» acuerda un precio, introduce a un «representante bancario» falso en el chat para que todo parezca oficial y se marcha con el coche, con un pago rechazado o con ambas cosas.
Si vas a vender, no entregues las llaves ni el título de propiedad hasta que el pago se haya abonado en tu propia cuenta, confirmado por tu propio banco y no por lo que te muestre el comprador. Si vas a comprar, comprueba el VIN y solicita un informe del historial del vehículo antes de enviar ni un céntimo, y considera a cualquier vendedor que no quiera reunirse en persona como una puerta cerrada, no como un rompecabezas que resolver.
Queda en persona para cualquier cosa que valga dinero de verdad, y llévate a alguien contigo si te hace sentir más seguro. Paga a través de un sistema que proteja realmente a ambas partes, como el propio sistema de pago de Facebook o PayPal Goods and Services, y evita Zelle, Venmo, las transferencias bancarias y las tarjetas regalo con personas que no conozcas. Comprueba los enlaces desconocidos con una herramienta como ScamAdviser antes de confiarles tus datos de acceso o tu dinero. Nunca le des en voz alta un código de verificación a nadie, por ningún motivo. Y cuando una transacción tenga que cerrarse de repente «ahora mismo» —ya sea por una cuenta atrás, por la prisa de adelantarte a otros compradores o porque el vendedor «no puede esperar ni una hora más»—, considera esa urgencia como una señal de alerta, no como una excusa para saltarte tus propios controles.
Corta el contacto con la otra parte de inmediato. Denuncia el perfil y el anuncio a través de Facebook, ya que así es como se consiguen eliminar las cuentas fraudulentas. Llama a tu banco o a tu proveedor de pagos y pregunta si es posible revertir el cargo, aunque ya te hayan dicho que no es posible. Presenta una denuncia en reportfraud.ftc.gov y, si estás en EE. UU., presenta también una ante el Centro de Denuncias de Delitos en Internet del FBI (IC3.gov). Nada de esto garantiza que recuperes tu dinero, pero frena a la persona antes de que llegue a su próxima víctima y te permite reunir la documentación que necesitarás si tu banco decide investigar el asunto.
Facebook Marketplace no es más peligroso que cualquier otro sitio para comprar o vender por Internet. Simplemente está menos regulado, por lo que la responsabilidad de comprobar con quién estás tratando recae íntegramente en ti. En cuanto dejes de dar por buenas las pruebas que te presente cualquier otra persona y empieces a verificar tú mismo los enlaces y las cuentas, la mayor parte de lo que aparece en esta página dejará de afectarte.
Lee más artículos interesantes de ScamAdviser:
Adam Collins es investigador de ciberseguridad en ScamAdviser y trabaja bajo un seudónimo por motivos de privacidad y seguridad. Con más de cuatro años de experiencia en primera línea del mundo digital, está especializado en convertir amenazas complejas en consejos prácticos. Su misión: señalar las señales de alerta para que puedas navegar por la red con confianza.