martes, 13 de octubre de 2026

Estafas en Facebook Marketplace: cómo comprar y vender sin caer en Colombia

Compras un celular “casi nuevo” a mitad de precio, te piden anticipo por Nequi “para apartarlo” y la persona desaparece. O vendes tu nevera, el “comprador” te manda una captura de un pago que nunca llegó y te urge a entregar. En Colombia, las estafas en Facebook Marketplace son de las trampas más reportadas entre vecinos, grupos de barrio y chats familiares.

Marketplace es útil: encuentras muebles, celulares, ropa y ofertas cerca de ti. El problema no es la plataforma, sino perfiles creíbles, precios tentadores y mucha prisa. Aquí te cuento cómo funcionan las estafas más comunes en 2026, qué revisar antes de pagar o entregar, y qué hacer si ya te pasó. Si además caíste en una página que parece tienda seria pero no lo es, mira Tienda online falsa: cómo detectarla.

Cómo funcionan las estafas en Marketplace en Colombia (2026)

Los delincuentes mezclan urgencia, un precio “demasiado bueno” y confianza falsa. Estas son las modalidades que más se repiten:

1. Compradores falsos con “comprobantes” inventados

Te escriben interesados, aceptan el precio sin pelear y te envían una captura de Nequi, Daviplata, Bancolombia o Bre-B. La imagen se ve perfecta… pero el dinero nunca entra. Te presionan: “ya pagué, salga ya”. La regla de oro: el único comprobante válido es el movimiento en tu app, no una foto ni un PDF.

2. Vendedores que piden anticipo y desaparecen

Publican un producto muy barato (iPhone, PlayStation, moto, nevera). Te piden “apartar” con un abono. Cuando pagas, te bloquean o el perfil desaparece. A veces inventan una “empresa de envíos” que también pide más plata por “seguro” o “liberar el paquete”.

3. “Hablemos fuera de la app”

Si te empujan rápido a WhatsApp, Telegram o una llamada desconocida, pierdes el historial dentro de Facebook, útil si luego denuncias. Coordinar el encuentro por otro medio no está mal; desconfía si la prisa por salir del chat es mayor que la de cerrar el trato con claridad.

4. Transferencias a la persona equivocada

Te dictan un número de Nequi o Daviplata “del domiciliario”, “del hermano” o “de la empresa”. Pagas, y el nombre no coincide con el vendedor. Es una de las trampas más reportadas: recuperar esa plata es difícil. Confirma siempre el nombre del titular en tu app antes de enviar.

5. Perfiles clonados

Copian foto y nombre de alguien conocido o de un vendedor con buenas reseñas. El perfil nuevo tiene pocos amigos o se creó hace días. Si un amigo “te vende” algo raro, confírmalo por otro canal (llamada o su número real).

6. El intermediario de “la transportadora”

Dicen que un mensajero recogerá el producto y te pagará al entregar. Luego te piden un “seguro”, un “código de liberación” o un “impuesto” por anticipado. Ninguna transportadora seria te cobra eso por chat para que te paguen.

7. Trucos con códigos QR

Te mandan un QR “para recibir el pago” o “verificar la cuenta”. Para recibir plata no necesitas escanear nada ni poner tu clave: quien escanea suele ser quien paga. Detalle completo en la guía de código QR falso (quishing).

Lista de chequeo si vas a comprar

  1. Revisa el perfil. ¿Cuándo se creó? ¿Tiene fotos reales y publicaciones antiguas? Un perfil vacío o recién creado es una alerta.
  2. Compara el precio. Si está muy por debajo del mercado, pregunta por qué. Muchas estafas empiezan con un precio imposible.
  3. Pide más fotos y un video corto del producto con la fecha o un papel con tu nombre. Los estafadores reutilizan fotos de internet.
  4. Prefiere entrega en persona en un lugar público y transitado. Evita ir solo a una casa desconocida de noche.
  5. No pagues anticipos a desconocidos por chat. Si exigen abono “o se lo llevan otro”, busca otra publicación.
  6. Si transfieres, verifica el nombre en Nequi, Daviplata o tu banco. Si no coincide, cancela.
  7. Prueba el producto antes de pagar cuando sea posible. El pago completo, idealmente, al ver y probar.
  8. Guarda capturas del anuncio, del chat y del perfil por si algo sale mal.

Lista de chequeo si vas a vender

  1. No entregues nada hasta ver el dinero en tu cuenta. Una captura no es un pago.
  2. Refresca tu app y confirma el movimiento real. Los “comprobantes” se editan en segundos.
  3. Desconfía de quien acepta todo sin preguntar y solo urge la entrega.
  4. No escanees QR del “comprador” para “recibir” plata. Tú no debes poner tu clave para cobrar.
  5. Queda en un lugar público y avisa a alguien de confianza a dónde vas.
  6. Cuidado con “te sobré y me devuelves”. Te piden devolver una diferencia que nunca existió.
  7. Mantén el chat en Marketplace al menos hasta cerrar el trato; así puedes denunciar el perfil.

Señales de alerta rápidas

  • Precio demasiado bajo sin explicación creíble.
  • Piden anticipo, “seguro de envío” o “código de liberación”.
  • Te empujan a pagar ya “porque hay otra persona esperando”.
  • El nombre del titular de la cuenta no coincide.
  • Perfil nuevo, sin historial, o clon de alguien conocido.
  • Se niegan a verse en persona o solo quieren domicilio con pago adelantado.
  • Te mandan QR, enlaces raros o te piden instalar una app “para ver el pago”.

Si el trato te genera duda, cancela. Hay cientos de anuncios; no vale la pena arriesgar el mes de arriendo por una “oportunidad única”.

Qué hacer si ya te estafaron

Actúa rápido:

  1. Guarda evidencias: capturas del chat, del perfil, del anuncio, del comprobante falso y de la transferencia que sí salió.
  2. Contacta a tu banco o billetera por la línea oficial de la app o del reverso de tu tarjeta. Reporta y pregunta por reclamo o bloqueo.
  3. Denuncia el perfil y el anuncio en Facebook.
  4. Presenta la denuncia ante la Policía (CAI Virtual) o la Fiscalía con las capturas y datos que tengas.

El paso a paso completo, y cómo evitar “recuperadores” falsos, está en Qué hacer si ya te estafaron: pasos urgentes, denuncia y recuperación. También ayuda reconocer mensajes engañosos en general: Cómo reconocer y evitar el phishing y el smishing en Colombia.

Preguntas frecuentes

¿Facebook me devuelve la plata si me estafaron en Marketplace?

En la mayoría de tratos entre particulares, no. Por eso importa no adelantar dinero y denunciar el perfil. La recuperación, si es posible, suele pasar por tu banco o billetera y por la denuncia formal.

¿Es seguro pagar con Nequi o Daviplata?

Las apps son herramientas normales de pago. El riesgo no es la app, sino a quién le transfieres. Verifica el nombre del receptor, no pagues anticipos a desconocidos y confirma el producto en persona cuando puedas.

¿Qué hago si me mandaron un comprobante pero no veo el dinero?

No entregues nada. Espera a que el dinero aparezca en tu app. Si insiste en que “ya salió” y tú no lo ves, cancela el trato.

¿Puedo quedar en un centro comercial para entregar?

Sí, y es una de las mejores prácticas. Lugares con cámaras y gente reducen el riesgo. Evita parqueaderos oscuros o casas desconocidas de noche.

Me bloquearon después de pagar. ¿Aún puedo denunciar?

Sí. Guarda capturas previas, número de cuenta y el nombre que apareció en la transferencia. Denuncia en Facebook, en tu banco y ante la autoridad: el movimiento bancario sigue siendo prueba.

Conclusión

Comprar y vender en Facebook Marketplace puede salir bien si bajas la velocidad: revisa el perfil, desconfía del precio milagroso, no pagues anticipos a desconocidos, confirma el nombre en la transferencia y entrega o recoge en un lugar público. Los estafadores necesitan tu prisa; tú ganas con paciencia y una lista corta de chequeo.

Si algo ya salió mal, no te quedes callado: evidencia, banco, denuncia en la plataforma y denuncia formal. Un minuto de duda hoy vale más que una transferencia que no vuelve.

Tienda online falsa: cómo detectarla antes de pagar en Colombia

¿Viste un celular, tenis o electrodoméstico a mitad de precio en una web “nueva”, en un anuncio de Instagram o en el primer resultado de Google? En Colombia las estafas de tiendas online falsas subieron con fuerza en 2026. La trampa no siempre es un mensaje raro: a veces es una página que se ve profesional, con carrito, pasarela de pago y logo de marca. Esta guía te explica cómo reconocerlas, qué truco usar antes de escribir tu clave y qué hacer si ya pagaste.

Si quieres el panorama general de mensajes engañosos, también puedes leer Cómo reconocer y evitar el phishing y el smishing en Colombia. Para lo que sigue después de caer, está Qué hacer si ya te estafaron.

Qué está pasando en 2026

Según telemetría citada por Gen en su Informe de Amenazas del primer semestre de 2026 (resumido en medios especializados en Colombia), las estafas de tiendas online falsas (e-shop scams) aumentaron un 91 % en el país en ese periodo. En el mismo informe, el phishing subió un 16 % y las estafas de soporte técnico un 26 %. El mensaje de fondo es claro: los atacantes se meten en experiencias que ya te parecen normales (comprar, pagar un servicio, “actualizar” datos).

En paralelo, investigaciones periodísticas de octubre de 2026 describieron operaciones que no solo inventan tiendas: también suplantan portales de pago de empresas reales. En ese esquema, al buscar en Google “pagar [servicio]” puede aparecer primero un sitio clonado. Ahí capturan datos personales, bancarios e incluso, en algunos casos, intentan pedir información biométrica. También se ha reportado el uso de llaves y códigos QR asociados a sistemas de pago inmediato (como Bre-B) para cobrar a las víctimas. Sobre el SMS falso de Bre-B ya hay una guía en este blog: Estafa Bre-B por SMS.

No necesitas memorizar nombres de campañas. Necesitas un checklist antes de pagar.

Cómo se ve una tienda online falsa

Las modalidades más comunes en Colombia y Latinoamérica son estas:

  1. Tienda inventada con precios imposibles. Dominio nuevo, fotos robadas de catálogos reales, envío “gratis a todo el país” y presión de “solo quedan 2 unidades”.
  2. Clon de una marca conocida. Cambia una letra del dominio, usa un .shop / .store / .online raro o un guion donde la marca oficial no lo tiene.
  3. Anuncio en redes o marketplace que te saca del chat oficial. “Escríbeme al WhatsApp y te mando el link de pago”. Fuera de la plataforma pierdes la protección del reclamo.
  4. Portal de pago falso posicionado en Google. No es que “compreste un producto”: pensabas pagar un servicio real y caíste en una página que imita la oficial.
  5. Pasarela que pide de más. Además de la tarjeta, te pide usuario y clave del banco, OTP, o “selfie con cédula para verificar la compra”.

En todos los casos el objetivo es el mismo: tu dinero, tus datos de tarjeta o tus credenciales bancarias.

10 señales de que la tienda (o el portal) es falsa

  1. El precio es demasiado bueno frente a lo que ves en tiendas serias el mismo día. Descuentos del 50–70 % en productos de alta demanda sin una liquidación verificable son bandera roja.
  2. El dominio no cuadra. Revisa la barra de direcciones letra por letra. Guarda en favoritos las páginas oficiales que usas seguido (bancos, servicios públicos, marketplaces).
  3. La página es muy nueva y no hay reseñas independientes creíbles (o solo hay comentarios genéricos de hace “hace 2 horas”).
  4. Solo aceptan transferencia a persona natural, Nequi/Daviplata a nombre raro, o te mandan a pagar por un link de WhatsApp.
  5. No hay datos de contacto claros: NIT, razón social, dirección física verificable, política de devoluciones legible.
  6. Te apuran con contadores, “última unidad” o amenazas de que el precio sube en minutos.
  7. El certificado o el candadito no bastan. Hoy casi cualquier sitio puede tener HTTPS. El candado no prueba que sea la empresa que crees.
  8. El proceso de pago pide clave del banco o código OTP “para liberar el pedido”. Una compra real no necesita tu usuario de la app bancaria en un formulario web desconocido.
  9. Llegaste desde un anuncio o el primer resultado sin escribir tú la dirección que ya conocías. Ante la duda, abre otra pestaña y escribe el dominio oficial a mano.
  10. Prueba de la contraseña incorrecta (útil en portales de login/pago que imitan un banco o un servicio): escribe a propósito una clave mala. Si el sitio la “acepta” y sigue el flujo, es una señal fuerte de fraude. Un sistema real suele rechazar una clave incorrecta.

Checklist de 2 minutos antes de pagar

Haz esto siempre, aunque la oferta “sea de hoy”:

  1. Escribe tú la dirección o entra desde la app oficial / favoritos. No dependas del primer enlace de un SMS, un anuncio o un resultado patrocinado.
  2. Compara el dominio con el que ya usaste otras veces. Si es la primera compra a esa marca, búscalo en el sitio corporativo conocido o en un marketplace consolidado.
  3. Mira el nombre del comercio en la pasarela y en el extracto proyectado de tu banco, cuando aparezca.
  4. Prefiere plataformas con protección al comprador (Mercado Libre, sitios grandes con reclamo interno) frente a “tienda” de un solo producto en un dominio desconocido.
  5. No envíes foto de cédula ni selfie por un chat de “verificación de compra”. Eso es territorio de robo de identidad; hay más en Qué datos personales nunca debes compartir.
  6. Activa alertas de movimientos en tu app bancaria y usa tarjetas con buen control de límites cuando pruebes un comercio nuevo.
  7. Desconfía del QR de pago pegado en un chat o en un PDF: confirma el destinatario en tu app. Sobre QR trampas: Código QR falso (quishing).

Si ya pagaste o ya escribiste datos

Actúa en este orden:

  1. Si solo navegaste y no enviaste datos: cierra la pestaña. No vuelve a pasar nada en la mayoría de casos.
  2. Si escribiste usuario, clave u OTP del banco: cambia esa contraseña desde un dispositivo confiable, cierra sesiones si la app lo permite y llama tú al banco por el canal oficial (app o número del reverso de la tarjeta). Pide folio.
  3. Si diste datos de tarjeta: bloquea o congela la tarjeta, pide reposición y revisa movimientos. Disputa cargos no reconocidos.
  4. Si transferiste a una cuenta o llave: reporta ya en la app, guarda comprobante, destino y capturas de la web falsa.
  5. Guarda evidencias (URL, hora, montos, chats) y denuncia en canales oficiales (por ejemplo orientación vía CAI Virtual de la Policía) además del reclamo en el banco.
  6. No pagues “comisiones de recuperación” a desconocidos que te escriben después del golpe: suele ser la segunda estafa.

El detalle completo está en Qué hacer si ya te estafaron: pasos urgentes, denuncia y recuperación.

Hábitos que bajan el riesgo al comprar en línea

  • Usa un gestor de contraseñas: además de claves fuertes, muchos no rellenan automáticamente en un dominio que no coincide con el guardado.
  • Mantén verificación en dos pasos en correo y banca. Guía: Verificación en dos pasos (2FA).
  • En familia, acuerda: nadie paga una “oferta del siglo” sin que otra persona mire el dominio.
  • Si te llaman para “confirmar la compra” y piden códigos, cuelga: puede ser vishing mezclado con la tienda falsa.

¿Una tienda con Instagram y muchos seguidores es segura?

No necesariamente. Se pueden comprar seguidores y robar fotos de catálogo. Lo que cuenta es el dominio, el NIT, el canal de pago y si puedes reclamar dentro de una plataforma seria.

¿El candado HTTPS significa que es confiable?

Significa que la conexión va cifrada, no que el dueño del sitio sea honesto. Un sitio falso también puede tener HTTPS.

¿Puedo recuperar el dinero si pagué por transferencia?

Depende de la velocidad del reporte y de si los fondos siguen disponibles. Reporta de inmediato en la app, guarda evidencias y denuncia. Nadie serio te garantiza la devolución a cambio de un anticipo por WhatsApp.

Conclusión

La tienda online falsa de 2026 no siempre se ve cutre: a veces se ve como un portal de pago o un e-commerce con descuento agresivo. Tu defensa es aburrida y efectiva: escribe tú la dirección, compara el dominio, no entregues claves ni OTP en formularios de compra, y ante la duda paga dentro de una plataforma con protección al comprador. Si ya caíste, corta el daño con el banco ya y no pagues una segunda “recuperación”. Comparte este checklist con quien compre seguido por Instagram o Google: el anuncio más bonito no es una prueba de identidad.

Estafa Bre-B por SMS: cómo reconocer el mensaje falso y proteger tu llave

Te llega un SMS: “Recibiste un pago por Bre-B. Confirma aquí para liberarlo”. O dice que tu llave será bloqueada en 24 horas si no “migras” tus datos. El enlace se ve serio y la prisa hace que casi toques sin pensar. En Colombia, en 2026, esa es una de las trampas más reportadas alrededor del sistema de pagos inmediatos Bre-B.

Esta guía explica cómo funciona el engaño, cómo distinguirlo de un aviso real y qué hacer si ya abriste el enlace. Si quieres el panorama general de mensajes fraudulentos, también puedes leer Cómo reconocer y evitar el phishing y el smishing en Colombia. Para SMS que se hacen pasar por tu operador, hay una guía sobre SMS falsos de Claro, Movistar y Tigo.

Qué es Bre-B (y qué no es)

Bre-B es el sistema de pagos inmediatos del ecosistema del Banco de la República. En la práctica te permite enviar y recibir dinero casi al instante usando una llave (celular, cédula o correo) inscrita en la app o la web de tu banco o billetera.

Tres ideas que evitan muchos sustos:

1. Bre-B no es una app aparte que debas descargar desde un SMS. Operas desde la aplicación o el sitio oficial de tu entidad financiera.

2. Recibir un pago no exige que abras un enlace “para aceptar” el dinero. Si alguien te transfiere, lo verás en tu app; no tienes que “confirmar” la recepción por un link de un mensaje.

3. Tu llave identifica a dónde llega el dinero. No es tu contraseña ni un código OTP. Quien te pida la clave de la app, el token o el código del SMS nunca es un proceso legítimo de Bre-B.

El Banco de la República y las entidades financieras han reiterado que las llaves solo se inscriben en canales oficiales y que no debes aceptar transacciones ni “migraciones” por mensajes de texto, correo o WhatsApp.

Cómo luce la estafa más común

La modalidad dominante es smishing: un SMS (a veces también WhatsApp o correo) que suplanta un banco o el propio ecosistema Bre-B. El guion suele ser uno de estos:

- “Recibiste un pago / transferencia Bre-B. Confirma aquí para liberarlo.”

- “Tu llave será bloqueada. Actualiza o migra tus datos en este enlace.”

- “Hay un problema con tu transferencia. Valida tu identidad para no perder el dinero.”

- “Se detectó un movimiento sospechoso. Ingresa y aprueba o rechaza.”

Al tocar el enlace abres una página falsa que imita el diseño de un banco. Ahí te piden usuario, clave, código de verificación o datos de la tarjeta. Con esas credenciales el atacante puede mover dinero o vaciar productos vinculados.

La Secretaría de Seguridad de Bogotá ha alertado por mensajes que informan un supuesto pago Bre-B y piden confirmarlo por un link. Medios colombianos también han descrito en 2026 cómo esos SMS buscan robar información para transferencias entre bancos. El patrón no depende de un logo perfecto: depende de tu prisa.

8 señales de que el SMS de Bre-B es falso

1. Te pide abrir un enlace para “aceptar”, “liberar” o “confirmar” un pago recibido. Para recibir no tienes que hacer clic en un SMS.

2. Te apura con bloqueos, plazos de horas o pérdida de fondos si no actúas ya.

3. La dirección del enlace no es el dominio oficial de tu banco: letras cambiadas, guiones raros, .xyz o acortadores.

4. Te pide clave de la app, OTP, token o datos de tarjeta “para Bre-B”.

5. Te invita a descargar una app “oficial de Bre-B” por fuera de la tienda o desde el mensaje.

6. Llega por WhatsApp de un número desconocido con el mismo guion de “confirma el pago”.

7. Tiene faltas ortográficas, mayúsculas agresivas o un tono que no usa tu banco.

8. Habla de “soporte Bre-B” en Instagram, TikTok o Telegram. Las dudas se resuelven con tu entidad financiera, no con una red social improvisada.

Otra variante usa códigos QR falsos para el mismo objetivo; esa trampa la cubrimos en la guía de quishing / código QR falso.

Qué hacer cuando te llega el mensaje

La regla corta: no abras el enlace, no respondas y no llames al número del SMS.

1. Cierra el mensaje. Si quieres verificar, abre tú la app oficial de tu banco o billetera desde el ícono que ya tenías instalado.

2. Mira movimientos y notificaciones dentro de la app. Si hubo un pago real, aparecerá ahí sin que hayas tocado ningún link.

3. Si necesitas gestionar una llave (inscribir, cambiar o consultar), hazlo solo en la app o la web oficial de tu entidad.

4. Reporta el SMS como spam y, si puedes, denuncia el intento en el CAI Virtual de la Policía. En Bogotá también hay orientación por canales de la Secretaría de Seguridad.

5. Avisa en el grupo familiar. Un reenvío de “me llegó esto, no lo abran” evita que un padre o un abuelo sea el siguiente clic. Guía práctica: Cómo proteger a tus padres y abuelos de las estafas digitales.

Si ya abriste el enlace o escribiste datos

Actúa en este orden, sin culpa y con rapidez:

1. Si solo abriste la página y no escribiste nada: ciérrala. Revisa que no te haya pedido instalar nada.

2. Si escribiste usuario, clave o un código OTP: cambia esa contraseña desde un dispositivo confiable, cierra sesiones si la app lo permite y avisa ya a tu banco por el canal oficial. Pide folio o radicado.

3. Si diste datos de tarjeta: bloquea la tarjeta, pide reposición y revisa movimientos recientes.

4. Si instalaste un APK o una “app de seguridad”: modo avión, desinstala, revisa permisos de accesibilidad y sigue la guía de APK falso por WhatsApp.

5. Cambia la clave del correo vinculado a la banca y revisa la verificación en dos pasos. Guía: Verificación en dos pasos (2FA).

6. Si ya salió dinero, sigue Qué hacer si ya te estafaron: pasos urgentes, denuncia y recuperación.

Buenas prácticas para usar Bre-B con cabeza

- Inscribe y administra llaves solo dentro de la app o web de tu banco.

- Activa alertas de movimientos para enterarte al instante de cualquier transferencia.

- Prefiere biometría y 2FA fuertes; evita dictar códigos por teléfono (eso es territorio de vishing / llamada falsa del banco).

- No compartas capturas de tu app con saldos, llaves o códigos visibles en grupos.

- Antes de pagar con llave o QR, confirma el nombre del destinatario en la app. Si no cuadra, cancela.

- Desconfía de “pagos que debes devolver porque te depositaron de más”: verifica siempre en tu extracto real.

- Mantén el celular actualizado y Play Protect activo; no des permiso de instalar apps desde el mensajero.

Preguntas frecuentes

¿Bre-B me puede mandar un SMS legítimo?

Tu banco o billetera puede enviarte notificaciones. Un aviso real no te obliga a abrir un enlace dudoso para “aceptar un pago recibido” ni te pide la clave por ese camino. Ante la duda, entra tú a la app.

¿Tengo que aceptar cada transferencia que me hagan?

No. Recibir no es un trámite por SMS. Si el dinero llegó, lo ves en la app. Si no llegó, un link en un mensaje no lo va a “liberar”.

¿La llave Bre-B es lo mismo que mi clave?

No. La llave es un identificador para que te encuentren al pagarte. La clave, el PIN, la biometría y los OTP protegen el acceso. Nunca los entregues por chat o por un formulario al que llegaste desde un SMS.

¿Y si el mensaje parece venir del número corto de mi banco?

El remitente también se puede manipular. No tomes el nombre en la bandeja como prueba suficiente. La prueba es lo que ves cuando tú abres la app oficial.

¿Dónde denuncio en Colombia?

CAI Virtual de la Policía, tu entidad financiera (con folio) y, según la ciudad, canales locales de seguridad. Guarda capturas del SMS, del enlace (sin seguir navegando) y de cualquier página falsa.

Conclusión

El SMS falso de Bre-B vende una idea simple: que debes hacer clic para no perder un pago o una llave. Tu defensa es igual de simple: no confirmes pagos por enlace, opera solo en la app oficial de tu banco y nunca entregues claves ni códigos por un mensaje. Comparte esta regla en casa hoy; el próximo SMS puede llegarle a quien menos espera.