Señales de alerta de un sitio web fraudulento — lista de comprobación

Los dominios registrados hace poco y promocionados con agresividad suelen pertenecer a campañas de fraude de corta duración. Combina dominios jóvenes con mercancía irrelista, banners temporales y sin historial de empresa verificable. Las marcas consolidadas rara vez necesitan gritar urgencia en cada página.

Si todo tiene un 80 % de descuento en stock muy demandado, pregúntate quién paga el margen. Los sitios de estafa optimizan la conversión, no el cliente recurrente. Compara referencias con fabricantes oficiales y distribuidores autorizados.

Las tiendas profesionales revisan las páginas clave. Las plantillas de estafa cambian de idioma con torpeza — mezcla de ortografía US/UK, títulos de producto rotos, políticas que apuntan a la marca equivocada. Una errata es ruido; errores por todas partes más presión de pago es un patrón.

La ausencia de razón social registrada, NIF o soporte alcanzable en el dominio sugiere que el operador no quiere rendir cuentas. Direcciones en el pie que llevan a empresas ajenas u oficinas virtuales sin transparencia son habituales en tiendas fraudulentas.

Temporizadores que se reinician al actualizar, contadores de stock que no se mueven y ventanas emergentes de «alguien acaba de comprar» son herramientas psicológicas. No son prueba de demanda. Decidir con calma vence al arrepentimiento rápido.

La búsqueda inversa de imágenes puede revelar fotos robadas de grandes tiendas o influencers. Los catálogos de estafa mezclan marcas incoherentes, packs imposibles y marcas de agua recortadas de forma extraña. Los vendedores reales suelen mostrar un estilo fotográfico coherente.

Las estafas de productos de consumo piden cada vez más criptomonedas, transferencia o códigos de cupón. Cualquier pago habitual en comercio electrónico que rechace tarjeta reversible para artículos en stock es sospechoso. «PayPal Amigos y familiares para protección» es un mito conocido de ingeniería social.

Fíjate en el pago en otro dominio, señales PCI ausentes que esperas en tu región, o formularios que piden datos inusuales (PIN completo de tarjeta, foto de la tarjeta). Los procesadores legítimos mantienen la entrada de tarjeta en dominios reconocidos o marcos embebidos de proveedores conocidos.

La puntuación de riesgo va de combinaciones. Un dominio nuevo solo puede ser una empresa recién creada; dominio nuevo más solo transferencia más imágenes robadas más urgencia falsa es otra historia. Pesa mentalmente: pago irreversible y robo de credenciales pesan más; erratas cosméticas son señales de apoyo.

Enseña a familiares que compran por anuncios en redes a pausar y enviarte el enlace — la ingeniería social usa las mismas plantillas contra hogares menos técnicos.

La publicidad maliciosa y sitios comprometidos redirigen por varios saltos antes de aterrizar en phishing o tienda falsa. Si la barra de URL cambia una y otra vez o los parámetros parecen ilegibles, para. Abre tiendas mediante marcadores.

Guías en profundidad: cómo comprobar si un sitio web es seguro, cómo detectar tiendas online falsas y phishing de PayPal. Pasa una URL por el comprobador gratuito y sigue las alertas de estafa para campañas emergentes.

1. El dominio coincide con la marca que buscas, verificado fuera del enlace del anuncio
2. Existen identidad de empresa y canales de soporte en el dominio
3. El método de pago ofrece protección al comprador con sentido
4. Las reseñas independientes mencionan experiencias reales con el producto
5. La comprobación automatizada de confianza no muestra contexto grave de feeds de estafa o phishing
6. Puedes explicar la compra en dos frases a un amigo sin urgencia

Si fallas más de un punto, elige otra tienda. La mejor oferta es la que no te obliga a recuperar el dinero después.