Nos topamos con una tienda en línea que muestra un precio anormalmente bajo en un producto que hemos estado buscando durante semanas. El reflejo: añadir al carrito. El buen reflejo: verificar a quién estamos a punto de confiar nuestros datos bancarios. La mayoría de los sitios fraudulentos hoy en día imitan el diseño, los logotipos e incluso los avisos legales de sitios legítimos. Distinguir una copia de un original a simple vista se ha vuelto prácticamente imposible sin un método.
Verificar el SIREN y la dirección física del vendedor en línea
Antes de mirar el diseño o las opiniones, comenzamos por lo más verificable: la identidad jurídica del vendedor. Los avisos legales deben mostrar un número SIREN o SIRET, un nombre de empresa y una dirección postal.
La trampa es que un estafador puede copiar esta información de un sitio legítimo. Un número SIREN válido en un registro público no prueba que el sitio consultado pertenezca a esa empresa. Por lo tanto, verificamos que el nombre, la dirección y la actividad declarada correspondan al tipo de productos vendidos.
Concretamente, escribimos la dirección postal en un servicio de cartografía y miramos las fotos de la calle. Si la sede social de una tienda de ropa apunta a un pabellón residencial o un terreno baldío, es una señal fuerte. También podemos probar la fiabilidad de un sitio web cruzando varias de estas verificaciones para ahorrar tiempo.
En los mercados, se impone una precaución adicional: el vendedor real puede ser diferente de la plataforma. Hacemos clic en el nombre del vendedor tercero para consultar sus propias condiciones de entrega y devolución, en lugar de suponer que la marketplace garantiza cada transacción.
HTTPS y certificado SSL: lo que el candado no dice
El candado en la barra de direcciones significa que la conexión entre el navegador y el servidor está cifrada. Es un mínimo técnico, no un sello de confianza. Un sitio fraudulento puede utilizar HTTPS perfectamente, ya que los certificados SSL básicos son gratuitos y se obtienen en unos minutos.
Lo que realmente verificamos con el protocolo HTTPS es que los datos transmitidos (contraseña, número de tarjeta) no circulen en texto claro. Un sitio sin candado en 2026 debe ser evitado de inmediato, pero su presencia no exime de ninguna otra verificación.
Antigüedad del nombre de dominio
Un nombre de dominio registrado desde hace unos días o semanas para vender productos de grandes marcas a precios de ganga merece la mayor precaución. Podemos consultar la fecha de creación de un dominio a través de herramientas tipo WHOIS. Un dominio muy reciente asociado a promociones agresivas es una señal de alerta clásica.
La antigüedad por sí sola tampoco es suficiente: un dominio antiguo puede haber sido comprado. Cruzamos esta información con otros indicios (avisos legales, opiniones, coherencia del contenido).
Opiniones de clientes y señales de confianza: separar lo verdadero de lo fabricado
Las opiniones en línea son el criterio más consultado antes de una compra, y también el más fácil de manipular. Aquí están los puntos concretos a verificar para evaluar la credibilidad de las opiniones mostradas en un sitio:
- ¿Las opiniones están alojadas por una plataforma externa certificada, o directamente en el sitio del vendedor (que puede filtrarlas libremente)?
- ¿Existen opiniones negativas, y el vendedor responde a ellas? Un sitio que solo muestra comentarios de cinco estrellas sin ninguna matiz es sospechoso.
- ¿Las fechas de publicación están espaciadas naturalmente, o concentradas en un corto período (signo de compra de opiniones en lote)?
- ¿El contenido de las opiniones es específico del producto (detalles sobre el tamaño, el color, el plazo de entrega), o genérico e intercambiable (“gran producto, lo recomiendo”)?
Un sitio también puede mostrar logotipos de sellos de confianza o certificación sin estar realmente afiliado. Hacemos clic en el logo: si no redirige a una página de verificación en el sitio del sello, probablemente sea decorativo.
Bandeja de cookies y CGV: dos indicios a menudo pasados por alto
La bandeja de consentimiento de cookies rara vez se percibe como un indicador de fiabilidad. Sin embargo, ofrece una visión de la seriedad con la que el sitio maneja los datos personales.
En España, rechazar las cookies debe ser tan sencillo como aceptarlas, y el usuario debe poder modificar su elección en cualquier momento. Un sitio que solo ofrece un botón “Aceptar todo” bien visible, sin opción de rechazo accesible, no cumple con las normas de recolección de datos. Esto no es una prueba de fraude, pero es un indicio de negligencia regulatoria que puede anunciar otros problemas.
Condiciones generales de venta legibles y coherentes
Las CGV deben ser accesibles, generalmente en la parte inferior de la página. Las abrimos y verificamos:
- ¿El texto está redactado en un español correcto, o está lleno de formulaciones imprecisas y vacíos?
- ¿Los plazos de desistimiento y las condiciones de devolución están claramente especificados?
- ¿Los métodos de pago propuestos corresponden a los mostrados en la página de pedido?
CGV incompletas o visiblemente copiadas de otro sitio son un motivo suficiente para no finalizar una compra.
Qué hacer después de un pedido sospechoso
Si los datos de la tarjeta bancaria han podido ser comprometidos, se contacta a su banco sin esperar para hacer oposición. Se conservan todas las pruebas: capturas de pantalla del sitio, confirmación de pedido, intercambios por correo electrónico.
El informe a las autoridades competentes (plataforma de denuncia en línea, asociación de consumidores) también permite alimentar las bases de datos que sirven para identificar los sitios fraudulentos reincidentes. Cruzar las verificaciones técnicas, jurídicas y comerciales sigue siendo el único enfoque fiable, porque ningún criterio aislado es suficiente para garantizar la confianza.
