Una tienda online puede parecer completamente normal y seguir siendo una estafa. Tiene logotipo, fotografías de producto, carrito, política de devoluciones y hasta el candado del navegador. El problema es que copiar el aspecto de un comercio legítimo cuesta muy poco, y las campañas de rebajas son el momento perfecto para esconder una web fraudulenta entre decenas de ofertas reales.
Antes de escribir el número de la tarjeta, conviene dedicar unos minutos a comprobar quién está detrás de la página. Para saber si una tienda online es segura, no existe un único botón que dé una respuesta definitiva, pero sí hay señales que, combinadas, permiten detectar buena parte de las webs creadas para cobrar productos que nunca llegan o quedarse con tus datos bancarios.
La comprobación más útil empieza mucho antes del pago. La edad del dominio, los datos de la empresa, el precio, la forma de contacto, la calidad de la web y los métodos de pago cuentan una historia. Cuando varias piezas no encajan, lo prudente es no introducir la tarjeta aunque la oferta parezca irrepetible.
Una tienda segura debería decir claramente quién está detrás
El primer lugar que revisaría no es la ficha del producto, sino el pie de página. Una tienda que vende a consumidores debería permitir identificar al responsable del negocio mediante datos como nombre o razón social, dirección y formas reales de contacto. Un formulario anónimo que no dice quién recibirá el mensaje no ofrece la misma garantía que una empresa claramente identificada.
Busca apartados como Aviso legal, Condiciones de compra, Contacto o Información de la empresa. Después comprueba que los datos tengan sentido. Una dirección completa puede verificarse en unos segundos y un nombre de empresa puede buscarse fuera de la propia tienda. Si la supuesta compañía vende desde España, pero la dirección conduce a un solar, una vivienda que no guarda relación con el comercio o simplemente no existe, ya tienes una señal seria para detener la compra.
También desconfiaría de una tienda donde cada apartado legal parece pertenecer a una empresa distinta. Algunas webs fraudulentas copian textos completos de otros comercios y olvidan cambiar nombres, correos o países. Un aviso legal que menciona otra marca es una bandera roja mucho más útil que cualquier logotipo de confianza colocado en la portada.
La ausencia total de información tampoco debería justificarse porque la tienda sea pequeña. Un comercio reciente puede tener pocas opiniones, pero debería poder explicar quién vende y cómo contactar. El Centro Europeo del Consumidor recomienda precisamente identificar al vendedor antes de comprar. Esta comprobación evita muchos problemas posteriores porque reclamar a una empresa que ni siquiera sabes dónde está resulta mucho más complicado.
En TecnoOrbita ya vimos algo parecido al analizar la estafa de las maletas perdidas anunciadas en Facebook: la página podía parecer convincente hasta que se comprobaban el dominio, la identidad real del vendedor y el mecanismo de pago.
¿Cómo saber si una tienda online es segura mirando el dominio?
El dominio es una de las mejores pistas porque resulta bastante difícil esconder cuándo fue registrado. Herramientas de consulta de datos de registro, como ICANN Lookup para muchos dominios, permiten conocer información asociada al nombre, incluida en numerosos casos cuándo se creó el dominio.
Que una web tenga tres semanas no significa automáticamente que sea una estafa. Todas las empresas empiezan alguna vez. Pero si una tienda asegura llevar “más de 15 años sirviendo a nuestros clientes” y el dominio nació el mes pasado, la contradicción es demasiado grande para ignorarla.
También conviene mirar el nombre completo. Los fraudes que suplantan marcas utilizan direcciones que se parecen a las originales: una letra cambiada, un guion añadido, palabras como outlet, shop, sale o descuentos y extensiones poco relacionadas con el país o la compañía. No te fijes solo en que aparezca el nombre de la marca dentro de la dirección: fíjate en cuál es realmente el dominio.
Una dirección como `marca-ofertas-europa.example` no se convierte en oficial porque contenga la palabra de una empresa conocida. Si has llegado desde un anuncio, abre otra pestaña, busca la marca por tu cuenta y compara el dominio con el de su página oficial.
INCIBE ha documentado campañas recientes en las que tiendas falsas suplantaban comercios conocidos mediante dominios distintos al oficial. Es la misma lógica que aparece en los SMS falsos de Correos que terminan llevando a dominios que no pertenecen a la empresa real. El diseño puede copiarse; el dominio oficial no.
Para saber si una tienda online es segura, la antigüedad debe utilizarse como una señal más, nunca como veredicto único. Una web antigua puede ser comprometida y una tienda legítima puede ser nueva. Lo preocupante aparece cuando el dominio reciente coincide con precios imposibles, ausencia de empresa y condiciones copiadas.
El candado HTTPS es obligatorio, pero ya no demuestra que la tienda sea legítima
Otra creencia que conviene desmontar es que el candado del navegador significa “sitio de confianza”. HTTPS cifra la comunicación entre tu navegador y el servidor. Eso es esencial para enviar datos sensibles, pero un estafador también puede instalar un certificado HTTPS en su propia web.
Por tanto, no compraría nunca en una tienda que pide datos bancarios mediante una conexión sin HTTPS, pero tampoco compraría únicamente porque aparezca el candado. HTTPS significa que la conexión está cifrada, no que la persona situada al otro extremo sea honesta.
La comprobación útil es mirar que HTTPS esté activo en la propia página de pago y que el dominio siga siendo el esperado. Si al pulsar pagar acabas en una dirección completamente distinta, revisa quién gestiona el pago. Algunas pasarelas legítimas utilizan dominios externos; sin embargo, deberían pertenecer claramente a proveedores reconocibles y aparecer explicadas dentro del proceso.
También sospecharía de certificados que funcionan mientras otras partes de la página están rotas, botones que no llevan a ningún sitio o secciones completas copiadas de otro idioma. INCIBE cita precisamente errores de diseño, enlaces rotos y textos extraños entre las señales habituales de una tienda fraudulenta.
Las imágenes demasiado perfectas tampoco garantizan nada. En TecnoOrbita ya explicamos cómo las imágenes generadas con IA pueden hacer que un producto inexistente o mediocre parezca espectacular. Una galería profesional ya no requiere que el vendedor haya tenido físicamente el producto delante.
Un descuento del 20 % puede ser una oferta; uno del 90 % necesita una explicación
Las tiendas fraudulentas necesitan que tomes una decisión antes de investigar. Por eso recurren tanto a precios que rompen cualquier referencia razonable. Un móvil que cuesta 900 euros en todos los distribuidores y aparece de repente por 179 euros en una tienda desconocida no es automáticamente un chollo secreto.
Busca el mismo producto en varias tiendas establecidas. No necesitas encontrar exactamente el mismo precio, sino construir una referencia. Si todos se mueven entre 750 y 900 euros y una web recién creada lo vende por 220 euros, el problema ya no es encontrar la oferta: es encontrar una explicación creíble.
Los falsos contadores también forman parte del guion. “Quedan dos unidades”, “17 personas están viendo este producto”, “la promoción termina en 04:59” o ventanas que enseñan supuestas compras en tiempo real están diseñadas para evitar que cierres la página y hagas comprobaciones.
Una tienda legítima puede utilizar urgencia comercial, pero una oferta no debería necesitar impedirte pensar. Si al recargar la página el contador vuelve a empezar o el supuesto stock cambia de forma absurda, no lo utilizaría como señal de demanda real.
Las reseñas internas tampoco bastan. Una colección de cientos de comentarios perfectos dentro de la propia tienda puede escribirse o importarse. Busca opiniones fuera, combinando el nombre de la tienda con palabras como “opiniones”, “estafa”, “problemas”, “devolución” o “pedido”. No busques solo estrellas: busca historias concretas y fechas.
La forma de pago puede descubrir una estafa justo antes de entregar la tarjeta
Una tienda desconocida que únicamente acepta transferencia bancaria, criptomonedas o métodos difíciles de reclamar merece mucha más cautela que otra que ofrece mecanismos de pago con protección adicional. El Centro Europeo del Consumidor recomienda utilizar medios de pago seguros y evitar sistemas que dificultan recuperar el dinero si algo sale mal.
También revisaría si la autenticación del banco tiene sentido. En muchas compras online europeas puede aparecer una confirmación adicional mediante la aplicación bancaria o un sistema equivalente. Eso no legitima al comercio por sí solo, pero si la página intenta obtener directamente códigos de seguridad, contraseñas completas de banca o datos que tu banco nunca solicita dentro de una tienda, detente.
Un comercio tampoco necesita que envíes una fotografía de tu tarjeta por WhatsApp para “verificar el pedido”. Si te piden información fuera del flujo normal de pago, pregunta por qué. Cuantos más datos sensibles intenta sacar la tienda fuera de una pasarela reconocible, mayor es el riesgo.
Para saber si una tienda online es segura, yo haría una comprobación final de 60 segundos antes de pagar: dominio correcto, empresa identificable, precio razonable, HTTPS, política de devolución coherente, opiniones externas y método de pago con protección. Si dos o tres puntos fallan a la vez, cerraría la pestaña.
Esta precaución resulta especialmente útil cuando llegan las rebajas. Los delincuentes saben que en esas fechas esperamos encontrar descuentos grandes y que tenemos menos tiempo para comparar. Una rebaja convincente es precisamente el contexto en el que una web falsa necesita parecer menos sospechosa.
Si ya has introducido los datos de la tarjeta en una tienda que después descubres sospechosa, no esperes a comprobar si llega el pedido. Contacta con tu banco, explica lo ocurrido, revisa movimientos y pregunta por las medidas adecuadas sobre la tarjeta. Guarda además capturas, correos, justificantes y cualquier información relacionada con la compra.
La respuesta a cómo saber si una tienda online es segura no está en encontrar un sello verde milagroso. Está en conseguir que varias señales independientes cuenten la misma historia. Una empresa que existe, un dominio coherente, precios creíbles, condiciones claras y un pago protegido son mucho más difíciles de fingir todos a la vez.
¿El candado HTTPS significa que una tienda online es segura?
No por sí solo. HTTPS cifra la conexión entre tu navegador y la web, pero una tienda fraudulenta también puede utilizar un certificado válido. Debes comprobar además el dominio, la identidad del vendedor, los precios, las opiniones y el método de pago.
¿Cómo puedo saber cuándo se creó el dominio de una tienda?
Puedes consultar los datos disponibles del dominio mediante servicios de registro como ICANN Lookup. La fecha reciente no demuestra por sí sola que exista fraude, pero es una señal importante cuando la web afirma llevar muchos años funcionando.
¿Un precio demasiado bajo significa que una tienda es falsa?
No necesariamente, pero una diferencia enorme frente al precio habitual debe hacerte investigar antes de pagar. Compara el producto en varios comercios y busca información externa sobre la tienda.
¿Qué hago si ya he pagado en una tienda online sospechosa?
Contacta cuanto antes con tu banco, revisa los movimientos, conserva justificantes y capturas y sigue las indicaciones de la entidad para proteger la tarjeta. Si existe una posible estafa, guarda toda la documentación para poder denunciarla.
