Cómo comprobar un sitio web antes de introducir tu tarjeta de crédito

Antes de introducir tu tarjeta de crédito en cualquier sitio web, dedica dos minutos a comprobar cinco cosas: el nombre de dominio exacto, el candado y la dirección que hay detrás, los datos de la empresa y la información de contacto, la propia página de pago y los métodos de pago que se ofrecen. Si cualquiera de ellos falla, cierra la pestaña: un formulario de tarjeta es lo más valioso que una tienda falsa puede ponerte delante.

La buena noticia es que estas comprobaciones son rápidas, gratuitas y no requieren ningún conocimiento técnico. Aquí las tienes en el orden en que realmente deberías hacerlas.

¿La dirección web es realmente el sitio que creo que es?

Empieza por la barra de direcciones, no por la página. Los sitios fraudulentos copian los logotipos y las fotos de producto a la perfección, pero no pueden usar el dominio real, así que el dominio es donde vive la verdad.

• Lee el dominio completo despacio. Busca letras intercambiadas, palabras o guiones añadidos y terminaciones extrañas que imiten una marca que conoces.
• Comprueba lo que aparece justo antes de la primera barra. Esa parte es el dominio real; todo lo que hay delante puede ser decoración diseñada para engañar.
• Escribe tú mismo las marcas conocidas. Si llegaste desde un anuncio, una publicación en redes sociales o un mensaje, abre una pestaña nueva y ve directamente a la tienda en lugar de confiar en el enlace.

Si el sitio afirma ser una marca que reconoces pero el dominio no coincide, detente ahí. No necesitas las demás comprobaciones: ya tienes tu respuesta.

¿El candado significa que el sitio es seguro?

No, y este es el malentendido más común en las compras en línea. El candado solo significa que tu conexión con el sitio está cifrada. No dice nada sobre quién está al otro lado.

Una tienda fraudulenta puede conseguir el mismo candado en minutos, gratis. Así que interprétalo de esta manera:

• La ausencia de candado en una página de pago es motivo para marcharse al instante: nunca escribas un número de tarjeta en un formulario sin cifrar.
• La presencia de un candado es lo mínimo indispensable, no un sello de aprobación. Continúa con el resto de las comprobaciones.

¿Quién está realmente detrás de esta tienda?

Una tienda legítima quiere que sepas quién es, porque así consigue clientes que repiten. Un sitio desechable se esconde, porque planea desaparecer. Busca:

• Un nombre de empresa real y una dirección física en la página de contacto o de información, no solo un formulario web o una dirección de correo genérica.
• Datos de contacto que funcionen. Si aparece un número de teléfono, ¿conecta? ¿El dominio del correo electrónico coincide con el dominio de la tienda?
• Páginas de políticas coherentes. Páginas de devoluciones, envíos y privacidad que mencionen el nombre de otra tienda, se contradigan entre sí o parezcan copiadas de otro sitio son una señal de advertencia importante.
• Un historial fuera del sitio. Busca el nombre de la tienda junto con palabras como "reseñas" o "quejas" y mira lo que dicen otros compradores en algún lugar que la tienda no controle.

También puedes pasar la tienda por un verificador de tiendas como HasTrust para ver señales de confianza, detalles del dominio y lo que otros compradores han reportado, todo en un mismo lugar.

¿Qué debo mirar en la propia página de pago?

La página de pago es donde el riesgo se vuelve real, así que dale su propia inspección antes de escribir nada.

1. Confirma que el dominio no ha cambiado. Algunas tiendas falsas te envían a una dirección diferente al pagar. Si la página de pago está en un dominio no relacionado del que nunca has oído hablar, detente.
2. Comprueba qué pide el formulario. Un pago con tarjeta necesita tu número de tarjeta, fecha de caducidad, código de seguridad y dirección de facturación. Un formulario que además quiere el PIN de tu tarjeta, tus credenciales de banca en línea, una foto de tu tarjeta o tu documento de identidad completo no es un formulario de pago: es un formulario de recolección de datos.
3. Mira el total y la divisa. Asegúrate de que el importe coincide con tu cesta y de que la divisa es la que esperas, para que un pedido "barato" no se convierta discretamente en uno caro.
4. Vigila las casillas premarcadas. Desmarca cualquier cosa que te inscriba en una suscripción, una "membresía" o un cobro recurrente que no pediste.

Si la página de pago ofrece guardar tu tarjeta para la próxima vez, piénsatelo dos veces en una tienda que nunca has usado: nuestra guía sobre guardar los datos de tu tarjeta en sitios web de compras explica cuándo es razonable y cuándo no.

¿Qué métodos de pago me dicen algo sobre la tienda?

Las opciones de pago que ofrece una tienda son en sí mismas una señal de confianza. Las tiendas legítimas quieren pagos fáciles y protegidos porque eso es lo que esperan los clientes.

• Tarjeta de crédito o un proveedor de pagos reconocido es lo que quieres ver: estas vías incluyen procesos de disputa si algo sale mal. Consulta nuestra comparación de qué métodos de pago tienen protección al comprador antes de elegir.
• Transferencia bancaria, giro, tarjetas regalo o criptomonedas como únicas opciones es una señal de alerta grave, porque esos pagos son difíciles o imposibles de revertir. Cubrimos este patrón en detalle en qué significa que un vendedor solo acepte Zelle, transferencia bancaria o tarjetas regalo.
• Un mensaje de "pago fallido, prueba otro método" que te empuja de la tarjeta a la transferencia es un truco clásico: la tienda quiere tu dinero a través de un canal que no puedes recuperar.

¿Y si el sitio pasa las comprobaciones pero sigo sin estar seguro?

Confía en esa sensación: normalmente significa que varias señales pequeñas se han acumulado. Algunas formas de reducir el riesgo sin renunciar del todo:

• Usa una tarjeta de crédito en lugar de una de débito para el primer pedido, de modo que una disputa involucre el dinero de la compañía de la tarjeta antes que el tuyo.
• Usa un número de tarjeta virtual o de un solo uso si tu banco ofrece uno, para que la tienda nunca vea tu tarjeta real.
• Haz un primer pedido pequeño antes de confiar una compra grande a una tienda nueva.
• Guarda pruebas. Haz capturas de pantalla de la página del producto, el precio y la confirmación del pedido, para tener evidencia si más adelante necesitas disputar el cargo.

Si llegaste al sitio empujado por un correo electrónico o un mensaje de texto, pégalo en el verificador de estafas de HasTrust antes de actuar: los mensajes no solicitados son la forma en que la mayoría de la gente acaba en páginas de pago falsas.

Ya introduje mi tarjeta en un sitio sospechoso: ¿y ahora qué?

Actúa rápido y en este orden:

1. Contacta con tu banco o el emisor de tu tarjeta y diles que puedes haber introducido tu tarjeta en un sitio fraudulento. Pídeles que bloqueen la tarjeta y emitan una nueva.
2. Vigila tus extractos en busca de pequeños cargos de "prueba" además de los grandes, y de suscripciones recurrentes que no aceptaste.
3. Disputa cualquier cargo por productos que nunca llegan o que no son como se describieron: nuestra guía de contracargos explica exactamente cómo recuperar tu dinero.
4. Cambia tu contraseña si creaste una cuenta en el sitio y reutilizaste una contraseña de cualquier otro lugar.

Introducir los datos de la tarjeta en un sitio malo no significa automáticamente que vayas a perder dinero: los bancos revierten cargos fraudulentos de tarjeta constantemente. Los que pierden son los que esperan, así que haz la llamada el mismo día.