¿Esta web es una estafa? Cómo comprobar cualquier web en 2 minutos

Normalmente puedes saber si una web es una estafa en unos dos minutos. Comprueba la antigüedad del dominio, quién gestiona la tienda y cómo quiere cobrarte, y vete si falla cualquiera de esos puntos. "¿Esta web es una estafa?" suele preguntarse con el carrito ya lleno. La buena noticia: la mayoría de las tiendas falsas no superan una comprobación breve y aburrida. Esta es la rutina que seguiríamos con cualquier tienda de la que nunca hubiéramos oído hablar. Dos minutos, sin cuenta y sin herramientas que tengas que instalar.

Antes de continuar, apóyanos usando nuestros enlaces si tienes intención de comprar algo. Así podemos mantener nuestro servicio en funcionamiento, ya que nos cuesta dinero. Coolblue DE, G DATA DE, ESET NL, Kaspersky ES, Amazon Prime

Paso 1: Lee la barra de direcciones, despacio

Mira el dominio, no la página. Los estafadores alquilan un dominio que se parece a una marca que conoces y montan en él una tienda muy cuidada. Revisa la ortografía letra por letra (adidas-outlet-us.shop no es Adidas) y desconfía de terminaciones raras como .shop, .top, .xyz o .store combinadas con el nombre de una marca famosa.

El candado significa que la conexión está cifrada. No dice nada sobre quién está al otro lado. Las tiendas falsas también tienen candado, porque los certificados son gratuitos.

Paso 2: Averigua la antigüedad del dominio

Esta es la señal más fiable de todas. Las tiendas reales acumulan historial; las tiendas fraudulentas se crean, se usan unas semanas y se abandonan. Busca "whois" más el dominio, o usa cualquier consulta WHOIS, y lee la fecha de creación.

• Registrado en los últimos meses y vendiendo productos de marca con descuento: vete.
• Menos de un año de antigüedad: es posible, pero ahora todos los demás pasos tienen que superarse.
• Varios años de antigüedad: una buena señal, no una garantía. Los dominios antiguos se compran y se reutilizan.

Paso 3: Encuentra la empresa que hay detrás de la tienda

Una tienda real te dice quién la gestiona: una razón social, una dirección física, un número de registro mercantil y una forma de contactar con una persona. Abre las páginas "Quiénes somos" y "Contacto" y busca los cuatro datos. Un formulario de contacto sin dirección, una dirección de correo web gratuito o una dirección que resulta ser una taquilla de paquetería son las carencias clásicas.

Si hay un número de registro, compruébalo en el registro oficial de ese país. Si la empresa existe pero vende algo que no tiene nada que ver, o se constituyó el mes pasado, considera la tienda como no verificada.

Paso 4: Comprueba cómo quieren cobrarte

Ve a la página de pago sin comprar y mira las opciones de pago. Los pagos con tarjeta y PayPal te dan una vía para recuperar el dinero. La transferencia bancaria, las criptomonedas, las tarjetas regalo o las transferencias "entre amigos y familiares" no. Una tienda que solo acepta el segundo grupo ha elegido métodos que no puedes revertir. Esa elección te dice todo lo que necesitas saber.

Paso 5: Compara el precio con el mercado

Busca el nombre exacto del producto y mira cuánto cobran los comercios consolidados. Un sesenta o setenta por ciento de descuento en un modelo actual de una marca conocida no es una ganga; es un cebo. Los márgenes de los productos de marca auténticos no dan para tanto, y las liquidaciones reales se hacen en la web de la propia marca o en comercios que ya conoces.

Paso 6: Lee opiniones en un sitio que la tienda no controle

Busca el nombre de la tienda junto con "estafa", "opiniones" y "no entregado". Ignora los testimonios de la propia web. En las plataformas de opiniones, fíjate en el patrón más que en la puntuación: una avalancha de reseñas de cinco estrellas publicadas la misma semana, todas con el mismo tono, es una avalancha fabricada, y suele estar encima de un puñado de reseñas de una estrella que dicen "nunca llegó". Hemos escrito una guía aparte sobre cómo detectar reseñas falsas.

Paso 7: Pégala en un verificador

Un verificador hace los pasos 1, 2, 3 y 6 por ti de una sola vez y muestra sus fuentes. Pega el enlace de la tienda en el verificador de estafas de HasTrust y obtendrás una puntuación de confianza, la antigüedad del dominio, consultas en registros mercantiles, detección de dominios imitadores y cualquier denuncia de fraude que hayamos encontrado, además de una conclusión clara de "comprar" u "omitir". Lee cómo funciona la puntuación antes de fiarte de ella, y trata cualquier herramienta como una fuente más, no como un veredicto. Si el verificador y tus propios dos minutos no coinciden, fíate de la señal de alarma.

¿Esta web es una estafa?

No puedes saberlo por el aspecto de una web, pero sí en unos dos minutos con las comprobaciones anteriores: una web fraudulenta casi siempre falla en la antigüedad del dominio, en la falta de datos de la empresa o en cómo quiere cobrarte. Las tiendas reales superan todos los pasos; las falsas rara vez sobreviven a más de dos.

El diseño no demuestra nada ni en un sentido ni en otro. Las tiendas fraudulentas copian fotos de productos, logotipos y diseños de tiendas reales, así que un aspecto profesional y un candado son exactamente lo que deberías esperar de ambas. Juzga los detalles aburridos —el dominio, la empresa, los métodos de pago—, no el acabado.

¿Esta web es legítima?

Una web es legítima cuando supera las comprobaciones anteriores: el dominio coincide con quien dice ser, tiene cierto historial, la respalda una empresa con nombre y una dirección real, acepta pagos que puedes revertir, sus precios se ajustan al mercado y las opiniones independientes dicen que los pedidos llegan de verdad. "¿Es legal?", "¿es una estafa?" y "¿es legítima?" son la misma pregunta formulada de tres maneras, y la misma rutina de dos minutos responde a todas.

Ninguna comprobación por sí sola demuestra que una web sea legítima. Juzga el patrón: varias señales verdes juntas tranquilizan, pero una sola señal de alarma grave —un pago que solo admite métodos irreversibles, un dominio de hace unas semanas, ninguna empresa detrás de la tienda— pesa más que todo lo demás de la página.

¿Esta web es segura?

"Segura" son en realidad dos preguntas —si la conexión es segura y si el negocio es real— y el candado solo responde a la primera. Una web puede cifrar perfectamente los datos de tu tarjeta y aun así no enviar nunca nada, así que haz la comprobación completa anterior antes de considerar que una web es segura para comprar.

Si tu navegador muestra una advertencia a pantalla completa antes de que cargue la web, no la ignores; esa advertencia se basa en denuncias sobre la propia web. Pero la ausencia de advertencia no es un aval: las webs fraudulentas nuevas simplemente aún no han sido denunciadas, y precisamente por eso importa la comprobación de la antigüedad del dominio del paso 2.

¿Existe un verificador de "¿esta web es segura?" o "¿esta web es legítima?"?

Sí: pega el enlace en el verificador de estafas de HasTrust y realizará por ti, de una sola vez, las comprobaciones del dominio, la empresa y las opiniones de esta guía. Obtendrás una puntuación de confianza y una conclusión clara de "comprar" u "omitir", con las fuentes utilizadas a su lado.

Un verificador de estafas, un verificador de legitimidad y un verificador de seguridad son la misma herramienta con nombres distintos. Uses el que uses, fíjate en los motivos que hay detrás de la puntuación y no solo en el número, y haz igualmente el paso 4 por tu cuenta, porque solo tú puedes ver qué opciones de pago ofrece realmente la página de pago.

Ningún verificador puede responder por una web que nadie ha denunciado todavía. Si el resultado parece limpio pero el dominio tiene unas semanas o el precio es demasiado bueno para ser verdad, gana la señal de alarma.

¿Es una buena web para comprar?

Una web es un buen sitio para comprar cuando supera todos los pasos anteriores y puedes pagar con tarjeta o PayPal. Superar las comprobaciones hace que una web sea creíble; un método de pago reversible es lo que te protege si aun así algo sale mal.

En un primer pedido, compra algo pequeño, guarda las capturas de pantalla y comprueba si los productos llegan tal como se describían. Una tienda que ya has probado una vez con un pedido pequeño es una apuesta mucho más segura la segunda vez.

¿Es una web legítima si no es una tienda?

Las mismas comprobaciones sirven para webs de servicios, despachos de abogados, servicios de recuperación y plataformas de inversión: el dominio, su antigüedad, la empresa que hay detrás y cómo quiere cobrarte. Solo cambia la comprobación del precio, porque no hay un producto con el que comparar.

En el caso de una firma profesional, una página de "Equipo" o "Quiénes somos" con nombres y fotos no es una prueba por sí sola, porque los nombres y las fotos son fáciles de copiar. Busca un número de registro que puedas comprobar en el registro oficial de ese país, una dirección que sea una oficina real y datos de contacto que vayan más allá de un formulario web. Si las personas que aparecen no se encuentran en ningún otro sitio salvo en esa web, considérala no verificada.

Ten el máximo cuidado cuando la web se haya puesto en contacto contigo primero, o te pida una tarifa por adelantado antes de hacer ningún trabajo. Esas son las situaciones en las que la rutina completa importa más.

¿Es segura esta web para comprar monedas de apps, créditos de juegos o suscripciones?

Ten especial cuidado: el lugar más seguro para comprar monedas, créditos o suscripciones es dentro de la app oficial o en la propia web de la plataforma, no en una web de terceros que los ofrece más baratos. Los productos digitales se entregan al instante o no se entregan, así que te quedas con poco que mostrar por tu dinero si el vendedor resulta no estar verificado.

Si aun así te planteas una web de terceros, haz la rutina completa: antigüedad del dominio, la empresa que hay detrás y cómo quiere cobrarte. Nunca facilites la contraseña de tu cuenta ni un código de inicio de sesión para que una web pueda "entregar" créditos, porque eso da a quien gestione la web el control de tu cuenta.

En el caso de suscripciones y membresías, lee las condiciones de facturación antes de pagar: cuánto, con qué frecuencia y cómo cancelar. Si no encuentras una forma clara de cancelar, o el precio en la página de pago difiere del anunciado, detente ahí.

Cómo comprobar una web cuando solo tienes una dirección de correo electrónico

Mira la parte que va después de la @: si es un dominio de empresa, haz las mismas comprobaciones con ese dominio; si es una dirección de correo web gratuito, esa es exactamente la carencia sobre la que advierte el paso 3. Una tienda real normalmente te escribe desde su propio dominio.

Si solo tienes un nombre o un fragmento de él, búscalo junto con "estafa", "opiniones" y "no entregado", como en el paso 6. Encuentra la web de la tienda escribiendo tú mismo el nombre en un buscador en lugar de hacer clic en un enlace del correo, y comprueba que el dominio del correo coincide con el dominio de la web.

No envíes datos de tarjeta, contraseñas ni códigos por correo electrónico en respuesta a un mensaje que no esperabas. Con un negocio real se puede contactar a través de los datos de contacto de su propia web, encontrados por ti.

Cómo comprobar un enlace concreto de un anuncio, un SMS o un correo electrónico

Comprueba el dominio a secas, no el enlace completo: ignora todo lo que va después de la primera barra, e ignora cualquier cola larga de letras y números aparentemente aleatorios después de un "?"; esa parte es código de seguimiento publicitario y no te dice nada sobre la tienda. Lo que importa son las dos últimas partes antes de la primera barra, leídas letra por letra como en el paso 1.

Un prefijo como cart., my. o shop. delante de un dominio es un subdominio de ese dominio, así que haz las comprobaciones con el dominio principal que hay detrás. El patrón inverso es una señal de advertencia: una tienda que vive en un subdominio de un proveedor de alojamiento, un acortador de enlaces o un dominio de seguimiento de clics, o en un dominio formado por letras aleatorias, ni siquiera ha comprado su propia dirección; trátala como un dominio registrado hace unas semanas.

Si un enlace de un mensaje o un anuncio te lleva directamente a una página de inicio de sesión que pide una contraseña, datos de tarjeta o códigos de cuenta, ciérrala y escribe tú mismo en el navegador la dirección que ya conoces. Los servicios reales superan ese rodeo; las páginas de inicio de sesión imitadoras dependen de que llegues a través del enlace. Y un enlace de un anuncio en redes sociales merece la rutina completa, no un atajo: la plataforma publicitaria vendió el espacio, no verificó la tienda.

Un patrón más que conviene mencionar: webs que prometen recuperar el dinero que ya perdiste, normalmente a cambio de una tarifa por adelantado. Somételas exactamente a las mismas comprobaciones que cualquier tienda, porque pagar por adelantado para "recuperar" fondos es en sí mismo un pago que puede que no vuelvas a ver, y las vías que de verdad funcionan empiezan por tu propio banco o el emisor de tu tarjeta.

Las plataformas de trading e inversión que llegan de la misma manera reciben la misma rutina. Las rentabilidades prometidas no son una señal ni en un sentido ni en otro; lo que importa es quién gestiona la web, la antigüedad del dominio y si la única forma de entrar es un depósito que no puedes revertir.

Señales que terminan la comprobación de inmediato

• Un temporizador de cuenta atrás o "solo quedan 2" en todos los productos.
• Precios muy por debajo de cualquier comercio consolidado para productos de marca actuales.
• Transferencia bancaria, criptomonedas o tarjetas regalo como única forma de pago.
• Ningún nombre de empresa ni dirección física en ninguna parte de la web.
• Fotos de productos que aparecen en otras tiendas con nombres distintos (una búsqueda inversa de imágenes lo muestra en segundos).
• Un dominio registrado hace unas semanas.

¿Sigues con dudas, pero la tienda ha superado las comprobaciones?

Compra primero algo pequeño, paga con tarjeta o PayPal y haz capturas de pantalla de la página del producto, el precio y la confirmación del pedido. Las tiendas reales superan esa prueba sin darse cuenta. Las falsas se delatan en el primer pedido.

Si ya has pagado

Actúa el mismo día. Los pagos con tarjeta y PayPal se pueden reclamar, las transferencias bancarias a veces se pueden retroceder si eres rápido, y denunciar la tienda ayuda a la siguiente persona. Los pasos, plazos y modelos de cartas están en nuestra guía sobre qué hacer después de pagar en una tienda online fraudulenta.