Lo que tienen en común 2,000 tiendas en línea verificadas: datos de tiendas de estafa (2026)

HasTrust ha evaluado ya 2,061 tiendas en línea sobre las que un comprador dudó lo suficiente como para pegarlas en el verificador. Cada tienda recibió una puntuación de confianza y una etiqueta, y para la mayoría registramos la fecha de registro del dominio, su dominio de nivel superior, su país de alojamiento y su registrador. Esta publicación es lo que dicen esos registros, en números claros. Es un corpus, no una encuesta de mercado: las tiendas se verifican porque alguien ya sospechaba, por lo que la proporción de tiendas malas aquí es mayor que en la web abierta. Los patrones dentro del corpus son la parte útil.

El corpus

• 1,467 tiendas calificadas como Confiable (puntuación media de 90 sobre 100).
• 274 calificadas como Mixto (media de 62).
• 120 calificadas como Precaución (media de 38).
• 200 calificadas como Alto riesgo (media de 6).

Aproximadamente una de cada diez tiendas puestas en duda resultó ser una estafa absoluta, y otra una de cada seis tenía suficientes problemas como para justificar una advertencia. Casi tres cuartas partes estaban bien, lo cual vale la pena recordar: dudar es barato, y la mayoría de las veces la tienda pasa la prueba.

La antigüedad del dominio es la señal que los separa

Conocemos la fecha de registro de 1,741 de estos dominios. El dominio de la tienda de alto riesgo mediana tenía 254 días de antigüedad el día en que fue verificada. El dominio de la tienda confiable mediana tenía 9,707 días de antigüedad, es decir, más de 26 años. Los dos grupos apenas se solapan.

• El 57% de las tiendas de alto riesgo operaba en un dominio de menos de un año; el 29% en un dominio de menos de 90 días.
• El 1% de las tiendas confiables operaba en un dominio de menos de un año.

Visto al revés, la antigüedad del dominio por sí sola predice el veredicto:

• Dominio de menos de 90 días: 91% de alto riesgo (57 tiendas).
• De 90 días a 1 año: 70% de alto riesgo (81 tiendas).
• De 1 a 3 años: 64% de alto riesgo (53 tiendas).
• 3 años o más: 8% de alto riesgo, 78% confiables (1,550 tiendas).

La regla práctica para un comprador: una tienda desconocida en un dominio registrado este año es culpable hasta que demuestre lo contrario, y "este año" es lo primero que hay que comprobar. La fecha de registro es pública en cualquier consulta WHOIS, y HasTrust la muestra en cada veredicto.

Las nuevas terminaciones de dominio concentran la mayor parte del riesgo

Entre las terminaciones con al menos 15 tiendas en el corpus, .shop destaca: el 95% de las 21 tiendas .shop era de alto riesgo. Las terminaciones clásicas se comportan de forma diferente: las tiendas .com eran de alto riesgo el 13% de las veces (1,771 tiendas), y ninguna de las tiendas .uk (22) ni .ca (15) lo era. Las terminaciones de país de los Países Bajos, Francia y Alemania se situaron en un punto intermedio, entre el 21% y el 30%, pero con recuentos pequeños.

La razón es el precio y la fricción. Un dominio .shop cuesta unos pocos dólares, no requiere papeleo y es exactamente lo que elige alguien que alquila un dominio por seis semanas. Un dominio .co.uk o .ca no es más difícil de conseguir, pero evidentemente los operadores de estafas no se molestan.

Dónde se alojan las tiendas de estafa y quién las registró

El país de alojamiento te dice dónde están los servidores, no dónde está el operador. Con esa salvedad: de las 170 tiendas que pudimos ubicar en Estados Unidos, el 65% era de alto riesgo; Canadá, el 59% de 74; Alemania, el 76% de 21. La capacidad de nube barata en esos países es lo que alquila una tienda falsa. Una dirección IP de EE. UU. no es señal de un negocio estadounidense.

Los datos de registradores son más escasos, porque solo los registramos para las tiendas que necesitaron la verificación más profunda. Dentro de ese conjunto, las tiendas registradas a través de NameCheap eran de alto riesgo el 86% de las veces (22 tiendas), Tucows el 87% (15) y GoDaddy el 65% (37). Estos registradores atienden a millones de sitios legítimos; la cifra indica a qué ventanillas acuden los operadores de estafas, no que el registrador tenga la culpa.

Las señales de alerta se acumulan

Un veredicto enumera señales de alerta concretas: falta de datos de la empresa, un dominio más joven de lo que la tienda afirma ser, métodos de pago que no se pueden revertir, imagen de marca imitadora, reseñas que se agrupan. Las tiendas de alto riesgo presentaban 3.3 señales en promedio y solo el 3% no tenía ninguna. Las tiendas confiables promediaban 1.3, y el 24% no tenía ninguna en absoluto. Una sola señal es normal incluso en una buena tienda. Tres o más, en un dominio joven, es el perfil de una tienda que no enviará el pedido.

Qué está verificando la gente ahora

El corpus se sembró en junio de 2026 con minoristas muy conocidos, y por eso ese mes muestra 1,696 verificaciones y una tasa de alto riesgo del 6%. Desde entonces, el verificador ha sido impulsado por dudas reales: en agosto de 2026, el 68% de las 240 tiendas que la gente verificó era de alto riesgo, y septiembre va en un 60%. Cuando un comprador siente la necesidad de verificar, normalmente tiene razón al hacerlo.

Qué significa esto antes de comprar

1. Consulta primero la fecha de registro del dominio. Menos de un año de antigüedad, en una tienda de la que nunca has oído hablar, es la advertencia individual más fuerte de estos datos.
2. Trata una terminación .shop, .top o .xyz en una tienda de productos de marca como una segunda advertencia.
3. Cuenta las señales. Una es ruido; tres son un patrón.
4. Paga de una forma que puedas revertir. Una disputa con tarjeta o PayPal es el único recurso que la mayoría de las tiendas anteriores llegó a ofrecer.

Puedes pegar cualquier tienda en el verificador de estafas y ver las mismas señales para esa tienda, con fuentes. La metodología detrás de la puntuación está en cómo puntuamos, y las cifras en vivo de la página de estadísticas se actualizan cada seis horas. Los números de esta publicación se calcularon el 2 de septiembre de 2026 y pueden reutilizarse con atribución (CC-BY 4.0).