Cómo comprobar si un sitio web es legítimo antes de comprar

Cómo comprobar si un sitio web es legítimo antes de comprar

Internet ha cambiado radicalmente nuestra forma de comprar hoy en día, en su mayor parte para mejor. Sin embargo, también ha permitido que los ciberdelincuentes y otros actores malintencionados se aprovechen de nuestra confianza. Las tiendas en línea fraudulentas se están convirtiendo en un verdadero problema. Parecen sitios web legítimos y, a menudo, suplantan a tiendas en línea reales.

Los sitios web fraudulentos pueden utilizar indebidamente logotipos conocidos, publicar noticias inventadas y reseñas falsas convincentes, y emplear contenido generado por IA para aparentar legitimidad. Un sitio web de aspecto profesional no basta para determinar que una tienda en línea es fiable. Nuestro PCrisk Website Scanner puede ayudarle a identificar señales de alerta de seguridad y a revisar información técnica antes de realizar una compra. Esta información, combinada con la verificación de la identidad del vendedor, las reseñas de clientes y las condiciones de compra, le ayudará a determinar si la tienda en línea es legítima.

Compruebe la seguridad de un sitio web con PCrisk Website Scanner

Índice:

• Introducción
• Comience con una comprobación de seguridad del sitio web
• Comprenda lo que le indica el informe del sitio web
• Compruebe la dirección del sitio web y verifique la identidad del vendedor
• Compruebe el certificado SSL/TLS
• Busque experiencias independientes de clientes
• Compruebe los precios, el envío y las condiciones de devolución
• Busque un sello de confianza y verifique su informe
• Elija un método de pago con la protección adecuada
• Sepa cuándo detenerse y elegir otra tienda
• Qué hacer si ya ha pagado
• ¿Tiene una tienda en línea? Haga que sus comprobaciones de seguridad sean fáciles de verificar
• Recomendaciones finales
• Preguntas frecuentes

Comience con una comprobación de seguridad del sitio web

En 2025/26, la ASIC eliminó más de 19.400 estafas, entre ellas plataformas de inversión, enlaces de phishing y anuncios en redes sociales, lo que supone un aumento del 182 % respecto al año anterior.

Compruebe los indicadores de seguridad para evaluar la credibilidad de un sitio web. HTTPS (Hypertext Transfer Protocol Secure) es más seguro que HTTP (Hypertext Transfer Protocol) porque utiliza cifrado para proteger los datos.

¿Significa HTTPS que una tienda en línea es legítima? HTTPS no garantiza que un sitio web sea legítimo, ya que los sitios de phishing y fraudulentos también lo implementan. Si se ha encontrado con un sitio o una tienda en línea sospechosos, puede utilizar nuestro PCrisk Website Scanner para buscar señales de alerta de seguridad.

1. Analice el sitio web. Abra el PCrisk Website Scanner, introduzca la URL del sitio web y haga clic en «Comprobar sitio web». Envíe la dirección pública de la tienda, no un enlace privado de pedido, de pago o de restablecimiento de contraseña que contenga información personal o tokens de acceso. Los informes de análisis son públicos, por lo que las capturas de pantalla y los resúmenes pueden incluir información visible en las páginas enviadas.

El escáner compara los sitios web con más de 90 motores antimalware independientes y 10 bases de datos de amenazas, entre ellas Google Safe Browsing, Spamhaus y PhishTank, y verifica el certificado SSL. Además, analiza el código de la página en busca de malware oculto y obtiene la información WHOIS, SSL, de alojamiento y la antigüedad del dominio.

2. Lea el informe. El informe incluye enlaces a resultados detallados de los motores en VirusTotal, el estado en listas de bloqueo, los detalles del certificado y cualquier enlace saliente marcado. El escáner asigna una puntuación de confianza de 0 a 100 y proporciona un informe público completo que incluye los veredictos de los motores, capturas de pantalla, información técnica y una evaluación de seguridad del sitio web generada por IA.

En cuanto a la antigüedad del dominio, compare la fecha de registro del dominio con la trayectoria que afirma tener la tienda. Si encuentra alguna discrepancia, investigue más a fondo; no obstante, una fecha coincidente no verifica que el sitio web pertenezca a la empresa.

[Volver al índice]

Comprenda lo que le indica el informe del sitio web

Una comprobación de sitio web de PCrisk aporta pruebas sobre la seguridad y la reputación de un sitio web. Aun así, por sí sola no establece que el vendedor sea un negocio auténtico y fiable ni que una compra vaya a transcurrir sin problemas.

La puntuación del análisis es una evaluación agregada de las señales en el momento del análisis. Una puntuación de 0-19 indica que un sitio web es potencialmente peligroso; de 20-39, que es potencialmente sospechoso; de 40-69, que presenta un riesgo moderado; y de 70-100, que se encuentra en zona verde.

Las puntuaciones de 70 a 100 pueden recibir un veredicto de «No se encontraron amenazas» o de «Riesgo bajo». Un resultado de «Riesgo bajo» puede incluir aun así una advertencia de un motor de seguridad, por lo que no se fíe únicamente de la puntuación; lea las conclusiones del informe. La puntuación es una calificación, no un porcentaje de probabilidad de que una compra sea segura.

¿Qué establece una comprobación de sitio web y qué sigue sin conocerse?

Lo que la comprobación puede indicarle: puede indicarle si los recursos de seguridad han marcado el sitio web como poco fiable. El PCrisk Website Scanner realiza análisis con más de 90 motores antivirus y de reputación de URL, así como con 10 bases de datos de amenazas. Los resultados aportan pruebas de malware, phishing y otras amenazas. El escáner también examina el código y los recursos del sitio web en busca de contenido sospechoso o malicioso.

El informe proporciona información como la fecha de registro del dominio, el estado del certificado, los detalles de alojamiento, las redirecciones y los enlaces externos. Esta información ayuda a realizar una investigación más profunda.

Lo que sigue sin conocerse: el análisis no verifica de forma independiente el negocio que hay detrás de la tienda (es decir, la identidad legal del vendedor, la dirección de la empresa, la autorización como revendedor, etc.). Un nombre comercial en el sitio web, los datos de registro del dominio y un certificado SSL/TLS válido no constituyen una prueba de que el vendedor sea legítimo.

No indica si el vendedor cumplirá sus promesas. La comprobación del sitio web no determina si los productos a la venta están en stock, son auténticos, están descritos con precisión o si se entregarán.

No indica si el sitio web y su gestión de los datos de los clientes son seguros. El análisis no debe considerarse una auditoría del sitio, del funcionamiento de las cuentas, del proceso de pago ni de la base de datos interna. Además, no muestra cómo gestiona el comerciante la información de los clientes una vez que la ha recibido.

Tenga en cuenta que las condiciones de un sitio web también pueden cambiar justo después del análisis registrado.

Una comprobación de seguridad del sitio web es solo una parte de la evaluación de una tienda desconocida. Antes de comprar, también le recomendamos comprobar quién gestiona la tienda, si los clientes reciben sus pedidos, si sus políticas de envío y devolución son claras y creíbles, y qué protección ofrece el método de pago.

[Volver al índice]

Compruebe la dirección del sitio web y verifique la identidad del vendedor

Inspeccione la dirección real del sitio web

Empiece por la forma más sencilla de detectar un sitio web falso: examine la URL. Los ciberdelincuentes suelen modificar ligeramente la ortografía de nombres de dominio conocidos con la esperanza de que usted no lo note. También pueden cambiar la extensión del dominio pasando de .com a .net, .org u otra extensión popular, de modo que la URL sea brand.example.net en lugar de brand.example.com. El PCRisk website scanner suele detectar y señalar este tipo de URL similares.

Haga clic o toque en la barra de direcciones del navegador para poder examinar la dirección en lugar de fiarse del logotipo o del título de la página de la tienda. A continuación, compárela con la dirección oficial del comercio, localizada de forma independiente. El NCSC advierte de que las tiendas falsas pueden copiar diseños de sitios web auténticos y utilizar nombres de dominio engañosamente similares. También recomienda introducir directamente una dirección oficial conocida o examinar con atención los resultados de su motor de búsqueda en lugar de seleccionar automáticamente el primer resultado.

Por ejemplo, supongamos que el dominio auténtico de un comercio ficticio es brand.example:

shop.brand.example es un subdominio de brand.example.

brand-outlet.example es un dominio totalmente diferente. Añadir «outlet» no establece ninguna conexión con el comercio.

brand.example.discount-store.example pertenece a discount-store.example, no a brand.example. El nombre conocido al principio es engañoso.

[Volver al índice]

Compruebe el certificado SSL/TLS

HTTPS es otro indicador de que un sitio web utiliza un protocolo seguro. Significa que el sitio utiliza cifrado para proteger los datos transmitidos entre usted y el servidor del sitio. Básicamente, su navegador web cifra los datos con una clave de cifrado y el servidor receptor los descifra con una clave de descifrado. Esto se consigue mediante un certificado SSL/TLS.

HTTPS protege la conexión entre su navegador y el sitio web, pero no hace que el vendedor sea más fiable. Los sitios web fraudulentos también pueden utilizar HTTPS y certificados válidos. Compruebe el certificado como un indicador técnico más y, después, investigue por separado al vendedor y su historial de compras.

Debe evaluar la identidad digital de un sitio web y de la entidad propietaria para evitar ser víctima de una tienda en línea fraudulenta o, peor aún, víctima de un robo de identidad o de una filtración de datos importante. Los sitios web fraudulentos también pueden utilizar HTTPS y certificados válidos. Debe considerar esto como una única comprobación técnica, junto con una investigación del vendedor y su historial de compras.

Una vez que visite un sitio web, compruebe la información de su certificado SSL/TLS. Utilice los controles del navegador situados junto a la barra de direcciones, no un gráfico de candado mostrado dentro de la página web.

En un ordenador de escritorio, puede inspeccionar el certificado de la siguiente manera:

Google Chrome: haga clic en el icono de controles del sitio, a la izquierda de la dirección, seleccione «La conexión es segura» y, a continuación, «El certificado es válido». Se abrirá el visor de certificados.

Microsoft Edge: haga clic en el candado junto a la dirección, seleccione «La conexión es segura» y, a continuación, haga clic en el icono del certificado.

Mozilla Firefox: haga clic en el icono de seguridad junto a la dirección, seleccione «Conexión segura» y, a continuación, «Más información del sitio». Seleccione «Ver certificado» en la ventana que se abre.

Compruebe el dominio, las fechas de validez y la confianza del navegador

Compruebe las direcciones que cubre el certificado. El campo «Nombre alternativo del sujeto» del certificado enumera las direcciones para las que es válido. Su navegador comprueba si la dirección que visita coincide con el certificado. Sin embargo, que un certificado coincida con una dirección similar no significa que se trate de un comercio auténtico, por lo que aun así debe verificar el dominio real del sitio web.

Compruebe durante cuánto tiempo es válido el certificado. En la ventana de certificados, busque las fechas de inicio y de caducidad del certificado. La validez del certificado debe estar comprendida entre «No antes de» y «No después de», lo que significa que no puede estar caducado. Estas fechas se refieren a la validez del certificado, no al tiempo que lleva funcionando la tienda.

Compruebe que el navegador acepta el certificado. El campo «Emisor» muestra la autoridad de certificación que lo emitió. Los navegadores verifican una cadena de certificados vinculada a una autoridad en la que confían. No obstante, no considere que un nombre de emisor conocido sea, por sí solo, una prueba de seguridad.​

Averigüe quién dice ser el vendedor

Empiece por examinar el pie de página: compruebe las páginas «Contáctenos», «Sobre nosotros», «Términos y condiciones» y «Política de devoluciones». Anote el nombre comercial indicado, el país, la dirección postal, los datos de contacto y el número de registro de la empresa. Sin embargo, tenga en cuenta que los requisitos de registro pueden variar según la ubicación y la estructura empresarial. La SBA señala que algunas personas que comercian con su propio nombre legal no necesitan un registro empresarial independiente.

Tenga en cuenta que el nombre de la marca y la razón social de la empresa pueden no ser idénticos. Una empresa puede operar con un nombre diferente, y su nombre de dominio puede diferir de ambos. La Administración de Pequeñas Empresas de EE. UU. (U.S. Small Business Administration) indica que los nombres de entidades, los nombres comerciales y los nombres de dominio son registros distintos.

Por ejemplo, una tienda ficticia llamada «Example Footwear» podría identificar a su operador como «Example Footwear Retail LLC». Eso no es sospechoso en sí mismo. Los nombres no tienen que coincidir palabra por palabra, pero debe comprobar si la relación entre el nombre de la marca y el nombre del operador puede corroborarse.

Por lo tanto, compruebe el registro de empresa declarado a través del registro oficial correspondiente, compare los datos con la información de la tienda y determine si esa empresa gestiona realmente el sitio web. Para ayudarle a verificar la legitimidad de la tienda, busque un enlace a la tienda desde un sitio web corporativo verificado de forma independiente o póngase en contacto con la empresa a través de un canal verificado por separado.

Compruebe la seguridad de un sitio web con PCrisk Website Scanner

[Volver al índice]

Busque experiencias independientes de clientes

La FTC recomienda buscar el nombre de una empresa junto con palabras como «queja» o «estafa» para ver qué experiencias tuvieron otras personas al comprar.

Le recomendamos comparar varias fuentes en lugar de fiarse de los testimonios del vendedor. El BBB aconseja específicamente consultar varios sitios web y comparar las reseñas. No obstante, tenga en cuenta que el hecho de que una reseña esté publicada en otro sitio web no significa que sea auténtica, ya que los estafadores pueden escribir reseñas positivas inventadas para parecer más legítimos.

Confirme que las reseñas corresponden al mismo nombre de dominio y a la misma empresa - no a una empresa con un nombre similar -, ya que los estafadores pueden aprovechar la reputación de otro vendedor para fabricar legitimidad.

Busque testimonios que aborden:

• Entrega: ¿llegó el pedido y se ajustaron los plazos a lo prometido por el vendedor?
• El producto recibido: ¿era el producto correcto, con todo el contenido mostrado y en el estado anunciado?
• Resolución de problemas: cuando algo salió mal, ¿recibieron los compradores atención al cliente y se produjo una sustitución o un reembolso?

Estas preguntas le permitirán evaluar si una reseña tiene fundamento.

Lea tanto las reseñas positivas como las negativas. Examine los comentarios recientes de los usuarios para identificar problemas recurrentes y no se fíe de una puntuación global. Busque informes recurrentes del mismo problema al comprar, como pedidos que nunca llegaron, productos sustancialmente diferentes de los anunciados y reembolsos que nunca se recibieron.

Si se encuentra con una tienda en línea nueva o poco conocida, es posible que no se sienta cómodo proporcionando sus datos de pago y otra información personal. Sin embargo, ser nueva o no tener reseñas es un motivo para investigar más a fondo, no una prueba de estafa. Es posible que un comercio nuevo y legítimo aún no tenga un historial de clientes consolidado. Pero, sin opiniones independientes, usted no dispone de información sobre si entrega los pedidos, suministra los productos tal como se describen y resuelve las solicitudes de reembolso.

La ausencia de quejas no significa que el sitio web sea seguro. Cuando no pueda verificar información importante ni resolver incoherencias, le recomendamos elegir otra tienda en lugar de asumir un riesgo innecesario.

[Volver al índice]

Compruebe los precios, el envío y las condiciones de devolución

Compare la oferta de la tienda con las de algunos comercios consolidados y con el sitio web del fabricante. Compare el modelo, la talla, la cantidad, el estado y los accesorios incluidos, en lugar de productos de aspecto similar. La FTC recomienda utilizar los números de modelo y los detalles del producto al comparar.

Por ejemplo, un anuncio ficticio de un dispositivo reacondicionado sin accesorios no es directamente comparable con un paquete comercial nuevo y completo. Además, una oferta inusualmente barata de productos de marca supuestamente nuevos merece una investigación más a fondo. La FTC advierte de que los productos de marca a precios muy bajos pueden ser falsificados o robados. También advierte de que estos sitios web utilizan con frecuencia temporizadores de cuenta atrás que sugieren que una oferta está a punto de expirar, pero eso no es motivo para omitir las comprobaciones.

Mire más allá del precio de la página del producto y consulte el total del pedido antes de pagar. Compruebe el precio completo, incluidos impuestos, gastos de envío y de gestión. Compruebe también si hay añadidos no deseados o compromisos recurrentes.

Compruebe si el precio anunciado depende de una membresía, una suscripción u otras condiciones, y si se ha añadido algo a la cesta sin que usted lo haya seleccionado.

En los pedidos internacionales, compruebe si los aranceles de importación, los impuestos y las tasas de despacho están incluidos y quién los paga.

Distinga entre el plazo de envío y el plazo de entrega. Examine afirmaciones como «se envía en dos días hábiles». Tenga en cuenta que estas promesas indican cuándo prevé el vendedor enviarle los artículos, no que usted los vaya a recibir en dos días hábiles.

Consulte el anuncio del producto y la política de envío para conocer el tiempo de procesamiento, el plazo de llegada previsto y si el producto está en stock, en reserva o pendiente de reposición.

Lo que debe encontrar en una política de devoluciones. El BBB recomienda comprobar los requisitos para la devolución, los gastos de envío, las tarifas y si el vendedor ofrece un reembolso, un cambio o un crédito en la tienda.

• Plazo y requisitos: ¿cuánto dura el periodo de devolución, cuándo empieza y se aplica a su producto concreto? Averigüe si abrir o usar el producto afecta a la posibilidad de devolverlo.
• Procedimiento y destino: infórmese sobre cómo solicitar una devolución. ¿Necesita la aprobación del vendedor antes de devolverlo? Compruebe la dirección y el país de devolución antes de comprar. Pregunte también si se aplican tarifas de reposición u otras deducciones.
• Costes: ¿quién paga la devolución? ¿Hay disponible una etiqueta prepagada y se descuenta el coste de la devolución del reembolso?
• Resultado: ¿la devolución del producto supone un reembolso completo al método de pago original o un crédito en la tienda? Compruebe el plazo de tramitación del reembolso indicado.

Supongamos que ha comprado un artículo de 40 $. Si el coste del envío de devolución es, por ejemplo, de 30 $, no tiene mucho sentido económico devolverlo si cambia de opinión tras recibirlo. La FTC indica que, concretamente en EE. UU., un vendedor que no realiza el envío debe proporcionar un reembolso completo, no solo una tarjeta regalo o un crédito en la tienda.

Debe intentar comprender todas las condiciones de la oferta antes de pagar. Un precio bajo o una garantía tranquilizadora no sustituyen a unos costes claros, una información de entrega realista y un proceso de devolución utilizable.

[Volver al índice]

Busque un sello de confianza y verifique su informe

Un sello de confianza puede indicar que un sitio web realiza comprobaciones de seguridad, pero tenga en cuenta que la imagen por sí sola no demuestra que el vendedor sea legítimo ni que comprarle sea seguro. Se sabe que los delincuentes copian logotipos de seguridad conocidos, por lo que le recomendamos inspeccionar las pruebas que respaldan un sello en lugar de dar por buena su apariencia.

Le recomendamos abrir el informe correspondiente y comprobar qué se ha evaluado. Los sellos de confianza como nuestro PCrisk Trust Badge son interactivos: al hacer clic en el sello, se abre un informe de seguridad que se actualiza a diario. El servicio analiza los sitios web cada 24 horas en busca de malware, phishing y otros problemas relacionados con la seguridad. Por lo tanto, antes de fiarse de un sello, siga el proceso de verificación que se indica a continuación.

Abra el informe y verifique su dirección. Haga clic en el PCrisk Trust Badge e inspeccione la barra de direcciones del navegador. El informe estará alojado en scanner.pcrisk.com, no en el sitio web del vendedor ni en un dominio completamente ajeno.

Compruebe que el informe corresponde a la tienda. Compare el nombre de dominio del informe con la dirección real del sitio web de la tienda. Un informe sobre otro sitio web o sobre una empresa con un nombre similar no aporta pruebas sobre la tienda en la que está pensando comprar.

Compruebe la fecha del análisis y lea las conclusiones. Revise cuándo se analizó el sitio web por última vez y, después, consulte los resultados de seguridad correspondientes. Tenga en cuenta que los informes son instantáneas de la información disponible en el momento del análisis. El estado de un sitio web puede cambiar después, entre un análisis y otro. Por lo tanto, los resultados antiguos no deben considerarse una garantía actual. Utilice la opción de volver a analizar el sitio web.

Compruebe el sitio web directamente cuando no se pueda verificar el sello. Abra nuestro PCrisk Website Scanner e introduzca la dirección pública de la tienda. Por supuesto, también puede comprobar tiendas que no muestren ningún sello. La ausencia de un sello o un sello no verificable no es, por sí solo, una prueba de fraude.

¿Garantiza el PCrisk Trust Badge la entrega o los reembolsos? No, un informe de seguridad verificable no es una garantía de que la compra salga bien. El PCrisk Trust Badge y los resultados del análisis proporcionan una evaluación de seguridad automatizada, no una garantía sobre el comerciante ni sobre su promesa de que los productos llegarán, se ajustarán a su descripción o darán derecho a un reembolso.

Por lo tanto, utilice el informe junto con otras señales, como la identidad del vendedor, las reseñas de clientes y las comprobaciones de las condiciones de compra descritas en esta guía, para determinar si debe confiar en la tienda en línea.

[Volver al índice]

Elija un método de pago con la protección adecuada

Piense en lo que podría hacer si su pedido nunca llegara o si el vendedor se negara a solucionar un problema. Le recomendamos utilizar un método de pago con un proceso de reclamación integrado, ya que no puede depender de la buena voluntad del vendedor para resolver problemas relacionados con el pago. La posibilidad de reclamar pagos es más importante que la comodidad del pago. Utilice el pago como invitado cuando proceda y proporcione solo la información necesaria. Al crear una cuenta, elija una contraseña única.

Pague con tarjeta de crédito siempre que sea posible. Para los compradores de EE. UU., las tarjetas de crédito ofrecen protecciones legales frente a determinados errores de facturación, incluidos los cargos por artículos que no se entregaron según lo acordado. Averigüe si el emisor de su tarjeta puede revertir una transacción reclamada que cumpla los requisitos, un proceso conocido como contracargo. Sin embargo, no dé por sentado que la protección de una tarjeta de débito será la misma que la de una tarjeta de crédito en una compra autorizada.

El programa de Protección del Comprador de PayPal en EE. UU. puede cubrir compras que cumplan los requisitos cuando un artículo no llega o es significativamente diferente de su descripción. No obstante, se aplican exclusiones, requisitos de prueba y plazos. PayPal también puede exigirle que devuelva un artículo por su cuenta. Tenga en cuenta que los pagos personales, incluidos los de «amigos y familiares», no están cubiertos por el programa de Protección del Comprador de PayPal en EE. UU., por lo que rechace las solicitudes de utilizar este tipo de pago.

Una aplicación de pago conocida no ofrece necesariamente protección al comprador. Zelle, por ejemplo, afirma que no ofrece protección cuando un artículo comprado no llega o no se corresponde con la descripción, aunque su entidad financiera puede tener condiciones propias. Le recomendamos encarecidamente evitar las transferencias personales a vendedores desconocidos cuando no sepa qué protecciones se aplican.

Para mayor seguridad, conserve la confirmación del pedido, la descripción del producto, la información de entrega, el recibo y la correspondencia con el vendedor. En el caso de errores de facturación de tarjetas de crédito en EE. UU., asegúrese de que su reclamación por escrito llegue al emisor en un plazo de 60 días desde el primer extracto que contenga el error, así que actúe con rapidez. Si no se pone en contacto con el emisor dentro del plazo, este dejará de estar legalmente obligado a seguir el estricto procedimiento federal para investigar, reconocer o resolver el error. Recuerde: la protección del pago es un recurso de último momento, no una prueba de que la tienda sea legítima.

[Volver al índice]

Sepa cuándo detenerse y elegir otra tienda

No necesita demostrar que un sitio web es fraudulento para no comprar en él. Le recomendamos marcharse cuando una advertencia grave siga sin resolverse, por muy atractivo que sea el precio. El objetivo de estas comprobaciones es tomar una decisión de compra informada, no llevar a cabo una investigación de fraude.

No ignore las advertencias de seguridad para completar una compra. Si su navegador muestra una advertencia de phishing, de malware o de «Sitio peligroso», abandone la página inmediatamente sin introducir información personal ni de pago. Google recomienda explícitamente no visitar los sitios marcados como peligrosos y no recomienda desactivar la Navegación segura.

Rechace las exigencias de pago que le dejen con pocas opciones de recurso. Deténgase cuando un vendedor desconocido insista en códigos de tarjetas regalo, criptomonedas o transferencias a través de servicios de envío de dinero en lugar de ofrecer un método de pago adecuado. La FTC advierte de que los estafadores prefieren métodos de pago que dificultan la recuperación del dinero.

Haga una pausa cuando no pueda averiguar quién vende ni qué promete. Las discrepancias sospechosas en el nombre comercial, los datos de contacto inservibles y las condiciones de envío o devolución contradictorias merecen una aclaración antes de pagar. Una tienda que parece suplantar a otro comercio es motivo suficiente para marcharse. En su lugar, verifique el comercio a través de un canal oficial localizado de forma independiente.

No deje que la cuenta atrás de una oferta limitada le presione para tomar una decisión. La FTC ha documentado temporizadores engañosos que crean una sensación de urgencia incluso cuando una oferta no está realmente limitada en el tiempo. Abandone el proceso de pago cuando se sienta presionado para decidir sin comprobar detalles esenciales.

La falta de pruebas suficientes de legitimidad es un motivo válido para no comprar. Cuando queden preguntas importantes sin respuesta, no compre y busque una tienda cuya identidad, historial de clientes, condiciones y opciones de pago pueda verificar.

[Volver al índice]

Qué hacer si ya ha pagado

Si ya ha realizado una compra y después ha determinado que la tienda era fraudulenta, debe ponerse en contacto con su proveedor de pagos. Explique su situación y pregunte si puede detener, revertir o reclamar el pago. La recuperación no está garantizada, pero la FTC recomienda ponerse en contacto con la empresa que utilizó para el pago, aunque recuperar el dinero pueda resultar difícil.

Describa su problema con precisión. Indique al proveedor de pagos si su problema se debe a la falta de entrega, a un artículo equivocado, a un importe incorrecto o a un cargo no autorizado. En caso de un problema de entrega ordinario, solicite una solución al vendedor. Sin embargo, si el vendedor le hace promesas repetidas o tarda en responder, no demore el contacto con su proveedor de pagos, ya que podría superar el plazo de reclamación.

Guarde las pruebas que respaldan su reclamación. Conserve la confirmación del pedido, el recibo de pago, la dirección exacta del sitio web, la descripción del producto, la fecha de entrega anunciada, las condiciones de devolución y la correspondencia con el vendedor, ya que pueden resultar importantes. Conserve también capturas de pantalla de las afirmaciones relevantes y fotos de los productos recibidos que difieran del pedido. Guarde esta información para poder explicar qué compró y qué recibió realmente.

Compruebe los plazos de reclamación aplicables. En el caso de algunos errores de facturación de tarjetas de crédito en EE. UU., incluidos los productos no entregados según lo acordado, debe enviar una notificación al emisor a la dirección designada para consultas de facturación en un plazo de 60 días desde que reciba el primer extracto en el que aparezca el error. No obstante, tenga en cuenta que no se trata de un plazo universal para todos los métodos de pago o reclamaciones de compra, así que pregunte a su proveedor qué proceso se aplica.

Proteja los datos de pago que puedan haber quedado expuestos. Póngase en contacto con el emisor de su tarjeta e infórmele de que ha introducido los datos de su tarjeta en un sitio web potencialmente fraudulento. El emisor le indicará si debe bloquear o sustituir la tarjeta. Revise también la actividad de su cuenta y notifique cuanto antes cualquier cargo que no reconozca. Tenga en cuenta que denunciar la primera compra no soluciona los cargos no autorizados posteriores.

Proteja las cuentas afectadas. Si creó una cuenta en la tienda con una contraseña que también utiliza en otros sitios, cámbiela en esas otras cuentas, especialmente en su correo electrónico y en sus cuentas financieras. Utilice contraseñas únicas y active la autenticación de dos factores cuando esté disponible. En caso de uso indebido de información personal confidencial, también puede ser necesario un plan de recuperación frente al robo de identidad.

Denuncie la presunta estafa. Si se encuentra en EE. UU., puede utilizar el servicio de denuncia de fraudes de la FTC. Denunciar las estafas ayudará a las autoridades a preparar casos, pero para recuperar su dinero, primero debe ponerse en contacto con su proveedor de pagos.

Desconfíe de personas sospechosas que se pongan en contacto con usted para recuperar sus pagos a cambio de una tarifa de tramitación o que le pidan información financiera adicional. No envíe dinero para «liberar» sus fondos. Trate únicamente con su proveedor de pagos a través de canales verificados.

[Volver al índice]

¿Tiene una tienda en línea? Haga que sus comprobaciones de seguridad sean fáciles de verificar

Para ayudar a los posibles clientes a sentirse seguros al comprar en su tienda en línea, ofrézcales información de seguridad que puedan verificar. El PCrisk Trust Badge enlaza con un informe público alojado por PCrisk, donde los visitantes pueden consultar el último análisis y la puntuación de confianza de su tienda en línea.

Nuestro servicio de supervisión de pago analiza su sitio web cada 24 horas en busca de malware, phishing, problemas con el certificado y advertencias de reputación. Le enviará alertas por correo electrónico cuando se detecten problemas. Para empezar, añada su dominio, elija un diseño de sello e instale el fragmento de código proporcionado o una integración con una plataforma compatible.

El PCrisk Trust Badge hace accesibles los resultados del análisis, pero no certifica su empresa ni garantiza la seguridad. Proporciona a los compradores una evaluación automatizada del sitio web en el momento del análisis y complementa, en lugar de sustituir, las medidas que previenen o eliminan amenazas.

Haga que los resultados de las comprobaciones de seguridad de su tienda sean más fáciles de verificar para los compradores. Descubra cómo funciona nuestro servicio de supervisión y cómo añadir el PCrisk Trust Badge a su sitio web.

Obtenga el PCrisk Trust Badge

[Volver al índice]

Recomendaciones finales

Nuestra recomendación final es la siguiente: compruebe siempre una tienda desconocida antes de compartir cualquier información personal o financiera o de realizar un pago. Empiece con nuestro PCrisk Website Scanner, que la analizará en busca de señales de alerta de seguridad. A continuación, investigue la identidad del vendedor, las experiencias independientes de los clientes con la tienda en línea y las condiciones de compra. Revise el precio total, las promesas de entrega y las condiciones de devolución y reembolso.

Compruebe los sellos de confianza de la tienda. Busque sellos de seguridad en los que se pueda hacer clic, como nuestro PCrisk Trust Badge, abra su informe y compruebe el dominio, la fecha del análisis y sus conclusiones. Un informe verificable proporciona información de seguridad a tener en cuenta, pero no certifica al vendedor ni garantiza que los productos lleguen o que se respeten los reembolsos.

Cuando se encuentre con una tienda en línea desconocida, realice las comprobaciones descritas en este artículo: verifique la identidad y los datos de contacto del vendedor, compare los precios con los de comercios consolidados y lea atentamente las condiciones de envío y devolución. Elija un método de pago con un proceso de reclamación disponible y adecuado, comprenda sus condiciones y conserve los registros de su compra. Y no confíe en un sitio web con advertencias graves. Sobre todo, no tiene que demostrar que una tienda es fraudulenta antes de elegir otro vendedor que pueda verificar con mayor confianza.

Analice su sitio web con PCrisk Website Scanner

[Volver al índice]

Preguntas frecuentes

¿Cómo puedo comprobar si una tienda en línea es segura?

Nuestro PCrisk Website Scanner le permite comprobar la dirección pública del sitio web de una tienda. Introduzca la dirección y haga clic en «Comprobar sitio web». Una vez finalizado el análisis, revise la fecha del análisis, la evaluación general y las conclusiones detalladas sobre malware, phishing y otras señales de alerta de seguridad. Le recomendamos leer los resultados del análisis en lugar de fiarse únicamente de la puntuación.

¿Debo evitar una tienda en línea que no tiene reseñas de clientes?

Si no encuentra ninguna reseña, eso no significa que la tienda sea fraudulenta, pero le deja sin pruebas independientes de clientes sobre compras satisfactorias. Busque el nombre de la empresa y el dominio exacto junto con términos como «reseñas», «quejas» y «estafa». Compare varias fuentes independientes y no confunda la ausencia de quejas con una confirmación de seguridad. Elija otro vendedor cuando no encuentre suficiente información fiable como para sentirse cómodo realizando una compra.

¿El uso de HTTPS significa que una tienda en línea es legítima?

No. HTTPS solo cifra la conexión entre su navegador y el sitio web. No hace que el vendedor sea más fiable. Los sitios web fraudulentos también pueden utilizar HTTPS. El cifrado ayuda a proteger la información en tránsito, pero no verifica quién gestiona la tienda ni si usted recibirá su pedido. Compruebe por separado al vendedor y las condiciones de compra antes de pagar.

¿Garantiza una puntuación de confianza alta de PCrisk una compra segura?

No. La puntuación refleja una evaluación automatizada de la información disponible en el momento del análisis. No es una garantía ni una certificación del comerciante. Es posible que se pasen por alto amenazas, y un sitio web puede cambiar después de haber sido comprobado. Una puntuación alta tampoco significa que el vendedor vaya a entregar productos auténticos o a respetar los reembolsos. Utilícela junto con comprobaciones independientes de la empresa y su historial de compras.

¿Cómo se puede verificar un PCrisk Trust Badge?

Haga clic en el sello de la tienda para abrir el informe vinculado. Vaya a la barra de direcciones del navegador y confirme que el informe está alojado en scanner.pcrisk.com; después, asegúrese de que el dominio coincide con la tienda que está visitando. Consulte la fecha del último análisis, la puntuación y las conclusiones. Una imagen del sello o una captura de pantalla proporcionada por el vendedor no sustituye a abrir el informe directamente en nuestro sitio web.

[Volver al principio]