¿Es seguro comprar en línea en 2026? Lo que revelaron nuestros análisis de tiendas

¿Es seguro comprar en línea en 2026? Lo que descubrimos tras analizar miles de tiendas en línea

El Black Friday cae el 27 de noviembre este año, y muchos compradores comprarán en tiendas de las que nunca han oído hablar. Entonces, ¿es seguro comprar en línea en 2026? En general, sí. Pero una de cada cuatro tiendas en línea que pasaron por el PCrisk Website Scanner este año recibió una advertencia, y las tiendas de riesgo se parecían sorprendentemente entre sí.

Este artículo presenta lo que descubrimos tras analizar 2.926 tiendas en línea: cuántas superaron la revisión, qué tenían en común las tiendas señaladas y qué dicen los datos generales de 2026 sobre las tiendas falsas. Al final encontrará una breve comprobación que puede realizar antes de pagar.

Compruebe una tienda con PCrisk Website Scanner

Tabla de contenidos:

• Introducción
• Conclusiones clave
• Qué analizamos y cómo
• La mayoría de las tiendas superaron la revisión, una de cada cuatro no
• Los dominios recién creados concentran la mayor parte del riesgo
• Miles de productos en un sitio con pocos días de antigüedad
• Políticas copiadas y nombres de marcas ajenas
• Por qué un resultado limpio del antivirus no es suficiente
• Algunas terminaciones de dominio conllevan más riesgo
• Qué dicen los datos generales de 2026
• Antes del Black Friday: 5 comprobaciones antes de pagar
• ¿Tiene una tienda en línea? Facilite que confíen en usted
• Para concluir
• Preguntas frecuentes (FAQ)

Conclusiones clave

• La mayoría de las tiendas superaron la revisión. El 73,8 % de las 2.926 tiendas en línea de nuestros datos obtuvo una puntuación de 70 o más y no recibió ninguna advertencia.
• Una de cada cuatro no lo hizo. El 26,2 % fue calificado como sospechoso, peligroso o de phishing. Entre las tiendas que los usuarios comprobaron tres o más veces, el 44 % recibió una advertencia.
• Los dominios nuevos concentran la mayor parte del riesgo. En una muestra de tiendas señaladas, el 71 % utilizaba un dominio registrado menos de 30 días antes. La tienda señalada mediana tenía 9 días de antigüedad.
• Las tiendas falsas se crean en masa. Un tercio de las tiendas señaladas mostraba más de 1.000 productos en un dominio de apenas unos días, y el 17 % utilizaba textos de devoluciones o privacidad copiados de otra tienda.
• Los motores antivirus solo detectan una parte. El 72 % de las tiendas señaladas no tenía ninguna detección de motores antivirus. Otras comprobaciones, como la antigüedad del dominio y el contenido de la página, las detectaron.
• La terminación del dominio importa. El 48 % de las tiendas .shop recibió una advertencia, frente al 27 % de las tiendas .com y el 6 % de las tiendas .co.uk.

[Volver al índice]

Qué analizamos y cómo

El PCrisk Website Scanner comprueba un sitio web desde el exterior. Analiza la dirección con más de 90 motores antivirus y bases de datos de amenazas, verifica la antigüedad y el certificado del dominio, examina el código de la página en busca de scripts inyectados y redirecciones y, en el caso de las tiendas en línea, busca señales habituales de una tienda falsa. El resultado es una puntuación de confianza de 0 a 100.

Entre abril y el 9 de noviembre de 2026, el escáner comprobó 37.898 sitios web distintos en 62.289 análisis. Contamos cada sitio web una sola vez y nos quedamos con los 2.926 que son tiendas en línea. Para ver qué tenían en común las tiendas señaladas, tomamos después una muestra aleatoria de 260 tiendas señaladas y 150 tiendas sin advertencias, todas analizadas entre septiembre y noviembre, y revisamos los motivos de cada puntuación.

Hay dos aspectos que conviene tener en cuenta. En primer lugar, los usuarios suelen analizar una tienda porque algo en ella les generó dudas, por lo que estas tiendas tienden a ser más arriesgadas que la web en su conjunto. En segundo lugar, el escáner ha empezado recientemente a comprobar de forma automática las tiendas recién registradas, por lo que las tiendas muy nuevas aparecen con más frecuencia en las últimas semanas de datos. Una advertencia significa que una tienda mostró señales de riesgo. No demuestra que la tienda sea una estafa.

[Volver al índice]

La mayoría de las tiendas superaron la revisión, una de cada cuatro no

De las 2.926 tiendas en línea, 2.160 (73,8 %) no recibieron ninguna advertencia. Otras 579 (19,8 %) fueron calificadas como sospechosas, 153 (5,2 %) como peligrosas y 33 (1,1 %) como de phishing. La tienda promedio obtuvo una puntuación de 73,6 sobre 100.

Así pues, la respuesta sincera a «¿es seguro comprar en línea?» es que la mayoría de las tiendas que los usuarios comprueban son fiables, pero una de cada cuatro no es una tienda en la que debería pagar sin examinarla con más detenimiento. La proporción fue mayor en las tiendas a las que los usuarios volvían una y otra vez: de las 151 tiendas analizadas tres o más veces, el 44 % recibió una advertencia. Una tienda que muchas personas distintas sienten la necesidad de comprobar suele ser una que les da motivos para dudar.

[Volver al índice]

Los dominios recién creados concentran la mayor parte del riesgo

El patrón más claro fue la antigüedad. En nuestra muestra, la tienda señalada mediana tenía un dominio registrado apenas 9 días antes del análisis, y el 71 % tenía menos de 30 días. Solo el 10 % existía desde hacía tres años o más.

Las tiendas sin advertencia eran más antiguas: su antigüedad mediana era de 30 días, y el 29 % tenía tres años o más. También son jóvenes, porque la muestra incluye tiendas nuevas que el escáner comprobó automáticamente, lo que demuestra que un dominio nuevo por sí solo no convierte a una tienda en fraudulenta.

La razón por la que la antigüedad importa es sencilla. Muchas tiendas falsas no duran mucho. Publican anuncios durante unas semanas, aceptan pedidos, son denunciadas y desaparecen, y las mismas personas abren una nueva en otro dominio. Una tienda honesta que lleva años vendiendo deja un rastro; una tienda que apareció el martes pasado no ha tenido tiempo de hacerlo.

[Volver al índice]

Miles de productos en un sitio con pocos días de antigüedad

Un tercio de las tiendas señaladas (33 %) mostraba más de 1.000 productos en un dominio de apenas unos días. Un negocio nuevo real suele empezar con unas pocas decenas de productos e ir añadiendo más a lo largo de los meses. Las tiendas falsas a menudo se crean a partir de una plantilla y se llenan de una sola vez con un catálogo importado: ropa, calzado, utensilios de cocina y herramientas de jardín en la misma tienda, todo con descuento.

Puede detectarlo usted mismo. Si una tienda de la que nunca ha oído hablar vende de todo, tiene cientos de páginas de productos y su página «Sobre nosotros» afirma que lleva años atendiendo a clientes mientras que el dominio tiene unas semanas, considérelo una señal de alerta.

[Volver al índice]

Políticas copiadas y nombres de marcas ajenas

El 17 % de las tiendas señaladas utilizaba textos de devoluciones, envíos o privacidad copiados de otra tienda, a veces con el nombre de la otra tienda todavía incluido. Las tiendas reales redactan sus propias políticas o, al menos, incluyen su propio nombre. El texto copiado es señal de que la tienda se montó deprisa y de que la promesa de «devoluciones en 30 días» puede no estar respaldada por nadie.

Otro 15 % parecía imitar a una marca conocida: el mismo nombre, estilo de logotipo o productos, en un dominio que no pertenece a la marca. Entre los nombres que vimos figuraban Chanel, BOSS, AliExpress, Vinted y productos de Studio Ghibli. La imitación de marcas es especialmente común antes de las grandes rebajas, cuando los compradores buscan ofertas de la «tienda oficial».

Una prueba rápida para ambos casos: copie una frase de la página de devoluciones de la tienda, póngala entre comillas y búsquela. Si la misma frase aparece en decenas de otras tiendas, la política no es propia de la tienda. En el caso de las marcas, abra el sitio web oficial de la marca a través de un motor de búsqueda, no desde un anuncio, y compruebe si enlaza a la tienda o la incluye como distribuidor.

[Volver al índice]

Por qué un resultado limpio del antivirus no es suficiente

Solo el 28 % de las tiendas señaladas fue detectado por al menos un motor antivirus, y el 15 % por dos o más. Entre las tiendas sin advertencia, el 4 % tenía una detección de un motor y ninguna tenía dos. Las listas negras mostraron el mismo panorama: el 10 % de las tiendas señaladas figuraba en una base de datos de amenazas, frente al 1 % de las tiendas sin advertencia.

Dicho de otro modo, el 72 % de las tiendas señaladas no tenía ninguna detección antivirus. No se trata de un fallo de los motores antivirus. Una tienda falsa que abrió hace nueve días todavía no ha sido denunciada, por lo que no figura en ninguna lista. Se detecta mediante otras señales: la antigüedad del dominio, el tamaño de su catálogo, el texto copiado y lo que muestra la propia página. Por eso la comprobación de una tienda debe tener en cuenta más de un aspecto, y por eso «no se ha encontrado ningún virus» por sí solo no significa «es seguro comprar aquí».

[Volver al índice]

Algunas terminaciones de dominio conllevan más riesgo

Casi la mitad (48 %) de las 243 tiendas con dominios .shop recibió una advertencia, frente al 27 % de las tiendas .com y el 6 % de las tiendas .co.uk. La terminación .shop es barata y fácil de registrar en masa. En junio de 2026, Sansec descubrió una red de 5.714 tiendas falsas en dominios .shop que imitaban a cientos de marcas.

Eso no convierte a todas las tiendas .shop en estafas. Más de la mitad de las tiendas .shop de nuestros datos superaron la revisión, y muchas pequeñas empresas honestas utilizan esta terminación. Considere la terminación del dominio como una señal entre varias, no como un veredicto.

[Volver al índice]

Qué dicen los datos generales de 2026

Nuestros análisis muestran qué tiendas parecen arriesgadas. Los informes oficiales muestran lo que ocurre cuando la gente compra en ellas, y el panorama de 2025 y 2026 es el mismo en todas partes: cada vez más personas denuncian fraudes en compras, y las tiendas falsas se crean más rápido que antes.

Destacan dos aspectos. En primer lugar, muchas tiendas falsas llegan ahora a los compradores a través de anuncios en redes sociales, no de búsquedas, por lo que una tienda que encuentre en su feed merece la misma comprobación que una que encuentre usted mismo. En segundo lugar, las tiendas reales también pueden ser objeto de abuso: los skimmers de tarjetas se ocultan en procesos de pago auténticos y, en octubre de 2026, un secuestro del proceso de pago de Shopify redirigió a los compradores de tiendas reales a páginas de pago falsas. Un nombre conocido reduce el riesgo, pero no lo elimina.

[Volver al índice]

Antes del Black Friday: 5 comprobaciones antes de pagar

Nuestra guía completa, Cómo comprobar si un sitio web es legítimo antes de comprar, explica cada paso. Si solo dispone de un minuto, realice estas cinco comprobaciones en cualquier tienda en la que no haya comprado antes:

1. Analice la tienda. Pegue su dirección en el PCrisk Website Scanner. Muestra la antigüedad del dominio, los resultados de antivirus y listas negras, y las señales de alerta específicas de tiendas en un único informe.

2. Compruebe la antigüedad del dominio. Una tienda que afirma tener años de experiencia en un dominio registrado hace unas semanas es una señal de alerta.

3. Busque una frase de la política de devoluciones. Póngala entre comillas. Si aparece palabra por palabra en las políticas de muchas otras tiendas, la tienda no redactó su propia política.

4. Busque usted mismo el sitio oficial de la marca. Busque la marca y abra su sitio desde los resultados, no desde un anuncio, antes de confiar en un «outlet oficial» o en un descuento enorme.

5. Pague con tarjeta o PayPal, y preste atención a la página de pago. Ambos le permiten impugnar un cargo. Nunca pague mediante transferencia bancaria, tarjeta regalo o criptomonedas a una tienda que no conozca. Cuando llegue a la página de pago, compruebe que la dirección sigue perteneciendo a la tienda o a un proveedor de pagos que reconozca.

Si algo no le parece bien, cierre la pestaña y compre en otro sitio. Ninguna oferta merece que entregue los datos de su tarjeta a una tienda que no puede demostrar quién la gestiona.

Compruebe una tienda antes de comprar

[Volver al índice]

¿Tiene una tienda en línea? Facilite que confíen en usted

Nuestros datos tienen una cara incómoda para los propietarios de tiendas honestas. Los compradores están aprendiendo a desconfiar de los dominios recientes, de las terminaciones poco conocidas y de los grandes descuentos, y una tienda nueva legítima puede cumplir los tres criterios. Las tiendas fraudulentas también copian los sellos de confianza que utilizan las tiendas reales, por lo que la imagen de una insignia por sí sola ya no convence a los compradores cuidadosos. Explicamos la diferencia en Insignias de confianza: reales frente a imágenes.

La solución es ofrecer a los compradores algo que puedan comprobar. Redacte sus propias políticas, muestre una dirección real y datos de contacto, y utilice una insignia de confianza que enlace a un informe actualizado y fechado en lugar de una imagen estática. El PCrisk Trust Badge hace precisamente esto: PCrisk analiza su tienda desde el exterior todos los días, y la insignia de su sitio abre el informe de seguridad actual de su tienda. Si un análisis detecta un problema, recibirá un correo electrónico para que pueda solucionarlo rápidamente.

Obtenga el PCrisk Trust Badge

[Volver al índice]

Para concluir

Comprar en línea en 2026 es, en general, seguro, y la mayoría de las tiendas que los usuarios comprueban superan la revisión. El riesgo se concentra en un grupo pequeño y reconocible: tiendas en dominios recién creados, a menudo con terminaciones baratas, con enormes catálogos importados, políticas copiadas y nombres de marcas ajenas, y que normalmente aún no figuran en ninguna lista antivirus. Dedique un minuto a comprobar una tienda que no conozca antes de pagar, utilice un método de pago que pueda impugnar y evitará la mayoría de los problemas de este Black Friday.

[Volver al índice]

Preguntas frecuentes (FAQ)

¿Es seguro comprar en línea en 2026?

En general, sí. En nuestros análisis, el 73,8 % de las tiendas en línea no recibió ninguna advertencia. El riesgo se concentra en tiendas nuevas y desconocidas, así que compruebe cualquier tienda en la que no haya comprado antes y pague con tarjeta o PayPal.

¿Cuáles son las señales de una tienda en línea falsa?

Las señales más comunes en nuestros datos fueron un dominio registrado en las últimas semanas, más de 1.000 productos en un sitio recién creado, textos de devoluciones o privacidad copiados de otra tienda, y un nombre o diseño que imita a una marca conocida. Los precios muy por debajo de los de cualquier otra tienda son otra señal de alerta.

¿Una tienda en línea nueva es siempre una estafa?

No. Muchas tiendas honestas son nuevas, y la mitad de las tiendas sin advertencia de nuestra muestra tenía dominios de menos de 30 días. Un dominio nuevo es un motivo para examinar la tienda con más detenimiento, no una prueba de estafa.

¿Son seguros los sitios web .shop?

Muchos sí. En nuestros datos, el 48 % de las tiendas .shop recibió una advertencia, frente al 27 % de las tiendas .com, por lo que merece la pena comprobar una tienda .shop antes de pagar. Aun así, más de la mitad superó la revisión.

¿Cómo puedo comprobar si una tienda en línea es legítima?

Analice la dirección con el PCrisk Website Scanner, compruebe la antigüedad del dominio, busque una frase de su política de devoluciones y busque opiniones independientes. Nuestra guía Cómo comprobar si un sitio web es legítimo antes de comprar explica cada paso.

¿Puedo recuperar mi dinero si compré en una tienda falsa?

A menudo sí, si pagó con tarjeta o PayPal. Póngase en contacto con el emisor de su tarjeta o abra una disputa en PayPal lo antes posible, y denuncie la tienda a la policía o al servicio nacional de denuncia de fraudes. Las transferencias bancarias, las tarjetas regalo y las criptomonedas son mucho más difíciles de recuperar.

[Volver al principio]