Comprobar una web: ¿fiable o estafa?

Cómo detectar una web fraudulenta

Repase estos pasos antes de pagar en una tienda donde nunca ha comprado. La comprobación anterior realiza los cuatro primeros en pocos segundos, los dos últimos requieren su propia valoración.

1. Comprobar el dominio y su antigüedad¿Cuándo se registró el dominio, cuándo caduca? Una tienda abierta hace tres semanas que vende productos de marca a mitad de precio es el patrón clásico de una web fraudulenta efímera.
2. Verificar el HTTPS y el certificadoLa dirección debe abrirse en https:// sin advertencia del navegador, y el certificado debe estar emitido para ese nombre exacto. Un certificado válido prueba la dirección, no la identidad del propietario.
3. Buscar los datos legales, los datos de contacto y las condicionesUna tienda real indica su razón social, su dirección y un correo electrónico o un teléfono, así como una política de privacidad, unas condiciones generales de venta y las condiciones de desistimiento. Si no existe ninguna forma de contactar con el vendedor, desista.
4. Verificar la seguridad del correo electrónico del dominioLos registros SPF y DMARC impiden que otras personas envíen correos en nombre de la tienda. Si faltan, la web no es necesariamente una estafa, pero las falsas confirmaciones de pedido y las falsas facturas resultan más fáciles.
5. Buscar reseñas y alertasEscriba el nombre de la tienda seguido de «opiniones», «estafa» o «fiable». Lea las reseñas más recientes en varias webs, no solo la media. El Centro Europeo del Consumidor advierte: «Consulta las reseñas que otros usuarios han publicado sobre la tienda.»
6. No confiar nunca en un simple tic verdePague por un medio que le permita recuperar su dinero, por ejemplo una tarjeta bancaria con posibilidad de reclamación o un servicio de pago con protección del comprador. El Centro Europeo del Consumidor recomienda: «Evitar los pagos por transferencia bancaria.» Si la tienda solo ofrece al final una transferencia, es motivo para no comprar.

Qué significa el resultado

Confianza elevada: nada de lo que hemos comprobado indica una estafa. Un dominio antiguo, un certificado válido, datos de contacto y condiciones en la página, ninguna mención en Google Web Risk. Señales mixtas: al menos un punto de alerta, por ejemplo un dominio de menos de seis meses o la ausencia de datos de contacto en la página de inicio. Confianza baja: varios puntos de alerta reunidos o un problema serio como un certificado caducado. Google señala esta web solo aparece si Google Web Risk lista la dirección como sospechosa de phishing, malware o software no deseado. No introduzca ningún dato ni descargue nada en ella.

Cada señal tiene su propia nota de 0 a 3 y una frase de explicación. «n/d» significa que la fuente no ha proporcionado datos: algunos registros nacionales no publican la fecha de registro, y algunas webs rechazan las visitas automáticas. Un dato ausente nunca cuenta como un buen signo.

Si es su propia web

Los compradores y los servicios antifraude observan las mismas señales. Un certificado que caduca un sábado muestra a cada visitante una advertencia en toda la página hasta que alguien lo renueve. Un dominio que caduca se lleva consigo la web y los correos electrónicos. Sin registro DMARC, cualquiera puede enviar facturas en su nombre, y Gmail exige SPF, DKIM y DMARC a los remitentes de correo masivo.

WhatsMyRep monitoriza su web cada día en el marco de la gestión de su reputación online. Recibe una alerta si el certificado caduca en 14 días, si el dominio caduca en 30 días, si SPF o DMARC desaparecen o si Google Web Risk lista la web. El mismo análisis diario comprueba qué dicen de la empresa los resultados de Google, las reseñas y las respuestas de las IA. Los planes empiezan en 29 $ al mes después de 14 días de prueba gratuita, consulte las tarifas.

Qué no hace esta comprobación

Abre únicamente la página de inicio, una sola vez, sin ejecutar JavaScript. Una web construida enteramente con scripts mostrará por tanto «n/d» para los datos de contacto y las condiciones. No se conecta a ningún sitio, no rellena ningún formulario y no sigue los enlaces más allá dentro de la web. No nombra al propietario: la mayoría de los registradores lo ocultan, y no adivinamos. Solo comprueba webs públicas en los puertos estándar, nunca direcciones de redes privadas.