Cómo comprobar si una tienda online es fiable antes de pagar

Antes de pagar en una tienda que no conoces, dedica dos minutos a estas comprobaciones. La más rápida y la que más fraudes descubre es mirar quién está detrás de la web: en España toda tienda online debe mostrar su nombre o razón social, NIF, dirección y correo de contacto (artículo 10 de la LSSI). Si no aparecen o no cuadran, no compres.

Ninguna de las comprobaciones que verás aquí es infalible por separado. Una web fraudulenta puede copiar un aviso legal o tener un dominio con algunos meses de antigüedad. Lo que funciona es sumarlas: si fallan dos o tres, el riesgo ya es demasiado alto para la cantidad que vas a pagar.

1. Mira bien la dirección de la web

Las tiendas falsas usan direcciones parecidas a las de marcas conocidas: una letra cambiada, guiones de más o terminaciones raras (.shop, .top, .store no son malas por sí mismas, pero son muy usadas en fraudes). Escribe tú la dirección de la marca en lugar de pulsar en anuncios de redes sociales.

Fíjate sobre todo en la parte que va justo antes de la terminación. En zapatillas-marca.oferta-es.com, el dominio real es oferta-es.com, no la marca que aparece al principio. Todo lo que va a la izquierda son subdominios que cualquiera puede crear dentro de su propio dominio. Este truco se usa mucho en enlaces que llegan por SMS o redes sociales, porque en la pantalla del móvil solo se ve el principio de la dirección.

El candado y el “https” no significan que la tienda sea legal: solo indican que la conexión está cifrada. Las webs falsas también lo tienen.

2. Busca el aviso legal y los datos de la empresa

Busca en el pie de página el aviso legal o “quiénes somos”. Debe incluir razón social, NIF o CIF y dirección física. Desconfía si:

no aparece ninguno de estos datos,
la dirección es de otro país pero la web dice ser española,
el texto está mal traducido o copiado de otra web.

Si los datos aparecen, puedes ir un paso más allá. Copia la razón social en un buscador y comprueba que la empresa existe, que su actividad tiene que ver con lo que vende y que la dirección corresponde a un local u oficina real y no a un piso particular sin relación con el negocio. Si el aviso legal dice “Empresa S.L.” sin más, o el NIF tiene un formato que no corresponde a una sociedad española (los de sociedades limitadas empiezan por B y los de anónimas por A), es una mala señal.

Revisa también la política de devoluciones. Cuando compras a distancia a una empresa, como consumidor tienes en general 14 días naturales para desistir sin dar explicaciones, con algunas excepciones (productos personalizados, perecederos, contenidos digitales ya descargados…). Una tienda que no menciona este derecho o dice que “no se aceptan devoluciones” en productos normales no está cumpliendo la normativa de consumo.

3. Comprueba la antigüedad del dominio

Muchas tiendas fraudulentas se crean pocos días antes de lanzar la campaña. Puedes consultar la fecha de registro del dominio en un servicio WHOIS (para dominios .es, en la web de Dominios.es de Red.es).

Busca el campo de fecha de creación o registro. Un dominio registrado hace dos semanas que anuncia “más de 20 años de experiencia” no encaja. Que el dominio sea antiguo tampoco es garantía, porque los estafadores a veces compran dominios caducados, pero que sea muy reciente es motivo suficiente para no arriesgarte.

4. Pásala por el analizador de Google

En el Transparency Report de Google puedes pegar la dirección y ver si Google la tiene marcada como peligrosa. Que salga limpia no garantiza nada si la web es muy nueva, pero si sale marcada, no sigas.

5. Desconfía de precios imposibles

Un producto nuevo de marca al 70 % de descuento, con stock “limitado” y cuenta atrás, es la señal más típica. Compara el precio con el de tiendas conocidas.

Haz la cuenta con números. Si unas zapatillas cuestan 140 € en la tienda de la marca y en otros comercios grandes no bajan de 110 €, un precio de 39 € no es una oferta: es un 72 % menos que el precio oficial. Ningún distribuidor legal puede venderlas así de forma generalizada. Los precios rebajados de verdad suelen moverse en un rango más estrecho, y es fácil comprobarlo buscando el modelo exacto en dos o tres tiendas que ya conozcas.

6. Mira los métodos de pago

Las tiendas serias aceptan tarjeta y, a menudo, PayPal u otros métodos con protección al comprador. Si solo aceptan transferencia, Bizum o criptomonedas, no compres: si algo sale mal, recuperar el dinero es muy difícil.

Otra trampa habitual es que la web muestre el logo de la tarjeta y, al llegar al pago, diga que “el TPV está en mantenimiento” y ofrezca un descuento si pagas por transferencia o Bizum. Es una forma de llevarte al método que no se puede reclamar. También es mala señal que el formulario de la tarjeta te pida datos que una tienda no necesita, como el PIN del cajero o las claves de acceso a la banca online.

Desde la directiva europea PSD2 (en España, el Real Decreto-ley 19/2018), la mayoría de pagos con tarjeta en internet requieren autenticación reforzada: tu banco te pide confirmar en su app o con un código. Lee siempre lo que dice esa pantalla de confirmación: el importe y el nombre del comercio deben coincidir con tu compra. Si el banco te pide confirmar un pago de un importe distinto o a un comercio con otro nombre, cancela.

7. Busca opiniones fuera de la propia web

Las reseñas de la propia tienda pueden ser inventadas. Busca el nombre de la tienda seguido de “opiniones” o “estafa” y mira foros y redes.

Fíjate en las fechas y en el tono. Muchas reseñas de cinco estrellas publicadas en pocos días, todas muy cortas y genéricas, son sospechosas. Si la tienda muestra un sello de confianza (por ejemplo, de una entidad de códigos de conducta), pulsa sobre él o búscalo en la web de quien lo concede: un sello pegado como imagen sin enlace no demuestra nada.

Resumen de comprobaciones

Comprobación	Señal de que puedes seguir	Señal para no comprar
Dirección web	Coincide con la de la marca, escrita por ti	Letras cambiadas, subdominios engañosos
Aviso legal	Razón social, NIF y dirección verificables	No hay datos o no cuadran
Antigüedad del dominio	Varios años	Días o semanas
Google Safe Browsing	Sin problemas detectados	Marcada como peligrosa
Precio	Similar al de otras tiendas	Descuentos del 60–80 % en marcas
Pago	Tarjeta con confirmación del banco, PayPal	Solo transferencia, Bizum o cripto
Opiniones externas	Historial largo y variado	Avisos de estafa o ninguna mención

Si ya has pagado en una web falsa

Llama a tu banco y bloquea la tarjeta. Pide que anulen el cargo si aún está pendiente.
Solicita la devolución del cargo al banco explicando que es un fraude. Con tarjeta suele haber más opciones de recuperar el dinero que con transferencia.
Guarda las pruebas: capturas de la web, del pedido, correos y del cargo.
Denuncia en la policía.
Si te piden más dinero “para liberar el envío”, no pagues: es parte de la estafa.

Conviene distinguir dos situaciones. Si alguien usa tu tarjeta para pagos que tú no hiciste (porque la web robó los datos y luego los usó en otro sitio), es una operación no autorizada, y la normativa de servicios de pago obliga al banco a devolverla salvo en casos concretos, como negligencia grave o fraude por tu parte. Si fuiste tú quien pagó la compra en la web falsa, el pago técnicamente sí está autorizado, y lo que pides es que el banco tramite una reclamación por mercancía no recibida a través de la red de la tarjeta. No es un derecho automático, pero se gestiona a menudo, y por eso es importante reclamar cuanto antes y con pruebas. Tienes más detalle en qué hacer si te roban dinero de la cuenta y en cargos desconocidos en la tarjeta.

Si necesitas orientación sobre los pasos, la línea 017 de INCIBE atiende de forma gratuita y confidencial consultas de ciberseguridad de particulares.

Preguntas frecuentes

¿Una tienda con dominio .es es más segura?

No necesariamente. Registrar un .es es sencillo y hay webs fraudulentas con esa terminación. Lo que sí tienes con un .es es la posibilidad de consultar su fecha de registro en Dominios.es. Valora la terminación como un dato más, nunca como prueba de que la tienda es legal.

¿Y si la tienda aparece en los primeros resultados de Google o en anuncios de Instagram?

Aparecer en un anuncio solo significa que alguien ha pagado por esa publicidad. Las plataformas retiran anuncios fraudulentos cuando los detectan, pero muchos están activos durante días. Un resultado bien posicionado tampoco prueba nada. Si llegas a una tienda desde un anuncio, aplica las mismas comprobaciones que a cualquier otra.

¿Es más seguro pagar con PayPal?

PayPal tiene un programa de protección al comprador para compras que cumplen sus condiciones, y además la tienda no ve los datos de tu tarjeta. Eso reduce riesgos, pero no convierte en fiable a una tienda falsa. Fíjate en que el pago sea con la opción de compra de bienes y servicios y no como envío a “amigos y familiares”, que no tiene esa protección.

He dado los datos de la tarjeta pero aún no veo ningún cargo. ¿Qué hago?

Bloquea la tarjeta igualmente o, si tu banco lo permite, apágala desde la app y pide una nueva. Los datos robados pueden usarse días o semanas después. Activa las alertas de cada pago para enterarte al momento si alguien lo intenta.

Para comprar con más tranquilidad

Usa una tarjeta virtual o de prepago solo para compras online, con un saldo o límite bajo.
Activa las notificaciones de cada cargo en la app del banco.
Desconfía de los anuncios en redes sociales que llevan a tiendas desconocidas.
Si compras entre particulares, las trampas son distintas: las tienes en estafas en Wallapop y Vinted.

Relacionado: Cómo detectar un SMS falso de tu banco · Estafas de Bizum más comunes

Aviso: este artículo es informativo y no constituye asesoramiento financiero, legal ni de inversión. Ante dudas sobre tu caso concreto, consulta con tu entidad o con un profesional.