Cómo verificar si un sitio web es una estafa

01Comienza con la barra de direcciones, no con la página

Cómo se ve un sitio te dice casi nada. Las plantillas, la fotografía de productos y el texto estándar de “sobre nosotros” están disponibles para cualquiera por el precio de una tarde. La dirección es más difícil de falsificar, porque solo hay una de cada.

Léelo con precisión, y léelo de derecha a izquierda. El dominio que posee la página son las dos últimas etiquetas antes de la primera barra simple — todo a la izquierda de eso es un subdominio que el propietario eligió libremente. Así que un enlace que dice paypal.com.account-verify.example no es PayPal; el propietario es account-verify.example, y simplemente nombraron un subdominio con la marca que están tomando prestada.

• Intercambios de caracteres que pasan desapercibidos: rn por m, un cero por una o, una l minúscula por una I mayúscula, o una letra duplicada.
• Una marca real más una palabra extra plausible — soporte-marca, reembolsos-marca, seguro-marca, mi-marca.
• El nombre correcto con un final diferente, donde la marca que conoces opera en un .com y la página que estás viendo no.
• Una dirección muy larga cuya parte reconocible está toda en la ruta, después de la barra, donde no significa nada.

02Verifica la antigüedad del dominio

Esta es la verificación más útil, porque es la única afirmación que un sitio nuevo no puede fabricar. Las fechas de registro de dominio son públicas: busca el dominio en cualquier WHOIS o consulta de antigüedad de dominio y lee la fecha de creación.

Luego compáralo con la historia que el sitio cuenta sobre sí mismo. Una tienda cuyo pie de página dice “confiable desde 2011” en un dominio registrado hace cinco semanas ha respondido a tu pregunta. Las tiendas construidas para una sola temporada a menudo tienen solo semanas de antigüedad, y las construidas alrededor de una venta falsa frecuentemente tienen días de antigüedad.

La antigüedad por sí sola no limpia un sitio — los dominios se compran caducados, precisamente para heredar una historia — pero una discrepancia entre la fecha de registro y la historia reclamada es casi concluyente.

03Busca una forma de contactar a una persona

Las empresas reales son accesibles, y accesibles de maneras que cuestan dinero mantener. Busca una dirección postal, un número de registro de empresa donde la jurisdicción los emita, y un número de teléfono. Luego pruébalos en lugar de contarlos.

• Busca la dirección postal. Un piso residencial, un bloque de oficinas virtuales o un negocio completamente no relacionado es algo que vale la pena conocer.
• Busca el número de la empresa en el registro nacional correspondiente. Un número que no se resuelve, o se resuelve a un nombre diferente, es una respuesta directa.
• Llama al número de teléfono. Un número que nunca conecta, o llega a un buzón de voz sin nombre comercial, no es servicio al cliente.
• Copia una frase distintiva de la página de contacto o devoluciones y búscala entre comillas. Las tiendas fraudulentas se clonan en masa, y el mismo párrafo apareciendo en veinte tiendas no relacionadas es la plantilla que se muestra.

Un formulario de contacto y nada más no es descalificante por sí solo, pero significa que cada verificación anterior no está disponible para ti, y eso en sí mismo vale la pena considerar antes de enviar dinero.

04Mira cómo quieren que se les pague

El método de pago es la señal más confiable en esta lista, porque es lo único en lo que un vendedor fraudulento no puede comprometerse. El objetivo es recibir dinero que no puedas recuperar, por lo que deben dirigirte hacia métodos que lo hagan posible.

Los pagos con tarjeta tienen derechos de disputa y devolución de cargo. Las transferencias bancarias, los pagos de aplicaciones de igual a igual enviados como transferencias personales, las transferencias, los códigos de tarjetas de regalo y las criptomonedas generalmente no los tienen; una vez enviados, recuperar el dinero depende de la cooperación del destinatario, que es exactamente lo que no tienes.

• Un pago que muestra los logotipos de las tarjetas pero falla en el último paso, luego te ofrece una transferencia bancaria “porque el sistema de tarjetas está caído”.
• Un descuento condicionado a pagar por transferencia, criptomoneda o tarjeta de regalo.
• Una solicitud para pagar al nombre de una persona en lugar del negocio.
• Cualquier instrucción para enviar un pago de persona a persona como “amigos y familia” por algo que estás comprando, que es la configuración que elimina la protección de compra.
• Tarjetas de regalo, en cualquier forma, por cualquier motivo. Ningún vendedor legítimo, servicio público, autoridad fiscal o cuerpo de seguridad se paga con códigos de tarjetas de regalo.

05Lee reseñas en un lugar que el sitio no controle

Los testimonios en las propias páginas de un sitio son copia, no pruebas. Busca el nombre del negocio en plataformas de reseñas independientes, en foros y en redes sociales, y lee cómo se distribuyen las reseñas en lugar de la media.

• Un grupo de reseñas de cinco estrellas publicadas en pocos días, de cuentas sin otro historial.
• Elogios que nunca mencionan un producto específico, o que parecen traducidos de una plantilla.
• Un patrón donde las primeras reseñas son brillantes y las recientes todas describen un pedido que nunca llegó.
• Ninguna huella independiente en absoluto para un negocio que afirma estar establecido.

06Busca el dominio junto a la palabra estafa

Busca el dominio exacto junto con estafa, reseña, reembolso y “no recibido”. Es un método rudimentario pero funciona, porque alguien suele estar unas semanas por delante de ti.

Lee lo que regresa con cuidado. Las páginas que prometen recuperar dinero por una tarifa son en sí mismas una estafa bien establecida, y las páginas de “¿es X una estafa?” que concluyen con un enlace para comprar algo son publicidad.

07Verifícalo contra las denuncias de la comunidad

Un motor de búsqueda muestra lo que alguien escribió. Una base de datos de denuncias muestra lo que la gente presentó, que es un conjunto mucho más grande — la mayoría de las personas que pierden dinero nunca escriben sobre ello en un blog.

Verificar el dominio y verificar cada otro identificador que el sitio te haya dado: el identificador de pago, el número de teléfono en la confirmación del pedido, el correo electrónico del que proviene el recibo. Los operadores reutilizan la infraestructura en diferentes tiendas con mucha más frecuencia de la que la cambian, por lo que el dominio puede ser nuevo mientras que la cuenta de pago detrás de él ya está reportada.