Cómo saber si una página web es falsa o una estafa

¿Cómo sé si una web es una estafa antes de pagar o iniciar sesión?

Mira más allá del diseño. Las webs fraudulentas copian el aspecto de las reales, y el National Cyber Security Centre británico recuerda que a un delincuente le resulta fácil copiar el diseño de una web legítima.^[15] Lo que delata a una web falsa es la dirección, la empresa que falta detrás y el modo de pago que pide. Usa esta tabla como primer filtro.

Si una fila cae del lado derecho, para antes de escribir un número de tarjeta o una contraseña. Después repasa las secciones siguientes para salir de dudas.

Por qué una web falsa parece real

Una web falsa parece real porque copiar es fácil. Las fotos y los textos se sacan de tiendas reales, y las webs fraudulentas también muestran el candado. Las cifras del FBI muestran cuánto funciona: su Internet Crime Complaint Center registró en Estados Unidos 1.008.597 denuncias y 20.877 millones de dólares en pérdidas en 2025.^[1]

Algunas cifras de ese informe importan aquí:

• Pagado y nada recibido. 56.478 denuncias trataban de bienes o servicios pagados que nunca llegaron, con 503.373.587 dólares en pérdidas.^[1]
• Páginas que roban datos. El phishing y la suplantación fueron el tipo de delito más denunciado, con 191.561 denuncias.^[1]
• Los mayores pierden más. Las personas de 60 años o más presentaron 201.266 denuncias y perdieron 7.748 millones de dólares, más que cualquier otro grupo de edad.^[1]

La autoridad estadounidense de consumo, la FTC, contó ese mismo año 3 millones de denuncias de fraude y 15.900 millones de dólares en pérdidas declaradas.^[2] Muchas empiezan con un anuncio: en 2025, casi el 30 % de quienes declararon una pérdida a la FTC dijo que la estafa empezó en redes sociales, y más del 40 % de ellos había pedido algo que vio en un anuncio.^[3]

Revisa primero la dirección

La dirección es lo único que una web fraudulenta no puede falsificar del todo. Mira la barra de direcciones, no el logotipo de la página, y lee el nombre de derecha a izquierda, empezando por la terminación. Una marca real usa su propio nombre. Una web falsa usa uno que se le parece.

En qué fijarte:

• Una errata o una letra cambiada. El FBI advierte de direcciones parecidas a la real, con erratas o una letra fuera de sitio.^[6] Más ejemplos en nuestra guía sobre dominios que imitan a otros.
• Una terminación rara. La oficina alemana de ciberseguridad BSI y la Verbraucherzentrale citan terminaciones como .de.com en lugar de .de como señal de alerta.^[7][8]
• Un nombre que no encaja con lo que se vende. Zapatos en una web cuyo nombre habla de plantas, o accesorios de coche en una web con nombre de club hípico: son ejemplos que describen la Verbraucherzentrale y Watchlist Internet.^[8][9]
• Un nombre de marca con una palabra de más. Según el BSI, las tiendas falsas usan a menudo direcciones que aluden a una marca conocida.^[7] Las webs falsas de vuelos de las que hablamos añadían por ejemplo «trips» al nombre de aerolíneas.

Cuidado también con los resultados de búsqueda. El FBI ha visto que los delincuentes compran anuncios para direcciones que se parecen a las de empresas reales, colocados arriba del todo y apenas distinguibles de los resultados normales.^[6] El mismo truco pone teléfonos falsos delante de quien busca un servicio de atención al cliente; nuestra guía sobre teléfonos falsos de atención al cliente explica cómo.

Qué hacer: escribe tú mismo la dirección de una tienda, un banco o una aerolínea que conozcas, o usa un marcador. No llegues a través de un anuncio o de un enlace de un correo.^[6]

Averigua quién está detrás de la web

Una empresa real dice quién es y se puede encontrar con ese nombre. Una web fraudulenta esconde a su responsable, o muestra uno que no existe. Busca el nombre de la empresa, una dirección postal y una forma de hablar con una persona, y comprueba que la empresa existe en esa dirección. Lleva dos minutos y desenmascara muchas tiendas falsas.

Dónde mirar:

• El aviso legal. INCIBE pone como primera señal de alerta que no aparezcan los datos de la empresa real, como la dirección o el CIF.^[16] Para una tienda sin datos de empresa, con solo un correo o un formulario, el consejo de Watchlist Internet es corto: no compres nada.^[9]
• Una dirección de verdad. La organización británica Citizens Advice recuerda que la dirección de una empresa real incluye el nombre de una calle, no solo un apartado de correos.^[10]
• El registro de empresas. Busca el nombre de la empresa en el registro oficial de su país. Watchlist Internet avisa de que los estafadores inventan datos o los copian de empresas reales, así que un nombre por sí solo prueba poco.^[9] El BSI aconseja buscar en internet si la empresa existe en la dirección indicada.^[7]
• La edad de la dirección. Las webs falsas duran poco: Watchlist Internet señala que las tiendas falsas suelen existir poco tiempo.^[9] La herramienta gratuita de la ICANN en lookup.icann.org muestra la fecha en que se registró un dominio.^[11] Una tienda que presume de 20 años de experiencia con una dirección registrada el mes pasado miente en una de las dos cosas.

Qué hacer: si en unos minutos no averiguas quién está detrás, no compres ni inicies sesión.

La forma de pago es lo que más dice

El pago es la señal más clara, porque es ahí donde ocurre la estafa. Los estafadores quieren dinero que no se pueda recuperar: transferencias, tarjetas regalo, aplicaciones de pago y criptomonedas. Una tienda real ofrece tarjeta o PayPal, que se pueden reclamar. Si una web te empuja hacia un pago sin vuelta atrás, para.

La FTC lo dice claro: no pagues nunca con tarjetas regalo, envíos de dinero tipo Western Union, aplicaciones de pago ni criptomonedas, porque los estafadores los usan para que el dinero sea difícil de recuperar.^[4] Recomienda la tarjeta de crédito, que permite reclamar una compra que nunca llegó.^[4] El NCSC da el mismo consejo y desaconseja la transferencia bancaria directa.^[15]

Fíjate bien en la caja. Un truco habitual: la ficha del producto muestra varias formas de pago y en el último paso solo queda la transferencia por adelantado. INCIBE describe que algunas tiendas anuncian PayPal y luego solo aceptan otro medio al pagar,^[16] y el BSI y la Verbraucherzentrale describen el caso de la transferencia.^[7][8] Si te pasa, cancela el pedido. La Verbraucherzentrale explica por qué: según la hora y el día, una transferencia solo se puede parar durante unos segundos o unas horas.^[8]

• Tarjeta o PayPal disponibles hasta el último paso
• Nada de transferencias a un particular o a una cuenta en el extranjero
• Nada de tarjetas regalo, criptomonedas ni aplicaciones de pago
• El titular de la cuenta coincide con el nombre de la tienda

Qué hacer si ya pagaste: Pagaste en una tienda falsa: cómo recuperar el dinero.

Precios, prisas, opiniones y sellos

Por separado, estas señales pesan menos, pero se suman. Un precio muy por debajo del resto, una cuenta atrás que mete prisa, opiniones todas perfectas y un sello de confianza que no lleva a ninguna parte: cada una es motivo para ir más despacio. Dos juntas son motivo para irse.

• Precio. INCIBE desconfía de las tiendas que muestran «precios extremadamente bajos, alejados de los precios reales», y de las que venden todo al mismo precio.^[16] Compara el mismo producto en dos webs que conozcas.
• Prisas. Contadores, «solo quedan 2» y «oferta válida hasta esta noche» sirven para que no compruebes nada. Una oferta real seguirá ahí dentro de diez minutos.
• Opiniones. Citizens Advice aconseja no fiarse de las opiniones que la empresa publica en su propia web y leer las de varios sitios independientes.^[10] La FTC sugiere buscar el nombre de la empresa junto a «queja» o «estafa».^[4] Nuestra guía sobre opiniones falsas de tiendas explica por qué hasta una tienda falsa puede tener buenas notas.
• Sellos. Un sello de confianza real lleva, con un clic, a la web de quien lo concede. En las tiendas falsas, según el BSI, los logotipos de sellos a menudo no se pueden pulsar o son inventados.^[7]

Para tiendas, nuestra guía Cómo detectar una tienda online falsa repasa cada uno de estos puntos con detalle.

Cómo atraen las webs fraudulentas a sus víctimas

La mayoría de las webs fraudulentas pertenecen a unos pocos tipos, y cada uno necesita una forma de atraer gente: un anuncio, un resultado de búsqueda, un correo o un SMS. Conocer el tipo ayuda a detectarlo antes. La tabla muestra los más comunes, cómo se llega a ellos y qué buscan.

Las páginas de acceso falsas son un terreno aparte: copian un banco, un proveedor de correo o una empresa de paquetería para quedarse con tu contraseña. Las comprobaciones de esta guía siguen valiendo, y nuestra guía sobre webs de phishing añade las señales propias de ellas.

Qué hacer: si llegaste a una web por un anuncio, un SMS o un correo, trátala como desconocida, aunque el nombre te suene.

Herramientas gratis que revisan una web por ti

Las herramientas gratuitas merecen un minuto, pero solo conocen las webs fraudulentas ya denunciadas o las que detectan sus reglas. Una web falsa recién creada, de pocos días, a menudo pasa. Úsalas como una comprobación más, nunca como la última palabra.

• Google Safe Browsing. Muestra un aviso cuando alguien intenta abrir una web que Google sabe peligrosa. Según Google, Safe Browsing protege más de cinco mil millones de dispositivos cada día, y su informe de transparencia tiene una herramienta para revisar una dirección concreta.^[12]
• Fakeshop-Finder (Alemania). La herramienta gratuita de la Verbraucherzentrale valora la dirección de una tienda en segundos con un semáforo. En marzo de 2026 había detectado su tienda falsa número 100.000 y se había usado unos 10,75 millones de veces.^[13] La propia Verbraucherzentrale aclara que el verde solo significa que la tienda no ha llamado la atención hasta ahora.^[14]
• Watchlist Internet (Austria). Mantiene listas de tiendas fraudulentas y ofrece el Fake-Shop Detector gratuito, que avisa de tiendas falsas en el navegador.^[9]
• Una búsqueda sencilla. Escribe el nombre de la web junto a «estafa», «opiniones» o «queja».^[4] Los compradores suelen avisarse entre ellos antes de que una lista lo recoja.

Cómo se comparan estas y otras herramientas, y hasta qué punto fiarse: Comparativa de verificadores de webs.

Nuestro propio comprobador de webs gratis lee la propia página en vez de buscarla en una lista, así que también responde para webs de pocos días. Úsalo igual: como una comprobación más.

La comprobación de cinco minutos antes de pagar

Sigue estos pasos en orden, cada vez que vayas a pagar o iniciar sesión en una web que no conoces. La mayoría de las webs falsas fallan en uno de los tres primeros. Si falla un paso, cierra la pestaña y compra en otro sitio.

• Lee la dirección letra a letra, empezando por la terminación. ¿Es el nombre de la marca?
• Pregúntate cómo llegaste. ¿Escribiste tú la dirección, o viniste por un anuncio, un SMS o un correo?
• Ve hasta la caja antes de escribir nada. ¿Puedes pagar con tarjeta o PayPal?
• Busca el nombre de la empresa y su dirección. ¿Existe de verdad ahí?
• Busca el nombre de la web con «estafa» y «opiniones».
• Compara el precio con dos webs que conozcas.
• Pulsa el sello de confianza. ¿Abre la web de quien lo concede?
• ¿Sigues con dudas? No pagues. Pregunta a alguien o compra en una tienda que conozcas.

Si te ocupas del ordenador de tu padre o tu madre, haced esta lista juntos una vez con una tienda real y otra con una falsa de una lista de avisos. Más en Cómo proteger a tus padres mayores de las estafas en internet.

¿Ya has pagado o escrito una contraseña?

Actúa el mismo día. Llama primero a tu banco, porque un pago a veces todavía se puede parar en las primeras horas. Después cambia cualquier contraseña que escribieras en la web, guarda las pruebas y denuncia la web para que otros estén avisados. Cuanto antes, mejor.

• Llama a tu banco al número de tu tarjeta o de su web oficial. Pide que paren o devuelvan el pago.
• Si escribiste una contraseña, cámbiala, también donde uses la misma.
• Guarda la dirección de la web, el correo del pedido, capturas de pantalla y los datos de la cuenta a la que pagaste.
• Pide ayuda en el 017 de INCIBE y denuncia ante la policía.
• Vigila tu cuenta por si aparecen cargos que no reconoces.
• No pagues a nadie que te ofrezca recuperar tu dinero a cambio de una comisión.

El 017, la Línea de Ayuda en Ciberseguridad de INCIBE, es gratuita y confidencial y atiende todos los días de 8:00 a 23:00. También responde por WhatsApp en el 900 116 117.^[17] Lo del último punto importa: el FBI recibió en 2025 10.516 denuncias por estas falsas ofertas de «recuperación», con 1.400 millones de dólares en pérdidas.^[1]

La guía paso a paso para recuperar el dinero está en Pagaste en una tienda falsa: cómo recuperar el dinero.

Lo que aporta un bloqueador de estafas

Las comprobaciones de arriba funcionan, pero solo si alguien las hace. Quien va con prisa, o un padre que se asusta ante una página de «tu paquete está retenido», a menudo no las hace. Un bloqueador de estafas echa ese primer vistazo por él, en cada web nueva, antes de que el dinero se mueva.

OkayTab es una extensión para Chrome, Edge y Firefox. Revisa cada web nueva que alguien abre. Cuando una web parece una estafa, OkayTab pone delante un aviso a pantalla completa con un botón para volver atrás. Cuando no está claro, OkayTab lo dice y te deja decidir. Solo sale del navegador un breve resumen de la página, nunca lo que escribes. Ninguna herramienta detecta todas las estafas, así que la comprobación de cinco minutos sigue siendo útil.

Las opciones gratuitas son un buen comienzo. Google Safe Browsing ya avisa de las webs que Google sabe peligrosas,^[12] y en Alemania y Austria el Fake-Shop Detector avisa de tiendas falsas conocidas.^[9] OkayTab es para quien quiere que se revise cada web nueva, también las que aún no están en ninguna lista. Si eliges para tu padre o tu madre, nuestra comparativa de protección contra estafas para personas mayores pone una al lado de otra las opciones gratuitas y de pago.

Preguntas sobre webs fraudulentas

¿El candado significa que una web es segura?

No. El candado y el «https» solo significan que la conexión va cifrada. Las webs fraudulentas también los usan. La FTC, el FBI y el BSI alemán aconsejan no fiarse de una web por el candado.

¿Un verificador de webs puede asegurarme que una web es fiable?

No. Los verificadores conocen las webs ya denunciadas o las que encajan con sus reglas. Una web fraudulenta de pocos días a menudo pasa. Un buen resultado quiere decir «nada conocido hasta ahora»: revisa igualmente la dirección, la empresa y el pago.

¿Y si la web parece profesional?

Eso dice poco. Los estafadores copian el diseño, las fotos y los textos de tiendas reales, y el NCSC recuerda que copiar una web es fácil. Fíjate mejor en la dirección, en quién está detrás y en la forma de pago.

¿Dónde denuncio una web fraudulenta?

Llama gratis al 017 de INCIBE para que te orienten y presenta denuncia ante la policía. Si pagaste, llama antes a tu banco para intentar parar el pago.

¿Puede OkayTab saber si una web es una estafa?

OkayTab revisa cada web nueva que abres en Chrome, Edge o Firefox y muestra un aviso a pantalla completa cuando parece una estafa, o «No está claro.» cuando no puede decidir. Ninguna herramienta detecta todas las estafas, así que las comprobaciones de esta guía siguen siendo útiles.

Fuentes

1. FBI Internet Crime Complaint Center: 2025 Internet Crime Report
2. Federal Trade Commission: FTC testifies before the Joint Economic Committee on the agency's efforts to combat fraud (marzo de 2026)
3. Federal Trade Commission: Reported losses to scams on social media eight times higher than in 2020 (27 de abril de 2026)
4. Federal Trade Commission: Online shopping
5. FBI Internet Crime Complaint Center: Cyber actors exploit "secure" websites in phishing campaigns
6. FBI Internet Crime Complaint Center: Cyber criminals impersonating brands using search engine advertisement services
7. BSI: Woran erkenne ich sichere Onlineshops?
8. Verbraucherzentrale: Abzocke online: Wie erkenne ich Fakeshops im Internet?
9. Watchlist Internet: So schützen Sie sich vor Fake-Shops
10. Citizens Advice: Check if something might be a scam
11. ICANN: Domain registration data: advanced lookup functionality now available
12. Google: Safe Browsing
13. Land NRW: Fakeshop-Finder identifiziert den 100.000. Fakeshop (24 de marzo de 2026)
14. Verbraucherzentrale Niedersachsen: Fakeshop-Finder
15. National Cyber Security Centre: Shopping online securely
16. INCIBE: Yo no compraría en una tienda online si…
17. INCIBE: Línea de Ayuda en Ciberseguridad 017