El comercio por Internet nos liberó de ir de compras: unos cuantos clics y al día siguiente el mensajero ya llama a la puerta. Pero junto con la comodidad han crecido las formas de quedarse sin dinero: copias de tiendas conocidas, páginas falsas de servicios de entrega, correos con enlaces de phishing, esquemas de «devolución» que requieren instalar acceso remoto. Protegerse es más fácil de lo que parece. No hace falta formación especial: bastan unos pasos de verificación y medidas elementales de precaución. A continuación veremos en qué fijarse al elegir un vendedor, cómo pagar sin excesivo riesgo y qué hacer si el dinero se ha ido a otro lugar.
Por qué caemos: desencadenantes psicológicos en las compras en línea
Los estafadores normalmente no confían solo en engaños técnicos; los recursos psicológicos simples son mucho más eficaces. Estos son los principales:
- Escasez y urgencia. Mensajes como «quedan 2 unidades», un temporizador en pantalla o la limitación «solo hasta medianoche». La persona teme perder la oportunidad y el pensamiento crítico se desconecta.
- Súper oferta. El producto se vende mucho más barato que en otros sitios, además incluyen algo caro «de regalo». El cerebro celebra la ganga y las dudas pasan a segundo plano.
- Prueba social. Reseñas falsas entusiastas, supuestas fotos de compradores, contadores que indican «134 personas lo están viendo ahora».
- Autoridad y reconocimiento. Imitación de la página de una tienda popular, copia del sitio de un servicio de entrega o de un marketplace.
Conocer estos mecanismos ayuda a detenerse a tiempo y hacerse preguntas: ¿quién me apresura? ¿por qué el precio difiere tanto del mercado? ¿quién pide el dinero y adónde va?
Lista rápida de comprobación para el comprador (guárdala)
Antes de pagar vale la pena repasar estos puntos. Toma uno o dos minutos, pero puede ahorrar dinero y disgustos.
- ¿La dirección del sitio coincide exactamente con la que buscas? ¿No hay caracteres extra, guiones ni dominios sospechosos como .top o .shop-sale en lugar de las zonas habituales?
- ¿El sitio usa cifrado (candado en la barra de direcciones) y el certificado es válido? En caso de duda, compruébalo con Google Safe Browsing o VirusTotal.
- Información sobre la empresa: INN, OGRN, dirección legal, teléfono, secciones «Entrega», «Devolución», «Garantía» — ¿todo está relleno y parece razonable?
- Reseñas: búscalas fuera del propio sitio — en mapas, foros y redes sociales. Fíjate no solo en las muy positivas, también en las neutrales o negativas.
- Métodos de pago: ¿hay opciones seguras — 3‑D Secure, confirmación por SMS, tarjeta virtual, monedero electrónico, escrow a través del marketplace?
- Correspondencia: ¿piden «transferir directamente a una tarjeta» o «confirmar mediante una app de acceso remoto»?
Comprobación del vendedor: desde el dominio hasta los documentos
Una tienda seria no suele ocultarse. Lo que se puede revisar rápido:
- Dominio y su «edad». Si el sitio se registró hace poco y el vendedor afirma llevar años, conviene sospechar. La información del dominio se puede consultar en who.is.
- Contactos e información legal. Nombre completo de la empresa, INN, OGRN, dirección real y teléfono operativo: lo básico. Si falta algo, hay motivos para dudar.
- Condiciones de entrega y devolución. Los vendedores serios tienen secciones detalladas: plazos, costes, procedimiento de devoluciones, contactos de soporte.
- Presencia en la red. Mapas, redes sociales, reseñas en plataformas independientes, menciones en noticias. Comprueba las fechas: ¿aparecieron todas las reseñas de forma simultánea?
Según la ley de protección del consumidor, tienes derecho a devolver un producto en buen estado en un plazo de 7 días desde la recepción (si no se ha entregado un documento escrito sobre el procedimiento de devolución, el plazo es de 3 meses). Puedes obtener más información sobre tus derechos en el sitio de Rospotrebnadzor.
Técnicas de seguridad en el navegador: detalles que importan
Aunque la tienda sea legítima, los datos pueden interceptarse en tránsito. Unas cuantas configuraciones sencillas reducen el riesgo:
- Actualizaciones automáticas. Mantén el sistema operativo, el navegador y las extensiones actualizados. Las vulnerabilidades de versiones antiguas son un objetivo habitual de los atacantes.
- Antiphishing y bloqueo de sitios maliciosos. Activa la protección integrada del navegador e instala una extensión de un desarrollador de confianza. Para comprobar enlaces rápidamente usa Safe Browsing.
- Separa cuentas. Crea un correo específico para compras. Así filtras mejor el spam y detectas mensajes sospechosos.
- Wi‑Fi público solo con VPN. O pospones el pago hasta llegar a casa. No es buena idea introducir datos de la tarjeta en una red abierta.
Pagar sin riesgo: tarjetas, 3‑D Secure, números virtuales
El objetivo principal es minimizar el daño si los datos caen en malas manos.
- Activa la confirmación de pagos. Asegura que las compras por Internet requieran 3‑D Secure, un código SMS o biometría. Reduce mucho el riesgo de cargos no autorizados.
- Tarjetas virtuales y de un solo uso. Muchos bancos rusos ofrecen tarjetas virtuales o números temporales. Puedes establecer límites y cerrar la tarjeta tras la compra.
- Límites separados. Mantén en la «tarjeta de pago» un saldo reducido y los fondos principales en otra cuenta. Si comprometen la tarjeta, no habrá mucho que sustraer.
- Marketplaces: usa escrow. No transfieras dinero directamente al vendedor si la plataforma ofrece pago protegido. Así quedas amparado por las normas del marketplace.
Cómo reconocer el phishing: correos, mensajes y 'servicios de entrega'
El phishing sigue siendo la herramienta principal de los estafadores. Se reconoce por señales características:
- Pequeños «errores» en la dirección. Por ejemplo, paypaI.com (I latina en lugar de L) o subdominios como bank.secure-update.example.com.
- Urgencia e intimidación. «Cuenta bloqueada», «última oportunidad para confirmar el pedido», «actualiza tus datos urgentemente».
- Solicitud de datos de la tarjeta o códigos SMS en una página desconocida, pedir enviar datos por chat o instalar una «app de soporte».
Si dudas, sitúa el cursor sobre el enlace y comprueba la dirección real, abre el sitio manualmente desde tus favoritos y verifica el enlace con VirusTotal. Puedes saber si tu correo apareció en filtraciones en Have I Been Pwned.
Redes sociales, anuncios particulares y «mensajeros remotos»
Comprar a particulares y por redes sociales conlleva más riesgo. Esquemas habituales:
- Páginas falsas de «servicio de entrega». El vendedor o comprador envía un enlace para «gestionar la entrega»; en realidad es un clon del sitio real. Pagas la «entrega» y el dinero va al estafador.
- Pago por adelantado «a tarjeta». «Lo vendo barato, pero reserva con transferencia». Sin una transacción segura, recuperar el dinero es casi imposible.
- Mensajeros estafadores. «El mensajero lo gestionará, solo di el código del SMS» — ese código confirma una operación de cobro o el acceso a tu cuenta bancaria.
Conclusión simple: en anuncios y redes sociales compra solo mediante transacciones seguras de la plataforma. Nada de «transfiere a un número de teléfono». Y nunca compartas códigos de confirmación.
Marketplaces: qué protección ofrecen y cómo usarla
Los marketplaces ofrecen más garantías, pero aún pueden aparecer vendedores dudosos.
- Revisa la ficha del vendedor. Antigüedad, valoración, número de ventas, distribución de opiniones. Observa su comportamiento en situaciones conflictivas.
- Documenta todo en el chat de la plataforma. En una disputa, una gran cantidad de capturas es tu principal ventaja.
- No transfieras fuera de la plataforma. Cualquier intento de llevar la conversación «a privado» para pagar fuera es señal de alarma.
Productos digitales, claves y suscripciones
Con productos digitales en lugar de un bien físico recibes códigos, y aparecen otros riesgos:
- Restricciones regionales y «claves grises». Una clave barata puede no activarse en tu región o dejar de funcionar al mes.
- Suscripciones «pegajosas». Periodo de prueba con el botón de cancelación oculto y cargos que empiezan al día siguiente. Pon un recordatorio y revisa la configuración de renovación automática en tu cuenta.
Si dudas sobre un archivo o un sitio, pruébalo en una «caja de arena»: VirusTotal para archivos.
Higiene digital mínima: contraseñas, correo y 2FA
La protección básica aumenta la seguridad en cualquier escenario de compra.
- Gestor de contraseñas. Una contraseña maestra y combinaciones únicas para cada sitio. Opciones populares: Bitwarden, 1Password.
- Autenticación en dos pasos. Siempre que sea posible, usa aplicaciones generadoras de códigos ( Authy, Google Authenticator) en lugar de SMS.
- Correo separado para compras. Menos spam y más fácil detectar mensajes sospechosos.
Devolver el dinero: cómo disputar y ganar
Si el producto no llegó, llegó defectuoso o el vendedor desapareció, actúa con este orden:
- Recopila pruebas. Capturas del pedido, conversaciones, comprobantes de pago, condiciones de la promoción, fotos del desempaque.
- Escribe al vendedor de forma oficial. Al soporte, en el chat y, paralelamente, en la ficha del pedido o abriendo una disputa en la plataforma.
- Abrir una reclamación en el marketplace o en el sistema de pago. Sigue el procedimiento y responde dentro de los plazos establecidos.
- Contacta al banco para la devolución. Los bancos rusos apoyan el procedimiento de devolución de pagos (chargeback) en operaciones fraudulentas. Consulta las condiciones de tu banco: suele haber entre 120 y 540 días para presentar la reclamación, según el sistema de pago.
- Si es necesario, acude a Rospotrebnadzor o a la policía. La denuncia ante Rospotrebnadzor se puede presentar a través de su sitio oficial; la denuncia por estafa se interpone en la comisaría del Ministerio del Interior (MVD).
Señales de alarma: si las ves, date la vuelta
- Precio 40–70 % inferior al del mercado sin explicación clara.
- Pago solo mediante transferencia «a tarjeta, monedero» o criptomonedas.
- Faltan datos de contacto, información legal o política de devolución.
- El sitio o el chat piden códigos SMS, datos completos de la tarjeta o foto del documento de identidad «para gestionar la entrega».
- Al preguntar muestran agresividad, bloqueo o frases como «si lo quieres, cómpralo ya, hay cola».
Escenarios reales y cómo responder
«Pague la entrega por el enlace que envió el mensajero»
No pagues. Los mensajeros no cobran la entrega a través de páginas externas. Si dudas, abre el sitio de la empresa manualmente y comprueba el estado del pedido allí.
«Servicio de seguridad del banco, confirme la operación mediante una app de acceso remoto»
Los servicios de seguridad nunca piden instalar acceso remoto. Corta la comunicación y cuelga. Llama al banco por el número del sitio oficial.
«El producto está disponible, pero reserva con transferencia o te lo quitan»
Solo mediante la transacción segura de la plataforma. El pago por adelantado «a tarjeta» suele ser irreversible en la mayoría de los casos.
Compras desde el extranjero: aduana, devoluciones y logística
En pedidos internacionales hay matices: plazos más largos, límites aduaneros y tasas, barrera idiomática en el soporte. Desde 2024 rigen las siguientes normas: importación libre de impuestos de bienes por un valor de hasta 200 euros y un peso de hasta 31 kg al mes (por el exceso — 15 % sobre la suma excedente, mínimo 2 euros por kg). Lee las condiciones de devolución y aclara quién paga el envío de vuelta. Para rastrear paquetes usa agregadores y vuelve a comprobar los enlaces de correos con Safe Browsing.
Para empresas y usuarios avanzados
Si las compras son recurrentes y de importes importantes:
- Tarjetas virtuales corporativas con límites. Un número y un límite por transacción.
- Normas y separación de funciones. Separa quién crea pedidos de quien confirma los pagos.
- Registros y monitorización. Controla suscripciones, renovaciones y cargos automáticos.
Si has sido estafado: plan de acción
- Bloquea la tarjeta de inmediato y desactiva pagos automáticos, cambia contraseñas y cierra sesión en todos los dispositivos.
- Recopila y conserva pruebas. Enlaces, correos, números de teléfono, identificadores de transacciones. Haz capturas de pantalla.
- Contacta al vendedor, a la plataforma y al sistema de pago de forma oficial. Abre una disputa y documenta los plazos.
- Acude al banco para la investigación y posible devolución de fondos.
- Presenta una denuncia en la policía. El fraude es un delito penal (art. 159 del Código Penal de la Federación Rusa). Aunque las posibilidades de localizar a los estafadores sean bajas, la denuncia es necesaria para tramitar devoluciones con el banco y reclamaciones de seguro.
- Informa sobre el sitio de phishing mediante la formulario de Google y a tu proveedor de antivirus.
Servicios y herramientas útiles
- Google Safe Browsing — comprobación de dominios o URLs en busca de amenazas conocidas.
- VirusTotal — análisis de enlaces y archivos con múltiples motores.
- WHOIS — consulta rápida de información de dominio.
- Have I Been Pwned — verifica si tu correo apareció en filtraciones.
- Bitwarden / 1Password — gestores de contraseñas.
- Rospotrebnadzor — derechos del consumidor y presentación de quejas contra vendedores deshonestos.
Resumen
- Verifica la dirección del sitio, busca reseñas fuera de la plataforma y confirma la existencia de reglas claras de entrega y devolución.
- Paga mediante métodos protegidos: 3‑D Secure, tarjetas virtuales o escrow en marketplaces.
- No sigas enlaces de chats o correos «del mensajero» o «de servicios de seguridad»; entra al sitio directamente.
- Guarda capturas de pantalla y recibos: son tu vía para recuperar el dinero.
Comprar de forma segura en línea no es cuestión de paranoia, sino de aplicar unas pocas reglas rápidas. Hazlas hábito y la mayoría de los fraudes te pasarán de largo.
