¿Cómo funciona?
ShopSicuro realiza un análisis automatizado de tres niveles para cada sitio web verificado. La puntuación final es el resultado de 12 comprobaciones técnicas independientes.
Cada comprobación tiene una ponderación específica, calibrada según su relevancia para detectar el fraude en línea. El sistema está diseñado para analizar sitios de comercio electrónico, pero también incluye herramientas específicas para verificar sitios web de turismo , seguros , analizar términos y condiciones de venta , verificar números de teléfono y códigos QR, y proteger contra correos electrónicos de phishing mediante una extensión del navegador.
Si tu sitio web ha recibido una puntuación baja y consideras que la valoración no es correcta, puedes enviarnos una notificación y solicitar un nuevo análisis. Comprobaremos el sitio web y te daremos consejos útiles sobre las medidas correctivas que debes adoptar.
El primer nivel analiza la infraestructura técnica del sitio. Verifica la antigüedad del dominio mediante WHOIS (los sitios fraudulentos suelen tener una vida útil muy corta), la validez y el tipo del certificado SSL, la configuración DNS (registros MX, SPF, DMARC para correo electrónico) y la geolocalización del servidor. Un dominio registrado hace tan solo unos días con un certificado gratuito y un servidor en un país de alto riesgo acumulará muchos puntos negativos.
El segundo nivel descarga la página de inicio del sitio y analiza su contenido. Busca el número de IVA y las páginas legales obligatorias (política de privacidad, términos y condiciones, página de contacto), verifica los métodos de pago ofrecidos (PayPal y las tarjetas son seguras; solo las transferencias bancarias o las criptomonedas son sospechosas), analiza la calidad del texto (texto de relleno, lorem ipsum, contenido deficiente) y detecta patrones de precios anómalos (los descuentos sistemáticos que superan el 70 % son típicos de tiendas falsas).
El tercer nivel consulta bases de datos de seguridad externas. Google Safe Browsing comprueba si el sitio ha sido reportado como phishing o malware. VirusTotal agrega resultados de más de 90 motores de antivirus y seguridad. IPQualityScore (IPQS) analiza la reputación del dominio con un algoritmo propio que detecta phishing, malware, spam y dominios sospechosos en tiempo real, asignando una puntuación de riesgo de 0 a 100. El resultado se coteja con nuestra base de datos interna de listas negras (sitios confirmados como estafas) y listas blancas (sitios verificados), así como con los informes recibidos de los usuarios.
La sección Viajes Seguros utiliza el mismo motor de análisis que los sitios web, pero guía al usuario a través de escenarios turísticos típicos: alquileres vacacionales, hoteles, alojamientos con desayuno, alquiler de coches, paquetes turísticos y billetes. Además de las comprobaciones técnicas, el sistema se basa en informes de la comunidad y listas negras para ayudar a los consumidores a decidir antes de pagar depósitos, transferencias bancarias o servicios no verificables.
Los tres niveles de análisis automatizado generan una puntuación, pero la decisión de añadir un sitio a la lista negra pública nunca es automática. Nuestros consultores verifican manualmente los informes recibidos de usuarios y sitios con puntuaciones críticas, examinando las pruebas recopiladas (capturas de pantalla, recibos, comunicaciones con el vendedor) antes de confirmar la inclusión en la lista negra. Solo después de esta validación humana se publica el dominio en la lista negra pública y automáticamente recibe una advertencia en rojo para todas las comprobaciones posteriores. Para obtener más información, consulte el artículo «Cómo funciona la lista negra de ShopSicuro» .
La puntuación final, de 0 a 100, se traduce en un sistema de semáforo de tres colores:
Nota: Estar en la lista negra, recibir una alerta positiva de Navegación segura de Google, tener más de 5 indicadores de VirusTotal o que IPQS detecte phishing/malware activa automáticamente la luz roja, independientemente de otras comprobaciones.
Cada control tiene un peso diferente en la puntuación final. Los pesos se calculan en función de la importancia de cada señal a la hora de detectar fraudes. Los pesos son transparentes y pueden consultarse en la página «Cómo funciona».
Cada control arroja una puntuación de -10 a +10 y tiene una ponderación que determina su impacto en el resultado final. Las ponderaciones se calculan en función de la relevancia estadística de cada indicador a la hora de detectar fraudes.
Comprueba si el dominio está presente en nuestra base de datos de sitios web fraudulentos confirmados. Anulación: Si está presente, el semáforo se pone automáticamente en rojo.
Consulta la base de datos de Google Safe Browsing en busca de phishing, malware e ingeniería social. Anulación: si el resultado es positivo, se activa el semáforo rojo de forma forzada.
Comprueba la reputación del dominio con más de 90 motores antivirus y de seguridad. Anulación: más de 5 indicadores activan la luz roja.
Verifica la antigüedad del registro del dominio. Los dominios con menos de 12 meses de antigüedad reciben penalizaciones crecientes. Más de 2 años: bonificación máxima.
Fíjate en los métodos de pago que ofrecen. PayPal y tarjetas = seguros. Solo transferencia bancaria, recarga de PostePay o criptomonedas = riesgo.
Cuenta los informes recibidos de los usuarios. Tres o más informes sin archivar reducen significativamente la puntuación.
Analiza la reputación del dominio con IPQualityScore: detecta phishing, malware, spam, dominios aparcados y actividad sospechosa. Puntuación de riesgo: 0-100. Anulación: Si se confirma phishing o malware, se activará una alerta roja.
Busca el número de IVA, la razón social, la dirección física y las páginas legales obligatorias (política de privacidad, términos y condiciones, contacto, devoluciones).
Verifique la presencia, validez y tipo de certificado SSL. Los certificados EV y OV ofrecen ventajas adicionales; la ausencia de SSL es fundamental.
Analizar la calidad del contenido: cantidad de texto, proporción texto/HTML, presencia de lorem ipsum, metaetiquetas, favicons.
Detecta patrones de precios anómalos: descuentos medios superiores al 70 %, lenguaje de venta agresivo, precios tachados de forma sistemática.
Comprueba la configuración de DNS: registros MX para el correo electrónico, SPF para la autenticación del correo electrónico y DMARC para la protección contra la suplantación de identidad.
Geolocaliza el servidor y verifica su jurisdicción. Los servidores ubicados en países con altos índices de fraude son penalizados.
La puntuación final es un promedio ponderado normalizado de 0 a 100. Cada verificación contribuye proporcionalmente a su ponderación. Las ponderaciones se actualizan periódicamente en función de los datos recopilados.
ShopSicuro ofrece una evaluación automatizada basada exclusivamente en datos técnicos y parámetros algorítmicos. La puntuación es meramente informativa y no constituye una certificación de fiabilidad ni una garantía del funcionamiento comercial del sitio analizado.
El sistema puede generar falsos positivos ( más información en este artículo ), sitios legítimos con puntuaciones bajas por ser nuevos o tener una configuración técnica incompleta, y falsos negativos, es decir, sitios fraudulentos que sí han solucionado los aspectos técnicos. Por este motivo, siempre recomendamos complementar la verificación automática con una evaluación manual del vendedor.
Los pesos y los algoritmos se actualizan constantemente para mejorar la precisión del sistema.
Si consideras que la evaluación no es precisa, puedes solicitar que nuestro equipo realice una verificación manual de tu sitio web.
Solicitar verificación manual →Más información
Cómo ShopSicuro verifica las páginas web de las aseguradoras comparándolas con las listas oficiales de la IVASS: compañías sometidas a supervisión, intermediarios del RUI y páginas web irregulares.
Descubre cómo funciona →Cómo ShopSicuro analiza las condiciones de venta de una tienda online e identifica las cláusulas abusivas según el Código del Consumidor.
Descubre cómo funciona →Cómo ShopSicuro cruza información entre el análisis técnico y los informes de la comunidad para identificar números asociados con spam, fraude telefónico y phishing.
Verificar un número →Lee el contenido del código QR y, si contiene una dirección web, analiza el dominio antes de que el usuario abra páginas sospechosas o introduzca datos.
Escanee un código QR →Lleva ShopSicuro a tu navegador: comprueba los sitios web y los correos electrónicos abiertos en el correo web, con análisis de contenido local y señales de riesgo sintéticas.
Descarga la extensión →
