Ningún sitio se ingresa automáticamente, sino solo después de la validación por parte de un consultor que haya verificado los mismos análisis (incluso en el caso de análisis positivos).

El punto de partida es un análisis de tres niveles que ShopSicuro realiza para cada sitio verificado. El primero se refiere a la infraestructura técnica del dominio: cuánto tiempo lleva registrado, qué tipo de certificado SSL utiliza, cómo está configurado su DNS y dónde se encuentra físicamente su servidor de alojamiento. Un dominio que lleva solo unos días activo, con un certificado gratuito y alojado en una jurisdicción de alto riesgo, ya acumula varias señales negativas incluso antes de analizar el contenido de la página.

El segundo nivel examina lo que el sitio muestra realmente a los visitantes . El sistema verifica la presencia del número de IVA y las páginas legales que todo sitio de comercio electrónico debería tener, como una política de privacidad, términos y condiciones y una página de contacto verificable. Luego, comprueba los métodos de pago ofrecidos: PayPal y las tarjetas de crédito se consideran indicadores de normalidad, mientras que un sitio que solo acepta transferencias bancarias, recargas de PostePay o criptomonedas genera inmediatamente sospechas. Esto se complementa con un análisis de la calidad del texto de la página, para detectar contenido de relleno o texto copiado descuidadamente, y una verificación de precios: los descuentos sistemáticos de más del 70 % son un patrón típico de las tiendas falsas, mucho más que una oferta ocasional.

El tercer nivel, quizás el más crucial, consulta fuentes externas de inteligencia de seguridad. Google Safe Browsing informa si el dominio ya ha sido clasificado como de phishing o infectado con malware. VirusTotal recopila los veredictos de más de noventa motores antivirus y de seguridad diferentes. IPQualityScore analiza la reputación del dominio con su propio algoritmo, asignando una puntuación de riesgo de 0 a 100 e identificando patrones sospechosos vinculados a spam, dominios aparcados o actividad fraudulenta previa. Esto se complementa con una comparación con la base de datos interna de ShopSicuro, que coteja los resultados con los informes ya recibidos de los usuarios y los sitios previamente clasificados.

Finalmente, el cuarto paso antes de ser incluido en la lista negra es la validación por parte de nuestros consultores , quienes confirman las comprobaciones realizadas por los sistemas automatizados.

Desde el marcador hasta la luz roja

Cada comprobación genera un valor ponderado según su relevancia estadística en la detección de fraudes: una coincidencia con la lista negra interna y un resultado de Navegación Segura de Google tienen mayor peso que, por ejemplo, la mera presencia de un certificado SSL válido. La suma ponderada de todas estas señales produce una puntuación final de 0 a 100, que se traduce en un semáforo de tres colores: verde por encima de 60 puntos, amarillo entre 30 y 59, y rojo por debajo de 30.

Sin embargo, existen condiciones que anulan el cálculo estándar. Si un dominio ya está en la lista negra, si Google Safe Browsing lo marca como peligroso, si VirusTotal recopila más de cinco informes de diferentes motores de seguridad o si IPQS confirma phishing o malware, el semáforo se pone automáticamente en rojo, independientemente del rendimiento del sitio en otros parámetros. Este mecanismo está diseñado para evitar cualquier ambigüedad cuando las señales de alerta ya han sido confirmadas por fuentes externas independientes.

El papel de los informes de los usuarios

Además de las comprobaciones automatizadas, la lista negra también se basa en informes directos de consumidores que han tenido una experiencia negativa con un sitio web en particular.

Cuando un dominio recibe tres o más informes no registrados, su puntuación general baja significativamente, y esto por sí solo puede llevar a su inclusión en la lista de sitios web fraudulentos confirmados.

Esto es importante porque combina el análisis técnico con la experiencia del mundo real: un sitio web puede tener una infraestructura técnicamente impecable y aun así comportarse de manera injusta con quienes compran en él.

Un sistema que admite sus propios límites

ShopSicuro declara explícitamente que se trata de una evaluación automatizada basada en parámetros técnicos y algorítmicos, y que no constituye una certificación de fiabilidad ni una garantía de las operaciones comerciales del operador del sitio.

Pueden producirse falsos positivos, cuando un sitio legítimo recibe una puntuación baja por ser nuevo o por no haber completado aún alguna configuración técnica, así como falsos negativos, que son sitios fraudulentos que han cuidado lo suficiente su apariencia como para pasar la mayoría de las comprobaciones automáticas.

Por este motivo, cualquier persona que crea que la calificación de su sitio es incorrecta puede solicitar una revisión manual, y cualquier persona que identifique un sitio sospechoso que aún no esté en la lista puede informarlo directamente al equipo.

En resumen, la lista negra de sitios web fraudulentos no es una lista estática compilada una sola vez, sino el resultado de un proceso que se actualiza en tiempo real, combinando comprobaciones técnicas automatizadas, información externa, aportaciones directas de quienes navegan y compran en línea a diario y la validación final por parte de nuestros consultores.