La evolución de los sitios web fraudulentos: del robo de datos a la venta de productos falsificados.

La evolución de los sitios web fraudulentos ilustra claramente cómo ha cambiado el panorama del fraude online dirigido a los consumidores italianos en los últimos años. Ya no se trata solo de portales improvisados con errores gramaticales y dominios sospechosos, fácilmente reconocibles a primera vista. Hoy en día, quienes crean estos sitios trabajan con meticulosidad, copiando datos reales de empresas existentes e incluso enviando productos físicos, solo para parecer creíbles hasta la fase final de la compra.

Un claro ejemplo es el sitio web vogliadipiscine.com, que incluso incluyó los datos de Logista Italia SpA, una empresa totalmente ajena a la gestión del portal, en su política de privacidad. Este tipo de medida no es casual: introducir información empresarial real, coherente y aparentemente verificable ayuda a eludir las comprobaciones superficiales que un consumidor perspicaz podría realizar, como una búsqueda rápida del número de IVA o el nombre de la empresa que figuran en los documentos legales del sitio.

Quienes compran encuentran una empresa que existe realmente, con trayectoria y presencia consolidada, y bajan la guardia. En este caso concreto, Logista Italia desconocía por completo el uso indebido de su identidad: fue nuestra asociación la que se puso en contacto con ellos para denunciar el incidente y facilitarles la presentación de una queja. Este es un paso necesario, pero en la práctica rara vez da resultados concretos, ya que identificar a las personas detrás de estos sitios web sigue siendo extremadamente difícil: los dominios registrados con nombres falsos o en el extranjero, el alojamiento anónimo y las estructuras corporativas ficticias hacen que los estafadores sean prácticamente imposibles de rastrear, y las quejas, aunque formalmente necesarias, casi siempre se estancan en esta fase.

El caso de buonanotte.boutique (como ejemplo)

Sigue una lógica similar, pero con un giro aún más inquietante: el sitio utiliza datos que permiten rastrearlos hasta una empresa que, precisamente por este uso indebido de su identidad, ya ha presentado una denuncia contra personas desconocidas.

Esto significa que la empresa legítima no solo no tiene ninguna relación con el sitio web fraudulento, sino que además se convierte en víctima, al ver su nombre y datos utilizados para engañar a terceros. Este mecanismo genera un doble perjuicio: el daño económico y psicológico que sufre el consumidor, quien paga por un producto que nunca llega o que llega de forma diferente a lo prometido, y el daño a la reputación de la empresa, que se ve implicada, sin culpa alguna, en una estafa.

Además, ambos sitios aparecen actualmente en la lista negra pública de ShopSicuro con una puntuación de fiabilidad de 20 sobre 100 , lo que confirma que se trata de casos que ya han sido identificados y clasificados como fraudulentos.

El siguiente paso en la evolución es la fase de entrega.

Durante años, la señal de alerta más fiable para detectar un sitio web fraudulento era la ausencia total de envío: se pagaba, pero no llegaba nada. Las organizaciones criminales más sofisticadas se han dado cuenta de que este comportamiento es demasiado arriesgado, ya que genera de inmediato denuncias, reseñas negativas y reclamaciones bancarias por falta de entrega.

La solución fue cambiar de estrategia: enviar algo, pero un producto diferente, de una calidad significativamente inferior a la anunciada, o que carecía de las características técnicas declaradas.

El caso de las tarjetas SSD

El caso de las unidades SSD resulta particularmente ilustrativo en este sentido. Varios consumidores han informado haber comprado unidades de estado sólido anunciadas con alta capacidad, solo para descubrir, una vez conectadas a un ordenador o probadas con software de diagnóstico, que la capacidad real declarada por el firmware era falsa: el dispositivo mostraba al sistema operativo un espacio disponible mucho mayor del que existía físicamente en los chips de memoria, lo que provocaba que los datos se sobrescribieran o corrompieran una vez superado un determinado umbral de escritura.

Por lo tanto, el comprador recibe un objeto físico y tangible que parece funcionar las primeras veces, lo que hace que la estafa sea mucho más difícil de impugnar que un simple fallo en la entrega: el paquete ha llegado, el producto existe y el problema solo surge más tarde, una vez que el cliente ha excedido el plazo de devolución estándar.

Esta evolución hace que el trabajo de quienes se dedican a la protección del consumidor sea cada vez más complejo , ya que los indicadores de riesgo tradicionales ya no son suficientes. Un dominio recién registrado, un diseño gráfico cuidado, datos de la empresa que parecen correctos tras una verificación inicial, e incluso un paquete que llega a tiempo, ya no son garantías suficientes. Se requiere un nivel de análisis más profundo, capaz de contrastar información que un consumidor, por sí solo, rara vez tiene el tiempo o las herramientas para verificar.

SHOPSICURO.IT combina análisis automáticos y manuales para proteger a los consumidores.

Es en este contexto donde una herramienta como ShopSicuro adquiere un papel fundamental. Su fortaleza reside en la combinación de comprobaciones automáticas , útiles para interceptar rápidamente señales estándar como dominios sospechosos, inconsistencias técnicas o patrones de fraude conocidos, con comprobaciones manuales, esenciales especialmente en los casos más complejos como los descritos anteriormente.

Gracias a estos informes, nuestros expertos van más allá del algoritmo.

Es improbable que un análisis puramente automatizado, por muy avanzado que sea, reconozca que los datos corporativos que figuran en una política de privacidad pertenecen en realidad a una empresa ajena al sitio web, o que una tarjeta SSD declara una capacidad de memoria inconsistente con el chip realmente instalado: estas son evaluaciones que requieren un análisis humano específico capaz de cotejar diferentes fuentes e identificar inconsistencias que un algoritmo pasaría por alto.

Esta combinación de la velocidad del análisis automático y la exhaustividad del análisis manual es lo que permite detectar estafas que, de otro modo, permanecerían invisibles hasta que se produjera el daño.

Las cifras recopiladas por el proyecto dan una idea del fenómeno.

Hasta la fecha, y SHOPSICURO se publicó a principios de junio, se han realizado más de ocho mil trescientas comprobaciones en total, con más de tres mil doscientos sitios web analizados individualmente, más de tres mil quinientos controles de seguros, cuarenta análisis de contratos y aproximadamente mil quinientos sesenta números de teléfono comprobados: un trabajo que ha llevado a la identificación de más de cien estafas confirmadas y a la recopilación de más de doscientos ochenta informes de usuarios.

La lista negra pública (https://www.shopsicuro.it/blacklist-pubblica) actualmente incluye ciento ocho sitios ya confirmados como fraudulentos. Esta lista se actualiza diariamente e incluye, además de los dos casos mencionados anteriormente, decenas de otros portales con puntuaciones de fiabilidad muy bajas: tiendas de muebles inexistentes, boutiques de moda que nunca existieron y sitios que parecen ser clones casi idénticos de otros portales previamente denunciados, con la única diferencia del nombre de dominio.

En algunos casos, la puntuación se mantiene en el rango de mayor riesgo incluso cuando el sitio está bien diseñado, precisamente porque las comprobaciones manuales permiten identificar las inconsistencias que convierten un sitio en una estafa en todos los sentidos.

Para los consumidores, el mensaje práctico es que la cautela ya no puede limitarse a la superficie del sitio web. Verificar la coherencia entre el nombre del vendedor y la información legal proporcionada, desconfiar de los precios excesivamente agresivos en comparación con el mercado, consultar reseñas de diversas fuentes independientes y, cuando sea posible, utilizar herramientas que combinen la verificación técnica y humana, siguen siendo las mejores defensas contra un fenómeno que continúa evolucionando más rápido de lo que muchos imaginan.