Las páginas web de comercio electrónico falsas están diseñadas para parecer reales. Cuentan con catálogos de productos, carritos de la compra que funcionan, páginas de pago con logotipos de sistemas de pago e incluso secciones dedicadas a las devoluciones y a la garantía. Sin embargo, detrás de esa fachada no hay ningún almacén, ningún producto ni ninguna intención de entregar nada. Aprender a reconocer las señales antes de pagar es la única forma de protegerse.
El certificado SSL no es suficiente
Muchos consumidores siguen creyendo que el candado verde en la barra de direcciones es sinónimo de seguridad. En realidad, el certificado SSL solo garantiza que la conexión entre tu navegador y el servidor está cifrada, no que la web sea legítima. Los certificados de tipo DV (Domain Validation) son gratuitos y cualquiera puede obtenerlos en pocos minutos a través de servicios como Let's Encrypt. Un estafador puede tener el candado exactamente igual que Amazon. Lo que cambia es el tipo de certificado: los de tipo OV (Organization Validation) y, sobre todo, los de tipo EV (Extended Validation) requieren verificaciones de la identidad de la empresa. ShopSicuro detecta automáticamente el tipo de certificado y lo incluye en la evaluación.
Las páginas legales: obligatorias por ley
El Código del Consumidor italiano impone a los sitios de comercio electrónico una serie de obligaciones informativas: condiciones generales de venta, política de privacidad, política de desistimiento, política de devoluciones, formas de pago y gastos de envío. Un sitio web que no cuente con estas páginas, o que las haya copiado descaradamente de otro sitio con nombres y direcciones genéricos, está infringiendo la ley y probablemente no tiene intención de cumplir ninguna obligación para con los clientes.
El WHOIS y la antigüedad del dominio
La base de datos WHOIS contiene información sobre el registro de un dominio: cuándo se creó, quién lo registró y con qué proveedor. Una tienda online que afirma llevar años en funcionamiento pero cuyo dominio se registró el mes pasado está mintiendo. Del mismo modo, un dominio cuyos datos del propietario estén ocultos tras un servicio de privacidad no es necesariamente una estafa, pero es un elemento más que hay que valorar en el contexto general.
Los métodos de pago como indicador
Fíjate bien en cómo te pide la web que pagues. La presencia de PayPal es una buena señal, ya que ofrece protección al comprador con la posibilidad de reembolso en caso de falta de entrega. El pago con tarjeta de crédito a través de Visa o Mastercard permite el procedimiento de devolución (chargeback). Por el contrario, la transferencia bancaria por adelantado, la recarga en tarjetas de prepago y las criptomonedas no ofrecen ninguna protección: una vez transferido el dinero, es prácticamente irrecuperable.
Las reseñas: no te fíes ciegamente
Las reseñas de una web se pueden falsificar fácilmente. Es mejor que busquéis el nombre de la web en Google añadiendo palabras como «estafa», «opiniones» o «problemas». Comprueba si la web aparece en plataformas independientes como Trustpilot. Y, sobre todo, utiliza herramientas de verificación automatizada como ShopSicuro, que analizan la web desde un punto de vista técnico, donde las reseñas falsas no pueden ocultar la realidad.