Redes minoristas falsas: Cómo detectar y evitar las estafas en las compras por Internet

Dentro de la red de mentiras: El auge de las falsas redes minoristas

Las compras en línea deberían facilitar la vida: desplazarse, hacer clic, pagar y entregar. Pero en 2025 se ha producido un giro peligroso: las redes de falsos minoristas. Una red descubierta recientemente gestionaba 71 sitios web fraudulentos diferentes, todos ellos haciéndose pasar por tiendas en línea legítimas. Estos sitios utilizaban todos los trucos de los estafadores -tiposquatting, cuentas comerciales comprometidas y anuncios falsos- para atraer a los compradores y hacerles pagar por productos que nunca llegaban o que resultaban ser falsificaciones baratas. No se trata de un caso aislado. De hecho, forma parte de una economía de la estafa mucho mayor, alimentada por el fraude digital.

Comprender las estafas modernas en las compras por Internet

BogusBazaar: Un imperio de la estafa disfrazado

En 2022-2023, los investigadores sacaron a la luz BogusBazaar, una red minorista falsa dirigida por chinos que lanzó más de 75.000 sitios de comercio electrónico fraudulentos. Estos sitios se hacían pasar por marcas mundiales, escalaban utilizando la automatización y dejaban pérdidas millonarias con cientos de miles de víctimas, sobre todo en Europa y EE.UU. BogusBazaar demostró hasta qué punto se han industrializado las compras fraudulentas.

Darcula: Phishing-as-a-Service

En cuanto al phishing, existe Darcula, una plataforma en chino que vende herramientas de phishing como Netflix vende suscripciones. Ofrece más de 20.000 dominios falsificados y más de 200 plantillas de phishing para copiar sitios web de marcas, y luego los difunde a través de correo electrónico, SMS, RCS y iMessage. Entre 2023 y 2024, Darcula ayudó a robar 884.000 datos de tarjetas de crédito de víctimas de más de 100 países.

Ya no se trata de estafadores lobos solitarios: son redes delictivas bien engrasadas con la escala y la organización de verdaderas corporaciones.

La red de estafas de Selon Company

Sobre el papel, Selon Company Limited parece legítima. Se trata de una empresa registrada en el Reino Unido que figura bajo el epígrafe "Venta al por menor a través de empresas de venta por correo o por Internet" y cuya dirección es Epworth House, 25 City Road, Londres, EC1Y 1AA. Para un comprador, esto suena tranquilizador: al fin y al cabo, es una empresa registrada oficialmente.

Pero aquí está el truco: docenas de sitios web fraudulentos afirman ser propiedad de Selon Company Limited. Sitios como Greenplantsed.com, Mowaven.com, Viporama.com, Obsides.com y Uniwiinc.com utilizan la misma fórmula: diseños similares, contenidos reciclados y la misma reivindicación de propiedad.

Esto plantea dos posibilidades: o bien Selon Company Limited gestiona directamente una red minorista fraudulenta, o bien su identidad está siendo secuestrada por estafadores para que sus tiendas falsas parezcan más convincentes. En ambos casos, el efecto es el mismo: los compradores son engañados para que confíen en un negocio que no es lo que parece.

La red de la estafa de la singularidad

La forma más fácil de detectar un sitio web gestionado por la red Uniqueness Scam Network es comprobar la página "Acerca de nosotros". Casi todos ellos contienen el mismo texto extrañamente redactado, o una ligera variación del mismo:

"En [nombre del sitio web] nos encantan todas las pasiones e intereses de la Tierra porque son una referencia a tu UNICIDAD. Y crear una experiencia de consumo perfecta para ti es nuestra visión principal: Ayudarte a expresarte. Para apoyarte en [nombre del sitio web]".

Ese texto reciclado se ha convertido en la tarjeta de visita de la red Uniqueness.

Entre bastidores, la operación es mucho mayor que un simple texto chapucero en un sitio web. Al parecer, se han creado varias empresas fantasma bajo el paraguas de Uniqueness para procesar los pagos. Las víctimas de Estados Unidos, Reino Unido, Europa y Australia compran pensando que lo hacen en una tienda real, pero el dinero se canaliza al extranjero, a menudo de vuelta a China.

Para dificultar el rastreo, estas empresas fantasma están registradas en múltiples jurisdicciones, como el Reino Unido, Irlanda, Chipre, Francia y Hong Kong. ¿Cuál es el resultado final? Una red de empresas falsas y sitios web clónicos diseñados para engañar a compradores de todo el mundo.

Cómo crean los estafadores los sitios de compras falsos

Las redes de tiendas falsas utilizan una mezcla de tecnología y psicología humana para engañarle. He aquí sus métodos más comunes:

• Typosquatting: Consiste en crear una dirección de sitio web que sea un error ortográfico común de una marca legítima, como adidassale[.]com en lugar de adidas.com. Se trata de un error fácil de cometer, especialmente al desplazarse rápidamente.
• Cuentas comerciales comprometidas: Muchos sitios de estas redes comparten los mismos sistemas de pago sospechosos. A menudo se trata de cuentas comerciales pirateadas o robadas, lo que permite al estafador cobrar su dinero sin que los procesadores de pagos se pongan inmediatamente en alerta.
• Anuncios falsos: Los estafadores compran anuncios de aspecto profesional que hacen que sus sitios falsos aparezcan justo en tu feed o en la parte superior de los resultados de búsqueda de Google. Aunque muchas plataformas se han dado cuenta y los han eliminado, todavía hay muchos que pasan desapercibidos.
• Copiar y pegar contenido: Comprueba las páginas "Quiénes somos" o de descripción de productos. Si el contenido parece demasiado genérico o si encuentras exactamente el mismo texto en varios sitios web diferentes, es una señal clara de que el sitio forma parte de una red de estafa mayor.

Ejemplo: Nuestro artículo sobre la seguridad de Sellbra.com

• La empresa "tapadera": A veces, los estafadores incluso crean una empresa de apariencia legítima registrada en una base de datos gubernamental real. Es una cortina de humo; los verdaderos operadores permanecen ocultos, lo que dificulta su seguimiento.

Ejemplo: Revisión de Greenplantsed.com

7 consejos para evitar sitios web de compras falsos

Vaya un paso por delante de los estafadores con estos consejos prácticos para mantener a salvo su información personal y sus finanzas.

1. Compruebe la URL dos veces: una sola letra de más, una terminación de dominio diferente o un guión pueden significar que está en un sitio fraudulento. Escriba siempre el sitio oficial directamente en su navegador en lugar de hacer clic en los anuncios.
2. Investigue al vendedor: Busca opiniones independientes en sitios como Trustpilot, no sólo testimonios en el propio sitio. Si no encuentras ningún historial fiable, es una señal de advertencia.
3. Utilice métodos de pago seguros: Utiliza tarjetas de crédito o PayPal. Ambos ofrecen sólidas protecciones contra devoluciones, que le permiten impugnar un cargo y recuperar su dinero si un producto no se entrega o es una falsificación. No utilice nunca transferencias bancarias, tarjetas regalo o criptomonedas.
4. Verifique su información de contacto: Las empresas legítimas tendrán una dirección física, un número de teléfono operativo o un correo electrónico de atención al cliente que responda. Si todo lo que encuentra es un formulario de contacto genérico, desconfíe.
5. Sé escéptico con las ofertas: Si una oferta parece demasiado buena para ser cierta, probablemente lo sea. Los estafadores se basan en la sensación de urgencia y codicia para conseguir que actúes rápidamente sin pensar.
6. Compruebe las redes sociales: ¿Tiene la marca una presencia profesional en las redes sociales con un historial de publicaciones y participación real? Una página nueva o inactiva es una señal de alarma.
7. Revise la política de devoluciones: Una política de devolución o reembolso clara y fácil de encontrar es señal de un negocio legítimo. Las políticas vagas o inexistentes deberían ser una señal de advertencia importante.

El futuro de la seguridad en las compras por Internet

Los estafadores ya no se limitan a crear tiendas falsas puntuales, sino que dirigen imperios de compras enteros impulsados por tecnología robada, anuncios sofisticados y automatización. ¿Cuál es el resultado? Miles de sitios que parecen reales pero están diseñados para robarle el dinero, sus datos o ambas cosas. La mejor defensa es mantenerse alerta: detenerse antes de pagar, comprobar dos veces antes de hacer clic y verificar antes de confiar. Las redes minoristas falsas se aprovechan de nuestras decisiones en fracciones de segundo. No les dé esa oportunidad.

Qué hacer si le han estafado:

Si ya ha sido víctima de una estafa, que no cunda el pánico. Póngase inmediatamente en contacto con su banco o con la entidad emisora de su tarjeta de crédito para denunciar los cargos fraudulentos. También puede presentar una denuncia ante los organismos de protección del consumidor para ayudar a los investigadores a rastrear y acabar con estas redes delictivas.

Para protegerse de forma proactiva, puede descargar la aplicación ScamAdviser en Android o iOS para comprobar automáticamente cualquier sitio web antes de comprar.