Tiendas online falsas - cómo detectarlas antes de pagar

Con el Black Friday del 27 de noviembre y las compras de Navidad a la vuelta de la esquina, aparecen anuncios de tiendas que nadie conocía con precios que cuesta creer. Esta guía reúne las comprobaciones que recomiendan el INCIBE (Instituto Nacional de Ciberseguridad), el Centro Europeo del Consumidor en España (CEC-España, del Ministerio de Consumo) y la OCU, y explica qué protege cada forma de pago y qué hacer si ya has pagado.

Un problema que no deja de crecer

Según el informe sobre cibercriminalidad del Ministerio del Interior publicado en julio de 2026, en 2025 se registraron 488.426 ciberdelitos en España, un 5,1 % más que en 2024 y el 19,8 % de toda la criminalidad registrada. De ellos, 429.677 fueron estafas informáticas, casi nueve de cada diez. Solo se esclareció el 14,6 % de los ciberdelitos conocidos.

El INCIBE gestionó 122.223 incidentes de ciberseguridad en 2025, un 26 % más que el año anterior, de los que 45.445 fueron fraudes online. Ese mismo año consiguió la retirada de unos 4.600 dominios web potencialmente fraudulentos, y el 16 % de las consultas a su línea de ayuda 017 tuvieron que ver con compras online fraudulentas. No hay una cifra oficial solo de tiendas falsas, pero prevenir sale mucho más barato que reclamar.

Las comprobaciones antes de pagar

Ninguna señal aislada demuestra que una tienda sea un fraude, como advierte el propio INCIBE. Lo que cuenta es el conjunto, y repasarlo lleva unos minutos.

El aviso legal: quién está detrás

La Ley de Servicios de la Sociedad de la Información (LSSI-CE, Ley 34/2002) obliga en su artículo 10 a que cualquier tienda online ofrezca un acceso permanente, fácil, directo y gratuito a sus datos: nombre o razón social, domicilio (o establecimiento permanente en España), correo electrónico y otra vía de contacto directo, inscripción en el Registro Mercantil u otro registro público y NIF. También debe indicar los precios con claridad, diciendo si incluyen impuestos y gastos de envío. Esta información suele estar en el apartado “Aviso legal”, al pie de la página.

Si no hay aviso legal, si solo aparece un formulario de contacto sin dirección ni teléfono, o si el texto legal está copiado de otra web y ni siquiera está traducido, desconfía. Si los datos están, puedes contrastarlos: los anuncios de las sociedades se pueden buscar en el BORME, en boe.es, y el Registro Mercantil emite notas simples a través de la sede electrónica de los Registradores. Revisa también que haya condiciones de venta, una política de devoluciones con el procedimiento de reclamación y un apartado de privacidad.

La dirección web

Fíjate en que la dirección tenga sentido. En un análisis de una tienda falsa, el INCIBE encontró una URL que no tenía nada que ver con la marca que vendía. También detectó que los estafadores reutilizan dominios caducados que conservan un buen posicionamiento en los buscadores, de modo que aparecer bien en Google no es garantía. Para los dominios .es, dominios.es ofrece una consulta whois pública en su página principal para comprobar si un dominio está registrado.

Comprueba que la web y, sobre todo, la página de pago usan https. Que falte es mala señal, pero que esté no demuestra nada: una tienda falsa también puede tener su candado. Y si una oferta te llega por un anuncio en redes sociales o por un mensaje que no esperabas, no pulses el enlace: escribe tú la dirección o usa un marcador.

Precios, imágenes y textos

Los precios muy por debajo del mercado, sobre todo en artículos de marca o de edición limitada, son la señal más repetida en los avisos del INCIBE: el producto puede ser falso, robado o de mala calidad, o no llegar nunca. Otra pista es que todos los productos lleven el mismo gran descuento, o que muchos tengan exactamente el mismo precio. Compara con otras tiendas y con el historial de precios, porque una rebaja también puede calcularse sobre un precio anterior inflado; lo explicamos en la guía sobre cómo saber si un descuento es real.

Mira también el aspecto de la web: imágenes pixeladas que una búsqueda inversa encuentra en otras páginas, faltas de ortografía, enlaces rotos o que vuelven a la portada, iconos de redes sociales sin perfil activo detrás. El CEC-España añade otras señales: presión para que termines la compra deprisa, peticiones para seguir la conversación por teléfono o por una aplicación de mensajería y métodos de pago poco habituales.

Opiniones de otros compradores

Busca qué cuentan otros clientes fuera de la propia web, porque las opiniones que muestra la tienda las controla ella. Una tienda sin reseñas ni historial no es necesariamente un fraude, pero el CEC-España la incluye entre las señales de alerta. Este es el repaso completo que conviene hacer antes de pagar:

Antes de pagar en una tienda que no conoces

Comprueba

• Aviso legal: razón social, domicilio, correo, NIF y registro público, como exige el artículo 10 de la LSSI-CE.
• Condiciones: venta, devoluciones, reclamaciones y privacidad.
• Dirección web: que corresponda a la marca; en un .es, consulta el whois de dominios.es.
• https: en la web y en la página de pago, sabiendo que no basta por sí solo.
• Precios e imágenes: compara con otras tiendas y desconfía del mismo gran descuento en todo.
• Opiniones: lo que dicen otros compradores fuera de la propia tienda.
• Forma de pago: tarjeta o plataforma con protección, nunca transferencia a un desconocido.

Cómo pagar: lo que protege cada método

El INCIBE aconseja pagar con tarjeta, a ser posible virtual o de un solo uso, o con plataformas que ofrezcan protección al comprador, y preferir las tiendas que usan la pasarela de pago segura del banco. También sugiere no guardar los datos de la tarjeta en las tiendas, activar las alertas de movimientos y, si tu banco lo permite, desactivar los pagos online de la tarjeta desde su app y activarlos solo cuando vayas a comprar.

Ningún método te devuelve el dinero de forma automática. El CEC-España, citando al Banco de España, recuerda que los pagos con tarjeta y las transferencias son órdenes irrevocables: si autorizaste el pago de buena fe, el banco debe reclamar con diligencia a través de la red de la tarjeta (Visa o Mastercard), pero no puede devolverte el importe sin el consentimiento del vendedor. En un fraude, eso es poco probable. La tabla resume lo que indican las fuentes oficiales sobre cada opción:

Método	Qué ocurre si la tienda es falsa
Tarjeta	El banco debe reclamar a través de Visa o Mastercard, pero el reembolso depende del vendedor
Transferencia	Es irrevocable y no da ninguna garantía de entrega
Bizum	Los pagos hechos desde la app no se pueden cancelar; úsalo solo con comercios de confianza
PayPal “amigos y familiares”	El CEC-España desaconseja este tipo de pago para compras
Empresas de envío de dinero	El CEC-España desaconseja usarlas para pagar compras

Ojo también con una estafa conocida en Bizum: para recibir dinero nunca hace falta autorizar nada, así que cualquier petición de “validar” un pago entrante es una estafa, según advirtieron el CEC-España y el Banco de España en abril de 2026.

Si ya has pagado: qué hacer

Actúa rápido y guarda todo: justificantes de pago, capturas de la web y del pedido, correos y números de teléfono. Para el CEC-España, la estafa online es un asunto penal y no de consumo, así que lo primero es avisar a tu banco para bloquear la tarjeta si hace falta y presentar denuncia ante la policía o la Guardia Civil. El Defensor del Pueblo consiguió en 2024 que la Dirección General de la Policía aceptara su recomendación: deben admitirte la denuncia aunque todavía no tengas todas las pruebas, como el certificado de la transferencia, que puedes aportar después. Además, desde julio de 2025 la Guardia Civil admite algunas denuncias por internet, con identificación Cl@ve, entre ellas las de cargos fraudulentos en tarjetas y otros medios de pago electrónico.

Comunica también la web a la OSI del INCIBE, en su apartado de denuncia de fraudes. Y si tienes dudas sobre qué hacer, llama al 017, la línea gratuita y confidencial de ayuda en ciberseguridad del INCIBE, que también atiende por WhatsApp en el 900 116 117 y por Telegram en @INCIBE017. En 2025 respondió 142.767 consultas.

Conviene no confundir este caso con un cargo que no has hecho tú. El Real Decreto-ley 19/2018 de servicios de pago te da hasta 13 meses para comunicar una operación no autorizada, obliga al banco a devolverla como tarde al final del día hábil siguiente y limita tu pérdida a 50 € si la tarjeta se perdió o te la robaron, salvo fraude o negligencia grave por tu parte. Esas reglas cubren pagos que tú no autorizaste, por ejemplo si después la tienda falsa usa los datos de tu tarjeta para hacer otros cargos. No cubren la compra que tú mismo pagaste en esa web: ese dinero solo se recupera si el vendedor lo devuelve.

No todas las tiendas problemáticas son falsas

Algunas webs sí envían productos, pero incumplen sus obligaciones. En julio de 2026, la OCU denunció siete tiendas online de ropa sin aviso legal accesible ni identificación del vendedor, con información confusa sobre el desistimiento de 14 días y las devoluciones, productos de calidad muy inferior a la anunciada y peticiones de reembolso sin respuesta. Cada una sumaba más de 20 quejas ese año.

En estos casos, la vía es la de consumo: reclamar a la tienda, acudir a las autoridades de consumo o usar la plataforma de reclamaciones de la OCU. Repasa los plazos en la guía sobre tus derechos al comprar online y, si el pedido no llega, la de paquetes retrasados o perdidos. Para organizar las compras de estas semanas, te servirá la guía de Singles’ Day, Black Friday y Cyber Monday.