Compras online: las trampas invisibles que los ciberdelincuentes te tienden antes de que pulses 'pagar'
Photo: online shopping fraud credit card security cyber crime, via media.assettype.com
Hacer la compra desde el sofá, comparar precios en segundos, recibir el paquete al día siguiente... el comercio electrónico se ha convertido en parte de nuestra rutina. En España, más del 70% de los internautas compra online con regularidad, y esa cifra no para de crecer. Pero hay otro número que también crece sin que nadie lo celebre: el del fraude digital asociado a las transacciones en tiendas virtuales.
Los ciberdelincuentes no atacan a lo bruto. Estudian los hábitos del comprador español, conocen los periodos de mayor actividad —el Black Friday, las rebajas de enero, el regreso al cole— y afinan sus técnicas para que el engaño sea casi imposible de detectar a simple vista. En Web Antena hemos querido encender la señal de alerta para que sepas exactamente a qué te enfrentas cada vez que introduces los datos de tu tarjeta en internet.
El skimming digital: cuando la tienda es real pero el robo también
Quizás hayas oído hablar del skimming en cajeros automáticos, esos dispositivos físicos que clonan tu tarjeta mientras sacas dinero. Pues bien, en el mundo online existe una variante igual de peligrosa y mucho más difícil de detectar: el e-skimming o skimming digital.
Lo que hacen los atacantes es infiltrar un pequeño fragmento de código malicioso —conocido como web skimmer o Magecart— dentro de la página de pago de una tienda online legítima. Ese código actúa como un espía silencioso: captura en tiempo real el número de tu tarjeta, la fecha de caducidad, el CVV y tu nombre justo cuando los estás escribiendo, y los envía a un servidor controlado por los criminales.
Lo más inquietante es que la tienda puede ser perfectamente real, con buenas valoraciones y un diseño impecable. El problema no está en la tienda en sí, sino en que alguien ha comprometido su infraestructura sin que los propietarios se hayan enterado todavía. Este tipo de ataque ha afectado a cientos de comercios europeos, incluidos varios en España.
¿Cómo protegerte? Usa métodos de pago que añadan una capa extra de seguridad: tarjetas virtuales de un solo uso, Bizum cuando esté disponible, o pasarelas como PayPal que actúan como intermediario y no exponen tus datos bancarios directamente a la tienda.
El phishing disfrazado de confirmación de pedido
Tienes el correo lleno de notificaciones de compras. Eso lo saben los estafadores, y lo explotan a la perfección. Una de las técnicas más efectivas en este momento consiste en enviarte un email que imita al milímetro las comunicaciones de Amazon, El Corte Inglés, Zara o cualquier otra tienda con la que suelas comprar.
El mensaje suele decirte algo como: "Hemos detectado un problema con tu pedido", "Tu paquete está retenido en aduanas" o "Confirma tu dirección para recibir tu envío". El diseño es idéntico al original. El logotipo, los colores, incluso el pie de página con el aviso legal. Pero si miras bien la dirección del remitente, verás algo raro: una letra cambiada, un dominio extraño, un guion donde no debería haberlo.
Al hacer clic en el enlace del correo, llegas a una web clonada que te pide que introduzcas de nuevo tus datos de pago o tus credenciales de acceso. En ese momento, ya has caído.
La regla de oro: Nunca accedas a tu cuenta de una tienda online desde un enlace de un correo electrónico. Abre directamente el navegador, escribe la dirección tú mismo y comprueba el estado de tu pedido desde dentro de la plataforma.
Tiendas fantasma: webs que existen solo para robarte
Otra táctica en auge son las tiendas online creadas desde cero con el único propósito de estafar. Aparecen en redes sociales con anuncios de productos muy demandados a precios ridículamente bajos —zapatillas de marca, electrónica, ropa de diseño—, tienen un aspecto profesional y hasta incluyen reseñas falsas para generar confianza.
El proceso es siempre similar: pagas, recibes una confirmación de pedido con número de seguimiento, y después... silencio. El producto nunca llega. La tienda desaparece. Y recuperar el dinero es una odisea.
En España, la Guardia Civil y la Policía Nacional han alertado repetidamente sobre este tipo de fraude, especialmente en épocas de alta demanda. El Instituto Nacional de Ciberseguridad (INCIBE) mantiene un servicio de ayuda —el 017— al que puedes llamar si crees haber sido víctima de una estafa online.
Señales de alerta de una tienda fantasma:
- Precios muy por debajo del mercado sin justificación aparente
- Dominio registrado hace pocos meses (puedes comprobarlo en herramientas como WHOIS)
- Sin política de devoluciones clara o con textos copiados de otras webs
- Solo aceptan transferencia bancaria o criptomonedas como método de pago
- No tienen número de teléfono de atención al cliente o el que aparece no existe
El fraude del vendedor en marketplaces
No todas las amenazas vienen de fuera de las grandes plataformas. Dentro de marketplaces como Amazon o Wallapop, también operan estafadores que crean perfiles de vendedor para ganarse tu confianza y luego desaparecer con tu dinero.
En Amazon, por ejemplo, algunos vendedores fraudulentos aprovechan el sistema de reseñas para inflar artificialmente su reputación antes de lanzar un engaño masivo. En Wallapop, el truco más habitual es pedirte que el pago se haga fuera de la plataforma —por Bizum o transferencia directa— para que no haya intermediario que pueda mediar en caso de disputa.
Consejo práctico: En plataformas de segunda mano, utiliza siempre los métodos de pago protegidos que ofrece la propia app. Pueden cobrarte una pequeña comisión, pero esa comisión es tu seguro.
Qué hacer si ya has caído en la trampa
Si crees que has sido víctima de un fraude en una compra online, actúa rápido:
- Llama a tu banco de inmediato para bloquear la tarjeta y notificar la transacción sospechosa. Cuanto antes lo hagas, más posibilidades tienes de recuperar el dinero mediante el proceso de contracargo (chargeback).
- Denuncia ante la Policía Nacional o la Guardia Civil. Puedes hacerlo online a través de sus portales oficiales.
- Contacta con el INCIBE a través del teléfono 017 o su web para recibir asesoramiento gratuito.
- Guarda todas las pruebas: capturas de pantalla, correos, confirmaciones de pago, conversaciones. Todo puede ser útil para la denuncia.
La antena que necesitas para navegar seguro
El comercio electrónico no es peligroso en sí mismo; es el ecosistema perfecto para quienes buscan aprovecharse de compradores despistados o con prisas. La diferencia entre caer en una trampa y esquivarla suele estar en unos segundos de atención: revisar el remitente de un correo, verificar el dominio de una web, usar una tarjeta virtual en lugar de la principal.
Desde Web Antena te recordamos que la mejor defensa no es la desconfianza total, sino la desconfianza informada. Compra, disfruta de las ventajas del mundo digital, pero hazlo con la señal bien sintonizada.
