Detectando una tienda fraudulenta

IDENTIFICAMOS TIENDAS FRAUDULENTAS

Hace unos días publicamos una entrada que pretendía ayudar a los comerciantes a evitar el fraude en su tienda online (Aquí la tienes), pero, como bien sabes, también intentamos preocuparnos del punto de vista del comprador y darle consejos de cómo comprar correctamente por internet (Como muestra, esta entrada), por eso en este post hemos querido darle la vuelta a la tortilla, y mostraros los signos evidentes de que un tienda online es un fraude.

Los siempre astutos cibercriminales no son indiferentes a las tendencias de los consumidores y, de la misma manera que se han apresurado a desarrollar todo tipo de malware para smartphones, se están aprovechando del auge del comercio online creando tiendas falsas pensadas para estafar a los compradores.

TIPOS DE TIENDAS FALSAS

Por lo general existen tres tipos de tiendas falsas. Las más populares son las que están pensadas únicamente para robar al comprador. Se ofrecen productos famosos que nunca llegarán a su destino. El vendedor se quedará con el dinero de la compra sin mandar el pedido y luego al cabo de un tiempo desaparecerá sin dejar rastro. O peor aún, te trolean y te mandan alguna chorrada, para reírse de ti (Hace poco, a un conocido que compró un sintetizador por internet “super barato”, le llegó una caja con un ladrillo y el mensaje “haha loser!“).

En las del segundo tipo, el objetivo es conseguir los datos de la tarjeta de crédito del comprador. Finalizada la compra, el usuario accede a una pasarela de pago donde escribirá los datos de su tarjeta y el número secreto que quedarán registrados para su uso por los estafadores. Es, probablemente, el tipo de tienda online falsa más peligroso, pues no sólo te roban una vez, si no que te pueden estar robando masivamente.

Finalmente existen otras que venden lisa y llanamente productos falsificados y además de mala calidad. En este caso el comprador recibirá al cabo de unos días unos productos que en nada se parecerán a los que se esperaba y sin posibilidad alguna de reclamar.

CÓMO DETECTAR UNA TIENDA FALSA

1. 1. Comprueba la URL

      Para ello puedes usar un escáner de url online, que analice y detecte si el sitio donde quieres comprar es en realidad una web maliciosa o fraudulenta. VirusTotal y URLVoid, son dos de los escáners más confiables que puedes utilizar.

   2. Mira bien los precios

      Si de pronto te encuentras con precios demasiado bajos, tipo 50 o 60%, incluso más, siempre debes sospechar. Estas tiendas online pueden ofrecer precios bajos para vender rápidamente artículos falsos o inexistentes, antes de que sean detectados como fraudulentos por el software o las herramientas de seguridad.

   3. Comprueba el footer y busca los datos de la empresa

      Una tienda online legitima siempre mostrará en el pie de página su nombre, junto con el año de creación y el año actual. También incluirá enlaces hacia las páginas “Acerca de”, las políticas de garantía y reemplazo, políticas de privacidad, términos y condiciones, mapa de sitio, contacto, preguntas frecuentes, etc.

   4. Fecha de creación del dominio de la tienda

      Si la tienda online muestra un Copyright que indica que fue creada en el año 2005, pero al comprobar la fecha de creación del dominio, utilizando la herramienta Whois, se encuentra con que en realidad fue creada en el año 2016, esta claro que se trata de algo raro y, posiblemente, fraudulento.

   5. Revisa sus redes sociales y opiniones en internet

      En la actualidad, las tiendas online cuentan con una presencia muy importante en redes sociales y plataformas de opiniones de usuarios. Esto significa que suele haber interacción entre la marca y los seguidores, y suele ser un buen indicativo de si realmente existe esa empresa y hay gente detrás. Puedes saber si se trata de una tienda online confiable, al mirar la cantidad de seguidores y particularmente los comentarios y las opiniones respecto a sus productos o servicios.

El fraude en el ecommerce (desde el punto de vista del vendedor)

Además de las tiendas falsas que estafan al comprador, un ecommerce también puede recibir fraude a través de pedidos fraudulentos. Aunque hay 1001 variantes, suelen encajar en estas tipologías:

• Fraude con tarjeta de crédito y débito: tarjetas robadas, falsas o sin fondos que no se detectan hasta que el pedido ya está enviado.

• Robo de identidad: uso de datos de terceros para comprar a su nombre.

• Fraude en la dirección de entrega: direcciones falsas o inconsistentes que acaban en gastos de logística y devoluciones.

• Fraude en compras internacionales: más difícil validar cliente, dirección y pago; puede haber mafias que explotan “huecos” del sistema.

• Fraude provocado por malware: ataques orientados a robar datos (de clientes o del negocio). Suele ser más especializado y frecuente en objetivos grandes, pero nadie está 100% a salvo.

Cómo detectar una tienda falsa antes de comprar

1) Comprueba la URL

Puedes usar un escáner de URL online que analice si el sitio es malicioso. VirusTotal y URLVoid son dos opciones confiables.

2) Mira bien los precios

Si ves descuentos exagerados (50%, 60% o más) de forma sistemática, sospecha. Muchas estafas se apoyan en precio gancho para vender rápido antes de ser detectadas.

3) Revisa el footer y busca datos reales de empresa

Una tienda legítima suele incluir en el pie: nombre de empresa, año, páginas legales (privacidad, términos, devoluciones/garantía), contacto, FAQ, mapa del sitio, etc. Si no hay nada o está “de pega”, mala señal.

4) Verifica la fecha de creación del dominio

Si el copyright dice “2005” pero el dominio se registró hace unos meses, es raro. Puedes comprobarlo con Whois.

5) Redes sociales y opiniones

Busca señales de actividad real: interacción, comentarios, reseñas coherentes, menciones externas. Una tienda sin rastro o con perfiles recién creados y sin engagement suele ser sospechosa.

Si te han estafado: qué hacer (sin perder tiempo)

Si ya caíste en una tienda falsa, recupera toda la documentación y correos intercambiados y denuncia a la policía. No siempre se recupera el dinero (especialmente si operan fuera de la UE), pero es clave para dejar constancia. Y, sobre todo: comenta y denuncia también en plataformas de opiniones, redes sociales y listas negras de tiendas online, además de asociaciones de consumidores y usuarios. Otros se enterarán y sabrán a qué atenerse.

Cómo proteger un ecommerce del fraude (sin volverte paranoico)

La mayoría de intentos de fraude funcionan con el “a ver si cuela…”. No todo es sofisticado: muchas estafas se apoyan en despistes (no revisar datos, enviar deprisa, aceptar devoluciones sin validar, etc.). Medidas recomendables:

• Activa sistemas de seguridad para pago con tarjeta (p. ej. MasterCard SecureCode, Verified by Visa o equivalentes actuales).

• Asegúrate de que la pasarela soporte AVS (Adress Verification Service), CV2 o 3D Secure.

• Usa servicios de perfiles/riesgo de fraude (p. ej. FraudWatch) para detectar órdenes sospechosas antes de procesarlas.

• Verifica datos del pedido con criterio, sin “interrogar” al cliente: titularidad de tarjeta, coherencia entre facturación y envío, urgencias injustificadas, historial de pedidos, etc.

Si facturación y envío son distintos no es prueba de fraude (empresas y sedes lo hacen a menudo), pero si es un particular y además pide “envío urgente”, conviene revisar. Son minutos que pueden ahorrarte chargebacks, devoluciones y pérdidas.

Mejores prácticas para mejorar la seguridad de tu tienda online

Más allá del fraude en pedidos, la seguridad técnica es crítica para proteger datos y generar confianza (y también impacta en SEO y conversión).

Cifrado de datos: SSL/HTTPS

Implementa un certificado SSL para cifrar la comunicación (HTTPS + candado). Además de confianza, ayuda a tu posicionamiento. Renueva el certificado antes de que caduque.

Autenticación robusta (y 2FA)

Exige contraseñas fuertes y activa autenticación en dos factores (2FA), especialmente en cuentas administrativas. Limita intentos de login para frenar fuerza bruta.

Mantén tu plataforma actualizada

Actualiza CMS, plugins, temas y extensiones: los parches corrigen vulnerabilidades conocidas. Si usas PrestaShop, WooCommerce o Shopify, sigue sus canales oficiales y alertas.

Protege tu base de datos

• Acceso restringido (solo perfiles necesarios)

• Contraseñas complejas y únicas

• Backups automáticos cifrados en ubicaciones seguras

• Firewall y antimalware

Políticas y educación del usuario

Muchos ataques entran por phishing o malas contraseñas. Informa a tus clientes sobre:

• cómo crear contraseñas seguras,

• no compartir datos sensibles,

• cómo se comunica tu marca (para detectar suplantaciones).

Te puede interesar >> ¿Qué es posicionamiento orgánico? Beneficios

Monitorización y auditorías

Monitoriza actividad anómala (logins sospechosos, patrones raros, picos de errores) y realiza auditorías de seguridad periódicas. Simular ataques controlados ayuda a detectar debilidades.

Pagos seguros

• Pasarelas de pago confiables (PayPal, Stripe, banca)

• Cumplimiento de PCI DSS

• Evitar almacenar datos sensibles en tus servidores cuando sea posible

Ponerle freno al fraude no es solo cuestión de seguridad: también protege tu reputación, reduce devoluciones/chargebacks y mejora la conversión porque el usuario compra con más confianza. Si quieres reforzar tu tienda con una estrategia completa, en Innovadeluxe trabajamos el marketing digital orientado a ecommerce combinando analítica, optimización del embudo, mensajes de confianza (políticas, sellos, reviews) y acciones de captación más cualificadas para minimizar riesgos y maximizar ventas. Descubre nuestros servicios de marketing digital y te proponemos un plan priorizado según tu situación y objetivos.

En IDX Innovadeluxe, entendemos la importancia de proteger tu negocio y ofrecemos soluciones que te ayudarán a fortalecer la seguridad de tu tienda online. En Innovadeluxe contamos con servicio de soporte para prestashop. No dudes en contactarnos para más información sobre cómo podemos ayudarte.

Otros se enterarán y sabrán a qué atenerse.

¿Necesitas ayuda? Consúltanos lo que necesites.

Artículos Relacionados