Cómo saber si un sitio web es confiable antes de registrarte

Un aspecto convincente es lo más fácil de falsificar. Copiar un logotipo, los colores y la maquetación lleva minutos, así que lo primero que debes revisar es la dirección que aparece en la barra del navegador. Lee el nombre de dominio letra por letra y compáralo con el que esperas. Los trucos habituales incluyen letras cambiadas o duplicadas, una palabra extra como login, secure o support unida con un guion, una terminación distinta, como un código de país, y caracteres de otro alfabeto que se ven idénticos a las letras latinas.

Fíjate en qué parte de la dirección es el dominio real. Lo que cuenta es el nombre que está justo a la izquierda de la terminación, como com o un código de país, antes de la primera barra simple. Una dirección que empieza con una marca conocida, seguida de un punto y luego de un nombre desconocido, pertenece a ese nombre desconocido. La marca del principio es solo un subdominio, que el dueño de ese nombre puede configurar como quiera.

El hábito más seguro es entrar en los sitios importantes escribiendo tú mismo la dirección o usando un marcador, en lugar de seguir enlaces de correos, mensajes o anuncios en buscadores. Los estafadores sí compran anuncios que aparecen por encima de los resultados reales, así que un enlace en lo alto de una página de resultados no demuestra nada por sí solo.

HTTPS significa que la conexión entre tu navegador y el sitio está cifrada y que el certificado se emitió para ese dominio. Protege lo que escribes para que nadie pueda leerlo por el camino, algo imprescindible en cualquier página que pida una contraseña o datos de pago. Un sitio sin HTTPS nunca debería recibir ninguna de las dos cosas.

Lo que el HTTPS no te dice es si las personas detrás del dominio son honestas. Los certificados son gratuitos y se emiten de forma automática, así que los sitios de phishing los usan con la misma normalidad que los legítimos, y algunos navegadores han dejado de mostrar el candado por ese motivo. Considera el HTTPS un requisito mínimo, no una señal de confiabilidad.

Eso sí, toma en serio las advertencias del navegador. Un aviso a pantalla completa sobre un error de certificado, o sobre un sitio denunciado por phishing o malware, está ahí por una razón, así que cierra la pestaña en lugar de seguir adelante. También puedes abrir los detalles del certificado desde la barra de direcciones para ver qué dominio cubre y quién lo emitió.

Una empresa confiable te dice quién es. Busca una página de quiénes somos, datos de contacto que funcionen y páginas legales: condiciones de uso, política de privacidad y una explicación clara de los reembolsos o de la gestión de disputas. Léelas en lugar de limitarte a comprobar que existen. Unas condiciones reales nombran al operador, describen cómo funciona el servicio y coinciden con lo que el sitio dice en otras partes. Un texto genérico copiado de otra empresa, a veces con el nombre de esa otra empresa todavía dentro, es una señal de alerta clara.

Comprueba que las vías de contacto tengan sentido para ese tipo de negocio. Un formulario de soporte, una dirección de correo en el propio dominio del sitio y un centro de ayuda son lo normal. Un sitio al que solo se puede llegar a través de una cuenta anónima de mensajería, o cuya página de contacto está vacía, no te deja a quién recurrir cuando algo sale mal.

También puedes consultar cuándo se registró un dominio con una herramienta pública de consulta WHOIS o RDAP. Que los datos del propietario estén ocultos es habitual y no resulta sospechoso por sí mismo, ya que muchos registradores los ocultan por defecto, pero un dominio registrado hace muy poco detrás de un sitio que presume de una larga trayectoria es una incoherencia que conviene tener en cuenta.

Busca el nombre del sitio junto con palabras como opiniones, quejas o estafa, y lee lo que aparece en plataformas de reseñas independientes, foros y comunidades. Los testimonios del propio sitio los elige el sitio, así que cuentan poco.

Busca patrones más que estrellas. Las reseñas genuinas varían en extensión y tono, mencionan detalles concretos e incluyen alguna queja, idealmente con una respuesta que muestra cómo se resolvió. Son señales de alerta una avalancha de reseñas cortas y entusiastas publicadas casi al mismo tiempo, autores sin ningún otro historial y muchas quejas por el mismo problema, como pedidos que nunca llegaron.

Un sitio completamente nuevo puede simplemente no tener reseñas todavía. Eso no demuestra que sea una estafa, pero sí significa que conviene empezar con poco y apoyarse más en las demás comprobaciones de esta guía.

Los métodos de pago dicen mucho. Los pagos con tarjeta y los servicios de pago consolidados suelen ofrecer algún tipo de proceso de reclamación. Las transferencias bancarias a cuentas personales, las tarjetas de regalo y las transferencias directas de criptomonedas suelen ser irreversibles, así que una vez enviado el dinero es muy difícil recuperarlo. Un sitio que te empuja hacia métodos irreversibles, o que ofrece un descuento por pagar fuera de su proceso de pago normal, está cargando todo el riesgo sobre ti.

Cuando una plataforma sí acepta un método irreversible, lo que importa es cómo gestiona los problemas. Averigua adónde va tu dinero después de pagar, cuándo lo recibe realmente el vendedor y qué ocurre si el pedido no es correcto. Una plataforma confiable responde a estas preguntas en sus páginas de ayuda o en sus condiciones antes de que te registres, y si no encuentras las respuestas, tómalo como una advertencia en sí misma.

Nunca introduzcas los datos de tu tarjeta en una página a la que llegaste por un enlace inesperado, y desconfía de cualquier proceso de pago que pida información que el pago no necesita, como la contraseña de tu correo o una foto de tu tarjeta.

En un marketplace, la plataforma y el vendedor son partes distintas, así que tienes que evaluar a ambos. Averigua si los vendedores pasan una revisión antes de poder vender, si se revisan los anuncios, qué muestra el perfil de un vendedor y cómo se resuelven los problemas. Un marketplace que deja que los tratos se desvíen fuera de su propio sistema no te da a quién recurrir cuando salen mal.

Como ejemplo de lo que conviene buscar, así es como rStock maneja estos puntos. rStock es un marketplace donde tiendas independientes venden bienes digitales como cuentas, y la plataforma aprueba a las tiendas antes de que puedan vender y revisa cada anuncio antes de que se publique. Los compradores pagan desde su saldo de rStock, que se recarga con criptomonedas a través del proveedor de pagos Cryptomus, y el dinero queda retenido en lugar de liberarse a la tienda de inmediato. Tras la entrega hay un plazo limitado para abrir una disputa, la tienda responde primero y se puede llamar a un moderador si no hay acuerdo. Los perfiles de las tiendas muestran el número de ventas, la valoración y un saldo de seguro, que es dinero que la tienda mantiene depositado en la plataforma, y los espacios patrocinados están etiquetados.

Sea cual sea el marketplace que uses, lee sus normas antes de tu primer pedido, no después de que aparezca un problema, y respeta las condiciones de uso de cualquier marca cuya cuenta o servicio compres.

Algunas señales son lo bastante graves como para terminar la revisión por sí solas. Aléjate si un sitio te pide tus contraseñas, tus códigos de dos factores o la frase de recuperación de una billetera de criptomonedas, si te pide instalar software de acceso remoto o una extensión del navegador para continuar, o si intenta llevar la conversación y el pago a un servicio de mensajería privado.

Otras señales de alerta son los temporizadores con cuenta regresiva y la presión para actuar ya, los precios muy por debajo de lo que cobra todo el mundo, las promesas demasiado buenas para ser verdad, los formularios de registro que exigen documentos de identidad sin un motivo claro y la abundancia de enlaces rotos, faltas de ortografía o páginas que no llevan a ninguna parte. Un fallo pequeño no demuestra un fraude, pero varios juntos son una señal clara.

Superar estas comprobaciones reduce el riesgo sin eliminarlo. Usa una contraseña única generada por un gestor de contraseñas. Como ventaja añadida, un gestor de contraseñas no te ofrecerá rellenar tus datos guardados en un dominio que imita al real, lo que lo convierte en un detector de phishing muy útil.

Activa la autenticación de dos factores si el sitio la ofrece, da solo la información que el servicio realmente necesita y considera usar una dirección de correo aparte o un alias para compras y registros. Después de registrarte, comprueba que el correo de confirmación llegue desde el mismo dominio en el que te registraste, y guarda los recibos y las confirmaciones de pedido hasta estar seguro de que todo funcionó.