En épocas de grandes compras online, como Navidad y las Rebajas de enero, el volumen de transacciones se dispara, y con él, también las estafas digitales.
Organismos como INCIBE y la Policía Nacional llevan años advirtiendo que durante estas campañas, los fraudes relacionados con las compras online aumentan, desde tiendas falsas hasta el phishing bancario y mensajes engañosos.
El objetivo de este artículo es muy claro: que puedas aprovechar las ofertas sin poner en riesgo tus datos ni tu dinero ante un estafador.
¿Cuáles son las estafas online más comunes en Navidad y rebajas?
Durante Navidad y las Rebajas, los fraudes más frecuentes son:
- Tiendas online falsas (“tiendas fantasma”) y ofertas que parecen demasiado buenas para ser verdad.
- Phishing y smishing (correos y SMS que imitan a bancos, tiendas o empresas de mensajería).
- Mensajes falsos sobre entregas fallidas y cambios en el envío.
- Fraudes en marketplaces y redes sociales (productos que nunca llegan, pagos externos, falsificaciones).
- Robo de datos y malware a través de sitios web o aplicaciones fraudulentas.
A partir de aquí, vamos a desglosar cada uno con ejemplos y consejos prácticos.
Tiendas online falsas y chollos que no existen
En cada campaña surgen nuevas páginas web con diseños atractivos, grandes descuentos, y a los pocos días desaparecen con el dinero de cientos de compradores.
Cómo funcionan las tiendas online fraudulentas
- Son páginas recién creadas, con nombres genéricos como “superofertasonline” o “megoutletdeportiva”.
- Ofrecen descuentos irreales (productos de 300 € “rebajados” a 49 €).
- No proporcionan información clara sobre la empresa: carecen de NIF/CIF, no tienen una dirección física real, y no incluyen un aviso legal completo.
- Los métodos de pago son muy limitados (solo aceptan transferencias, bizum a móvil, criptomonedas…).
- Las reseñas son copiadas o inexistentes, y los textos están mal traducidos.
INCIBE, en su guía sobre tiendas online fraudulentas, enfatiza la importancia de revisar el precio, la información legal, el diseño de la web, el certificado de seguridad y las opiniones de otros usuarios.
Claves para comprar solo en tiendas de confianza
- Siempre verifica el NIF/CIF, la dirección física, la razón social y el aviso legal.
- Desconfía de las páginas que solo aceptan transferencias o Bizum a cuentas personales.
- Busca el nombre de la tienda en Google junto con “opiniones”, “estafa” o “fraude”.
- Si algo parece “demasiado barato para ser cierto”, es probable que lo sea.
Phishing y smishing: correos y SMS que imitan a tu banco
Estos son algunos de los fraudes más comunes y peligrosos: correos, SMS o mensajes de WhatsApp que parecen venir de tu banco, de una gran tienda o de un servicio de mensajería.
Señales para detectar un correo o SMS falso
- Asunto alarmante: “Problema con tu pago”, “Tu cuenta ha sido bloqueada”, “Confirma tu pedido”.
- Mensaje que genera urgencia: “si no haces clic ahora, cancelaremos tu pedido / bloquearemos tu cuenta”.
- Enlace a una web falsa que se parece mucho a la oficial, donde te piden tu usuario, contraseña, datos de tarjeta o códigos SMS.
- En los últimos años, varios informes han advertido que el phishing y sus variantes (smishing por SMS, vishing por llamada) siguen siendo algunas de las técnicas más utilizadas, especialmente durante campañas de consumo.
Pistas para detectarlo
- El remitente del correo o el número de teléfono no coinciden con los oficiales.
- La URL del enlace tiene letras alteradas o dominios extraños.
- Te piden información que tu banco nunca solicitaría por email o SMS (PIN, códigos, contraseñas completas).
Qué hacer si has pinchado en un enlace de phishing
- No hagas clic en el enlace. Accede tú mismo a la web o app oficial escribiendo la dirección en el navegador.
- Si tienes dudas, llama a tu banco o tienda usando el número oficial de su web, nunca el que aparece en el mensaje.
- Si ya has ingresado datos, contacta de inmediato con tu banco y cambia tus contraseñas.
Fraudes de entrega fallida y falsos cambios de envío
Un clásico que vuelve cada año: esos mensajes que te dicen que tu paquete no se pudo entregar, que hay un pequeño cargo de aduanas o que necesitas “confirmar tu dirección”.
Estos mensajes suelen llegar por SMS, correo electrónico o aplicaciones de mensajería, haciéndose pasar por empresas como Correos o grandes compañías de paquetería. Los medios de comunicación y las fuerzas de seguridad han advertido sobre este tipo de engaños.
El objetivo real de los mensajes de entrega fallida
- Llevarte a una página web falsa de la empresa de transporte para robarte los datos de tu tarjeta.
- Hacer que instales una aplicación maliciosa en tu teléfono.
- Conseguir más información personal para futuras estafas.
Cómo reaccionar de forma segura ante estos avisos
- No hagas clic en el enlace del mensaje.
- Si realmente esperas un paquete, dirígete directamente a la página oficial del transportista (escribiendo tú la dirección) o a la aplicación que ya utilizas.
- Desconfía totalmente si el supuesto “recargo” es mínimo (1–3 €) pero te piden todos los datos de tu tarjeta.
Estafas en marketplaces y redes sociales
Las plataformas de segunda mano y los marketplaces son otro punto caliente para el fraude, especialmente cuando las compras aumentan: anuncios de productos muy solicitados (consolas, móviles, juguetes de moda, entradas, etc.) a precios irresistibles y perfiles con poca trayectoria.
Las guías de compra segura nos recuerdan que, además de las páginas web falsas, hay anuncios fraudulentos en sitios de compraventa y redes sociales, donde el estafador presiona para que realices el pago fuera de la plataforma.
Señales de que un anuncio o vendedor no es de fiar
- Perfil recién creado, sin historial ni valoraciones.
- Precio muy por debajo del mercado.
- Quieren que pagues por transferencia, bizum o criptomonedas “para ahorrarse comisiones”.
- Te presionan con frases como: “tengo más interesados, decide ya”.
Consejos para comprar y vender con más seguridad
- Siempre utiliza los métodos de pago y envío que ofrece la plataforma, ya que brindan más protección.
- Desconfía si se niegan a usar estos métodos.
- Echa un vistazo a las opiniones y la antigüedad del vendedor o comprador.
- Si el precio es elevado, considera hacer la entrega en un lugar público y asegúrate de tener un comprobante de pago.
Robo de datos y malware disfrazado de compras online
Riesgos al introducir datos en webs o apps dudosas
Además del fraude económico directo, estas campañas también incrementan el riesgo de robo de datos personales y bancarios al introducir información en sitios web fraudulentos o al instalar aplicaciones maliciosas.
INCIBE nos recuerda que entre los principales peligros de las compras online se encuentran el robo de datos personales, las estafas económicas y el envío de productos falsificados o en mal estado.
Hábitos básicos para proteger tus dispositivos
- No descargues aplicaciones de banca, pagos o compras desde enlaces que te envíen por mensaje: hazlo solo desde las tiendas oficiales (Google Play, App Store).
- Mantén tu móvil y ordenador actualizados.
- Utiliza un antivirus confiable y no lo desactives “solo por una compra”.
- No guardes contraseñas en el navegador si compartes el dispositivo.
Checklist rápida antes de hacer clic en “Comprar”
Aquí tienes una lista práctica que puedes revisar en 30 segundos antes de realizar tu pago:
- ¿Conozco la tienda? Si no, he revisado su NIF, dirección, aviso legal y opiniones externas.
- ¿El precio es razonable? Descuentos grandes son posibles, pero no hay milagros.
- ¿La URL es correcta y comienza con https://? Sin letras cambiadas ni dominios sospechosos.
- ¿Estoy en una red Wi-Fi segura? Nunca compres desde una Wi-Fi pública abierta.
- ¿El método de pago es seguro? Es mejor usar una tarjeta virtual, tarjeta prepago o una plataforma de pago que ofrezca protección al comprador; evita transferencias directas a desconocidos.
- ¿Tengo activada la doble autenticación en mi banco, correo y servicios principales?
- ¿Guardo comprobantes? Capturas de pantalla, correos de confirmación y recibos.
Estas medidas coinciden con los consejos de INCIBE y de las Fuerzas y Cuerpos de Seguridad del Estado para campañas como Navidad.
Qué hacer si ya has caído en una estafa de compra online
Si, a pesar de todas las precauciones que tomaste, sientes que has caído en un fraude, es crucial que actúes rápidamente:
- Contacta a tu banco de inmediato.
- Solicita que bloqueen la tarjeta o cuenta afectada.
- Pregunta si es posible revertir la operación o abrir una reclamación (contracargo, disputa…).
- Cambia tus contraseñas y activa la doble autenticación.
- Esto incluye tu correo principal, la banca online y las tiendas donde tengas cuenta (como Amazon, PayPal, etc.).
- Reúne pruebas.
- Haz capturas de pantalla de la web, guarda correos, SMS, anuncios, justificantes de pago y conversaciones con el vendedor.
- Busca asesoramiento especializado.
- Puedes comunicarte con INCIBE – Tu Ayuda en Ciberseguridad (017), un servicio gratuito y confidencial que te atiende por teléfono, WhatsApp, Telegram y formulario web, para guiarte sobre los siguientes pasos técnicos y de protección.
- Presenta una denuncia.
- Dirígete a la Policía Nacional, Guardia Civil o al cuerpo autonómico competente (Mossos d’Esquadra, Ertzaintza…), llevando toda la documentación necesaria.
- Si has compartido datos personales, también podrías considerar informar a la Agencia Española de Protección de Datos (AEPD), tal como sugieren varias guías sobre fraudes online.
Las prisas y los chollos, aliados del estafador
Los ciberdelincuentes no “inventan” nuevas fechas: aprovechan aquellas que ya tienen tu atención, como Black Friday, Navidad o las Rebajas. Por eso, más que memorizar todos los tipos de estafa, lo más importante es entrenar tus reflejos:
- Desconfía de lo que te presiona y te pide datos.
- Verifica en fuentes oficiales antes de pagar o hacer clic.
- Siempre guarda pruebas y busca ayuda lo antes posible si algo sale mal.
Si gestionas una tienda online, un marketplace o simplemente quieres aprender más, te puede interesar complementar esta información con las alertas de infoestafas.com y guías de organismos oficiales como INCIBE, OSI, Policía Nacional y Guardia Civil, que actualizan sus recomendaciones cada campaña.
