Si vas a comprar en Black Friday, ojo: la suplantación de tiendas online con IA se ha vuelto casi indistinguible del original. Los ciberdelincuentes clonan escaparates, colores y hasta el proceso de pago.
La cita comercial del otoño llega este año el 27 de noviembre, y con ella una de las modalidades de fraude que más preocupan a los expertos en ciberseguridad. El patrón se repite en cada campaña: más tráfico, más prisa y más margen para el engaño.
Qué hacen los estafadores con la IA (y por qué cuesta más notarlo)
'Siempre hubo suplantación de sitios web. Pero antes podías notar algunas diferencias, en ciertos detalles', explica José Luis Urbina, docente de Ingeniería de Ciberseguridad en Cibertec. Con la inteligencia artificial, añade, los delincuentes levantan un sitio idéntico al original.
El resultado es que el engaño ya no se detecta a simple vista. El comprador aterriza en una web con el mismo logotipo, el mismo buscador y las mismas categorías, y paga sin sospechar. Ahí está el problema: la copia no tiene erratas visibles ni un diseño pobre que levante la liebre.
El daño tampoco se queda en el importe de la compra. Con los datos de la tarjeta en su poder, los delincuentes pueden intentar cargos recurrentes o suscripciones que el usuario tarda semanas en detectar. De ahí la insistencia de los especialistas en revisar los movimientos con lupa después de cada campaña de descuentos.
Cómo detectar una web falsa antes de pagar
La primera comprobación es gratuita y lleva diez segundos: revisa el dominio letra a letra antes de pagar. El nombre debe coincidir exactamente con el de la tienda oficial, sin añadidos ni cambios de terminación.
'Los estafadores utilizan un nombre similar, pero repiten una letra o agregan un guion entre una letra y otra', detalla Urbina. Por eso un guion de más en el dominio es una señal de alarma suficiente para cerrar la pestaña y buscar la tienda por tu cuenta, escribiendo su dirección a mano.
Diez segundos revisando el dominio pueden ahorrarte el disgusto de descubrir, semanas después, un cargo que no reconoces.
Otra vía de entrada son los mensajes. Da igual que lleguen por SMS o por WhatsApp: si traen un chollo con enlace, conviene mirarlo dos veces. 'El enlace quizá no nos va a derivar al sitio web que corresponde a la tienda', advierte el especialista, que insiste en no dar por bueno un mensaje solo porque lo hayamos recibido en nuestro móvil de siempre.
A esta modalidad se la conoce como phishing, la técnica de hacerse pasar por bancos o empresas para conseguir contraseñas, números de tarjeta y datos de la cuenta. Lo explica Walter Alvarez, experto en derecho bancario, que recomienda tener claros los canales oficiales de cada entidad y desconfiar de cualquier aviso que llegue por una vía poco habitual.
A eso se suma el mantenimiento de las credenciales. Alvarez aconseja actualizar con frecuencia las contraseñas de las aplicaciones móviles y de la banca por internet, porque así se conservan en mejores condiciones los factores de autenticación que las entidades ponen a disposición del cliente.
Conviene además no fiarse del candado del navegador. Ese icono indica que la conexión va cifrada, no que la tienda sea legítima: una web fraudulenta también puede mostrar la conexión segura. Lo que de verdad pesa es el dominio y la trayectoria del comercio.
Sobre la conexión, el consejo es claro: evita las redes wifi públicas para comprar. Un atacante puede montar una red abierta en un centro comercial o en un parque y esperar a que alguien se conecte. 'El hacker podría capturar todo lo que la persona digite, incluso sus contraseñas', avisa Urbina. Usa tus datos móviles.
Y luego está el anzuelo del precio. Desconfía de descuentos del 75% al 80% en productos de marca: es la cifra que cita el docente como umbral de sospecha. 'Cuando recibes mensajes con descuentos de 75% a 80%, te debes preguntar qué está ganando la empresa', razona. Si la respuesta no encaja, la oferta tampoco.
Qué puedes hacer si ya has caído: pasos y a quién acudir
Si ya has pagado en una web sospechosa, el reloj corre en tu contra. El primer paso es avisar a tu banco y bloquear la tarjeta con la que hiciste la operación; cuanto antes lo hagas, más margen hay para frenar cargos posteriores. Después, revisa los movimientos de los últimos días y cambia las contraseñas que hayas usado en ese sitio.
En España puedes presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado y sumar el aviso a el Instituto Nacional de Ciberseguridad (INCIBE), que atiende consultas de ciudadanos y empresas a través de su línea de ayuda. Para una reclamación de consumo, la vía pasa por la OCU, Facua o la oficina municipal de consumo de tu localidad; si la tienda está adherida, la Junta Arbitral de Consumo resuelve sin coste para el comprador.
Ninguna de estas medidas es infalible, pero todas encarecen el trabajo del estafador. Y en una campaña como la del Black Friday, con miles de compras por minuto, la diferencia entre pinchar y no pinchar suele estar en un detalle pequeño: una letra, un guion, y un precio imposible.
🛒 La ficha de consumo
- ⚠️ Problema: La suplantación de tiendas online con IA se multiplica durante la campaña de Black Friday.
- 💸 Posibles consecuencias: Robo de datos bancarios y cargos no reconocidos en la tarjeta del comprador.
- ✅ Consejos para solucionarlo: Revisar el dominio, evitar enlaces de SMS y comprar con datos móviles.
- 🏁 Resultado final: Detectar la web falsa a tiempo evita el fraude y facilita la reclamación.
