En resumen
- La mayoría de las estafas de compras en línea usan las tres mismas palancas que el phishing: una ganga, urgencia, y una petición de salir de la plataforma que te protege. El producto es el cebo.
- El hábito más útil de todos: mantén cada transacción dentro de la plataforma (Vinted, eBay, Marketplace, Etsy, Wallapop, Milanuncios) — nunca pagues por transferencia bancaria, tarjeta de regalo o cripto a alguien que conociste allí. Los pagos de la plataforma son reversibles; los demás normalmente no.
- Las tiendas en línea falsas están por todas partes. Parecen reales porque los logotipos son fáciles de copiar. Busca el dominio de la tienda más « estafa » o « opiniones » antes de pagar; si la tienda tiene menos de seis meses, trátala como sospechosa.
- Si pagaste con tarjeta de crédito, casi siempre tienes una vía de retrocesión de cargo. Úsala. Si pagaste por transferencia bancaria o cripto, el dinero es mucho más difícil de recuperar.
- La categoría en crecimiento en 2026: fotos de productos generadas por IA en tiendas de aspecto real que no envían nada o envían un objeto barato radicalmente distinto. Las fotos ya no te permiten distinguir.
¿Qué es?
« Estafa de marketplace » es el término paraguas para el fraude de compras en línea, en sus varias formas:
- Tiendas en línea falsas. Un escaparate de aspecto completo — que normalmente anuncia artículos entre un 30 y un 70 % por debajo del precio de mercado — que cobra el pago y o bien no envía nada, o bien envía una réplica barata.
- Estafas de plataforma entre particulares. Conoces a un comprador o vendedor en Vinted, eBay, Facebook Marketplace, Depop, Etsy, Wallapop, Milanuncios. Te convencen de comunicarte o pagar fuera de la plataforma.
- Estafas de reembolso o devolución. El comprador afirma que un artículo no llegó o estaba vacío, exige un reembolso, a menudo con una foto manipulada.
- Fraude de triangulación. El comprador paga al vendedor con una tarjeta de crédito robada; el vendedor envía la mercancía; la retrocesión de cargo golpea al vendedor semanas después.
- Suplantación de marca. Tiendas falsas « Adidas », « Lululemon », « Le Creuset » idénticas a la real, a menudo anunciadas en Facebook o Instagram.
- Productos falsificados. Anuncios de aspecto real de falso lujo, falsa electrónica, falsa medicación, falsos complementos alimenticios.
- Estafas de « compra » o « venta » que escalan a fraude de identidad. « Solo envíame tu documento de identidad para poder verificarte. »
El patrón es fiable. El envoltorio cambia cada mes.
¿Cómo reconocerlo?
Señales de alerta en una tienda que nunca has usado:
- El dominio tiene menos de seis meses. Herramientas gratuitas: una consulta whois o icann.org/lookup.
- La marca de los productos es una marca real, pero el dominio de la tienda es casi el dominio de la marca (
adidassales.com,loncreuset-outlet.shop). - Los precios están entre un 30 y un 70 % por debajo de lo normal. Las rebajas reales rara vez pasan del 30 % en productos de marca legítimos.
- La tienda no tiene dirección física, solo un formulario de contacto. O la dirección está en un país completamente distinto del idioma del sitio.
- Las imágenes de los productos son ligeramente incoherentes — distinta iluminación, marcas de agua o estilos. Haz una búsqueda inversa de una foto de producto. Si aparece en el sitio de la marca real o en otra tienda sin nombre, esa es la respuesta.
- Las opiniones son demasiado limpias. Todas de cinco estrellas, ninguna de tres, fechadas en una ventana muy ajustada.
- Los distintivos de confianza son imágenes, no enlaces. Un distintivo « Verified by Visa » o « Trustpilot » que no lleva a nada real es decoración.
- La pasarela de pago exige un método inusual — transferencia bancaria, cripto, « pagar por WhatsApp », tarjeta de regalo.
- Una tienda impulsada por un anuncio en redes sociales en Instagram o Facebook para una marca desconocida. Especialmente común en ropa, complementos y productos « de novedad ».
Señales de alerta en una plataforma entre particulares:
- El comprador o vendedor quiere sacar la conversación de la plataforma « para ahorrar comisiones ».
- Te envían un enlace de aspecto falso de « pago protegido » con el logotipo de la plataforma. Los pagos reales de la plataforma se quedan dentro de la plataforma; nunca haces clic en un enlace para « liberar fondos ».
- Te envían un « código de envío » o un enlace de « pago de comisión ». La plataforma real nunca te pide pagar un enlace de envío externo.
- El comprador se ofrece a pagar de más « por el envío » y luego alega fraude para la retrocesión de cargo.
- Una cuenta nueva sin historial está comprando un artículo de alto valor.
- La foto de perfil es una foto de archivo o una persona famosa — búsqueda inversa de imagen para confirmar.
- Presión para enviar antes de que el pago aparezca en tu cuenta de la plataforma (« lo envié, mira en tu spam »).
Para la suplantación de marca en concreto: escribe tú mismo el nombre de la marca en tu navegador. No hagas clic en el anuncio. El sitio oficial es casi siempre el primer resultado que no es un anuncio.
¿Qué hacer?
Antes de comprar algo en una tienda nueva:
- Comprueba la antigüedad del dominio. Busca
whois <dominio>o usa cualquier servicio whois. Menos de seis meses → precaución. Menos de seis semanas → casi con seguridad una estafa. - Busca «
estafa » y « entre comillas. Lee el tercer y el cuarto resultado, no solo el primero (el primero suele ser la propia página de la tienda).opiniones » - Haz una búsqueda inversa de una foto de producto. Si aparece en otras 20 tiendas sin nombre o en el sitio de la marca real, la tienda está revendiendo imágenes robadas.
- Consulta Trustpilot, Reddit (r/Scams) y el equivalente de protección al consumidor de tu país en busca de menciones.
- Paga con tarjeta de crédito si puedes. Las tarjetas de crédito ofrecen una protección por retrocesión de cargo que las tarjetas de débito, las transferencias bancarias, las tarjetas de regalo y la cripto no ofrecen. La Protección al Comprador de PayPal también es sólida para las transacciones que reúnen los requisitos.
- Guarda la confirmación del pedido, la URL y capturas de pantalla — las retrocesiones de cargo prosperan más rápido con pruebas.
Antes de comprar o vender en una plataforma entre particulares:
- Mantén toda la comunicación y el pago dentro de la plataforma. Si te piden salir de la plataforma, están intentando explícitamente escapar de la protección al comprador.
- Usa métodos de pago protegidos por la plataforma — la protección al comprador de Vinted, la Garantía de Devolución de eBay, PayPal Bienes y Servicios, etc. No pagues « Entre amigos y familiares » a un desconocido; esa vía no tiene recurso.
- Verifica que la cuenta está establecida — historial de ventas, opiniones, antigüedad de la cuenta.
- Fotografía o graba en vídeo el artículo antes de enviarlo en ventas de alto valor — te protege contra falsas reclamaciones de « no lo recibí » o « estaba roto ».
- Para las entregas en persona, quedad en un lugar público durante el día. Lleva a alguien. No compartas tu dirección de casa hasta que sea necesario.
Si te han estafado:
- Dentro de las 24 horas — contacta con tu emisor de tarjeta o tu banco para impugnar el cargo. La mayoría tienen una opción « denunciar fraude » en la aplicación.
- Para las tarjetas de crédito, presenta una retrocesión de cargo formal. Las redes de tarjetas (Visa, Mastercard, Amex) tienen códigos de motivo específicos; cita « bien o servicio no recibido », « productos falsificados » o « no conforme a la descripción ».
- Para las compras de PayPal Bienes y Servicios, presenta una reclamación de Protección al Comprador dentro de 180 días.
- Para las transferencias bancarias, llama a la línea de fraude del banco hoy; las transferencias internacionales a veces pueden revocarse dentro de las 24 horas.
- Para la cripto, el dinero casi con seguridad se ha ido, pero: denuncia a la unidad de ciberdelincuencia de tu país y a Chainabuse.com (rastrea direcciones de billeteras de estafa).
- Denuncia la tienda o al vendedor — a la plataforma, a la marca que están suplantando, y al regulador de protección al consumidor de tu país.
- Busca y avisa a otras víctimas — los foros comunitarios a menudo tienen hilos donde otros pueden confirmar un proceso de reembolso.
Lo que NO hay que hacer
- No pagues por transferencia bancaria a un vendedor particular. Una vez que el dinero se ha ido, se ha ido.
- No pagues con tarjeta de regalo por nada. Las tarjetas de regalo no son un método de pago para empresas legítimas.
- No hagas clic en enlaces de « código de envío » o « confirmación de pago » del comprador o vendedor. Las plataformas reales los envían dentro de la aplicación.
- No compartas tu número de teléfono, dirección o documento de identidad con un comprador o vendedor con quien no hayas completado una transacción. La frase « necesito verificarte » es en sí misma la estafa.
- No aceptes un pago de más. « Te envié 200 € en lugar de 100 € — devuélveme 100 € » es la versión más antigua del fraude de pago por adelantado. Los 200 € originales serán revertidos; los 100 € que enviaste se han ido.
- No discutas con el estafador una vez descubierto. Ahora tiene tu información personal; la respuesta es bloquear, denunciar y documentar.
- No intentes recuperar la cripto perdida a través de « servicios de recuperación » que te contactan después. Esos son la segunda estafa.
Usar la IA para ayudarte
Evaluar una tienda antes de comprar:
« Estoy a punto de comprar en esta tienda en línea: [dominio]. El artículo es [artículo, precio, y lo que cuestan artículos comparables en otros sitios]. El anuncio apareció en [Facebook / Instagram / búsqueda de Google / etc.]. Por favor, dime (a) qué comprobar sobre la reputación de la tienda en los próximos diez minutos, (b) qué señales de alerta concretas debería buscar en la propia página de pago, (c) qué método de pago es más seguro aquí, y (d) en una escala del 1 al 10, cómo de arriesgada parece esta compra, con tu razonamiento. »
Planificar una retrocesión de cargo o una reclamación:
« Me han estafado en una tienda o un vendedor de marketplace en línea. A continuación está lo que pasó, cuándo, cómo pagué, y qué tengo como prueba. Por favor, ayúdame a redactar una carta de reclamación formal o una declaración de retrocesión de cargo en [idioma], dirigida a [mi emisor de tarjeta / PayPal / la plataforma], siguiendo la estructura que esperan los gestores de casos: hechos, pruebas, resultado solicitado, y cronología. Mantén el tono firme y objetivo.
Detalles: [pegar]"
Un recordatorio: la IA no sabe en tiempo real si una tienda concreta es fraudulenta. Úsala para planificar y redactar; verifica con la base de datos de protección al consumidor de tu país antes de comprometerte.
¿A quién llamar?
El orden: tu banco o emisor de tarjeta para la retrocesión de cargo, la plataforma que usaste, la autoridad de protección al consumidor de tu país, la marca que están suplantando.
Encontrar los contactos más recientes para tu país con IA:
« Estoy en [tu país]. Lista los canales oficiales que debería usar tras una estafa de compras en línea — el equipo de retrocesión de cargo o de disputas de mi banco, la autoridad nacional de protección al consumidor, el regulador financiero para disputas de pagos transfronterizos, el organismo de denuncia de ciberdelincuencia, y cualquier línea de asistencia jurídica gratuita para disputas de consumo. Para cada uno, da la web oficial y el teléfono público, y dime los plazos típicos para presentar una disputa (p. ej. las ventanas de retrocesión de cargo según las reglas de Visa / Mastercard / SEPA). Cita cada fuente oficial. Señala cualquier cosa que pudiera estar desactualizada. »
Una breve lista curada:
- España — INCIBE (017); OCU y Consumo Responde para consumo; Policía Nacional / Guardia Civil para el delito.
- México — Profeco para consumo; Condusef para fraude bancario.
- Colombia — SIC (Superintendencia de Industria y Comercio); CAI Virtual (caivirtual.policia.gov.co).
- Argentina — Defensa del Consumidor (argentina.gob.ar/defensadelconsumidor); UFECI para cibercrimen.
- Chile — SERNAC (sernac.cl); CSIRT (csirt.gob.cl).
- Perú — INDECOPI para protección al consumidor; DIVINDAT (PNP).
Cuándo escalar más allá del chat
- El importe es significativo y el banco rechaza la retrocesión de cargo — escala al defensor del cliente financiero de tu país. La mayoría tienen procesos gratuitos y vinculantes.
- El vendedor tiene tu documento de identidad — consulta Recuperación por robo de identidad; esto es ahora un problema distinto.
- La tienda suplanta a una marca real — denuncia también a la marca directamente; muchas mantienen equipos antifraude que consiguen retirar las tiendas falsas más rápido que las vías oficiales.
- La estafa implicaba productos de salud, complementos o medicación — denuncia además al regulador nacional de seguridad de medicamentos. La medicación falsificada puede ser peligrosa.
- Un patrón entre varias víctimas — los foros comunitarios y las organizaciones de consumidores a veces coordinan reclamaciones conjuntas; en algunas jurisdicciones existen mecanismos de acción colectiva.
Fuentes y lectura adicional
- Red de Cooperación para la Protección de los Consumidores de la UE — informes anuales sobre el fraude transfronterizo de compras en línea
- Guías públicas de códigos de motivo de retrocesión de cargo de Visa / Mastercard
- Informes de transparencia de Trustpilot
- Better Business Bureau Scam Tracker
- ENISA — panorama anual de amenazas del comercio electrónico