Un sitio fiable se reconoce por un conjunto de señales verificables, no por su apariencia. En 2026, las herramientas de generación por inteligencia artificial permiten crear una tienda en línea creíble en pocas horas, con visuales cuidados, fichas de productos detalladas y páginas legales que parecen completas. Evaluar la fiabilidad de un sitio antes de introducir datos personales o bancarios se basa, por lo tanto, en verificaciones cruzadas, técnicas y regulatorias.
Permisos del navegador y alertas de seguridad: el primer filtro en 2026
Los competidores abordan casi todos el candado HTTPS como punto de partida. Esta señal sigue siendo útil, pero ha perdido gran parte de su valor discriminante: un certificado SSL gratuito se obtiene en pocos minutos, y los sitios fraudulentos también lo utilizan.
En 2026, navegadores como Chrome y Edge han reforzado sus mecanismos contra las notificaciones abusivas y los sitios engañosos.
Antes de cualquier otra verificación, observe si su navegador muestra una advertencia al acceder al sitio. Un sitio que solicita inmediatamente permiso para enviar notificaciones, especialmente antes de que haya consultado su contenido, reproduce un patrón típico de las páginas de phishing o de spam publicitario.
Para profundizar en este reflejo, verificar la fiabilidad del sitio tarbob permite entender cómo se construye y se mide la reputación de un dominio antes de cualquier interacción.
Identidad legal del sitio: verificar más allá de las menciones mostradas
Leer las menciones legales es un consejo común, pero leer no es suficiente. Un sitio fraudulento puede mostrar un número SIREN copiado de una empresa real, o una dirección física que corresponde a un local vacío. Corroborar la información legal con fuentes oficiales es el único método fiable.
El registro Infogreffe o el directorio de empresas disponible en los portales públicos permiten verificar que un SIREN existe y corresponde a la actividad descrita. Para los sitios financieros o de seguros, las listas negras de la ACPR y de la AMF enumeran las entidades no autorizadas. Atención, estas listas no son exhaustivas: un sitio ausente de la lista negra no es necesariamente legítimo.
La alerta del FBI actualizada en julio de 2026 subraya que los sitios de suplantación ganan credibilidad gracias a contenidos generados por IA, incluidos deepfakes de video o audio que imitan a asesores. Un sitio que muestra un video de testimonio o una llamada de un “asesor” no prueba nada sobre su identidad real.
Control de la antigüedad del dominio
Las herramientas WHOIS (who.is, DomainTools) indican la fecha de creación del nombre de dominio. Un dominio creado desde hace menos de tres meses que ofrece productos a precios rebajados merece una desconfianza aumentada. Este criterio no es absoluto (un sitio legítimo puede ser reciente), pero combinado con otras señales débiles, orienta la decisión.
Falsas opiniones y dark patterns: las nuevas superficies de fraude
La presión regulatoria sobre las falsas opiniones se ha endurecido notablemente en 2025-2026. Las autoridades británicas (CMA) y estadounidenses (FTC) ahora tratan las falsas opiniones como una práctica comercial engañosa que conlleva sanciones concretas. En Francia, la DGCCRF intensifica los controles sobre las opiniones en línea.
Este endurecimiento tiene una consecuencia directa para la evaluación de fiabilidad: la presencia de opiniones positivas en un sitio no garantiza su autenticidad. Los reguladores consideran las opiniones y las señales de urgencia (“quedan solo 2 en stock”, “oferta expira en 3 minutos”) como superficies de fraude en sí mismas.
Para evaluar la credibilidad de las opiniones mostradas en un sitio, tres reflexos ayudan a hacer la selección:
- Buscar opiniones en plataformas independientes de terceros (Trustpilot, Signal-Arnaques) en lugar de confiar en los testimonios publicados por el propio sitio
- Verificar si el sitio muestra una política de moderación de opiniones o una certificación por un tercero de confianza, lo que sigue siendo raro en los sitios fraudulentos
- Desconfiar de las opiniones redactadas en un estilo uniforme, publicadas en un corto período, o que mencionan detalles demasiado genéricos para ser verificables
Los dark patterns (interfaces engañosas) también están sujetos a sanciones regulatorias crecientes. Un sitio que dificulta la cancelación de suscripción, oculta el precio total o premarca opciones de pago señala una relación problemática con la transparencia, incluso si vende un producto real.
Herramientas de verificación en línea: cuáles aportan información real
Varias herramientas gratuitas permiten cruzar señales en pocos minutos. Su valor depende de lo que realmente verifican.
- Google Safe Browsing: detecta los sitios señalados por phishing o distribución de software malicioso, pero no cubre las estafas comerciales clásicas
- ScamAdviser y ScamDoc: asignan un puntaje de confianza basado en la antigüedad del dominio, la localización del servidor, la presencia de menciones legales y las opiniones disponibles en línea
- Las listas negras institucionales (ACPR, AMF, DGCCRF): se centran en los sectores financieros, de seguros y de venta en línea, con actualizaciones regulares pero no exhaustivas
- Las extensiones de navegador antivirus: bloquean los dominios conocidos como maliciosos, pero su protección sigue siendo útil sin ser una garantía absoluta
Ninguna de estas herramientas reemplaza el cruce manual de señales. Un sitio puede obtener un puntaje aceptable en ScamAdviser mientras practica dropshipping con plazos de entrega irreales o condiciones de devolución inexistentes.
Pago en línea: el último candado antes de la transacción
El modo de pago propuesto por un sitio constituye un indicador fiable de sus intenciones. Un sitio que solo acepta transferencias bancarias o criptomonedas, sin ofrecer una solución de pago con recurso (tarjeta bancaria a través de 3D Secure, PayPal), limita voluntariamente las posibilidades de reclamación.
Priorizar un medio de pago que ofrezca un derecho de retrocesión sigue siendo la última red de seguridad si se han descuidado todas las demás verificaciones. Las CGV deben mencionar los plazos de retractación, las condiciones de reembolso y el proveedor de pago utilizado.
Un sitio que muestra todos los logos de pago conocidos sin realmente ofrecerlos en el momento de la compra reproduce un patrón de fraude documentado. Pruebe el proceso de compra hasta la etapa de pago, sin validar, para verificar la coherencia entre lo que se anuncia y lo que está disponible.