El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado de una campaña fraudulenta en la que ciberdelincuentes crean tiendas online falsas que copian la imagen y el aspecto de conocidas cadenas de supermercados. El objetivo es quedarse con los datos personales y bancarios de la víctima y cobrar por productos que no existen.

Los enlaces circulan por anuncios patrocinados en buscadores y también llegan por mensajes de WhatsApp entre contactos. Si el mensaje viene de alguien conocido, la desconfianza baja, pero eso no significa que la página sea legítima ni que la oferta sea real.

El gancho son siempre los precios llamativamente bajos en productos de marcas reconocibles. Las webs falsas añaden además mensajes de urgencia como "quedan pocas unidades" u "oferta limitada" para que el usuario compre rápido y sin detenerse a revisar.

Cómo detectar una web falsa antes de pagar

Para no caer en la trampa no hace falta ser experto en ciberseguridad. Basta con comprobar que el dominio coincida con el oficial de la marca y que el nombre no presente variaciones extrañas o caracteres sospechosos en la dirección web.

Un descuento desproporcionado respecto al precio habitual es otra señal de alerta clara. Si además la página pide datos bancarios y tiene detalles raros en el diseño o en el texto, lo más prudente es cerrar el navegador sin continuar.

La urgencia artificial y las ofertas exageradas son los dos recursos más habituales de este tipo de fraudes. Reconocerlos a tiempo puede evitar un disgusto mayor, ya que una vez introducidos los datos es más difícil revertir el daño.

Qué hacer si ya has pagado

Si se ha completado una compra, hay que contactar con el banco de inmediato e informar de la operación fraudulenta. También conviene cambiar las contraseñas utilizadas en esa web y recopilar todas las pruebas disponibles, incluyendo capturas de pantalla y los mensajes recibidos.

El siguiente paso es denunciar ante las Fuerzas y Cuerpos de Seguridad del Estado. INCIBE recomienda además realizar egosurfing para comprobar si los datos personales han quedado expuestos en algún punto de la red.

Si solo se ha visitado la web sin llegar a pagar, basta con guardar capturas de los anuncios y mensajes y notificar el caso directamente a INCIBE. En cualquier caso, revisar siempre la URL antes de introducir cualquier dato es el primer y más sencillo escudo contra este tipo de estafas.