Cómo reconocer una tienda falsa antes de comprar (y cómo evitar que clonen la tuya)

En octubre, la PDI y la Fiscalía alertaron por un aumento de páginas clonadas de bancos y del retail, pensadas para robar datos de tarjetas y claves. No es casualidad: cada vez que se acerca un evento de ofertas como el Cyber o el Black Friday, aparecen sitios que copian el logo, los colores y hasta las fotos de tiendas reales.

Esta guía tiene dos partes. La primera sirve a cualquier persona que compra por internet. La segunda es para quienes tienen un negocio y no quieren que su marca termine siendo el anzuelo.

Parte 1: cómo reconocer una tienda falsa

Mira la dirección letra por letra

Es la señal más confiable. Los sitios falsos usan direcciones casi iguales a las reales: una letra cambiada (tiendamodeIo.cl, con una «I» mayúscula en lugar de la «l»), una palabra extra (tienda-oficial-…, …-ofertas) o una terminación distinta (.shop, .online, .store en vez de .cl).

Desconfía de los descuentos imposibles

Un televisor a un 80 % de descuento, zapatillas de marca a un tercio de su precio o «solo quedan 2 unidades» con un reloj en cuenta regresiva: son técnicas para que compres apurado y sin pensar.

Llega por tu cuenta, no por un enlace

Muchas estafas empiezan con un SMS, un WhatsApp, un correo o un anuncio en redes sociales. En vez de tocar el enlace, escribe tú mismo la dirección de la tienda en el navegador o búscala en Google.

Revisa lo que debería tener una tienda real

1. Datos de contacto completos: razón social, RUT, dirección y teléfono. Un sitio que solo ofrece un formulario o un WhatsApp es sospechoso.
2. Medios de pago conocidos: Webpay, Mercado Pago o tarjetas a través de una pasarela. Desconfía si solo aceptan transferencia a una cuenta personal.
3. Políticas de cambio y despacho escritas en buen español y con sentido.
4. Redes sociales con historia: una cuenta creada hace dos semanas, con pocos seguidores y comentarios desactivados, es mala señal.

Si ya pagaste

1. Llama de inmediato a tu banco para bloquear la tarjeta y desconocer la compra. Mientras antes, mejor.
2. Cambia las claves que hayas escrito en ese sitio (y en cualquier otro donde uses la misma).
3. Haz la denuncia en la PDI o en la Fiscalía, con capturas de pantalla del sitio, la dirección y los comprobantes.
4. Reporta el sitio al CSIRT del Gobierno de Chile, en csirt.gob.cl, para que alerte a otras personas.

Parte 2: si tienes un negocio, cómo evitar que usen tu marca

Los estafadores prefieren marcas que la gente ya conoce y en las que confía. Una pyme con buena reputación también puede ser copiada. Esto es lo que te protege:

Protege tu correo con SPF, DKIM y DMARC

Son tres configuraciones de tu dominio que le dicen a Gmail, Outlook y compañía quién puede enviar correos a nombre de tu empresa. Con DMARC bien configurado, un correo falso que diga venir de [email protected] termina en spam o rechazado, en vez de llegar a la bandeja de tus clientes.

Vigila los dominios parecidos al tuyo

Revisa de vez en cuando si alguien registró una dirección casi igual a la tuya. Si el sitio falso usa un dominio .cl, NIC Chile puede suspenderlo cuando se usa para phishing; para otros dominios, el reclamo se hace al proveedor donde está registrado o alojado.

Avísale a tus clientes

Publica en tu sitio y en tus redes cuáles son tus canales oficiales (tu dirección web, tus cuentas y tus medios de pago) y aclara que nunca pedirás claves ni pagos por WhatsApp. Si detectas una copia, avisa rápido: tus clientes lo agradecen.

Reacciona rápido si te clonan

Junta evidencia (capturas, la dirección, la fecha), haz la denuncia y repórtalo al CSIRT y al proveedor del dominio. Mientras más rápido, menos personas caen.