¿Es fiable esta web? Comprueba una tienda online

Cómo se usa

1. Copia el enlace de la tienda o del mensaje y pégalo, o escribe el nombre de la web (por ejemplo, ejemplo.com).
2. Pulsa «Comprobar la web». Revisamos el enlace con las reglas de tu país, preguntamos al registro del dominio cuándo se creó y miramos si es una web conocida y si aparece en campañas de SMS fraudulentos.
3. Lee el resultado y lo que hemos comprobado. Si hay señales de alarma, no compres ni des tus datos; si no las hay, sigue los consejos antes de pagar.

Qué significa cada resultado

Aparece en campañas de estafa

Mensajes de estafa enviados a mucha gente llevan a esta web, y no es una web conocida. No compres, no escribas tus datos y no pulses enlaces que lleven a ella. Si ya has pagado o dado tus datos, llama a tu banco cuanto antes.

Tiene señales de alarma

Hemos encontrado al menos una señal típica de las estafas: algo raro en el enlace (imita a una marca, usa un acortador u oculta la web real), un dominio de hace menos de un mes o suspendido, o mensajes de estafa que llevan a él. No compres ni des tus datos sin comprobarlo por otra vía.

Ve con cuidado

No hemos visto señales claras de estafa, pero la web es reciente, o no sabemos su antigüedad y no es una web conocida. Puede ser legítima: comprueba quién está detrás antes de pagar.

No hemos encontrado señales de alarma

Ninguna de las comprobaciones ha dado una señal de estafa. Eso no garantiza que la web sea segura: una estafa nueva puede no tener historial y una web conocida puede ser pirateada. Sigue los consejos de abajo antes de pagar.

Qué significa cada señal

• Usa un acortador de enlaces que oculta la web real.
• El enlace imita el nombre de una empresa pero no es su dominio oficial.
• El enlace usa una extensión muy frecuente en estafas (.xyz, .top, .info…).
• Lenguaje de urgencia o petición de datos de acceso.
• Menciona una empresa conocida junto a una petición urgente.
• Excusa de envío o paquete retenido junto a una acción urgente.
• Menciona una empresa, pero el enlace no lleva a su web oficial.
• Contiene frases que NoCall ha marcado en campañas de estafa conocidas.
• El enlace empieza por http://, no por https://, así que lo que escribas no va cifrado. Las tiendas y los bancos de verdad usan https.
• El enlace lleva un texto antes de una @ que oculta adónde lleva de verdad: la web que abre es el dominio que ves arriba, no el nombre que va antes de la @.
• El dominio tiene tildes o letras de otros alfabetos: comprueba que no imite a una web conocida, porque algunas letras se ven iguales.
• El enlace lleva a una dirección IP numérica en vez de al nombre de una web, algo que no hacen las tiendas ni los bancos de verdad.
• El enlace indica un puerto poco habitual (un número detrás del dominio), algo que las webs normales casi nunca usan.
• Se registró hace menos de 30 días. La mayoría de las webs fraudulentas tienen días o semanas.
• Se registró hace entre 30 y 179 días.
• El registro caduca en menos de 30 días, o ya ha caducado. Es solo informativo: muchas webs renuevan en el último momento.
• El registro o el registrador ha suspendido el dominio (client hold o server hold): no funciona en internet, algo que suele pasar tras una denuncia por abuso.
• El dominio se está borrando (pending delete o periodo de recuperación).
• El registro no tiene datos de este dominio ni del dominio del que forma parte: no está registrado, o el registro no lo publica.
• El registro de esta extensión no publica sus datos por RDAP, el servicio público de consulta de dominios, así que no sabemos su antigüedad. No es una señal de alarma.
• Hay campañas públicas de SMS fraudulentos que enlazan a este dominio o al dominio del que forma parte.
• Ni el dominio ni el dominio del que forma parte están en el Majestic Million. Es lo normal en la mayoría de las webs legítimas; importa cuando no sabemos su antigüedad o si la web dice ser una gran marca.

Herramientas relacionadas

• ¿Es seguro este código QR?
• ¿Es real este email?

Qué webs cubre

Funciona con webs de cualquier país. Las reglas de enlaces son las de tu edición de NoCall, con las mismas marcas, dominios oficiales y acortadores que «Comprobar un enlace». La antigüedad sale del registro oficial de cada dominio (algunos, como los de .es, .de o .it, no la publican); la popularidad, del Majestic Million, y las campañas, de los SMS fraudulentos que han visto varios usuarios de NoCall.

El enlace se envía al servidor de NoCall para revisarlo con las reglas de tu país, y nunca lo abrimos; si pegas una dirección de email, solo se envía su dominio. Al registro del dominio solo le llega el nombre del dominio. No guardamos el enlace: solo anotamos que se hizo una comprobación y el veredicto.

Preguntas frecuentes