Cómo saber si una página web es falsa: señales y comprobaciones

Una página web falsa suele delatarse por la dirección: imita el dominio de una marca conocida con una letra cambiada, un guion o una terminación distinta. Otras señales habituales son los precios muy por debajo del mercado, la falta de un aviso legal con razón social y NIF, una web creada hace pocas semanas y un pago que, al final, solo admite transferencia o envío de dinero. Ninguna señal sola lo confirma; varias juntas, casi siempre sí.

En esta guía distinguimos los dos tipos de web falsa más comunes y te explicamos cómo comprobar cada señal en pocos minutos.

Dos tipos de web falsa

La web clonada. Copia el diseño, el logo y las fotos de una marca real (de deporte, de moda, un supermercado) y se publica en un dominio parecido. Un ejemplo reciente: en mayo de 2026 INCIBE avisó de una campaña de tiendas falsas que suplantaban a Lidl, difundidas con anuncios patrocinados en buscadores y enlaces por WhatsApp, con productos muy por debajo de su precio y mensajes de urgencia como «quedan pocas unidades».

La tienda inventada. No imita a nadie: es una marca nueva, con buena pinta y precios irresistibles, que cobra y no envía, o envía algo distinto de lo que vendía. Aquí no puedes comparar con un dominio oficial, así que cuentan más las comprobaciones de identidad, antigüedad y opiniones.

Señal 1: el dominio no es exactamente el de la marca

Es la comprobación más rápida y la más fiable. Fíjate en:

• Letras cambiadas o duplicadas: una «rn» que parece una «m», una «l» que es una «i» mayúscula.
• Palabras añadidas: «-outlet», «-oferta», «-store», «-es» delante o detrás del nombre.
• Terminaciones distintas: la marca usa .es o .com y la copia usa otra terminación poco habitual.
• Caracteres de otros alfabetos: INCIBE describe un caso de phishing con un dominio escrito con caracteres cirílicos que, a simple vista, tenían el mismo aspecto que las letras latinas. La web además tenía candado.

El truco práctico: no entres desde el anuncio ni desde el mensaje. Escribe tú la dirección o búscala en el buscador. En cada uno de nuestros informes indicamos el dominio oficial de la tienda; por ejemplo, el de Lidl, Nike o adidas.

Señal 2: precios que no cuadran

INCIBE incluye entre las pistas de una tienda fraudulenta los precios demasiado buenos, sobre todo en productos de marca, lanzamientos limitados o artículos «únicos». Si unas zapatillas que todas las tiendas venden a un precio parecido aparecen con un 70 % u 80 % de descuento, la explicación más probable no es una oferta.

Compara con la web oficial de la marca y con dos o tres tiendas conocidas. Si nadie más tiene ese precio, desconfía.

Señal 3: el pago no te deja ninguna protección

El Centro Europeo del Consumidor en España recomienda no pagar nunca mediante empresas de envío de remesas y usar, si es posible, tarjeta de crédito, porque permite reclamar un cobro indebido. INCIBE, por su parte, considera las transferencias bancarias menos recomendables para comprar online. Si una web te empuja a pagar por transferencia a una cuenta, a un particular o mediante un envío de dinero, no sigas.

Ojo con lo contrario: INCIBE también advierte de que muchas tiendas fraudulentas solo admiten tarjeta, porque lo que buscan son tus datos. Que acepte tarjeta no prueba nada; si no te fías de la web, no introduzcas los datos de pago.

Señal 4: no hay aviso legal, o los datos no cuadran

La ley de comercio electrónico (LSSI, art. 10) obliga a la tienda a publicar su nombre o razón social, su domicilio, un correo, su NIF y, en su caso, sus datos registrales. Una web falsa suele:

• No tener aviso legal.
• Tener uno copiado de otra web, con el nombre de una empresa que no tiene nada que ver con la marca.
• Mostrar solo un formulario de contacto o un número de móvil.

Si aparece un NIF, compruébalo. Te explicamos cómo en cómo consultar el CIF de una empresa. Y si quieres saber qué datos son obligatorios, lee qué debe incluir el aviso legal de una tienda online.

Señal 5: la web se creó hace poco

Una tienda con años de historial ha tenido tiempo de acumular clientes, opiniones y reclamaciones visibles. Una web creada hace unos días no tiene nada de eso, y por eso la antigüedad es un buen filtro.

Cómo comprobarlo con archive.org:

1. Entra en web.archive.org.
2. Escribe la dirección exacta de la tienda.
3. Mira el año de la primera captura y si la web tenía el mismo aspecto en el pasado.

Si la primera captura es de hace unos días, o hace un año era una web de otra cosa, ten cuidado.

Cómo comprobarlo con los datos de registro del dominio:

1. Entra en ICANN Lookup, la herramienta de ICANN para consultar los datos de registro de dominios.
2. Escribe el dominio.
3. Busca la fecha de creación y el registrador.

Algunos datos pueden aparecer ocultos por privacidad, y no todas las terminaciones de país muestran lo mismo. Para los dominios .es, el registro lo gestiona Red.es a través de dominios.es.

Una web reciente no es por fuerza falsa, pero una web reciente que además imita a una marca, tiene precios imposibles y no dice quién la gestiona, sí es una alarma clara.

Señal 6: el candado no te dice quién está detrás

INCIBE explica que el HTTPS y el certificado cifran la comunicación, pero no garantizan por sí solos que la web sea legítima. Recomienda pulsar en el candado y comprobar que la dirección corresponde a la empresa que dice ser. Una web sin HTTPS es sospechosa; una web con HTTPS puede seguir siéndolo.

Señal 7: detalles descuidados

Otras pistas que recoge INCIBE en su guía sobre tiendas fraudulentas:

• Faltas de ortografía o textos traducidos de forma automática.
• Enlaces rotos o secciones que siempre vuelven a la portada.
• Iconos de redes sociales que no llevan a ningún perfil, o que llevan a perfiles ajenos o sin actividad.
• Titulares sensacionalistas y descripciones de producto vagas.

Señal 8: las opiniones solo están en la propia web

Una web falsa puede llenar su página de valoraciones de cinco estrellas. Busca el nombre de la tienda fuera de ella, en un buscador y en plataformas independientes. Si no aparece en ningún sitio, o lo único que encuentras son avisos de otros compradores, no compres. Más trucos en cómo detectar opiniones falsas.

Comprobación en cinco minutos

Paso	Qué haces	Qué debería salir
1	Comparas el dominio con el oficial	Coincide letra a letra
2	Abres el aviso legal	Razón social, NIF y domicilio
3	Miras archive.org	Años de historial
4	Buscas opiniones externas	Existe y hay opiniones variadas
5	Llegas a la pantalla de pago	Tarjeta o pasarela reconocida

Si falla uno, investiga más. Si fallan dos o más, no compres. Para una revisión completa, sigue nuestras 12 comprobaciones para saber si una tienda online es fiable.

Si ya has pagado

Esto es lo que recomienda INCIBE en su aviso sobre las tiendas falsas de Lidl:

1. Avisa a tu banco para que active sus protocolos antifraude.
2. Guarda pruebas: capturas de los anuncios, de la web, del pedido y del justificante de pago.
3. Denuncia ante la Policía Nacional o la Guardia Civil, aportando esas pruebas.
4. Cambia tus contraseñas si diste alguna que usas en otros sitios.
5. Pide orientación a la Línea de Ayuda en Ciberseguridad de INCIBE: teléfono 017, todos los días de 8:00 a 23:00, gratuita y confidencial. También atiende por WhatsApp en el 900 116 117.

Lo explicamos paso a paso en qué hacer si me estafan comprando por internet y en cómo denunciar una página web estafa.

Si dudas de una tienda concreta, consulta nuestros informes o pídenos que la revisemos.

Fuentes

• INCIBE: Pistas para identificar tiendas fraudulentas
• INCIBE: Suplantan al LIDL a través de tiendas online fraudulentas
• INCIBE: Nuevos tiempos, nuevos fraudes: phishing unicode
• INCIBE: Métodos de pago seguros al comprar online
• INCIBE: Línea de Ayuda en Ciberseguridad 017
• Centro Europeo del Consumidor en España: fraudes online