Compra online segura

La mayoría de los pedidos online llegan sin problemas, pero la misma comodidad hace de las compras un escenario favorito de estafas: falsos mensajes de entrega, peticiones de tarjetas regalo, reseñas falsificadas y productos falsos. Esta guía reúne los consejos oficiales de la Comisión Federal de Comercio de EE. UU. (FTC), el Centro Nacional de Ciberseguridad del Reino Unido (NCSC), Citizens Advice y la Autoridad de Normas Publicitarias del Reino Unido (ASA) en una página con listas de comprobación. Explica cómo son las estafas, cómo proteger tus cuentas y pagos, cómo juzgar reseñas y sitios de reseñas, cómo evitar falsificaciones y dónde denunciar.

Cada apartado tiene su propia fuente y una fecha de «última comprobación». Cuando una página que leímos no daba detalles, lo decimos en lugar de rellenar el hueco.

Esta guía se basa en las fuentes públicas indicadas en cada apartado. No hemos probado ninguna tienda, producto ni servicio mencionado. PickGlobe es en sí un sitio de afiliación; el apartado sobre sitios de reseñas explica qué significa eso para ti. Las fuentes son páginas oficiales de EE. UU., el Reino Unido y Canadá (en inglés); los organismos de denuncia y los teléfonos son de esos países. No hemos consultado fuentes propias de España; si te estafan, acude a tu banco, a la policía o a una asociación de consumidores.

Lista de comprobación rápida

No hagas clic en enlaces de correos o mensajes inesperados sobre pedidos, entregas o pagos. Ve al sitio web o a la app de la tienda.
Nunca pagues con tarjeta regalo, transferencia, app de pagos o criptomonedas a un vendedor ni a nadie que diga ser un organismo o una empresa.
Paga con tarjeta de crédito siempre que puedas y guarda los justificantes.
Usa una contraseña única para cada cuenta importante, un gestor de contraseñas y la verificación en dos pasos.
Trata las reseñas como pruebas que debes contrastar, no como demostración.
Si un precio está muy por debajo del de la propia marca, sospecha de stock antiguo o de una falsificación.
Denuncia las estafas, aunque no hayas perdido dinero.

Phishing: mensajes que quieren que hagas clic

Fuente: FTC de EE. UU., «How to recognize and avoid phishing scams». Última comprobación: 15 de octubre de 2026.

Los mensajes de phishing intentan que entregues contraseñas, números de tarjeta u otros datos. La FTC describe cómo suelen ser:

Llegan de forma inesperada e imitan a un banco, una empresa de tarjetas, un suministro, un transportista o una tienda.
Avisan de un problema o de un bloqueo y te piden confirmar datos, pagar una factura desconocida o reclamar un reembolso.
Usan un saludo genérico, logotipos que parecen reales y un enlace para «actualizar» los datos de pago.

La FTC dice que las empresas legítimas no te piden actualizar los datos de pago mediante un enlace en un correo o un mensaje.

Qué hacer con un mensaje sospechoso

No hagas clic en enlaces ni abras archivos adjuntos.
Ve al sitio web o a la app de la tienda o del transportista y consulta allí el estado del pedido.
Si dudas, contacta con la empresa mediante un teléfono o un sitio web que ya conozcas.
Si hiciste clic en un enlace, actualiza tu software de seguridad y analiza el dispositivo. Si introdujiste una contraseña, cámbiala. Si diste otros datos, visita IdentityTheft.gov (EE. UU.) para los siguientes pasos.

Protégete de antemano

La FTC aconseja software de seguridad con actualizaciones automáticas en el ordenador y el móvil, la autenticación de varios factores y copias de seguridad periódicas de los archivos importantes. Nuestra guía sobre copias de seguridad de sitios web (en inglés) explica la regla 3-2-1.

Dónde denunciar

La FTC indica: reenviar los correos de phishing a [email protected], enviar los mensajes de texto al 7726 (SPAM) y denunciar en ReportFraud.ftc.gov aunque no se haya perdido dinero. En el Reino Unido, el NCSC dice que se denuncien los correos sospechosos al Suspicious Email Reporting Service y los mensajes de texto al 7726. Son cauces de EE. UU. y del Reino Unido.

Estafas con tarjetas regalo

Fuente: FTC de EE. UU., «Avoiding and reporting gift card scams». Última comprobación: 15 de octubre de 2026.

La FTC afirma que quien exige el pago con tarjeta regalo, por cualquier motivo, es un estafador, y que los organismos y empresas reales no lo piden. Las historias habituales son el gobierno, el soporte técnico, un familiar en apuros, una compañía de servicios, un premio, un jefe y el romance. Las señales de alerta son:

urgencia o secretismo;
que te digan que compres tarjetas en varias tiendas;
que te pidan leer el número de la tarjeta y el PIN, o enviar una foto;
un cheque por un importe excesivo con la petición de devolver la diferencia en una tarjeta regalo.

Comprar una tarjeta regalo con seguridad

Usa tiendas que conozcas. Evita los sitios de subastas online, donde las tarjetas pueden ser falsas o robadas.
Comprueba que las pegatinas protectoras estén intactas y que el PIN del reverso no esté expuesto ni raspado.
Si algo parece raro, elige otra tarjeta y díselo a un cajero o a un responsable.
Fotografía la tarjeta y el recibo por si necesitas denunciar una pérdida o un fraude.

Si un estafador consiguió los números, contacta de inmediato con la empresa de la tarjeta (algunas pueden ayudar) y después denuncia en ReportFraud.ftc.gov. Nuestra breve guía sobre seguridad con tarjetas regalo (en inglés) trata los mismos puntos.

Proteger tus cuentas y pagos

Fuente: NCSC del Reino Unido, «Shopping online securely». Última comprobación: 15 de octubre de 2026.

El NCSC agrupa sus consejos en comprar, pagar, la caja y las cuentas.

Fase	Qué aconseja el NCSC
Comprar	Investiga las tiendas desconocidas con reseñas de confianza y sitios de consumidores. Cuidado con las direcciones web parecidas y las ofertas demasiado buenas para ser ciertas. No hagas clic en enlaces inesperados; escribe la dirección o busca
Pagar	Usa una tarjeta de crédito siempre que puedas, porque suele tener protección de compra. Las tarjetas de débito dan menos protección, pero puede ser posible un contracargo. Comprueba la cobertura de PayPal, Apple Pay o Google Pay. Nunca pagues con transferencia bancaria directa
Caja	Rellena solo los campos obligatorios. Usa la compra como invitado o una plataforma de pago en lugar de crear una cuenta en la tienda. No dejes que el navegador o la tienda guarden los datos de pago
Cuentas	Usa una contraseña fuerte y única para cada cuenta importante (correo, banca, compras), guardada en un gestor de contraseñas, y activa la verificación en 2 pasos

Si te engañan para que pagues, el NCSC dice que contactes con tu banco y lo denuncies en Report Fraud (Police Scotland en Escocia). También indica denunciar los sitios web fraudulentos al NCSC y los anuncios fraudulentos a la ASA.

El candado no es una garantía

La FTC dice que https en la dirección no demuestra que una tienda sea legítima, y nuestra guía sobre HTTPS y el candado (en inglés) explica por qué un certificado gratuito solo demuestra que la conexión con ese dominio está cifrada.

¿Es real esta tienda? Comprobaciones de los reguladores

Fuentes: FTC de EE. UU., «Online shopping»; Oficina de Asuntos del Consumidor de Canadá, «Online shopping». Última comprobación: 15 de octubre de 2026.

Busca el nombre y el sitio web de la tienda con palabras como «complaint» (queja) o «scam» (estafa), y compara varias fuentes de reseñas y quién las escribió.
Comprueba la ubicación física y los datos de contacto del vendedor, y busca reseñas legítimas o pertenencia a asociaciones del sector (Canadá).
Averigua si compras al minorista o a un vendedor tercero.
Desconfía de los sitios que piden los datos de la tarjeta antes de una página segura o que empujan a decidir rápido (Canadá).
Evita vendedores sin política de privacidad, y averigua por qué recogen tu información (Canadá).
Los productos de marca a precios de ganga pueden ser falsificados o robados (FTC).

Nuestra guía Cómo saber si una tienda online es fiable (en inglés) convierte esto en una lista más larga, y derechos y devoluciones en las compras online explica qué hacer cuando un pedido sale mal.

Reseñas falsas: lo que prohíbe la norma de la FTC

Fuente: nota de prensa de la FTC de EE. UU., «Federal Trade Commission announces final rule banning fake reviews and testimonials» (agosto de 2024). Última comprobación: 15 de octubre de 2026.

La norma final de la FTC prohíbe:

crear o vender reseñas o testimonios de personas que no existen (incluidas las generadas con IA) o que nunca usaron la empresa, y comprarlos o difundirlos cuando la empresa sabía o debía saber que eran falsos;
ofrecer pagos o ventajas ligados a un sentido positivo o negativo;
reseñas internas sin una divulgación clara de la relación, con límites a que los directivos pidan a empleados o familiares que las escriban;
presentar como independiente un sitio controlado por una empresa cuando reseña una categoría que incluye sus propios productos;
la supresión de reseñas mediante amenazas legales o físicas infundadas, intimidación o falsas acusaciones públicas, y afirmar que las reseñas mostradas son todas o la mayoría cuando se ocultaron las negativas;
comprar o vender seguidores o visualizaciones generados por bots o secuestrados en redes sociales para falsear la influencia.

La FTC puede solicitar sanciones civiles contra quienes infrinjan a sabiendas. La nota de prensa no indica la fecha de entrada en vigor, así que consulta el Federal Register si la necesitas.

Qué pueden hacer los compradores

Si las reseñas de un anuncio se parecen todas, o un sitio de reseñas lo gestiona el vendedor, trátalo con cautela. Los consejos generales de compra de la FTC dicen también que las valoraciones con estrellas por sí solas no bastan, porque las reseñas falsas pueden ser positivas o negativas, y que algunos sitios de comparación los gestionan fabricantes o incluyen anuncios de pago. Denuncia las sospechas de reseñas falsas en ReportFraud.ftc.gov. Nuestra guía sobre cómo detectar reseñas falsas (en inglés) enumera señales prácticas.

Sitios de afiliación y etiquetas de «anuncio»: qué esperar de un sitio como el nuestro

Fuentes: FTC de EE. UU., «Disclosures 101 for social media influencers»; ASA del Reino Unido, «Affiliate marketing». Última comprobación: 15 de octubre de 2026.

PickGlobe gana dinero cuando algunos lectores hacen clic en enlaces a tiendas asociadas y compran. Los reguladores tienen criterios sobre cómo debe mostrarse eso, y conocerlos te ayuda a juzgar cualquier sitio de reseñas o guías.

FTC (Estados Unidos). La página de la FTC está escrita para influencers de redes sociales, pero expone el principio: divulga cualquier vínculo financiero, laboral, personal o familiar con una marca. No hace falta dinero, porque también cuentan los productos gratuitos o con descuento y las ventajas. La divulgación debe ir junto a la recomendación, donde sea difícil pasarla por alto, no en la biografía de un perfil, al final de una publicación o en un bloque de hashtags. Fórmulas que funcionan: «ad», «advertisement», «sponsored» (anuncio, publicidad, patrocinado) o una declaración sencilla. No funcionan las abreviaturas vagas como «sp», «spon» o «collab», ni un «thanks» suelto. Dice también que no se debe describir la experiencia con un producto que no se ha probado.

ASA (Reino Unido). La ASA dice que su código cubre el contenido de afiliación, y que tanto la empresa como el afiliado son responsables. Si la relación comercial no resulta clara por el contexto, el contenido debe poder identificarse como publicidad. Cuando solo algunos enlaces son de afiliación, marca esos enlaces y el contenido relacionado, por ejemplo con «(Ad)». Recomienda un identificador claro como «Ad», dice que «affiliate» puede no entenderse ampliamente, y que los avisos al pie de una página suelen ser insuficientes y que formulaciones vagas como «may earn a commission» probablemente sean problemáticas.

Qué puedes buscar. En este sitio, las páginas con enlaces de socios lo dicen cerca del principio («Ganamos una comisión cuando compras a través de algunos enlaces, sin coste adicional para ti. Solo enlazamos a tiendas con las que tenemos un acuerdo de colaboración, y marcamos esos enlaces como anuncios.»), y cada recuadro de socio y cada botón de compra lleva la etiqueta «Anuncio». No afirmamos haber probado productos ni tiendas salvo que una guía lo diga. Nuestra divulgación de enlaces de afiliado y cómo funcionan los enlaces de afiliado (en inglés) lo explican por completo. Cuando leas cualquier sitio de reseñas, busca lo mismo: una etiqueta clara junto al enlace, ninguna afirmación de pruebas prácticas sin evidencia e independencia respecto al vendedor.

Productos falsos y falsificados

Fuente: Citizens Advice, «Report fake or counterfeit goods» (Reino Unido). Última comprobación: 15 de octubre de 2026.

Tiempo desde que pagaste	Qué dice Citizens Advice
En los 30 días siguientes	Puedes obtener un reembolso completo
De 30 días a 6 meses	El vendedor puede ofrecer un sustituto genuino pero debe reembolsar si no puede suministrarlo
Más de 6 meses	Puede que obtengas un reembolso parcial según el uso, y demostrar que es falso puede ser más difícil (pide a la marca auténtica que lo inspeccione)

Los derechos del consumidor duran hasta 6 años según la calidad en el momento de la compra, y un vendedor no puede negarse porque el artículo fuera barato. Vías de pago: un contracargo con tarjeta de débito; un contracargo con tarjeta de crédito en compras de menos de 100 £; una reclamación de la sección 75 para compras con tarjeta de crédito de 100 £ a 30.000 £; una disputa de PayPal en los 180 días siguientes. Denuncia a Trading Standards (que puede procesar pero no recuperar tu dinero), a Report Fraud y a Crimestoppers. Son normas y organismos del Reino Unido.

Cómo detectarlos: la FTC advierte de que los productos de marca a precios de ganga pueden ser falsificados o robados. Los precios muy por debajo de los de la propia marca pueden indicar stock antiguo o falsificaciones. Compra en el sitio de la marca o en una tienda que ella indique, comprueba los datos de contacto y la política de devoluciones del vendedor y consulta nuestra guía sobre marcas de belleza independientes (en inglés).

Vendedores de marketplaces

Fuente: FTC de EE. UU., «Buying from an online marketplace». Última comprobación: 15 de octubre de 2026.

En un marketplace, comprueba qué cubre la plataforma (algunas tienen un proceso de reembolso, otras lo dejan entre comprador y vendedor), lee reseñas de varias fuentes, busca fotos reales del artículo concreto, desconfía de «usado», «tal cual» y de precios muy bajos en artículos caros, y paga a través del pago protegido del marketplace. La FTC dice que nunca se debe pagar fuera del sistema del marketplace, porque se pierde su protección, y que hay que evitar transferencias, tarjetas regalo, tarjetas de recarga de efectivo y criptomonedas. La lista completa está en derechos y devoluciones en las compras online.

Pruebas gratuitas que se convierten en cargos

Fuente: FTC de EE. UU., «Getting in and out of free trials, auto-renewals and negative option subscriptions». Última comprobación: 15 de octubre de 2026.

La FTC aconseja leer las condiciones antes de apuntarte, desmarcar las casillas premarcadas, recordar que una prueba que cobra envío o tasas no es realmente gratuita y poner la fecha límite de cancelación en el calendario. Advierte de que la publicidad puede exagerar porque a los vendedores afiliados se les paga por clic. Desconfía de un aviso de renovación que pide datos de la tarjeta y contacta con la empresa en un número que ya conozcas.

Si te han estafado: una lista tranquila

Es un consejo general que combina las fuentes anteriores.

Corta el contacto con el remitente. No respondas ni llames a números del mensaje.
Protege las cuentas. Cambia las contraseñas que hayas podido compartir, empezando por el correo, y activa la verificación en dos pasos.
Llama a tu emisor de tarjeta o a tu banco de inmediato, a un número de tu tarjeta o de su sitio oficial. En EE. UU., los errores de facturación de tarjetas de crédito requieren un aviso por escrito en los 60 días siguientes a la primera factura con el error.
Conserva pruebas: mensajes, capturas de pantalla, datos del pedido y justificantes de pago.
Denúncialo: ReportFraud.ftc.gov e IdentityTheft.gov (EE. UU.); Report Fraud y, para mensajes sospechosos, el Suspicious Email Reporting Service y el 7726 (Reino Unido); Trading Standards para productos falsificados. Son organismos de EE. UU. y del Reino Unido; en España acude a tu banco, a la policía y a una asociación de consumidores.

Guías completas relacionadas

Derechos y devoluciones en las compras online: Reino Unido, UE, EE. UU. y Canadá comparados: qué hacer cuando un pedido sale mal: cancelar, reembolsos, garantías y disputas con tarjeta.
Hosting web y dominios: la guía completa: cómo funcionan HTTPS, la autenticación del correo y los fundamentos de los dominios, si gestionas tu propio sitio.
Aduanas, aranceles e impuestos de importación al comprar en el extranjero: comprobar una tienda extranjera y los cargos que pueden seguir.

Fuentes: US FTC, how to recognize and avoid phishing scams; US FTC, avoiding and reporting gift card scams; UK NCSC, shopping online securely; US FTC, online shopping; Canada Office of Consumer Affairs, online shopping; US FTC, final rule banning fake reviews and testimonials; US FTC, Disclosures 101 for social media influencers; UK ASA, affiliate marketing; Citizens Advice, fake or counterfeit goods; US FTC, buying from an online marketplace; US FTC, free trials and auto-renewals (todas en inglés).