Realizar compras en internet se ha convertido en una práctica habitual en los consumidores, pero también es aprovechada muchas veces por los ciberdelincuentes. Las tiendas online falsas, las webs que imitan a comercios conocidos y los anuncios con descuentos muy buenos son algunas de las estrategias utilizadas para conseguir que los consumidores bajen la guardia.

El problema de las estafas online mantiene además una dimensión importante en España. Según indica el Balance de Ciberseguridad 2025 realizado por INCIBE, durante el año 2025 se gestionaron un total de 122.223 incidentes de ciberseguridad en España y el fraude en compras online es uno de los más representativos. Según indica dicho informe, el 17% de las consultas realizadas por ciudadanos a la Línea de Ayuda en Ciberseguridad 017 estuvieron relacionadas con compras fraudulentas, convirtiéndose en el motivo de consulta más frecuente, por encima de otro tipo de estafas como vishing y smishing.

Este tipo de fraudes suele empezar con un anuncio en redes, un correo electrónico, un SMS o cualquier tipo de comunicación que dirige a una página que parece legítima. La web suele copiar el diseño y la imagen de una marca conocida, y ofrecer productos a precios muy atractivos.

El problema llega cuando el usuario introduce sus datos personales y bancarios y completa el pago. Puede que el producto nunca llegue, que se produzcan cargos que no han sido autorizados o que la información facilitada termine utilizándose para nuevos intentos de fraude.

Una oferta muy buena puede ser una señal de alerta

Los estafadores conocen bien el comportamiento de los consumidores y buscan provocar una reacción impulsiva para que estos actúen sin pensar mucho. Por eso, antes de comprar, es importante detenerse unos minutos y comprobar que la página web del comercio es realmente la oficial.

Una de las primeras señales son los precios excesivamente bajos o las promociones que parecen demasiado buenas para ser ciertas. Además, también es recomendable comprobar que la página ofrece información clara sobre la empresa, como su razón social, dirección, datos de contacto, condiciones de envío y devolución y política de privacidad.

Otra medida que podemos tomar es acceder directamente a la tienda escribiendo la dirección web en el navegador, en lugar de hacerlo desde enlaces que llegan por correo, SMS o redes sociales. Por otro lado, también es bueno buscar opiniones de otros compradores en fuentes independientes y desconfiar si el comercio ofrece métodos de pago limitados o poco habituales.

A la hora de pagar, es clave comprobar que la operación se autoriza dentro de la aplicación de la entidad financiera. Además, siempre que sea posible, es aconsejable no guardar los datos de la tarjeta en las tiendas online y utilizar contraseñas robustas y diferentes para cada servicio.

Desde INCIBE recuerdan que "los ciberdelincuentes recurren a la suplantación de empresas y marcas de confianza para hacer más creíbles sus engaños". En el caso de las compras online, pueden hacerse pasar por tiendas conocidas y utilizar supuestas ofertas, promociones o incidencias con un pedido para dirigir al consumidor a páginas fraudulentas.

Por ello, recomiendan contrastar cualquier comunicación poniéndose en contacto con la empresa que supuestamente ha enviado el mensaje, siempre a través de sus canales oficiales. También aconsejan no acceder a enlaces o archivos adjuntos sospechosos ni facilitar datos personales o bancarios.

"El fraude digital ya no se centra solo en la tecnología: ataca también a la confianza de las personas."
Laura del Pino, responsable de Protección de la Información y Cultura de Seguridad de BBVA en España

Parar, pensar y verificar

Laura del Pino, responsable de Protección de la Información y Cultura de Seguridad de BBVA en España, menciona que los fraudes actuales recurren cada vez más a la ingeniería social para conseguir que las víctimas actúen sin detenerse a comprobar lo que están haciendo. La inteligencia artificial, además, permite a los delincuentes crear engaños más creíbles y difíciles de detectar.

Su principal recomendación ante alguna comunicación o situación sospechosa se resume en las palabras "parar, pensar y verificar". Esto se traslada a no pulsar enlaces sospechosos, no facilitar información bancaria y comprobar siempre la legitimidad de una página o comunicación a través de los canales oficiales.

En este sentido, BBVA combina la tecnología y la concienciación como dos vías complementarias para prevenir el fraude. La entidad utiliza inteligencia artificial y analítica avanzada para analizar operaciones y detectar comportamientos anómalos en tiempo real, mientras que también impulsa iniciativas de formación para ayudar a los clientes a reconocer las señales de alerta.

Por otro lado, BBVA ha incorporado mensajes verificados mediante tecnología RCS, que permiten identificar las comunicaciones oficiales del banco, y está implantando un sistema de verificación de llamadas mediante el que el cliente puede comprobar desde la aplicación que quien está llamando es realmente BBVA y no unos estafadores.

La prevención no requiere conocimientos técnicos avanzados. En muchas ocasiones, unos segundos de pausa antes de introducir los datos o realizar un pago pueden ser suficientes para evitar una estafa. Comprobar antes de confiar es la mejor forma de comprar con tranquilidad.