ES
Llegas a una nueva tienda de ropa online. Los precios son sospechosamente bajos, pero antes de que puedas dudar de ti mismo, observas una insignia verde brillante en la parte inferior de la página: "ScamAdviser: 100% seguro". Te relajas. Alguien ya ha investigado este sitio. Saca su tarjeta de crédito.
Acaban de engañarle.
Este es uno de los trucos más irónicos y oscuros del libro de jugadas de los estafadores modernos: utilizar una marca creada para denunciar sitios web fraudulentos como herramienta para gestionar un sitio web fraudulento. La creciente estafa de la insignia de ScamAdviser se ha convertido en una de las tácticas más convincentes utilizadas en las estafas de compras en línea porque la mayoría de la gente nunca piensa en cuestionar una insignia de seguridad.
Quitemos esto de en medio inmediatamente: ScamAdviser no ofrece sellos de confianza, logotipos de verificación ni insignias "aprobadas" para que las muestren los sitios web.
No existe un programa de insignias. No hay ninguna certificación por la que se pueda pagar o ganar. No hay ningún archivo gráfico que ScamAdviser envíe por correo electrónico a los sitios web que pasan sus controles.
Así que si usted ve una insignia ScamAdviser en un sitio, es una falsificación. Se trata de falsas insignias de confianza, a menudo creadas en Canva o robadas de búsquedas de imágenes. También son falsas insignias de verificación diseñadas para crear una falsa sensación de seguridad.
Su presencia no dice nada sobre la legitimidad del sitio. Por el contrario, es una de las señales de advertencia de sitios web fraudulentos más claras que puede encontrar.
Los compradores en línea han sido entrenados para buscar señales de legitimidad antes de comprar. El icono del candado en la barra del navegador. El sello de McAfee o Norton en el pie de página. Estrellas de Trustpilot cerca del botón de pago. Estas señales existen porque alguna vez significaron algo, y los estafadores las han estudiado cuidadosamente.
El término para lo que están haciendo es lavado de confianza: tomar prestado el lenguaje visual de la seguridad para dar a una operación sospechosa una capa de pintura de aspecto legítimo. En este caso, se utilizan sellos de seguridad e insignias de confianza falsos para imitar señales de confianza legítimas y empujar a los usuarios a comprar sin pensar.
ScamAdviser es una marca especialmente inteligente para robar con este fin. Es un nombre que la gente asocia con comprobar si un sitio es seguro. Si un comprador lo ve en el pie de página, su instinto es pensar: "Oh, bien, alguien ya ha pasado este sitio por el verificador". El objetivo es evitar que el usuario abra una nueva pestaña y realice la comprobación por sí mismo. Eso es exactamente lo que quieren los estafadores. Convierte un momento de precaución en uno de los fallos más comunes en las estafas de compras online.
La insignia no es una prueba de seguridad. Es un atajo diseñado para que te saltes el paso que pondría al descubierto la mentira.
Para entender por qué una insignia copiada no tiene sentido, es necesario entender lo que entra en una verdadera Puntuación de Confianza de ScamAdviser.
Cuando ScamAdviser evalúa un sitio web, no hace que un humano se siente a hurgar. Ejecuta un algoritmo automatizado que extrae datos de más de 40 fuentes independientes y genera una puntuación de confianza de entre 1 y 100. La puntuación se actualiza dinámicamente a medida que aparecen nuevos datos. La puntuación se actualiza dinámicamente a medida que se recibe nueva información.
Esto es lo que mira realmente el algoritmo:
La puntuación que resulta de todo ello es un número vivo. Cambia cuando llegan nuevas quejas. Cambia cuando el dominio envejece. Cambia cuando un sitio deja de aparecer repentinamente en el índice de Google. Por eso, los sellos de seguridad de sitios web falsos o un archivo .png estático en el pie de página de un sitio web no pueden reflejar nada de eso. Es una fotografía de un concepto que no se aplica al sitio que lo muestra.
Esta es la razón por la que confiar en falsos distintivos de verificación es tan peligroso.
Si realmente quiere saber cómo comprobar si un sitio web es seguro, tiene que utilizar la herramienta ScamAdviser real, no una imagen en un sitio web.
He aquí una verdad contraintuitiva que debería quedársele grabada: encontrar una insignia de "ScamAdviser Safe" en un sitio de comercio electrónico desconocido es en sí misma una razón para sospechar más, no menos.
Las empresas legítimas no se basan en falsos distintivos de confianza ni en sellos fabricados. Dejan que los datos reales de reputación hablen por sí mismos.
En el momento en que un sitio empieza a utilizar insignias de verificación falsas o sellos de seguridad de sitios web falsos, suscita preocupaciones inmediatas sobre la intención y la credibilidad.
Se trata de una de las señales de advertencia de sitios web fraudulentos más claras que existen en la actualidad.
Es el equivalente digital a que un desconocido en la calle te enseñe una insignia que dice "PERSONA DE CONFIANZA CERTIFICADA". El esfuerzo por realizar la legitimidad es el delator.
La buena noticia: la versión real de ScamAdviser es gratuita y tarda unos diez segundos en utilizarse. Es una de las formas más sencillas de comprobar si un sitio web es seguro.
Haz esto en lugar de confiar en una insignia a pie de página:
Abra una nueva pestaña del navegador. Vaya a scamadviser.com. Pega la URL de la tienda que estás considerando. Lee la puntuación real.
Y ya está. Estás viendo un resultado en vivo basado en datos reales, no una imagen que alguien dejó caer en un pie de página a las 2 de la mañana antes de lanzar su tienda falsa.
Algunos otros hábitos que vale la pena adquirir:
Los estafadores que utilizan insignias falsas de ScamAdviser cuentan con una cosa: que te fíes de la insignia y te saltes la verificación. La solución es sencilla, pero requiere un cambio de hábitos.
Ninguna insignia de un sitio web demuestra nada. La única puntuación que significa algo es la que tú mismo buscas.
¿Has detectado un distintivo de seguridad falso en un sitio web sospechoso? Puede denunciarlo directamente a ScamAdviser y ayudar a proteger a otros compradores.
Adam Collins es un investigador de ciberseguridad de ScamAdviser que opera bajo seudónimo por motivos de privacidad y seguridad. Con más de cuatro años en la primera línea digital, está especializado en traducir amenazas complejas en consejos prácticos. Su misión: sacar a la luz las señales de alarma para que puedas navegar por la red con confianza.
