Encontraste una oferta en internet, alguien te mandó un enlace por WhatsApp o estás a punto de comprar en una tienda que nunca habías visto. Antes de escribir tu contraseña, los datos de tu tarjeta o hacer una transferencia, vale la pena revisar algunas cosas.
No necesitas saber de informática. Para saber si una página es segura, muchas veces basta con detenerte un par de minutos y observar algunas señales.
Y hay algo importante desde el principio: que una página tenga un candado junto a su dirección no significa automáticamente que la tienda sea confiable.
Primero revisa que estés en la página correcta
Mira la dirección que aparece en la parte superior del navegador.
Los estafadores pueden copiar el logotipo, fotografías, colores e incluso buena parte de una tienda real. Por eso una página falsa puede verse perfectamente normal.
Lo importante es revisar que el nombre de la dirección corresponda con la empresa que buscas.
Por ejemplo, si quieres entrar al sitio de una empresa llamada ejemplo.com, una dirección como ejempIo.com, con una letra cambiada, debería hacerte desconfiar.
También ten cuidado con nombres demasiado largos o extraños.
Si recibiste el enlace por mensaje y no estás seguro, hay una solución sencilla: no lo abras desde el mensaje. Entra a Google, busca el nombre de la empresa y abre su página desde los resultados oficiales.
Este pequeño hábito resulta especialmente útil cuando quieres saber si un link es seguro.
También desconfía de mensajes que intentan apresurarte:
-
“Tu cuenta será bloqueada”.
-
“Paga hoy o perderás tu paquete”.
-
“Últimas unidades”.
-
“Confirma inmediatamente tus datos”.
La urgencia es una herramienta frecuente para conseguir que actúes sin revisar.
El candado es importante, pero no es suficiente

Muchas personas buscan el pequeño candado que aparece junto a la dirección de una página. Es una buena señal, pero no demuestra que la empresa que está detrás sea honesta.
El candado significa, explicado de forma sencilla, que la información que envías a esa página viaja protegida.
El problema es que una página creada para engañar también puede tenerlo.
Google recomienda fijarse además en el nombre del sitio y prestar atención a las advertencias del navegador. Si Chrome, Safari, Edge u otro navegador te dice que una página puede ser peligrosa o que la conexión no es privada, lo más seguro es no continuar.
Google también ofrece una herramienta llamada Safe Browsing Site Status que permite comprobar si ha detectado problemas conocidos en una dirección web.
No hace falta utilizarla con cada página que visites. Puede ser útil cuando recibes un enlace extraño o estás frente a una tienda que no conoces.
Si vas a comprar, revisa quién está detrás de la tienda
Aquí cambia la pregunta. Ya no solamente quieres saber si un sitio web es seguro para abrirlo, sino si resulta razonable confiarle tu dinero.
Una tienda seria debería permitirte encontrar fácilmente información básica como:
-
una forma de contactar al vendedor;
-
el precio completo del producto;
-
características claras de lo que estás comprando;
-
formas de pago;
-
costos y tiempos de entrega;
-
condiciones para cancelar, devolver o cambiar un producto;
-
aviso de privacidad.
No tienes que leer cada palabra de sus términos y condiciones. Lo importante es comprobar que esa información exista, sea clara y tenga sentido.
Si solamente encuentras un formulario, un número de WhatsApp y ninguna otra información sobre quién vende, conviene investigar un poco más.
En México tenemos además una herramienta particularmente útil: el Monitoreo de Tiendas Virtuales de Profeco.
Ahí puedes buscar una tienda por su nombre o dirección de internet y consultar si Profeco ha revisado elementos como medios de contacto, precios, formas de pago, aviso de privacidad, envíos y condiciones de devolución.
Que una tienda aparezca en ese listado no significa que Profeco la esté recomendando, y que no aparezca tampoco demuestra que sea una estafa. Debe utilizarse como una comprobación adicional.
Es especialmente útil cuando buscas cómo saber si una página es confiable para comprar y nunca habías comprado ahí.
Pagar mediante un intermediario puede darte protección adicional

Si vas a realizar una compra, la forma de pago también importa.
Si una tienda permite pagar mediante servicios reconocidos como PayPal o Mercado Pago, algunas compras pueden contar con mecanismos adicionales para presentar una reclamación si algo sale mal.
Por ejemplo, PayPal ofrece Protección al Comprador para determinadas operaciones. Si una compra cumple sus condiciones y el producto no llega o es muy diferente de lo anunciado, puedes iniciar una reclamación desde tu cuenta.
Mercado Pago también dispone de Compra Protegida para determinadas operaciones realizadas bajo sus condiciones.
Esto no significa que una tienda sea confiable solamente porque muestre los logotipos de estos servicios.
Comprueba que el pago realmente se procese mediante la página o aplicación oficial del intermediario y que después puedas encontrar la operación dentro de tu cuenta.
También evita aceptar instrucciones extrañas para salir del sistema de pago. Por ejemplo, si una tienda anuncia PayPal pero después te pide hacer una transferencia o enviar el dinero como un pago personal, detente.
Si vas a comprar mediante PayPal, evita enviar el dinero como “amigos y familiares”. Esa opción está pensada para transferencias entre personas de confianza y no incluye la Protección al Comprador que puede aplicar a una compra comercial.
Antes de pagar, haz esta última revisión

Una oferta muy buena no necesariamente es falsa. Pero cuando un producto cuesta muchísimo menos que en todas las demás tiendas, vale la pena preguntarse por qué.
Desconfía especialmente si el precio increíble viene acompañado de presión para pagar inmediatamente.
Antes de finalizar una compra revisa estas cinco cosas:
-
La dirección de la página coincide con la tienda que buscabas.
-
El navegador no muestra ninguna advertencia.
-
Puedes encontrar datos de contacto y condiciones de compra.
-
El precio no parece absurdo comparado con otras tiendas.
-
Sabes exactamente a quién y cuánto vas a pagar.
Si además el vendedor insiste en una transferencia a una cuenta personal, evita responder preguntas, no quiere proporcionar información del negocio o intenta apresurarte, es mejor no continuar.
No necesitas demostrar que una página es fraudulenta para decidir no comprar.
Esa es quizá la regla más sencilla para saber si una página es confiable: cuando varias cosas no cuadran, detente y busca otra opción.
Una compra puede repetirse. Recuperar dinero, contraseñas o información personal después de una estafa suele ser mucho más complicado.
Preguntas frecuentes
¿Qué hago si ya puse los datos de mi tarjeta en una página sospechosa?
Contacta inmediatamente a tu banco desde su aplicación, número oficial o sucursal y explica lo ocurrido. Si es necesario, bloquea o cancela la tarjeta y revisa si existen cargos que no reconozcas. CONDUSEF recomienda reportar cualquier movimiento desconocido directamente con la institución financiera.
Si además escribiste una contraseña que utilizas en otros servicios, cámbiala cuanto antes y activa la verificación en dos pasos donde esté disponible.
¿Qué hago si ya pagué y la tienda dejó de responder?
Guarda todo lo relacionado con la compra: comprobante de pago, correos, mensajes, capturas de pantalla, dirección de la página y datos del vendedor.
Si pagaste con tarjeta u otro servicio de pago, contacta primero al proveedor para conocer si existe algún procedimiento de aclaración. Si consideras que fuiste víctima de un fraude cibernético, la Guardia Nacional mantiene el 088 como línea de orientación y reporte.
¿Cómo puedo saber si una tienda tiene quejas ante Profeco?
Puedes buscar al proveedor en el Buró Comercial de Profeco. Esta herramienta muestra las quejas registradas contra determinados proveedores, su situación y los principales motivos de reclamación.
Es diferente al Monitoreo de Tiendas Virtuales: uno ayuda a conocer antecedentes de quejas y el otro revisa elementos que debe mostrar una tienda en línea.
¿Si una tienda no aparece en el Monitoreo de Tiendas Virtuales significa que es fraudulenta?
No. Que una tienda no aparezca no demuestra que sea falsa o insegura. Simplemente significa que no debes utilizar ese listado como única referencia.
Profeco permite solicitar la revisión de un sitio que todavía no esté incluido enviando su nombre y dirección web a [email protected].
¿Es seguro comprar desde un anuncio que vi en Facebook, Instagram o Google?
Que una tienda aparezca en un anuncio no demuestra por sí solo que sea confiable. Antes de comprar, busca el nombre del comercio por separado, entra directamente a su página y repite las comprobaciones de esta guía.
Profeco recomienda evitar entrar a una tienda únicamente desde enlaces de anuncios o mensajes y comprobar primero que realmente estás visitando el sitio que buscabas.
Fuentes y recursos consultados
-
Cómo comprobar si la conexión de un sitio es segura — Google Chrome - Explica qué significan las advertencias de seguridad del navegador, cómo identificar una conexión protegida y por qué también es necesario comprobar que estás visitando el sitio correcto.
-
Safe Browsing Site Status — Google Transparency Report - Herramienta oficial de Google para consultar si una dirección web ha sido identificada por Safe Browsing como potencialmente peligrosa.
-
Monitoreo de Tiendas Virtuales — Profeco - Permite revisar tiendas en línea y consultar elementos como medios de contacto, precios, formas de pago, aviso de privacidad, condiciones de cancelación y métodos de entrega.
-
Consejos y recomendaciones para comprar en línea — Profeco - Recomendaciones oficiales actualizadas en 2026 para verificar una tienda, revisar sus políticas, evitar enlaces sospechosos y realizar compras por internet con mayor seguridad.
-
Qué hacer ante cargos no reconocidos — CONDUSEF - Explica qué hacer si aparecen operaciones desconocidas en una tarjeta, incluyendo el reporte a la institución financiera, la cancelación de la tarjeta y el proceso de aclaración.
Lecturas recomendadas
-
Consejos clave para comprar gadgets en línea - Una guía para evitar errores frecuentes antes de comprar tecnología por internet; complementa esta revisión de seguridad con criterios específicos para evaluar una compra.
-
Smishing: cómo detectar un SMS fraudulento y qué hacer si abriste el enlace - Explica cómo reconocer mensajes que intentan llevarte a páginas falsas y qué hacer si ya entraste al enlace.
-
Mensaje de paquete retenido: cómo saber si es una estafa - Ayuda a identificar mensajes falsos de paquetería que utilizan enlaces para solicitar pagos o información personal.
-
Código QR fraudulento en WhatsApp: cómo detectar una estafa - Explica por qué un código QR también puede conducir a un sitio peligroso y qué revisar antes de escanearlo o seguir sus instrucciones.
-
Cita para pasaporte mexicano: evita fraudes antes de comenzar - Muestra cómo distinguir los canales oficiales de páginas que intentan cobrar por trámites o hacerse pasar por sitios gubernamentales.
-
Apps montadeudas: cómo detectarlas antes de pedir un préstamo - Enseña a verificar quién está detrás de una aplicación o servicio financiero antes de proporcionar documentos, contactos o datos personales.
-
Qué hacer si fuiste víctima de fraude por transferencia bancaria - Reúne los pasos que conviene seguir cuando ya se envió dinero a un posible estafador, incluyendo comprobantes y herramientas relacionadas con SPEI.
-
Cómo quitar notificaciones de páginas web y anuncios emergentes - Útil si después de visitar una página comenzaron a aparecer avisos, ventanas o publicidad no solicitada en el celular o navegador.
-
¿Tu celular comprado en línea salió defectuoso? Esto puedes exigir como consumidor en México - Explica qué derechos tiene un comprador en México cuando un producto adquirido por internet presenta problemas y cómo actuar ante el vendedor.
-
Mercado gris: cuando un celular original puede darte problemas - Complementa la verificación de una tienda mostrando que un producto puede ser original y aun así tener problemas de garantía, compatibilidad o distribución en México.
-
Fraudes con IA en México: cómo protegerte desde tu celular - Revisa nuevas formas de engaño que utilizan inteligencia artificial para hacer más creíbles mensajes, identidades y solicitudes fraudulentas.
-
Partidos gratis en YouTube: cómo saber si son oficiales - Explica cómo comprobar si una transmisión realmente pertenece a una fuente autorizada y evitar directos falsos utilizados para llevar al usuario a páginas sospechosas.
