Sitios falsos de descuentos y cupones: cómo detectarlos

E-commerce y Negocios
Oct 27
9 min read
Share post

Buscas «cupón descuento Nike 50%» en Google, clicas el primer resultado y llegas a una página llena de códigos tentadores. Eliges uno, te pide registrarte «para desbloquear el cupón», metes tu correo… y tu tarjeta, «solo para verificar». Felicidades: acabas de entrar a una trampa. Los sitios falsos de descuentos y cupones son una industria: páginas que imitan a las legítimas para robar datos, tarjetas o instalarte programas maliciosos.

Pero aquí está el secreto: casi todos estos sitios cometen los mismos errores, y con una rutina de detective de 5 minutos puedes desenmascararlos antes de dar un solo dato. Ponte la lupa. 🔍

Primero: cómo operan estos sitios

El modelo de negocio es simple y rentable. Crean una página que promete cupones exclusivos, descuentos del 70-90% o «precios de empleado». Para «acceder» te piden registrarte con correo y contraseña (que luego prueban en tu banco y tus redes, porque la gente reutiliza contraseñas), o te piden la tarjeta «para verificar tu identidad» con un cargo de $1 que después se convierte en suscripciones fantasma. Otros ni piden datos: con que hagas clic en sus anuncios y descargues su «extensión de cupones» ya ganaron, porque la extensión espía tu navegación o inyecta sus enlaces de afiliado en todo lo que compras.

Los más elaborados clonan tiendas reales completas: mismo logo, mismos productos, precios imposibles. Pagas, y el paquete nunca existe. Si el tema de los precios absurdos te suena, tenemos una guía hermana sobre ofertas demasiado buenas para ser verdad que complementa perfecto esta lectura.

El kit del detective: 9 pruebas para desenmascarar un sitio

Prueba 1: lee la URL como si fuera una declaración de impuestos

La URL lo dice casi todo. Señales de alerta:

Typosquatting: amaz0n-descuentos.com, nikee-outlet.com, cupones-walmart.net. Cambian una letra, agregan un guion o una palabra («official», «descuentos», «promo»).
Dominios raros: las tiendas serias usan .com, .mx, .es, .com.ar. Desconfía de terminaciones exóticas combinadas con marcas famosas.
Subdominios tramposos: nike.descuentos-reales.xyz — lo que importa es lo que está justo antes del primer «/» después del dominio principal, no que «nike» aparezca en algún lado.
URLs larguísimas llenas de guiones y palabras clave: www.cupones-descuento-90-porciento-gratis-hoy.com.

Cómo verificar: escribe tú mismo la dirección oficial de la tienda en el navegador en lugar de llegar por el link. Si el «cupón» era real, también existirá entrando por la puerta principal.

Prueba 2: el candado no significa nada (solo)

«Pero tiene el candadito 🔒, ¿no es seguro?» El candado (HTTPS) solo significa que la conexión va cifrada, no que el sitio sea honesto. Conseguir un certificado HTTPS hoy es gratis y toma 5 minutos; los estafadores también lo hacen. El candado es necesario pero no suficiente: un sitio serio lo tiene, pero tenerlo no hace serio a un sitio.

Prueba 3: busca quién está detrás (el WHOIS no miente)

Toda web seria tiene datos de contacto reales: empresa, dirección, teléfono, correo corporativo. La página falsa típica tiene: un formulario de contacto genérico, ningún teléfono, ninguna dirección física y un «nosotros» de dos líneas mal redactadas. Busca el aviso de privacidad y los términos y condiciones: si no existen, o son un párrafo copiado, huye.

Truco de detective: busca el nombre del sitio entre comillas en Google junto con palabras como «estafa», «scam», «opiniones», «fraude». Ejemplo: «cuponesfantasticos» estafa. Las víctimas suelen dejar rastro en foros y redes antes que en ningún otro lado.

Prueba 4: los cupones imposibles

Un cupón legítimo típico da 10-25% de descuento o envío gratis. Cuando un sitio promete 70%, 80% o «2×1 en todo» en marcas que jamás hacen esas promociones (Apple, Nike, Zara rara vez pasan del 30-40% incluso en rebajas), estás viendo el anzuelo, no la oferta. Las marcas premium protegen sus precios con uñas y dientes; si alguien ofrece un iPhone con 60% de descuento vía cupón, no es un cupón: es un robo.

Prueba 5: el registro sospechoso

Un sitio de cupones legítimo te deja ver los códigos antes de registrarte. El falso invierte el orden: primero tus datos, después (quizá) el cupón. Focos rojos específicos:

Te pide tarjeta de crédito «solo para verificar que eres humano» o «por el envío gratis». Ninguna verificación legítima necesita tu tarjeta.
Te pide más datos de los razonables: CURP, número de seguro social, datos bancarios completos para un simple cupón.
El formulario no tiene política de privacidad enlazada.

Prueba 6: reseñas y testimonios de cartón

«¡Increíble, ahorré $5,000 con este cupón! — María G.» repetido con las mismas fotos de stock en tres sitios distintos. Las reseñas falsas tienen patrones: todas de 5 estrellas, todas recientes, todas vagas («excelente servicio, muy recomendado»), sin detalles concretos de compra. Busca el sitio en Trustpilot o en reseñas de Google: si no aparece en ningún lado, eso también es una respuesta.

Prueba 7: la prueba del carrito

Si el sitio vende directamente (no solo cupones), haz esto sin pagar: agrega algo al carrito y avanza hasta el pago. Observa:

¿Los métodos de pago son solo transferencia, criptomonedas o tarjetas de regalo? Malísimo. Un comercio real ofrece tarjeta con pasarela conocida y, a menudo, PayPal.
¿La pasarela de pago se ve distinta, sin el logo del procesador, o te saca a un dominio raro? Es phishing.
¿No hay confirmación de pedido por correo, ni número de orden, ni forma de rastrear? No hay tienda: hay una página para cobrar.

Sobre qué métodos sí te protegen al comprar, lee nuestra comparativa de métodos de pago seguros: aplica igual para tiendas nuevas que para compras entre personas.

Prueba 8: antigüedad del dominio

Las tiendas falsas viven poco: las denuncian, las cierran y abren otra. Un dominio registrado hace 3 semanas que vende «desde 2015» es una mentira con patas. Puedes consultar la antigüedad gratis en herramientas como who.is: pega el dominio y mira la fecha de creación. Menos de 6 meses + grandes descuentos = combinación perdedora.

Prueba 9: el diseño delata

Fíjate en los detalles que los estafadores hacen con prisa: textos traducidos automáticamente con errores («¡Compre ahora para grande ahorros!»), imágenes pixeladas o con marca de agua de bancos de fotos, precios mezclando monedas ($ y € en la misma página), botones que no llevan a ningún lado, y el clásico: la página de «rastrea tu pedido» que siempre dice «en camino». Los sitios reales invierten en su vitrina; los falsos invierten en parecer reales solo de lejos.

Caso práctico: anatomía de un sitio falso, paso a paso

Imagina que encuentras megaoutlet-deportivo.com con tenis de $3,500 a $899. Aplicas el kit:

URL: dominio con guiones + palabra «outlet», registrado hace 40 días. ⚠️
HTTPS: tiene candado. No concluyente.
Contacto: solo formulario; el «aviso de privacidad» es un párrafo genérico. ⚠️
Descuentos: 75% en modelos de lanzamiento. Imposible. ⚠️
Búsqueda: «megaoutlet-deportivo» estafa devuelve dos hilos en foros de gente que pagó y no recibió nada. ⚠️⚠️⚠️

Veredicto en 5 minutos: falso. Sin dar un solo dato. Esa es la idea: convertir la sospecha en rutina.

Las extensiones de «cupones automáticos»: el lobo con piel de oveja

Multitud comprando durante el Black Friday en una tienda — Foto: JoeInQueens / Wikimedia Commons (CC BY 2.0)

Mención especial para las extensiones de navegador que «encuentran cupones automáticamente». Algunas son legítimas y conocidas; otras son el negocio redondo del espionaje: ven todo lo que compras, inyectan sus códigos de afiliado para llevarse comisiones de tus compras y, las peores, roban sesiones. Reglas:

Instala extensiones solo desde la tienda oficial de tu navegador y revisa los permisos que pide (¿por qué una extensión de cupones necesita «leer todos tus datos en todos los sitios»?).
Desconfía de la que te recomienda el propio sitio de cupones sospechoso.
Revisa las reseñas de la extensión: miles de instalaciones y quejas de «me cambió los precios» son mala señal.

Dónde SÍ buscar descuentos sin riesgo

Mujer revisando su teléfono celular de cerca — Foto: Nenad Stojkovic / Wikimedia Commons (CC BY 2.0)

Para cerrar con algo útil, no todo es peligro. Los lugares seguros para cazar ofertas:

Las apps y newsletters oficiales de las tiendas: los cupones reales viven ahí.
Agregadores conocidos y con historia (los que llevan años operando y no te piden tarjeta para ver un código).
Programas de lealtad de supermercados y tiendas: descuentos reales a cambio de un registro normal.
Nuestra propia casa: en muestras gratis en internet reunimos formas legítimas de conseguir cosas sin pagar, sin trampas.

Y si la «ganga» la encontraste en redes sociales o en un marketplace entre personas, las reglas cambian un poco: revisa las 12 señales de alerta de Facebook Marketplace antes de soltar dinero.

Los 5 disfraces favoritos de los sitios falsos

Conocer los formatos más comunes te ayuda a olerlos a la distancia:

El agregador milagroso: «todos los cupones de todas las tiendas en un solo lugar». Pide registro para ver los códigos; los códigos son inventados o expirados hace años.
El clon de tienda famosa: copia visual de una tienda real con precios 60-80% más bajos. Su único objetivo es que pagues: no hay inventario.
La encuesta premiada: «responde 3 preguntas y gana un cupón de $1,000». Al final siempre hay que «verificar» con tarjeta o descargar una app.
El sorteo relámpago: «¡ganaste un cupón exclusivo!» que te llegó sin haber participado en nada. Los premios que no pediste no existen.
La extensión «gratis»: te la recomienda el propio sitio sospechoso y promete aplicar cupones sola. En realidad registra tu navegación o roba tus sesiones abiertas.

Ya di mis datos: plan de emergencia

Si llegaste hasta aquí demasiado tarde y ya te registraste en un sitio dudoso, no todo está perdido. Actúa en este orden:

Si diste tu tarjeta: llama a tu banco ahora. Pide bloquear la tarjeta y revisa los movimientos de los últimos días. Muchos de estos sitios hacen un cargo pequeño «de prueba» antes del grande.
Si usaste una contraseña que usas en otros lados: cámbiala en todos esos sitios, empezando por tu correo y tu banco. Considera activar la verificación en dos pasos en todo lo importante: es la mejor defensa que existe y es gratis.
Si instalaste su extensión: desinstálala del navegador, borra cookies y cambia las contraseñas de las cuentas que usaste mientras estaba activa.
Si solo diste tu correo: espera una oleada de spam y phishing. No abras enlaces de remitentes desconocidos y marca como spam lo que llegue.

Sobre proteger tus cuentas en general, la historia de Bitwarden, el gestor de contraseñas que lo fía todo al código abierto, es una gran lectura complementaria: un buen gestor hace que usar contraseñas únicas sea esfuerzo cero.

Ser detective de ofertas no te toma más de cinco minutos por sitio, y es un hábito que paga solo: cada estafa evitada es dinero que se queda en tu bolsillo. La próxima vez que un cupón parezca demasiado bueno, ya sabes qué hacer: lupa, las 9 pruebas, y a otra cosa. 🕵️