Protégete
Cinco ejemplos que puedes mirar con calma, y un test al final. No necesitas ScamZam para usarlos, y esa es la idea: la mejor defensa es saber tú mismo qué buscar.
es-outlet-rebajas.shop/vestido-verano-turquesa
ES OUTLET
MujerHombreRebajasNovedades
Cesta (1)
Tu cesta está reservada durante 04:59. Termina la compra ahora, o el artículo se libera para otros clientes.
Vestido de verano, turquesa
★★★★★ 412 valoraciones, todas de 5 estrellas
26,90 € 215,00 €
Solo quedan 3 unidades. Enviamos desde nuestro almacén el mismo día que haces el pedido.
Añadir a la cesta
Transferencia bancaria
Bitcoin
Tarjeta regalo
Quiénes somos · Condiciones · Contacto · © 2026 ES Outlet Rebajas
- La cesta no está reservada. Ninguna tienda guarda un artículo cinco minutos. Recarga la página: si el reloj vuelve a empezar, ese plazo no existe.
- 412 valoraciones, todas de cinco estrellas. Busca las de tres estrellas. Si no hay ninguna, ninguna es real.
- Un 88 por ciento de descuento. Busca el artículo en otro sitio. Si solo es barato aquí, por algo será.
- Ninguna de las formas de pago se puede revertir. Es la señal más clara que existe. Con tarjeta tienes derecho a reclamar, con una transferencia no tienes casi ninguno.
- Nadie a quien pedir cuentas. Ni nombre de empresa, ni dirección, ni CIF. Pone «Quiénes somos», pero no quién es ese «nosotros».
Cada cosa por separado podría ser inocente
Una tienda nueva puede tener una buena oferta. Cinco de las señales en la misma página es otra cosa, y las formas de pago por sí solas bastarían para marcharse.
Mensajes · Correos
14:03●●●●
Correos
Tu paquete está en camino y se entregará mañana entre las 12 y las 16.
Ayer 09:12
Tu paquete no se ha podido entregar porque a la dirección le falta el número. Paga la tasa de 3,90 € en 24 horas, o el paquete será devuelto.
https://correos-entrega.info/seguimiento Hoy 14:03
https://correos-entrega.info/seguimiento Hoy 14:03
El de abajo es falso. Cuatro cosas lo delatan
- El nombre del remitente no significa nada. Se puede poner lo que sea, incluso para que el mensaje caiga en el mismo hilo que los de verdad. Por eso aquí los dos están uno debajo del otro.
- La cantidad pequeña está elegida con cuidado. Está puesta lo bastante baja como para que no te apetezca pensarlo. El dinero tampoco es el objetivo. Los datos de la tarjeta sí.
- El dominio de verdad es «correos-entrega.info». No correos.es. Lee siempre de derecha a izquierda: lo que está justo antes del último punto es el dominio real.
- Las empresas de transporte no te cobran por SMS. Si debes aranceles o una tasa, está en tu pedido o en la app de la propia empresa.
La costumbre que funciona siempre
No pulses nunca el enlace del mensaje. Abre tú mismo la app o la web de la empresa de transporte, y busca ahí el paquete. Si el mensaje es real, ahí también está. Te cuesta diez segundos.
Llamada entrante
10:41●●●●
Llamada entrante
+34 91 000 00 00
✕
☎
«Hemos detectado movimientos sospechosos en tu cuenta. Para proteger tu dinero tienes que pasarlo a una cuenta segura. No cuelgues, y autoriza la operación en la app de tu banco.»
Cuatro cosas en una sola llamada- El número no demuestra nada. Hacer que en la pantalla aparezca el número real de tu banco es trivial.
- «Mueve tu dinero» no existe. No hay ninguna cuenta segura. Si hace falta, tu banco mueve el dinero internamente él solo.
- «No cuelgues» es el método. Hay que impedir que cuelgues y llames tú. Por eso corre prisa, y por eso no se lo puedes contar a nadie.
- Con Cl@ve o con la app de tu banco solo autorizas algo que has empezado tú. En ese mismo momento, y viendo qué estás autorizando. Nunca porque alguien te lo pida por teléfono.
La única regla que lo cubre todo
Ni tu banco, ni la policía, ni Cl@ve te van a pedir nunca que muevas dinero, que des códigos ni que autorices nada para «proteger» tu cuenta. Cuelga, y llama tú al número que está en el reverso de tu tarjeta. Si era de verdad, ya pedirás perdón después. No pasa nada.
Cuatro comprobaciones que puedes hacer tú
Más o menos lo mismo que hace ScamZam, pero a mano. Se tarda dos minutos, y por eso exactamente casi ninguno lo hacemos cuando estamos ahí con el artículo en la cesta.
- ¿Qué antigüedad tiene el dominio? Búscalo en who.is. Si una tienda que vende por miles de euros se registró hace tres semanas, ahí merece la pena pararse.
- ¿Existe la empresa? Si en la web hay un CIF o un NIF, búscalo en el Registro Mercantil Central, que es donde están inscritas las sociedades españolas. Cuenta con una tasa: a diferencia de otros países, aquí las notas y los informes del registro se pagan, así que no te pilla por sorpresa el muro de pago. Comprueba que la actividad encaja con lo que venden, y que la sociedad no se constituyó la semana pasada.
- ¿Existe la dirección? Busca la dirección que aparece en el pie de página. Si la tienda está en un piso en el extranjero, o en la misma dirección que otras cuarenta tiendas online, ya sabes algo.
- Busca el nombre más la palabra «estafa» Si a alguien lo timaron antes que a ti, normalmente lo ha escrito en algún sitio. Busca también en inglés, porque las mismas tiendas funcionan en varios países.
Las valoraciones son la fuente más débil
Se pueden comprar, y se compran. Busca las valoraciones de tres estrellas en lugar de las de cinco. Si no hay ninguna tibia, ninguna es real.
Haz esto ahora, y en este orden
Lo primero de todo: no es culpa tuya. Estos montajes los construye gente que se dedica a ello a tiempo completo. Ahora se trata de actuar rápido.
- Llama a tu banco enseguida Usa el número que está en el reverso de la tarjeta. Bloquea la tarjeta, y pregunta directamente si pueden parar el pago. Aquí las horas cuentan.
- Reclama el cargo Si has pagado con tarjeta, por norma general tienes derecho a reclamar si el producto no llega nunca o es algo completamente distinto. El banco tiene un formulario. Hazlo por escrito.
- Guárdalo todo Capturas de pantalla, confirmación del pedido, justificante, la dirección de la web y toda la correspondencia. Aunque la web ya no exista.
- Denúncialo La vía es la Guardia Civil, denuncia electrónica: se puede presentar entera por internet, a cualquier hora del día y sin tener que pasar después por el cuartel. Hace falta firma electrónica o DNIe, y el trámite aparece como «estafas y cargos fraudulentos cometidos a través de medios informáticos». Aunque tu caso concreto no se resuelva, se suma al patrón que acaba cerrando la web para el siguiente.
- Cambia la contraseña Si creaste una cuenta en la web con una contraseña que usas en otros sitios, cámbiala primero en esos otros sitios.
Y luego lo más importante: cuidado con la ayuda
En pocos días es probable que te contacte alguien que se ofrece a recuperar tu dinero. Se llaman algo con «recovery», tienen valoraciones y quieren una tasa por adelantado.
Es la misma estafa, por segunda vez. Compran listas de gente a la que acaban de timar, precisamente porque ahora estás desesperado. Ningún profesional serio te contacta sin que se lo pidas y te cobra dinero por traer dinero de vuelta. Tu banco y la policía son los únicos caminos, y no cobran nada. Si lo que quieres es que alguien te oriente, INCIBE 017 es gratuito y confidencial, atiende de 8 a 23 todos los días del año y también responde por WhatsApp en el 900 116 117. Eso es orientación, no una denuncia.
¿Verdadero o falso?
Seis afirmaciones. Responde primero, y luego mira por qué. Sin puntos, sin cuenta, sin nadie mirando.
Si hay un candado en la barra de direcciones, la web es segura para comprar.
Correcto. El candado solo significa que la conexión está cifrada, es decir, que nadie puede escuchar por el camino. No dice nada sobre quién está al otro lado. Los certificados son gratis, y hoy casi todas las webs de estafa tienen candado.
No exactamente. El candado solo significa que la conexión está cifrada, no que quien la recibe sea honrado. Los certificados son gratis, y hoy casi todas las webs de estafa tienen candado.
Si el número de la pantalla es el número real de tu banco, es tu banco quien llama.
Correcto. El número de quien llama se puede poner a lo que sea, también el del banco o el de la policía. Se llama spoofing, y no hace falta ninguna habilidad especial. Cuelga, y llama tú al número que está en el reverso de tu tarjeta.
No exactamente. El número de quien llama se puede poner a lo que sea, también el del banco o el de la policía. Cuelga, y llama tú al número que está en el reverso de tu tarjeta.
En la dirección correos.envio-seguimiento.com el dominio de verdad es «correos».
Correcto. El dominio de verdad es envio-seguimiento.com. Todo lo que está a su izquierda se lo puede inventar el estafador, también la palabra «correos». Lee siempre de derecha a izquierda: lo que está justo antes del último punto.
No exactamente. El dominio de verdad es envio-seguimiento.com. Todo lo que está a su izquierda lo elige el estafador. Lee siempre de derecha a izquierda.
Pagar con transferencia bancaria en lugar de con tarjeta te deja igual de protegido.
Correcto. Con tarjeta puedes reclamar el cargo si el producto no llega nunca. Con una transferencia no tienes casi ninguna protección, y el dinero suele estar perdido. Por eso las tiendas falsas prefieren la transferencia, las criptomonedas o las tarjetas regalo.
No exactamente. Con tarjeta puedes reclamar el cargo. Con una transferencia no tienes casi ninguna protección, y justo por eso las tiendas falsas la prefieren.
Una web con muchas valoraciones de cinco estrellas es buena señal.
Correcto. No por sí sola. Las valoraciones se pueden comprar, y se compran. Lo interesante es si existen valoraciones tibias: una tienda de verdad siempre tiene alguna de tres estrellas. Si no hay ninguna, ninguna es real.
No exactamente. Las valoraciones se pueden comprar. Busca mejor las de tres estrellas. Si no hay ninguna tibia, ninguna es real.
Si te han estafado y una empresa se ofrece a recuperar tu dinero a cambio de una tasa, merece la pena probar.
Correcto. Es la misma estafa, por segunda vez. Compran listas de gente a la que acaban de timar, precisamente porque está desesperada. Ningún profesional serio te contacta sin que se lo pidas y te cobra dinero por traer dinero de vuelta. Tu banco y la policía son los únicos caminos.
No exactamente. Es la misma estafa, por segunda vez. Compran listas de gente a la que acaban de timar. Tu banco y la policía son los únicos caminos, y no cobran nada.
O deja que ScamZam haga las cuatro comprobaciones por ti
Consulta la antigüedad del dominio, el número de IVA, las listas de bloqueo y las letras de la dirección en menos de diez segundos, y explica qué ha encontrado.