Los expertos avisan: estas son las 10 ciberestafas más comunes en rebajas y formas de evitarlas

Las rebajas no solo disparan las compras online, también multiplican las oportunidades para los estafadores. Durante estas semanas recibimos más correos, más SMS, más anuncios y más avisos de pedidos, y eso hace que bajemos la guardia sin darnos cuenta.

Los expertos en ciberseguridad coinciden en que la mayoría de fraudes que triunfan en rebajas no son nuevos, pero sí están perfectamente adaptados al momento. Copian el lenguaje de las marcas, imitan procesos habituales y juegan con la prisa y el miedo a perder una buena oferta. Estas estafas, similares muchas a las del Black Friday, son las siguientes según Panda Security:

1. Ofertas imposibles que buscan que compres sin pensar

Los descuentos exagerados siguen siendo uno de los ganchos más eficaces. Anuncios que prometen rebajas del 80% o 90% en móviles, zapatillas o productos muy demandados aparecen sobre todo en redes sociales y banners patrocinados.

El objetivo es romper cualquier análisis racional: cuanto más increíble es la oferta, más prisa sentimos por aprovecharla. Al hacer clic, el usuario acaba en una web falsa donde introduce sus datos o paga por un producto que nunca llegará.

• Cómo evitarlo: desconfía de precios fuera de mercado y recuerda que las grandes marcas no necesitan aplicar descuentos absurdos para vender.

2. Tiendas online falsas cada vez más creíbles

Durante las rebajas proliferan las llamadas fake shops: tiendas online creadas expresamente para estafar. Ya no son páginas cutres; muchas tienen buen diseño, fotos de producto, carrito y opiniones falsas.

Estas webs suelen usar dominios recién creados o muy parecidos a los originales y desaparecen tras cobrar, llevándose dinero y datos personales.

• Cómo evitarlo: revisa el dominio con calma, busca datos legales claros y desconfía si faltan políticas de devolución o información de contacto real.

3. Correos con “rebajas exclusivas” o problemas con tu pedido

El phishing por correo electrónico, algo contra lo que Google ofrecerá pronto una nueva solución, se dispara en rebajas porque encaja con lo que esperamos recibir: newsletters, confirmaciones de compra, avisos de envío o descuentos VIP.

Estos mensajes suelen incluir enlaces que llevan a páginas clonadas donde te piden iniciar sesión o introducir datos de pago. El objetivo es robar credenciales o información bancaria.

• Cómo evitarlo: no accedas a ofertas desde el correo. Entra siempre escribiendo tú la dirección oficial de la tienda.

4. SMS de envíos o pagos pendientes (smishing)

El smishing juega con la urgencia: “tu paquete está retenido”, “hay un problema con tu pago”, “confirma tus datos”. En época de rebajas, estos mensajes resultan especialmente creíbles.

Al pinchar el enlace, el usuario acaba en una web falsa o introduce datos sensibles que luego se usan para fraudes posteriores. Precisamente, para reducir este número de fraudes, la CNMC trabaja en una solución clave.

• Cómo evitarlo: nunca pinches enlaces en SMS relacionados con pagos o entregas. Las empresas no piden datos por este canal.

5. Anuncios fraudulentos en redes sociales

Las redes sociales se han convertido en uno de los grandes escaparates del fraude. Anuncios patrocinados con imágenes cuidadas, comentarios falsos y precios muy atractivos redirigen a tiendas inexistentes.

Además, el uso de herramientas de IA permite crear anuncios cada vez más realistas y difíciles de distinguir de los legítimos.

• Cómo evitarlo: no compres directamente desde el anuncio. Comprueba siempre quién está detrás y accede por la web oficial.

6. Falso servicio de atención al cliente

Otra estafa habitual es la suplantación de soporte técnico. Tras una compra, el usuario recibe un mensaje o llamada alertando de un supuesto problema con el pago o el pedido.

Con un tono profesional, solicitan códigos, datos bancarios o credenciales “para verificar” la operación. Una vez los tienen, toman el control de cuentas. Y, ojo, porque esto no solo sucede en período de rebajas, tal y como demuestra el hecho del que el 90% de las llamadas que reciben los clientes de Endesa sean falsas.

• Cómo evitarlo: ningún servicio de atención al cliente te pedirá contraseñas ni códigos de verificación.

7. Pasarelas de pago falsas

En algunas webs fraudulentas, el proceso de compra parece normal hasta el momento del pago. La pasarela imita a sistemas conocidos, pero solo sirve para capturar los datos de la tarjeta.

Este fraude se dispara en rebajas porque hacemos muchos pagos seguidos y prestamos menos atención.

• Cómo evitarlo: revisa la URL antes de pagar y desconfía si el proceso es distinto a lo habitual.

8. Pagos fuera de la plataforma para “reservar”

Algunos vendedores intentan sacar al usuario del sistema oficial pidiendo transferencias o pagos directos. Con ello eliminan cualquier posibilidad de reclamación.

• Cómo evitarlo: no pagues fuera de la plataforma si no conoces al vendedor. Pierdes toda protección.

9. Productos falsificados que sí llegan... pero no son lo prometido

No todas las estafas acaban con un paquete vacío. Algunas llegan en forma de producto falso o de calidad muy inferior, especialmente en artículos de marca.

• Cómo evitarlo: desconfía de grandes rebajas en marcas premium y revisa siempre la procedencia.

10. Cuentas hackeadas por contraseñas reutilizadas

En rebajas aumentan los ataques que prueban usuarios y contraseñas filtradas en otras brechas. Si funciona, el estafador compra usando métodos de pago guardados.

• Cómo evitarlo: usa contraseñas únicas y activa la verificación en dos pasos.