Tiendas falsas que se anuncian en Instagram y Facebook: cómo detectarlas y qué hacer si ya has caído

Los ciberdelincuentes han convertido Instagram y Facebook en el escaparate perfecto para sus tiendas de moda. Crean páginas que imitan marcas españolas que no existen, con fotos generadas por IA, testimonios falsos y descuentos imposibles -y si picas, se quedan con tu nombre, dirección y datos bancarios-.

Páginas que parecen reales pero no lo son

La advertencia la lanza María Aperador, experta en ciberseguridad y criminóloga. Según explica, los estafadores construyen páginas completas que suplantan marcas de moda española que directamente no existen: “Los ciberdelincuentes están creando páginas de marcas de moda española que parecen reales, pero que ninguna existe. Tienen descuentos increíbles, testimonios de supuestos clientes e incluso te ponen fotos realizadas con Inteligencia Artificial de la tienda vista por fuera para que creas que es un negocio real.”

El resultado si compras es predecible. “O te llega algo que no tiene nada que ver o directamente no te llega nada, pero lo peor es que se quedan con tu dirección, tu nombre, apellido y tus datos bancarios”, advierte Aperador.

Los casos documentados en España confirman el patrón. Tiendas como “Lia Marlowe” operaban con imágenes alteradas por IA y pedidos que nunca llegaban. Otra, bautizada “Clara y Nico”, cobraba y desaparecía, enviando en el mejor de los casos una pulsera de plástico.

IA y publicidad de pago: la combinación que hace creíble el fraude

Las tiendas falsas ya no son chapuzas fáciles de detectar. Los delincuentes usan herramientas de inteligencia artificial para generar imágenes de locales físicos que nunca han existido, reseñas de clientes que parecen auténticas y catálogos de producto con fotografías de alta calidad robadas de tiendas legítimas.

A eso se suma la publicidad de pago dentro de las propias plataformas: las tiendas fraudulentas compran anuncios en Instagram y Facebook, lo que les da visibilidad idéntica a la de cualquier negocio legítimo y sortea los filtros de detección básica de contenidos orgánicos.

En marzo de 2026, Malwarebytes identificó una red de más de 20.000 tiendas falsas a nivel global, todas construidas con el mismo objetivo: robar datos de pago y datos personales. Además, el fenómeno no es puntual. Las ciberestafas vinculadas a tiendas online falsas crecieron más de un 62% interanual en el último trimestre de 2025, con más de 45 millones de ataques bloqueados solo entre octubre y diciembre, según datos de Gen Digital.

Las señales que delatan una tienda fraudulenta

El Instituto Nacional de Ciberseguridad (INCIBE) identifica varias señales de alerta que conviene revisar antes de comprar en cualquier tienda que hayas encontrado en redes sociales:

• Ausencia de datos de contacto claros: sin dirección física, sin teléfono, sin email de atención al cliente verificable.
• Precios muy por debajo del mercado: descuentos del 60%, 70% u 80% en marcas de moda sin motivo aparente son una señal de alarma inmediata.
• Políticas de devolución vagas o inexistentes: si no hay garantía escrita de devolución, el dinero que pagues es difícil de recuperar.
• Diseño descuidado o con errores: faltas ortográficas, traducciones automáticas o secciones sin contenido son indicadores de que la tienda no es lo que parece.
• Sin presencia real en redes sociales: una tienda recién creada sin historial ni interacción real en sus cuentas es sospechosa.
• Comentarios desactivados: impedir que los usuarios comenten es una táctica deliberada para que las víctimas no puedan advertir a otros compradores.

Una forma rápida de comprobar si las imágenes de producto son robadas es usar Google Lens. Si la misma foto aparece en decenas de tiendas diferentes, la señal es clara.

Qué hacer si ya has caído

Si has realizado un pago a una de estas tiendas, el primer paso es contactar con tu banco para intentar bloquear la transacción o iniciar un proceso de contracargo. Si ya han cargado el importe, debes denunciar el fraude ante la Policía Nacional o la Guardia Civil. El INCIBE también dispone de una línea de ayuda en ciberseguridad (017) y un formulario de reporte de fraude en su web.