En 2026, las señales clásicas de fiabilidad de un sitio web ya no son suficientes. Cybermalveillance.gouv.fr ha registrado más de 504 000 solicitudes de asistencia en 2025, un aumento de aproximadamente el 20 % en comparación con el año anterior. El phishing representa un tercio de estas solicitudes, con un incremento del 71 % en un año. Evaluar la reputación de un sitio antes de utilizarlo implica ahora ir más allá de las verificaciones superficiales para indagar en capas menos visibles.
Fraudes de pago y sitios falsos: lo que los números 2025-2026 revelan
Los fraudes por transferencia y tarjeta de crédito ocupan una parte creciente de los informes. Los sitios falsos ya no se limitan a copiar un logo o un diseño: reproducen interfaces de pago completas, con certificado HTTPS válido y páginas de confirmación realistas.
Un candado en la barra de direcciones solo certifica el cifrado de la conexión. No dice nada sobre la identidad real del operador del sitio. Sin embargo, muchos internautas continúan interpretándolo como una garantía de legitimidad.
La tendencia más preocupante se refiere a la automatización. Kits de phishing listos para usar permiten generar un sitio comercial falso en pocas horas, con un nombre de dominio creíble y opiniones fabricadas. Buscar entender por qué tarbob no funciona ilustra bien la dificultad de distinguir las plataformas legítimas de las copias.
Los informes de campo divergen sobre la eficacia de las listas negras públicas. Algunas bases, como la de la DGCCRF, se actualizan regularmente, pero un sitio fraudulento puede existir varias semanas antes de figurar en ellas. El desfase temporal entre la aparición de un sitio falso y su reporte sigue siendo un ángulo muerto.
Digital Services Act y opiniones en línea: el marco regulatorio vigente
Desde el 17 de febrero de 2024, el Digital Services Act (reglamento (UE) 2022/2065) se aplica a todo proveedor de servicio intermedio activo en Francia. Esta regulación impone obligaciones precisas a las plataformas que publican opiniones de consumidores.
Los sitios afectados deben garantizar la trazabilidad de las opiniones e informar claramente al usuario sobre los métodos de moderación empleados. La publicación de opiniones falsas positivas, ya sean redactadas internamente o compradas, ahora está sujeta a sanciones administrativas.
Para el internauta que evalúa la reputación de un sitio, este marco cambia la lectura de las opiniones de los clientes. Un sitio que no muestra ninguna información sobre su política de moderación de opiniones potencialmente infringe el DSA. La ausencia de esta mención constituye una señal de alerta más fiable que el contenido de las opiniones mismas.
- Verificar si el sitio indica cómo se recogen y moderan las opiniones (obligación DSA).
- Buscar la presencia de un mecanismo de reporte de contenidos ilícitos accesible desde cada página de opiniones.
- Cruzarse las opiniones del sitio con plataformas independientes de terceros para detectar incoherencias en la calificación.
Los datos disponibles aún no permiten medir el efecto real del DSA sobre la proporción de opiniones falsas en circulación. Las primeras sanciones comienzan a aplicarse, pero el volumen de plataformas afectadas dificulta un control exhaustivo.
Análisis del nombre de dominio y antigüedad: las verificaciones que realmente importan
La URL sigue siendo el primer elemento verificable. Un nombre de dominio lleno de guiones, números aleatorios o que contenga un error en el nombre de una marca conocida casi siempre indica una copia. Sin embargo, un dominio limpio y antiguo no garantiza la fiabilidad: los nombres de dominio expirados son comprados regularmente para explotar su historial.
Las herramientas WHOIS permiten consultar la fecha de creación de un dominio. Un sitio de ventas creado desde hace menos de tres meses, que ofrece productos de lujo a precios muy bajos, acumula dos señales de riesgo. La antigüedad por sí sola no es suficiente, pero combinada con otros indicadores, orienta el análisis.
Menciones legales e identidad de la empresa
Cualquier sitio comercial que opere en Francia debe publicar menciones legales completas: nombre del editor, número SIREN, dirección física, datos de contacto. La ausencia total de menciones legales sigue siendo la señal de alerta más discriminante.
Cuando las menciones existen, contrastarlas toma menos de un minuto. El número SIREN se verifica en el directorio Sirene del INSEE. Una dirección física se controla a través de una búsqueda cartográfica. Si la dirección apunta a un terreno baldío o a un edificio residencial sin relación con la actividad declarada, se debe proceder con precaución.
Reputación en línea: más allá de las estrellas y las calificaciones
Las calificaciones medias (4,8/5 con cientos de opiniones elogiosas publicadas en pocos días) se han convertido en un marcador de manipulación más que de calidad. La dispersión de las opiniones en el tiempo cuenta más que la calificación global.
Buscar el nombre del sitio asociado con el término “estafa” en un motor de búsqueda sigue siendo un método simple recomendado por la DGCCRF. Esta búsqueda hace emerger testimonios negativos, reportes en foros y posibles artículos de prensa.
- Escribir el nombre del sitio + “estafa” o “opiniones” en un motor de búsqueda.
- Consultar las redes sociales del sitio: una actividad regular con interacciones reales (no solo publicaciones promocionales) constituye un indicio positivo.
- Verificar si el sitio figura en la base de reportes de Signal Conso o en la lista negra de la AMF para sitios financieros.
La presencia en redes sociales no prueba nada por sí misma. Cuentas recientes, con pocos seguidores y comentarios genéricos, pueden ser fabricadas tan fácilmente como un sitio falso. Es la coherencia entre la antigüedad del dominio, la calidad de las menciones legales, la política de opiniones y la actividad social lo que permite formarse una opinión fundamentada.
Ningún criterio aislado resuelve la cuestión de la fiabilidad de un sitio en 2026. La combinación de varias verificaciones, cada una tomando unos segundos, sigue siendo el único enfoque que realmente limita el riesgo. El reflejo más útil es dudar por defecto, especialmente cuando una oferta parece demasiado ventajosa para corresponder al mercado real.
