¿Esta web es legítima? 7 formas gratuitas de verificar cualquier URL en 2026

Encontraste una oferta difícil de ignorar: zapatillas de diseño con 80% de descuento, un gadget que llevas tiempo buscando a mitad de precio en un sitio que nunca has visto. El diseño parece profesional, hay un candado en la barra del navegador y el proceso de compra replica el de cualquier tienda legítima. Introduces tu número de tarjeta y haces clic en enviar. Dos semanas después, el paquete nunca llega y el correo de soporte rebota. Acabas de convertirte en una de las 2,5 millones de personas que caen en sitios web fraudulentos cada año.

Respuesta rápida

¿Qué hace legítimo a un sitio web?

Un sitio web legítimo tiene una identidad verificable detrás. Eso significa un registro empresarial real, un dominio registrado hace más de un año bajo una entidad rastreable, información de contacto coherente que coincide con registros públicos, y una reputación construida a lo largo del tiempo a través de reseñas de clientes en plataformas independientes.

Los sitios de estafa invierten en la capa visual: temas profesionales, logotipos de marca robados, fotografías de productos copiadas de Amazon o las páginas oficiales del fabricante. Lo que no pueden falsificar fácilmente es la historia. Una tienda registrada hace tres semanas con un registro WHOIS protegido por privacidad, un apartado de correos como dirección y cero reseñas en ningún sitio es casi con certeza fraudulenta.

7 formas gratuitas de comprobar si un sitio es legítimo

Estos métodos tardan menos de 60 segundos combinados y no requieren herramientas especiales, solo un navegador.

1. Lee la URL carácter a carácter. Los sitios de estafa registran dominios que parecen reales a primera vista: "arnazon.com", "paypa1.com" o "amazon-soporte-facturacion.com". Revisa cada carácter y cada subdominio. El dominio real es la parte inmediatamente antes de ".com" o ".org".

2. Comprueba la antigüedad del dominio con WHOIS. Visita whois.domaintools.com o lookup.icann.org e introduce el dominio. Mira la "Fecha de creación". Los minoristas y proveedores de servicios legítimos tienen dominios de al menos uno a dos años. Un dominio registrado en los últimos 90 días que vende electrónica o artículos de lujo es una señal de alarma importante.

3. Analízalo con Google Safe Browsing. Ve a transparencyreport.google.com/safe-browsing/search y pega la URL. La base de datos de Google detecta sitios de phishing, malware y sitios engañosos en tiempo real. Esta comprobación tarda 10 segundos.

4. Escanéalo en VirusTotal. VirusTotal.com ejecuta la URL a través de más de 90 motores de seguridad simultáneamente. Incluso uno o dos marcadores de "malicioso" de motores de reputación son suficientes para alejarte.

5. Busca reseñas en plataformas independientes. Busca "[nombre del sitio] opiniones" en Google y consulta Trustpilot, la OCU o foros especializados. Muchas reseñas en un período corto suelen ser falsas. Los negocios legítimos acumulan reseñas gradualmente.

6. Verifica la información de contacto de forma independiente. Copia el número de teléfono o la dirección de correo de la página de contacto y pégalo en Google. ¿Aparece en algún directorio empresarial legítimo? Llama al número: las empresas reales atienden o tienen buzón de voz.

7. Lee la política de devoluciones. Las tiendas fraudulentas copian políticas genéricas que contradicen su comportamiento real, o establecen condiciones de devolución poco razonables. Las tiendas legítimas tienen políticas claras y coherentes. Sin política de devolución es un descalificador automático.

Señales de alerta de un sitio web fraudulento

Incluso una sola de estas señales merece especial atención. Varias juntas significan que debes cerrar la pestaña inmediatamente.

Precios un 60-90% por debajo del precio de venta al público, el predictor más fiable de fraude

Dominio registrado hace menos de 6 meses, sin historial verificable

Sin número de teléfono listado, los negocios legítimos quieren ser accesibles

Errores gramaticales y ortográficos en todo el sitio, los sitios de estafa suelen estar mal traducidos

Solo acepta criptomonedas o transferencias bancarias, pagos que no se pueden revertir son favorecidos por los estafadores

El pago redirige a un dominio de terceros desconocido, no deberías abandonar el dominio del minorista para completar el pago

Imágenes de productos que aparecen en otros sitios al hacer búsqueda inversa, imágenes robadas son casi universales entre tiendas falsas

Sin presencia en redes sociales, o cuentas creadas recientemente, las marcas reales construyen seguidores con el tiempo

Tácticas de urgencia por todas partes, temporizadores, "solo quedan 3", "la oferta expira esta noche"

¿Dudas sobre un sitio web? Pega la URL en Truvizy para una comprobación de seguridad instantánea antes de comprar.

Cómo Truvizy detecta sitios web fraudulentos

El análisis de IA de Truvizy va más allá de las listas negras simples de URL. Cuando envías un enlace, el motor de detección multicapa de Truvizy examina señales de reputación del dominio, indicadores de manipulación de contenido, cadenas de redirección y patrones de fraude conocidos asociados con URLs similares.

Esto es especialmente valioso para dominios de estafa recién registrados que aún no aparecen en las listas negras tradicionales. Escanea cualquier URL sospechosa en truvizy.app antes de introducir tu información.

Qué hacer si compraste en un sitio falso

La velocidad importa. Cuanto antes actúes, mayores serán tus posibilidades de recuperar fondos o limitar el daño.

Contacta a tu banco o emisor de tarjeta inmediatamente. Reporta la transacción como fraudulenta y solicita un contracargo. Hazlo dentro de las 24 horas si es posible.

Cambia las contraseñas de cualquier cuenta que use las mismas credenciales. Si creaste una cuenta en el sitio de estafa usando una combinación de email y contraseña que usas en otro lugar, cámbiala en todas las plataformas inmediatamente. Activa la autenticación de dos factores en todas partes.

Coloca una alerta de fraude en tu expediente crediticio. Contacta a Equifax, Experian o TransUnion y solicita una alerta de fraude. Una oficina está obligada a notificar a las otras dos.

Denuncia el sitio. Presenta una denuncia ante la Guardia Civil (portal de delitos telemáticos), la FTC en reportfraud.ftc.gov y Google Safe Browsing para que se marque para futuros usuarios.

Nota de análisis experto: La amenaza de sitios web fraudulentos evoluciona más rápido de lo que las defensas tradicionales de listas negras pueden rastrear. En 2025, el tiempo promedio entre que un sitio de estafa entra en funcionamiento y aparece en las principales bases de datos de seguridad alcanzó los 9 días, suficiente para defraudar a miles de víctimas. Combinar pasos de verificación manual con herramientas impulsadas por IA como Truvizy cierra esta brecha de detección.

Preguntas frecuentes

¿Cómo puedo comprobar si un sitio web es legítimo de forma gratuita?

Revisa la URL en busca de errores tipográficos, analízala con Google Safe Browsing o VirusTotal, consulta la antigüedad del dominio en whois.domaintools.com, busca reseñas en Trustpilot o la OCU, y verifica que haya un teléfono real y una dirección física. Truvizy también puede escanear enlaces sospechosos en segundos.

¿El candado HTTPS demuestra que un sitio web es seguro?

No. El candado solo significa que la conexión está cifrada, no que el sitio sea legítimo. Según el FBI, más del 84% de los sitios de phishing usaban HTTPS en 2024. La Guardia Civil española advierte que el candado no garantiza la autenticidad del vendedor. Siempre verifica la identidad completa del negocio.

¿Cuáles son las señales más claras de una web de compras falsa?

Las señales más fiables son: un dominio registrado hace menos de 6 meses, precios un 60-90% por debajo del precio de venta al público, sin política de devolución verificable ni dirección de contacto, imágenes de producto robadas de tiendas legítimas, y páginas de pago que redirigen a procesadores de terceros desconocidos.

¿Puede Truvizy detectar sitios web falsos y URLs fraudulentas?

Sí. El análisis de IA de Truvizy examina señales de reputación del dominio, indicadores de manipulación de contenido, cadenas de redirección y patrones de fraude conocidos. Envía cualquier enlace a truvizy.app para obtener una evaluación de seguridad instantánea antes de compartir información personal.

¿Qué debo hacer si ya he dado mis datos a un sitio web falso?

Actúa de inmediato: llama a tu banco o emisor de tarjeta para reportar la transacción y solicitar un contracargo. Cambia las contraseñas de cualquier cuenta que use las mismas credenciales. Reporta el sitio a la Guardia Civil en su portal de delitos telemáticos y al SAT (Sistema de Alerta Temprana) si estás en México.

Cómo detectar una tienda online falsa: 9 señales de advertencia — Análisis detallado de cómo se construyen los sitios de comercio electrónico fraudulentos

Cómo recuperar tu dinero después de ser estafado — Guía de recuperación paso a paso para víctimas de fraude online

Estafas con códigos QR: cómo escanear puede vaciar tu cuenta bancaria — Cómo los estafadores usan códigos QR falsos para redirigirte a sitios fraudulentos