Aprende a reconocer páginas web falsas, revisar una dirección URL y comprobar si una promoción es auténtica antes de ingresar tus datos personales, contraseñas o tarjetas bancarias.
Las estafas por internet pueden comenzar con un mensaje de WhatsApp, un anuncio en redes sociales, un correo electrónico o un resultado patrocinado en un buscador. El enlace puede llevarte a una página que imita el diseño de un banco, una tienda por departamentos o una plataforma de pagos conocida.
En Perú, antes de realizar una transferencia, pagar un producto o iniciar sesión en tu banca por internet, es importante comprobar que estás en el sitio legítimo. Los estafadores pueden copiar logotipos, fotografías, colores, promociones e incluso formularios de acceso para conseguir información confidencial.
1. Revisa cuidadosamente la dirección URL
La URL es la dirección que aparece en la barra del navegador. Es uno de los primeros elementos que debes revisar cuando recibes un enlace de un supuesto banco o comercio.
Los sitios fraudulentos suelen utilizar direcciones que se parecen a las originales, pero incorporan palabras adicionales, errores ortográficos, guiones o extensiones diferentes.
La dirección coincide exactamente con el dominio que el banco o comercio publica en sus canales oficiales.
No basta con que el nombre comercial aparezca en algún lugar de la URL: verifica cuál es el dominio real y quién lo controla.
nombre-del-banco-seguridad.examplenombretienda-ofertas.examplenombrebanco.example.inicio-sesion.com
Estas direcciones son ilustrativas. No corresponden a páginas reales de bancos peruanos. En el tercer ejemplo, el dominio principal es inicio-sesion.com, no el nombre del banco.
Cómo identificar el dominio principal
En una dirección como https://pagos.ejemplo.com.pe/cliente/acceso, el dominio es ejemplo.com.pe; pagos es un subdominio y /cliente/acceso corresponde a la ruta de la página.
Ten cuidado con direcciones que añaden el nombre de una empresa a un dominio ajeno, como banco.dominio-desconocido.com. Que una marca aparezca al principio no demuestra que el sitio le pertenezca.
2. ¿El candado y HTTPS garantizan que una página es oficial?
No. El protocolo HTTPS cifra la conexión entre el navegador y el sitio, pero no certifica que la empresa detrás de la página sea legítima. Una web fraudulenta también puede utilizar HTTPS y mostrar el candado del navegador.
Por eso, verifica conjuntamente estos elementos:
- Que el dominio coincida exactamente con el publicado por la empresa en sus canales oficiales.
- Que la conexión utilice HTTPS y el navegador no muestre advertencias de seguridad.
- Que la web sea accesible desde la aplicación oficial o desde un enlace obtenido por una fuente confiable.
- Que los datos de contacto, la razón social y las condiciones comerciales sean coherentes.
- Que no solicite información inusual, claves completas o códigos de verificación bajo presión.
3. Cómo comprobar si una página de un banco peruano es oficial
Cuando necesites ingresar a tu banca por internet, consultar un préstamo, pagar una tarjeta o revisar una operación, evita utilizar enlaces recibidos inesperadamente por SMS, WhatsApp, redes sociales o correo electrónico.
Pasos para verificar la página de tu banco
- Abre la aplicación que ya utilizas. Si está instalada desde la tienda oficial de aplicaciones y has verificado que es la del banco, úsala para acceder a los servicios.
- Busca la web desde una fuente confiable. Puedes revisar documentos del banco, el reverso de una tarjeta o los canales de atención publicados oficialmente. No confíes ciegamente en el primer resultado de un buscador.
- Compara el dominio letra por letra. Observa posibles cambios en el nombre, guiones, caracteres añadidos y terminaciones.
- Verifica la información de contacto. Si el sitio solicita actualizar datos o desbloquear una cuenta, contacta al banco mediante un canal que hayas obtenido de manera independiente.
- No compartas claves ni códigos. No entregues tu contraseña, PIN, token o código OTP a una persona que te contacte por teléfono, correo o mensajería.
Consultar la guía de fraudes digitales y telefónicos de la SBS.
4. Cómo verificar si una tienda peruana por internet es legítima
Antes de comprar ropa, electrodomésticos, celulares, pasajes u otros productos, comprueba quién vende, cuáles son las condiciones y qué medios de contacto ofrece.
Identidad del vendedor
Busca la razón social, el RUC cuando corresponda, los datos de contacto y la información legal del comercio. Comprueba que sean coherentes con la empresa que anuncia los productos.
Precios y promociones
Desconfía de descuentos extraordinarios acompañados de presión para pagar inmediatamente, especialmente si el vendedor no permite verificar la oferta en su web oficial.
Medios de pago
Comprueba quién recibe el dinero. Ten cuidado si una supuesta tienda conocida exige transferir a una persona natural o cambiar de método de pago sin una explicación verificable.
Reclamos y comprobantes
Revisa las condiciones de entrega, devoluciones, garantías y los canales de atención. Guarda la confirmación del pedido y el comprobante de pago.
Consulta los antecedentes del comercio
En Perú puedes utilizar las herramientas de Indecopi para buscar información sobre proveedores y revisar si existen antecedentes o sanciones disponibles. Esto complementa la revisión de la web, pero no sustituye la verificación del dominio.
Consultar “Mira a quién le compras”
También puedes revisar las recomendaciones de Indecopi para comprar por internet de manera segura:
Guía de Indecopi para navegar desde páginas oficiales.
5. Señales de alerta de una página web falsa
Una página puede presentar una o varias señales de riesgo. Ninguna señal aislada demuestra siempre que exista fraude, pero varias juntas justifican detener la operación.
- El dominio tiene errores ortográficos o añade palabras como “premio”, “seguro”, “validación” o “urgente” sin que puedas confirmar que sean oficiales.
- El enlace llega con un mensaje que amenaza con bloquear tu cuenta si no actúas en pocos minutos.
- La página solicita tu contraseña bancaria, PIN, CVV o códigos de verificación de manera inesperada.
- La tienda ofrece precios muy inferiores a los habituales, pero no permite verificar el producto en los canales oficiales.
- Los datos de la empresa, las políticas de devolución y los canales de atención son inexistentes o contradictorios.
- El vendedor insiste en continuar por WhatsApp y exige un depósito inmediato a una cuenta personal.
- El navegador advierte que la conexión no es segura o que el certificado presenta un problema.
- Los logotipos, imágenes o textos parecen copiados, o existen errores llamativos en el contenido.
6. Herramienta rápida para revisar una dirección web
Pega el dominio o la dirección que deseas revisar. Esta herramienta local comprueba algunos indicadores básicos de la URL, como HTTPS, formato del dominio y posibles caracteres sospechosos. No puede confirmar que una página sea oficial ni consultar la reputación del sitio en internet.
Privacidad: el análisis se ejecuta en tu navegador. No introduzcas contraseñas, números de tarjeta, códigos ni otros datos personales en este campo.
7. Qué hacer si ingresaste tus datos en una página falsa
Si crees que visitaste una web fraudulenta o compartiste información sensible, actúa rápidamente. No necesitas esperar a comprobar que hubo un robo para proteger tus cuentas.
- Si ingresaste credenciales bancarias: comunícate inmediatamente con el banco mediante su aplicación oficial o un número verificado. Solicita las medidas de protección necesarias y revisa las operaciones recientes.
- Si escribiste una contraseña: cámbiala desde el sitio o la aplicación legítimos. Si la utilizabas en otras cuentas, cambia también esas contraseñas.
- Si compartiste datos de una tarjeta: contacta al banco para evaluar el bloqueo preventivo, la sustitución de la tarjeta y la revisión de cargos no reconocidos.
- Si descargaste una aplicación o archivo: evita utilizarlo, elimina el archivo o la aplicación sospechosa y ejecuta una revisión de seguridad. Si instalaste una aplicación con permisos de accesibilidad o control remoto, usa otro dispositivo confiable para proteger tus cuentas.
- Si realizaste una transferencia: informa al banco de inmediato, solicita que registre el incidente y pregunta si existe alguna medida para intentar detener o recuperar la operación.
- Guarda las pruebas: conserva la URL, capturas de pantalla, mensajes, correos, comprobantes y números de atención.
- Denuncia si corresponde: comunica el posible fraude a la Policía Nacional del Perú a través de sus canales oficiales.
8. Lista de verificación antes de pagar o iniciar sesión
Antes de realizar una operación, comprueba los siguientes puntos:
- ☐ Entré desde la aplicación oficial o desde una dirección verificada de manera independiente.
- ☐ Revisé el dominio completo y no encontré palabras añadidas que intenten imitar a la empresa.
- ☐ No llegué a la página mediante un enlace inesperado de SMS, correo o WhatsApp.
- ☐ La empresa y sus canales de contacto son coherentes con la información oficial.
- ☐ Entiendo el precio total, las condiciones de entrega y las políticas de devolución.
- ☐ No me están pidiendo contraseñas, claves completas o códigos de seguridad por un canal sospechoso.
- ☐ Estoy conectado a una red confiable y mi dispositivo está actualizado.
Preguntas frecuentes
¿Cómo saber si una página de un banco peruano es verdadera?
Comprueba la dirección exacta desde una fuente oficial, entra desde la aplicación legítima cuando sea posible y verifica cualquier solicitud directamente con el banco. No confíes solo en el logotipo, el diseño o el candado HTTPS.
¿Una página con HTTPS puede ser una estafa?
Sí. HTTPS cifra la conexión, pero no demuestra que la página pertenezca al banco o tienda que dice representar. Debes comprobar también el dominio y la identidad del comercio.
¿Es seguro comprar desde un enlace de WhatsApp?
Depende de su autenticidad. Si no esperabas el mensaje o no puedes confirmar quién lo envió, no abras el enlace para pagar. Busca la tienda por un canal oficial y comprueba si la promoción aparece allí.
¿Cómo saber si una tienda online es formal en Perú?
Revisa la identidad del proveedor, su RUC cuando corresponda, las condiciones de compra, los medios de contacto y las opciones de reclamo. Puedes complementar la revisión consultando las herramientas de Indecopi. Estos elementos ayudan a evaluar al vendedor, pero no prueban por sí solos que un dominio sea auténtico.
¿Qué hago si ya pagué en una página falsa?
Comunícate inmediatamente con el banco o proveedor de pago, informa la operación, conserva las pruebas y presenta una denuncia si corresponde. La recuperación del dinero no está garantizada, por lo que la rapidez es importante.
¿Los anuncios que aparecen primero en Google son oficiales?
No necesariamente. Un anuncio puede dirigir a un sitio distinto del oficial. Comprueba la dirección antes de ingresar datos o pagar y, si tienes dudas, entra directamente desde la aplicación o una fuente verificada.
Conclusión: verifica antes de confiar
Para evitar páginas falsas de bancos y tiendas peruanas, no te guíes únicamente por la apariencia del sitio o por una oferta atractiva. Revisa el dominio completo, utiliza canales oficiales, comprueba la identidad del vendedor y nunca compartas claves o códigos de seguridad ante solicitudes inesperadas.
Si algo te genera dudas, detén la operación y verifica por otra vía. Dedicar unos minutos a confirmar una dirección web puede ayudarte a evitar el robo de datos, el acceso no autorizado a tus cuentas y las pérdidas económicas.
Contenido informativo para usuarios en Perú. Los procedimientos de bancos, comercios y autoridades pueden variar. Consulta siempre los canales oficiales para recibir orientación actualizada.