Cómo saber si una página web es segura para comprar

WindowsMaciPhoneAndroidActualizado 2026-10-24

El candado de la barra de direcciones no demuestra por sí solo que una tienda sea real. INCIBE pide comprobar el candado y que el certificado "realmente pertenezca a la empresa que dice ser", y recuerda que con un solo indicio no se puede saber si un sitio es malicioso. La agencia de consumo de Estados Unidos, la FTC, dice que la "s" de https significa que la web está cifrada, no que sea legítima. Las comprobaciones útiles tienen que ver con la empresa que hay detrás y con cómo pagas.

Respuesta rápida

Busca en la web el nombre de la empresa, su NIF, una dirección física y un contacto, y lee el aviso legal y las condiciones de envío y devolución. Lee reseñas de otros clientes. No tomes el candado como prueba. Desconfía de precios muy por debajo de los de otras tiendas. Al pagar, comprueba que te lleva a la pasarela segura de tu banco y evita la transferencia.

¿Cómo sé si una tienda online es fiable?

Investiga la empresa, no solo la web. La página de INCIBE para ciudadanos sobre compras seguras online da estas pistas:

Datos de contacto. INCIBE dice que, si la tienda no da una dirección física, un teléfono o un correo de contacto, "no es buen síntoma".
Datos legales. La guía de compra segura en Internet que publicaron en 2017 la AEPD, INCIBE, la entonces AECOSAN y la Policía Nacional explica que esa información suele estar en páginas como "Aviso legal", "Términos de uso" o "Política de privacidad", y que la tienda debe dar, entre otros, su nombre completo, su NIF, NIE o CIF, sus datos de inscripción en el registro mercantil y una dirección postal y electrónica. La guía no recomienda comprar si faltan los datos reales de la empresa, las condiciones de venta o devolución o los textos legales.
Envío y devoluciones. INCIBE: "Si no existen o no son coherentes, busca otra opción de compra."
Política de privacidad. INCIBE pide comprobar que explique quién es la empresa, para qué usa tus datos, con quién los comparte y cómo puedes ejercer tus derechos.
Reseñas. INCIBE aconseja buscar reseñas y opiniones de otros clientes. La FTC añade que no te fíes solo de las estrellas, porque algunas reseñas y valoraciones son falsas o engañosas.
El precio. INCIBE dice que, si un producto cuesta bastante menos que en otras tiendas, podría ser una estafa.

El Centro Europeo del Consumidor en España, del Ministerio de Consumo, recuerda que antes de comprar la empresa debe darte de forma clara, gratuita y comprensible información como su identidad y sus datos de contacto, el precio total, el procedimiento de pago y la garantía legal de conformidad.

¿Es segura una web si tiene candado?

No por sí sola. El candado y https indican que la conexión está cifrada. INCIBE y la guía de compra segura piden además comprobar que el certificado es válido y que corresponde a la tienda donde de verdad quieres comprar, normalmente haciendo clic en el candado. La guía añade que, si una tienda no tiene certificado o no es válido, es mejor no seguir con la compra.

La guía de compra segura aconseja comprar preferentemente en páginas oficiales o con una reputación consolidada, y sospechar de las tiendas con precios muy por debajo del mercado o en las que todos los productos cuestan lo mismo, sea cual sea el modelo.

¿Cuál es la forma más segura de pagar?

INCIBE explica en su página sobre métodos de pago que, antes de confirmar un pago con tarjeta, compruebes que la web te redirige a la pasarela de pago segura de tu banco. La guía de compra segura dice que, cuando la tienda usa esa pasarela, nunca llega a tener tus datos financieros, y que si dudas de la web es mejor no dar los datos de tu tarjeta.

Algunas pautas más de las mismas fuentes:

Una tarjeta solo para compras online. INCIBE sugiere pedir al banco una tarjeta de recarga o con saldo limitado para comprar por internet, y la guía de compra segura lo incluye entre sus diez consejos básicos.
La transferencia, mejor no. INCIBE dice que la transferencia y el contra reembolso están menos recomendados o son menos prácticos en las compras online. La guía de compra segura añade que, sobre todo en las transferencias internacionales, el dinero será difícil de recuperar.
Nunca en efectivo. La guía de compra segura pide no enviar nunca dinero en efectivo para completar una compra.
PayPal y similares. INCIBE pide una contraseña robusta para la cuenta y activar el doble factor.

En España tienes además derechos como consumidor. El Centro Europeo del Consumidor en España dice que, con carácter general, tienes derecho a dejar sin efecto el contrato sin justificar tu decisión y sin penalización, y que el plazo máximo para hacerlo es de 14 días naturales desde la recepción del producto. También dice que la garantía responde de las faltas de conformidad que se manifiesten, por lo general, en un plazo de 3 años desde la entrega. Hay excepciones al desistimiento, como los productos claramente personalizados.

¿Qué significa para mí una vulnerabilidad en una tienda?

Una vulnerabilidad es un punto débil del software, no una prueba de que se haya robado nada. El 21 de octubre de 2026 el proyecto PHP corrigió dos fallos críticos de PHP, el lenguaje con el que funcionan muchas webs. El NCSC, el centro de ciberseguridad del Reino Unido, dice que pueden permitir a los atacantes ejecutar órdenes en servidores web con PHP, y pide actualizar. A 23 de octubre de 2026, la agencia estadounidense CISA dice en su alerta del 21 de octubre, revisada el 23 de octubre, que no ha observado una explotación con éxito de estas vulnerabilidades en entornos reales en el momento de la publicación.

Corregirlo es trabajo de la tienda. Desde fuera no puedes saberlo: el manual de PHP dice que un servidor puede configurarse para que los usuarios no tengan manera de saber que se está usando PHP. Si una tienda que usas está afectada y se llevaron datos, nuestra guía sobre qué hacer si tus datos personales se han filtrado explica cómo te enterarías y qué hacer.

¿Y si ya he pagado a una tienda falsa?

Contacta con tu banco. INCIBE, en su guía sobre phishing, aconseja contactar con el banco para cancelar los pagos no autorizados, y reunir pruebas para denunciarlo ante las Fuerzas y Cuerpos de Seguridad del Estado. La guía de compra segura, para el uso fraudulento de una tarjeta, habla de denunciar, reclamar la devolución de los cargos y anular la tarjeta si la has perdido o te la han robado.

INCIBE explica cómo reportar una tienda online falsa a INCIBE-CERT, con la prueba del fraude si es posible: puedes reenviarla, hacer una captura o enviar la URL. Si tienes dudas, la Línea de Ayuda en Ciberseguridad de INCIBE, el 017, es gratuita y también atiende por WhatsApp en el 900 116 117 y por Telegram en @INCIBE017.

Si el problema es con una empresa de otro país de la UE, la guía de compra segura indica que el Centro Europeo del Consumidor puede informarte o ayudarte. Si es con tus datos personales, la autoridad competente es, en principio, la AEPD, a través de su sede electrónica. Si vives fuera de España, acude al organismo de consumo y a la policía de tu país.

Más preguntas

¿Debo crearme una cuenta en una tienda nueva?

El NCSC británico sugiere que no, salvo que pienses ser cliente habitual, y dice que a menudo hay opción de comprar como invitado. También aconseja no dejar que el navegador o la tienda guarden tus datos de pago.

¿Unas buenas reseñas pueden hacer que una tienda falsa parezca real?

Sí. La FTC dice que algunas reseñas y valoraciones son falsas o engañosas, así que no te fíes solo de las estrellas.

¿Puede hackearme el dispositivo entrar en una tienda dudosa?

Los fallos de PHP están en los servidores, no en tu dispositivo. Aun así, una web hackeada puede mostrar páginas falsas o empujarte a descargar algo, como explica nuestra guía sobre si entrar en una web hackeada es peligroso. Nuestra explicación de la vulnerabilidad de PHP cuenta los fallos en sí.