Estafas del Black Friday 2026: cómo detectarlas antes de pagar

Descuentos del 70 %, cuentas atrás que caducan en diez minutos, SMS que te avisan de un paquete retenido justo cuando esperas un pedido. Durante la semana del Black Friday y del Cyber Monday los ciberdelincuentes trabajan a pleno rendimiento, porque saben que compramos con prisa y revisamos menos. En esta guía te explicamos cómo detectar las estafas del Black Friday antes de pagar: tiendas falsas, SMS y correos trampa, anuncios falsos en redes sociales y qué hacer de inmediato si ya has introducido los datos de tu tarjeta.

Por qué el Black Friday es la época favorita de los estafadores

El mecanismo es siempre el mismo: crear urgencia y bajar tus defensas. En el Black Friday esto ocurre casi solo, porque las ofertas reales duran de verdad pocas horas y recibimos decenas de correos promocionales al día. Entre tanto ruido, un mensaje falso pasa mucho más desapercibido.

Las estafas más habituales en estas fechas son cuatro:

• Tiendas online falsas, que copian el diseño de marcas conocidas o se inventan una marca desde cero y cobran sin enviar nada.
• SMS y correos de phishing que imitan a empresas de mensajería, bancos y grandes tiendas para robar claves de acceso y datos de tarjetas.
• Anuncios falsos en redes sociales que llevan a webs clonadas con precios imposibles.
• Cheques regalo y sorteos falsos que te piden pagar «solo los gastos de envío» o rellenar una encuesta con tus datos personales.

Tienda online falsa: 8 señales para reconocerla antes de pagar

Hoy una tienda fraudulenta puede parecer tan profesional como una de verdad. Por eso conviene fijarse en los detalles que a los estafadores les cuesta copiar:

1. La dirección web es extraña: letras cambiadas, guiones o palabras de más («tienda-outlet-ofertas»), dominios poco habituales. Escribe tú mismo la dirección de la tienda en lugar de pulsar un enlace.
2. Precios demasiado bajos en todo: un gran descuento en un producto es normal; un 70-90 % en todo el catálogo, no.
3. Ningún dato de la empresa: faltan la razón social, la dirección y el número de identificación fiscal, o los datos son genéricos o copiados.
4. Contacto solo por formulario o chat: sin teléfono y sin correo con el dominio de la propia web.
5. Métodos de pago poco habituales: solo aceptan transferencia, recarga, criptomonedas o tarjetas regalo. Son formas de pago que no permiten recuperar el dinero.
6. Textos mal traducidos y condiciones de devolución vagas o copiadas de otras webs.
7. Opiniones todas entusiastas y publicadas en los mismos días, o ninguna opinión fuera de la propia web.
8. Cuenta atrás agresiva y mensajes como «solo quedan 2 unidades» que se repiten idénticos en cada producto.

El candado junto a la dirección, por sí solo, no basta: indica que la conexión está cifrada, no que la tienda sea honesta. Las webs fraudulentas también lo tienen.

SMS y correos trampa: paquetes, reembolsos y cuentas bloqueadas

En las semanas de más compras se multiplican los mensajes que parecen venir de empresas de mensajería, bancos y tiendas. Los guiones más utilizados:

• «Tu paquete está retenido»: para liberarlo tienes que pagar unos pocos euros de gastos de envío. El verdadero objetivo son los datos de tu tarjeta.
• «Problema con tu pedido» o «pago rechazado»: te piden actualizar los datos de pago en una página falsa.
• «Tienes derecho a un reembolso» o a un cupón: para recibirlo debes introducir la tarjeta y los códigos.
• «Actividad sospechosa en tu cuenta»: un falso empleado del banco te llama justo después del mensaje para que autorices una operación.

La regla más sencilla es también la más eficaz: no pulses en los enlaces que recibas por SMS o correo. Abre tú mismo la aplicación oficial de la empresa de mensajería, de la tienda o del banco y comprueba allí. Si el problema existe, lo verás también en la app. Hoy estos mensajes están escritos en un español impecable, a veces con ayuda de la IA: hablamos de ello en la guía sobre las estafas con inteligencia artificial.

Ofertas en redes sociales y falsos cheques regalo

En las redes sociales aparecen anuncios patrocinados con productos de marca a precios de derribo, a menudo acompañados de comentarios positivos y de la cara de algún famoso. Muchos llevan a webs clonadas creadas unos días antes y cerradas justo después del Black Friday.

Antes de comprar desde un anuncio:

• busca el nombre de la tienda junto a palabras como «opiniones» o «estafa»;
• comprueba si el producto tiene el mismo precio en la web oficial de la marca;
• desconfía de los perfiles recién creados, con pocas publicaciones y comentarios desactivados;
• no te fíes de quien te escribe por privado ofreciéndote una oferta «exclusiva».

Lo mismo vale para los sorteos: nadie regala un smartphone a cambio de una encuesta. Si te piden pagar el envío de un premio, es una estafa.

Cómo pagar de forma segura durante el Black Friday

Incluso cuando la tienda es fiable, unas cuantas precauciones reducen mucho los riesgos:

• Usa una tarjeta de crédito o una tarjeta virtual para las compras online. Algunas apps bancarias permiten crear tarjetas de un solo uso o con un límite de gasto.
• Elige métodos de pago que ofrezcan protección al comprador y un procedimiento de reclamación. Evita las transferencias y las recargas a desconocidos.
• Activa las notificaciones de tu banco para cada pago: verás al instante un cargo que no reconozcas.
• Lee con atención los avisos de autorización de la app del banco: no confirmes nunca un pago que no hayas iniciado tú, aunque te lo pida un supuesto «operador».
• Protege tus cuentas de tiendas con contraseñas distintas y, cuando sea posible, con passkeys: las explicamos en la guía sobre qué son las passkeys y cómo activarlas.
• Evita las redes wifi públicas cuando introduzcas los datos de tu tarjeta.

¿Ya has pagado o introducido tus datos? Qué hacer ahora mismo

Si te das cuenta de que has comprado en una web falsa o de que has introducido tus datos en una página sospechosa, la rapidez es clave:

1. Bloquea la tarjeta desde la app del banco o llamando al teléfono de bloqueo de tarjetas.
2. Contacta con tu banco para impugnar el cargo y solicitar la devolución del dinero. Explícale que se trata de un fraude.
3. Cambia la contraseña de la cuenta que hayas usado y de todas las cuentas que tengan la misma clave.
4. Conserva las pruebas: capturas de pantalla de la web, correo de confirmación, SMS y justificante del pago.
5. Denuncia la estafa: puedes llamar al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE, y presentar una denuncia ante la Policía Nacional o la Guardia Civil.
6. Revisa tu teléfono si has instalado una aplicación o abierto un archivo recibido por SMS: en la guía sobre cómo saber si tu teléfono está espiado o hackeado encontrarás las comprobaciones que debes hacer.

Preguntas frecuentes

¿Cómo sé si una tienda online es de fiar?

Comprueba que ofrezca datos completos de la empresa, medios de contacto reales, condiciones de devolución claras y opiniones en webs externas. Desconfía de las tiendas que solo aceptan transferencia o tarjetas regalo.

¿El candado de la barra de direcciones garantiza que la web es segura?

No. Solo indica que la conexión está cifrada. Una web fraudulenta también puede tener candado.

He recibido un SMS sobre un paquete retenido: ¿qué hago?

No pulses en el enlace. Si de verdad esperas una entrega, consulta el estado en la app oficial de la empresa de mensajería o de la tienda con el número de seguimiento del pedido.

¿Puedo recuperar el dinero si he pagado en una web falsa?

Depende del método de pago. Con tarjeta puedes pedir a tu banco que impugne el cargo; con transferencias, recargas o criptomonedas recuperarlo es mucho más difícil. Por eso conviene actuar cuanto antes.

En resumen

En el Black Friday las prisas son la mejor aliada de los estafadores. Antes de pagar, revisa la dirección de la web, los datos de la empresa y los métodos de pago. No pulses en los enlaces recibidos por SMS o correo: abre tú mismo la app oficial. Usa una tarjeta de crédito o virtual y activa las notificaciones del banco. Si algo sale mal, bloquea la tarjeta y denuncia cuanto antes: cada minuto cuenta.