Cómo operan las tiendas falsas, el phishing, smishing, QR fraudulentos y apps falsas. Reconócelos antes de caer.
Sitios web que simulan ser tiendas legítimas para cobrar sin despachar, o que suplantan marcas conocidas para robar datos de pago.
Hay dos modalidades principales. Las redes que suplantan marcas conocidas (zapatillas, ropa, herramientas) fabrican sitios con diseño profesional — a veces copiando imágenes y textos de la marca real — pero rara vez los promocionan en redes sociales: dependen de que la gente los encuentre buscando la marca en Google. Las tiendas dudosas que operan por Instagram o Facebook, en cambio, sí se difunden activamente con publicidad y ofertas muy atractivas, especialmente en fechas como CyberMonday o Navidad.
Los medios de pago también difieren según la modalidad. Las redes que suplantan marcas suelen aceptar solo tarjetas internacionales — sin medios de pago chilenos. Las tiendas dudosas de Instagram o Facebook a menudo sí aceptan Mercado Pago o transferencia, lo que les da una apariencia más confiable, pero igualmente no despachan el producto o desaparecen después del pago.
Muchos dominios tienen pocos días o semanas de antigüedad, no tienen RUT visible, no operan con WebPay ni Transbank, y su español tiene errores de traducción automática.
Precios muy por debajo del mercado — zapatillas de $180.000 a $15.000 no existen.
No tiene RUT ni razón social visible en el sitio.
No acepta WebPay ni Transbank — solo tarjetas internacionales o transferencia.
Dominio recién creado (puedes verificarlo con WHOIS).
Texto en español con errores extraños o frases que no tienen sentido en Chile.
Los íconos de redes sociales no llevan a ninguna cuenta real.
La nueva generación de tiendas falsas: clonadas en minutos con IA, con apariencia más profesional y reseñas inventadas que antes eran señal de confianza.
Hasta hace poco, armar una tienda falsa convincente requería tiempo: diseño, fotos, textos, traducción. Hoy, con herramientas de IA, los estafadores pueden clonar una tienda completa en minutos — incluyendo diseño, catálogo de productos, certificado SSL y pasarela de pago falsa. Esto explica por qué siguen apareciendo sitios nuevos aunque las redes sociales filtren cuentas con más cuidado.
La IA también genera reseñas y testimonios falsos con nombres, fechas y comentarios que parecen reales. Antes, ver reseñas en un sitio era una señal positiva; hoy ya no lo es — cualquier tienda, real o falsa, puede mostrar decenas de comentarios fabricados.
Especialistas advirtieron este mismo mes, durante CyberDay 2026, que estas tiendas con IA son "casi idénticas a las originales" — el diseño profesional y el español correcto ya no garantizan nada. La diferencia ahora está en los datos comerciales (RUT, medios de pago, antigüedad del dominio), no en la apariencia.
El diseño es impecable y el español es perfecto — eso ya no es garantía de nada.
Tiene certificado SSL (candado, https) — los sitios con IA también lo incluyen fácilmente.
Las reseñas están solo en el propio sitio, no en Google ni en redes externas.
El dominio tiene pocas semanas de antigüedad pese a la apariencia "establecida" del sitio.
No hay RUT, razón social ni dirección verificable — lo único que la IA no puede inventar de forma creíble.
Correos electrónicos que suplantan a bancos, servicios del Estado o empresas conocidas para robar tus credenciales, datos bancarios o clave única.
Recibes un correo que parece oficial — del SII, tu banco, Correos, Mercado Libre — con logo, colores y formato idéntico al original. El remitente puede parecer legítimo a primera vista.
El mensaje crea urgencia: "Tu cuenta será bloqueada", "Tienes una devolución pendiente", "Debes actualizar tus datos". Te invita a hacer clic en un enlace.
El enlace lleva a un sitio falso idéntico al original. Ingresas tus datos — RUT, clave, número de tarjeta — y los delincuentes los capturan en tiempo real.
El remitente tiene un dominio extraño — no es @bancoestado.cl sino @bancoestado-chile.com o similar.
El enlace no lleva al dominio oficial — pasa el cursor por encima antes de hacer clic.
El mensaje crea urgencia o amenaza con consecuencias inmediatas si no actúas.
Te pide ingresar tu clave completa, datos de tarjeta o clave única.
Tiene errores ortográficos o frases que un banco real no usaría.
Phishing por SMS o WhatsApp. Mensajes de texto que suplantan a bancos, Correos, servicios de delivery o empresas del Estado para robar datos o instalar malware.
Recibes un SMS o WhatsApp de un número desconocido — o que aparenta ser de tu banco o de Correos Chile — con un mensaje urgente: "Tu paquete está retenido", "Movimiento sospechoso en tu cuenta", "Ganaste un premio".
El mensaje incluye un link corto (bit.ly, t.co, etc.) que lleva a un sitio falso donde te piden datos personales, bancarios o que descargues una app.
Si ingresas tus datos o instalas lo que te piden, los delincuentes acceden a tus cuentas o instalan malware en tu dispositivo.
El mensaje llega de un número que no reconoces o que parece un número normal, no un código corto oficial.
Contiene un link acortado — Correos Chile y los bancos usan sus propios dominios, no links cortos.
Crea urgencia: "tienes 24 horas", "actúa ahora o tu cuenta será bloqueada".
Te pide ingresar datos bancarios, clave o número de tarjeta en un formulario.
El sitio al que lleva el link no tiene el dominio oficial de la empresa.
Códigos QR físicos o digitales que llevan a sitios falsos, instalan malware o inician pagos no autorizados. Modalidad creciente en Chile.
Los delincuentes pegan stickers con QR falsos sobre códigos legítimos en restaurantes, parquímetros, lugares públicos o los distribuyen en correos y redes sociales.
Al escanear el QR, eres redirigido a un sitio falso que puede imitar un banco, un servicio de pago, o directamente solicitar datos personales o de tarjeta.
Algunos QR fraudulentos inician automáticamente una descarga de malware o abren apps de pago con montos prellenados.
El QR está sobre un sticker pegado encima de otro código — señal de que fue alterado.
La URL a la que lleva no corresponde al dominio oficial del lugar o empresa.
Te pide ingresar datos de tarjeta o credenciales antes de mostrarte cualquier contenido.
El sitio al que lleva tiene errores, se ve genérico o diferente al sitio oficial que conoces.
Tiendas falsas en Instagram y Facebook, concursos fraudulentos, cuentas clonadas y ventas que nunca se concretan.
Crean una cuenta en Instagram o Facebook con fotos atractivas de productos (muchas veces robadas de tiendas reales), precios bajos y una historia de marca falsa. Pagan publicidad para aparecer en tu feed.
Te piden pagar por transferencia bancaria o Mercado Pago a cuenta de persona natural — sin factura, sin comprobante formal, sin protección al consumidor.
Una vez recibido el pago, bloquean al comprador y desaparecen, o demoran indefinidamente el despacho con excusas.
La cuenta tiene pocos seguidores reales o fue creada hace poco — revisa la fecha de las primeras publicaciones.
Miles de seguidores pero casi sin interacción real: pocos likes, comentarios genéricos o inexistentes.
Los comentarios están desactivados, limitados o llenos de reclamos de personas que no recibieron su pedido.
La cuenta ha cambiado de nombre varias veces recientemente — señal de que opera en serie bajo distintas identidades.
Solo aceptan transferencia bancaria o pago a cuenta de persona natural — nunca WebPay ni métodos con protección al comprador.
No muestran RUT, razón social, dirección física ni teléfono verificable.
Publican únicamente ofertas con descuentos extremos — 70%, 80% o 90% en productos de marcas conocidas.
Te presionan para pagar rápido con frases como "últimas unidades", "solo por hoy" o "debes transferir ahora".
Aplicaciones que imitan a tu banco, a Correos, a servicios del Estado u otras apps conocidas para robar tus datos o instalar malware en tu teléfono.
Los delincuentes crean una app que imita visualmente a una aplicación legítima — el banco, Correos, una app de gobierno o una tienda conocida. La publican en tiendas no oficiales o la distribuyen por WhatsApp y SMS.
Al instalarla, la app pide permisos excesivos — acceso a contactos, cámara, SMS, ubicación — que una app legítima normalmente no necesitaría.
La app roba las credenciales que ingresas, intercepta los SMS de verificación de tu banco, o instala un troyano bancario que captura todo lo que escribes.
Te llega un link por WhatsApp o SMS para descargar una app — las apps legítimas se descargan desde App Store o Google Play, no por links.
El nombre del desarrollador en la tienda no coincide con la empresa oficial.
Pide permisos que no tienen sentido — una app de banco no necesita acceso a tu cámara o contactos.
Tiene pocas reseñas o el número de descargas es muy bajo para una app de una institución conocida.
Te pide ingresar tu clave completa o datos de tarjeta en la primera pantalla.
Tu reporte puede proteger a otros consumidores chilenos.