Siete patrones de estafa y cómo comprobar cada uno
Puedes comprobar todos los patrones de abajo desde un navegador en menos de cinco minutos, y ninguna comprobación te pide fiarte de la palabra de nadie, tampoco de la nuestra.
Por Lethal Solutions
Este nicho tiene un problema de confianza, y la desconfianza está del todo merecida, porque bastante gente ha cogido el dinero y ha desaparecido. Así que lo racional por defecto para un comprador nuevo es suponer que todas las tiendas son una estafa. Ese punto de partida también hace daño al comprador, porque acaba eligiendo por instinto en lugar de por pruebas. Y el instinto es exactamente lo que una buena estafa está diseñada para satisfacer. Abajo tienes siete patrones con una comprobación para cada uno, y cada comprobación se hace con una pestaña del navegador y un par de minutos. No se nombra a ningún vendedor, y las comprobaciones funcionan igual de bien con nosotros.
Siete patrones que comprobar antes de pagar
| Patrón | Por qué se repite | La comprobación | Tiempo |
|---|---|---|---|
| Dominio recién creado, web con aspecto veterano | Un dominio quemado se abandona y se levanta otro con los mismos textos. La antigüedad es lo único que no se puede falsificar hacia atrás. | Consulta la fecha de registro del dominio y después cuándo se emitieron sus primeros certificados TLS. Una web que presume de años de historia sobre un dominio registrado hace semanas ya está contestada. | 2 min |
| Capturas y fotos de producto robadas | Crear material propio cuesta dinero y oficio. Copiarlo no cuesta nada. | Haz una búsqueda inversa de las imágenes principales y de las fotos de producto. Busca la misma imagen en webs más antiguas, en páginas de fabricantes de hardware o en un mensaje de foro anterior a la tienda. | 3 min |
| Sin historial de estados | Un panel de estados con historial real exige meses de mantenimiento y publicar malas noticias sobre uno mismo. | Busca la página de estado. Mira si hay filas por producto, marcas de tiempo que cambian y al menos una entrada histórica que fuera una mala noticia. Después contrástala con la fecha del último parche del juego. | 3 min |
| Contacto solo por chat, sin rastro duradero | Un canal que se puede borrar no deja pruebas. Eso es la función, no un descuido. | Busca cualquier cosa con rastro documental: una dirección de soporte en el dominio, un sistema de pedidos, unos términos publicados, una política de reembolso. Una tienda cuyo único canal puede evaporarse está diseñada para evaporarse. | 1 min |
| Precio de por vida en un producto con coste de suscripción | El firmware y el software de aquí necesitan mantenimiento continuo frente a los parches. Un acceso de por vida a precio de pago único es una promesa que no se puede financiar. | Pregunta cómo se financia lo de por vida cuando dejen de entrar ventas nuevas. Después comprueba si los anteriores compradores de por vida de ese vendedor siguen teniendo acceso. Casi siempre hay rastro. | 4 min |
| Reseñas que cayeron todas en la misma semana | Las reseñas compradas se encargan en lote y se entregan en lote. | Ordena las reseñas de la más antigua a la más reciente y mira cómo se reparten las fechas. Un producto real tiene una cola larga y fina. Mira también el estilo de escritura y la antigüedad de las cuentas. | 3 min |
| Promesas sobre la detección en los textos | Es la pista más barata y la más fiable. Nadie competente en este campo cree que algo sea indetectable, así que quien lo escribe o no entiende el producto o miente a propósito. | Busca en la web indetectable, 100 % seguro, a prueba de baneos, garantizado. Cualquier resultado descalifica por sí solo. | 1 min |
Las siete juntas llevan menos de veinte minutos. Haz primero las de un minuto, porque las comprobaciones más baratas son las que eliminan más webs.
¿Qué dos herramientas hacen la mayor parte del trabajo?
La antigüedad del dominio y el historial de certificados son las dos cosas más difíciles de falsificar para una operación nueva, y las dos son públicas. La herramienta de consulta de la ICANN devuelve los datos de registro de un dominio. Los registros de transparencia de certificados son un histórico público, al que solo se añade, de cada certificado TLS emitido. Enseñan cuándo empezó a existir un nombre de host, aunque los datos de registro estén detrás de un servicio de privacidad.
Una tercera herramienta útil es la Wayback Machine del Internet Archive: pegas la URL de una tienda y miras la captura más antigua. Si una web dice llevar años operando y no tiene ninguna captura anterior al mes pasado, eso responde a tu pregunta. El mismo método sirve con una página de estado, y es como se pilla un panel que estuvo en verde toda su historia hasta que alguien empezó a preguntar.
Un dominio nuevo puede ser de un negocio nuevo legítimo. Un soporte basado en el chat puede ser simplemente una tienda pequeña que todavía no ha montado nada mejor. Juzga el conjunto de señales y no una sola. Un patrón es una pregunta que merece la pena hacer, pero tres o más juntos forman una combinación que se repite por algo. La versión clásica es un dominio recién creado con imágenes robadas y sin historial de estados. Usa esto como lista de comprobación para todo el mercado, nosotros incluidos, porque un consejo de protección al comprador que exime a quien lo escribe es publicidad.
Por qué importa el método de pago
El pago es donde se produce la pérdida de verdad, y este mercado funciona mucho con pagos irreversibles, en parte por motivos estructurales y no siniestros. Las pasarelas convencionales rechazan la categoría, así que la protección habitual del consumidor, la de poder revertir un cargo, muchas veces no está disponible. Cuenta con que no existe en lugar de dar por hecho que sí.
- Da por hecho que un pago irreversible es de verdad irreversible, y decide cuánto estás dispuesto a perder antes de pagar, no después.
- Compra primero el artículo más pequeño, porque es una forma barata de probar si la entrega, las claves y el soporte funcionan de verdad.
- Desconfía de la presión: cuentas atrás, un descuento que caduca en minutos o un empujón para pagar fuera del proceso de pago de la propia tienda. Todo eso está diseñado para que no dediques veinte minutos a las comprobaciones de arriba.
- Corta la operación si te piden pagar a una persona en lugar de a un negocio, o si a mitad de camino te empujan a cambiar de método de pago. No hay ningún motivo bueno para ninguna de las dos cosas.
Por qué compartimos estas comprobaciones
Publicamos esto por interés propio: cuando los compradores no pueden distinguir una tienda de otra, nadie puede construirse una reputación. Y eso es malo para cualquier vendedor que pretenda seguir aquí dentro de tres años. Todas las comprobaciones de arriba se pueden hacer con esta tienda, y en varias de ellas preferimos que las hagas a que te fíes de nuestra palabra. Si alguna vez fallamos una, la lista sigue siendo correcta y la culpa es nuestra.
Guías detrás de este artículo
Cómo comprobar a un vendedor en este mercado
10 min de lecturaJuzga a un vendedor por pruebas: un panel de estado público con filas caídas, una política de reembolso escrita y soporte por tickets que deje registro. Un dominio antiguo y reseñas repartidas a lo largo de meses ayudan, y un vendedor que afirma ser indetectable también te engañará en otras cosas.
Abrir la guíaMontaje DMA para Marvel Rivals: el anticheat de NetEase y Kernel DMA Protection
8 min de lecturaMarvel Rivals lleva el anticheat propio de NetEase, que arranca con el juego y no se puede apagar por separado. La guía oficial del juego pide a los jugadores que activen Kernel DMA Protection, la función de Windows hecha para impedir que dispositivos PCIe externos lean memoria.
Abrir la guíaSigue leyendo
¿Te queda alguna duda? Pregunta en Discord
Todos los artículos