Antes de comprar un calendario de adviento, compruebe estas señales de advertencia.

Las guías de compra de calendarios de adviento ya están apareciendo en la cobertura de compras navideñas de este año. Las redes sociales también pueden mostrar a vendedores desconocidos directamente en los feeds de los compradores. Encontramos varias tiendas que usaban la misma plantilla de sitio web, imágenes de productos con una marca de agua generada por IA y una cuenta de TikTok que usaba la marca de una tienda para enlazar directamente a su página de producto.

Examinamos tiendas que vendían calendarios musicales de Legend of Zelda, Michael Jackson, figuras de El Señor de los Anillos y macetas con personajes de Harry Potter. Otras tiendas, incluyendo una que vendía un calendario de Metallica, utilizan el mismo diseño, aviso de bajo stock y eslóganes publicitarios reciclados. No encontramos información sobre licencias en las tiendas, lo cual es motivo suficiente para evitarlas.

Las reseñas falsas y las cuentas regresivas crean una falsa sensación de demanda.

Cada tienda vende un único producto. Su página web muestra imágenes de productos de alta calidad con señales de urgencia: una oferta que termina hoy, una advertencia de bajo stock, un temporizador de reserva de carrito de cinco minutos, un recuento de pedidos realizados en el último día y calificaciones con miles de reseñas. Debajo aparecen testimonios con insignias de "comprador verificado" y marcas de tiempo como "hace tres horas".

Nada de esto está conectado a nada. Las calificaciones, el número de reseñas y los testimonios se ingresan manualmente en el tema del sitio, en lugar de ser generados por un sistema de reseñas. Las marcas de tiempo no cambian y las cuentas regresivas se reinician y vuelven a ejecutarse; en algunas tiendas, todos los días.

El proceso de pago se realiza a través de Shopify. Esto no garantiza que los pedidos lleguen o coincidan con su descripción, y nuestra investigación no encontró evidencia de que estas páginas estuvieran diseñadas para robar datos de tarjetas. Los riesgos que podemos confirmar son las afirmaciones de venta engañosas y la posibilidad de pagar por algo que nunca llega o que es muy diferente de lo anunciado. Varias tiendas también ofrecen complementos opcionales al finalizar la compra, como protección de envío, un cargo por saltarse la cola y un regalo sorpresa. En una tienda, estos complementos suman casi $35.

La descripción del calendario de Zelda se contradice a sí misma.

El hallazgo más claro no necesita análisis técnico. La descripción dice que cada uno de los 25 discos contiene un pequeño chip que almacena los datos de tus pistas, y que el reproductor incluido lo lee y reproduce música a través de un altavoz incorporado sin aplicación, sin suscripción y sin Wi-Fi. En otra parte de la misma página dice que los discos funcionan con Spotify, Apple Music y YouTube y que puedes volver a vincular cualquier disco a una nueva canción usando una aplicación de escritura de chips en tu teléfono.

Estas afirmaciones no pueden ser del todo ciertas. Un dispositivo sin conexión a la red no puede reproducir música en streaming desde esos servicios. Además, las instrucciones para vincular los discos a nuevas canciones sugieren que cada chip almacena un enlace a una pista, en lugar de la pista en sí. Así es como funciona la versión legítima de este producto, según nuestra investigación: el chip guarda un enlace y un teléfono reproduce la música. Alguien parece haber copiado ese mecanismo y le ha añadido un altavoz independiente ficticio.

Los precios de los paquetes tampoco cuadran. Dos paquetes prometen ahorros de 15 y 33 dólares, pero los precios que se muestran a continuación resultan en ahorros de aproximadamente 19 y 43 dólares.

Las tiendas son copias unas de otras

A pesar de sus nombres diferentes, las tiendas que examinamos son prácticamente idénticas. Utilizan la misma versión del tema comercial y comparten una huella digital interna que indica que sus archivos de tema son copias unos de otros. Además, bloquean el clic derecho y el acceso a las herramientas para desarrolladores.

El vínculo más directo se dejó por accidente, ya que el tema de una tienda aún conserva el nombre del archivo del que se exportó, y ese nombre de archivo incluye la dirección web de otra tienda del grupo. Otras páginas contienen texto sobrante de una tienda anterior, incluyendo una garantía que promete reemplazar los disfraces que no se inflan correctamente y un banner desplazable con el marcador de posición sin editar "use code" (código de uso). X para X porcentaje de descuento.”

Los archivos de las tiendas tienen marcas de tiempo que van desde mediados de julio hasta la segunda semana de septiembre, y la tienda más reciente tenía solo unos días de antigüedad cuando la examinamos. La mayoría de las cuentas comerciales están registradas en Rumania, y los precios se muestran en dólares. Ninguna de las tiendas que consultamos incluía una dirección comercial ni un número de teléfono.

El patrón va mucho más allá de los productos de personajes no autorizados. Encontramos calendarios de adviento para señuelos de pesca, juguetes blandos, pulseras con dijes y suéteres, con las mismas cuentas regresivas, avisos de stock y complementos de pago. La mayoría parece vender artículos reales y económicos con un margen de ganancia elevado. Los precios de sus complementos varían, por lo que no podemos concluir que la misma persona los gestione todos. La evidencia apunta a una estrategia de ventas compartida, no necesariamente a un propietario común.

Lo que muestra la evidencia y lo que no.

Las imágenes de productos de dos de las tiendas que utilizan calendarios activaron un verificador de procedencia en busca de una marca de agua, lo que indica que fueron producidas con herramientas de OpenAI. Los nombres de los archivos coinciden: en las tres tiendas, todas las imágenes de productos siguen el mismo patrón de nomenclatura automatizada, y el conjunto completo de fotografías de una de las tiendas tiene una marca de tiempo que corresponde a una sola tarde.

Una cuenta de TikTok utiliza el nombre y la imagen de marca de una tienda y enlaza directamente a su página de producto. Varios vídeos afirman que la tienda colabora con Walmart. Muestran escenas de tiendas, incluyendo una figura gigante de un personaje fuera de una tienda y palés de cajas con la marca. No encontramos ninguna evidencia de dicha colaboración. Los vídeos también muestran escenas que no parecen ser reales. Junto con la plantilla web compartida y el nombre del archivo que vincula a dos tiendas, esto sugiere que podría haber un solo operador o un grupo estrechamente relacionado involucrado. Sin embargo, no permite determinar quién está detrás de las tiendas.

Cómo detectar una tienda sospechosa antes de pagar

En nuestra encuesta realizada a principios de este año, el 22% de los encuestados afirmó haber sido "engañado por fotos o reseñas de productos generadas por IA".
Aquí tienes algunas comprobaciones que pueden ayudarte a detectar señales de alerta.

• Desconfía de la urgencia constante. Si una oferta termina siempre hoy o las advertencias de bajo stock no cambian, no las consideres prueba de que se trata de una buena oferta.
• Comprueba que el producto exista. Busca el tipo de producto y lee cómo funciona la versión real. Si la descripción afirma algo que la tecnología no puede hacer, detente ahí.
• No accedas a través de un enlace. Estas tiendas venden principalmente mediante vídeos en redes sociales. Busca la marca por separado y consulta su historial, noticias o clientes fuera de su sitio web.
• Trata las afirmaciones sobre colaboraciones como lo que son: afirmaciones. Un vídeo que dice que una marca se vende en una tienda no es prueba suficiente de ello. Las colaboraciones también las anuncia la tienda, no solo el vendedor.
• Busque una empresa real. Una dirección postal, el registro de la empresa y un número de teléfono que funcione son fáciles de proporcionar para un vendedor legítimo, y estos datos no estaban presentes.
• Realiza una búsqueda inversa de imágenes en las fotos. Las imágenes generadas generalmente no tienen historial en ningún otro lugar de internet. La ausencia total de resultados es, en sí misma, informativa.
• Lee la letra pequeña y compárala con la garantía. Si la garantía de un calendario menciona disfraces inflables, esa página no está escrita para el producto que estás comprando.
• Revisa la ortografía, incluso en la caja. Encontramos el nombre de un artista mal escrito en el título del producto, una frase de ahorro distorsionada y un calendario con la palabra "calindar" escrita incorrectamente en el propio diseño del empaque. Un fabricante serio revisa sus propias cajas.
• Paga con un método que ofrezca protección al comprador. Una tarjeta de crédito o un servicio de pago con protección al comprador te permite obtener un reembolso. Las transferencias bancarias pueden ser más difíciles de revertir.

Herramientas que ayudan

Malwarebytes Browser Guard bloquea los sitios web fraudulentos, lo que puede resultar útil cuando aparece un enlace en tu feed antes de que hayas tenido la oportunidad de buscar información sobre el vendedor.

Malwarebytes Scam Guard te permite comprobar un enlace, mensaje o captura de pantalla sospechoso cuando algo te parece raro pero no sabes por qué.

Si una compra genera mensajes o llamadas de seguimiento sobre gastos de envío, aranceles aduaneros o un reembolso, Malwarebytes Scam Number Check puede indicarle si el número ha sido denunciado. Un mensaje de seguimiento puede convertir una mala compra en algo aún peor.

---

¿Algo no te cuadra? Compruébalo antes de hacer clic. 

Malwarebytes Scam Guard te ayuda a analizar enlaces, textos y capturas de pantalla sospechosos al instante.  

Disponible con Malwarebytes Premium Security para todos tus dispositivos, y en la aplicación Malwarebytes para iOS y Android .  

Pruébalo gratis →