Cada semana, miles de usuarios descubren en Instagram o Facebook anuncios de tiendas de ropa, calzado, cosmética o accesorios que parecen completamente reales. Tienen fotos cuidadas, descuentos muy agresivos, comentarios positivos y una estética tan pulida que cuesta pensar que detrás pueda haber una estafa. Sin embargo, muchas de esas supuestas marcas no existen. Son escaparates creados para cobrar pedidos que nunca llegan, enviar productos de pésima calidad o, en el peor de los casos, quedarse con los datos bancarios del comprador.

El fraude no es menor. En marzo de 2026, Malwarebytes identificó más de 20.000 tiendas falsas activas en todo el mundo. Además, las estafas vinculadas a comercios online fraudulentos crecieron un 62 % interanual en el último trimestre de 2025. Entre octubre y diciembre de ese mismo año, Gen Digital, matriz de Norton y Avast, bloqueó más de 45 millones de ataques relacionados con este tipo de engaños. La expansión de herramientas de Inteligencia Artificial ha facilitado todavía más la creación de marcas falsas convincentes, rebajando el tiempo y el coste necesario para montar este tipo de operaciones.

Lo más inquietante es que ya no hablamos de páginas improvisadas. Ahora los delincuentes construyen una identidad de marca completa, con nombre comercial creíble, logotipo profesional, presencia en redes sociales y una tienda online funcional. El fraude ya no entra por el clásico correo mal redactado: entra por un anuncio bien segmentado en Meta.

A simple vista, el usuario encuentra todo lo que esperaría ver en una tienda legítima. Hay carrito, catálogo, tallas, pasarela de pago, envío gratuito a partir de cierto importe e incluso textos legales copiados de otras webs. Algunas incorporan también teléfonos de contacto que nunca responden o direcciones que no existen. La apariencia de normalidad es precisamente lo que hace que tantas personas bajen la guardia.

En muchos casos, además, los perfiles de Instagram muestran fotos de supuestas tiendas físicas, escaparates o interiores de boutique que han sido generados por IA. Todo está diseñado para dar una sensación de autenticidad inmediata. Las reseñas también forman parte del engaño: perfiles falsos, comentarios automatizados y testimonios inventados sirven para reforzar la confianza justo antes del pago.

Cómo funciona realmente la estafa

El mecanismo suele repetirse. El usuario ve un anuncio con descuentos del 60 % o 70 %, entra en la tienda, añade varios productos al carrito y paga con tarjeta. A partir de ahí pueden pasar varias cosas. La primera, y la más frecuente, es que no reciba absolutamente nada. La segunda es que llegue un artículo sin valor, muy diferente al comprado, usado únicamente para simular que hubo un envío y dificultar una reclamación bancaria. La tercera, aún más grave, es que los datos de pago queden expuestos y se utilicen más adelante para cargos no autorizados.

España ya ha visto casos muy comentados en redes y grupos de consumidores. Tiendas como “Lia Marlowe” o “Clara y Nico” generaron desconfianza tras acumular denuncias de usuarias que pagaron pedidos que nunca llegaron o recibieron objetos sin relación alguna con la compra. En algunos de estos ejemplos, las imágenes de las supuestas tiendas físicas estaban completamente generadas por IA y los comentarios de las publicaciones habían sido desactivados, impidiendo que las víctimas se alertaran entre sí dentro del propio perfil.

Señales que deben hacer saltar todas las alarmas

Hay varias pistas que suelen repetirse. La más evidente es la falta de datos verificables. Una tienda legítima muestra razón social, CIF o NIF, una dirección real y vías de contacto creíbles. Cuando solo aparece un formulario genérico o una dirección de correo sin más contexto, conviene desconfiar.

También lo son los precios imposibles. Un vestido que aparenta costar 80 euros en cualquier tienda normal y que aparece rebajado a 14 euros sin motivo claro suele ser una señal de alarma. A eso se suman las políticas de devolución vagas, los textos mal traducidos, las mezclas extrañas de castellano peninsular con expresiones de otros países y los errores ortográficos impropios de un ecommerce serio.

Otro indicio muy útil está en el propio perfil social. Si la cuenta tiene muy poca antigüedad, cientos de publicaciones subidas en bloque en pocos días, comentarios cerrados o interacciones extrañamente bajas para el volumen de anuncios que muestra, la prudencia debe ser máxima. Muchas de estas cuentas, además, eliminan comentarios negativos o bloquean a quienes intentan advertir a otros usuarios.

Una comprobación sencilla y eficaz consiste en utilizar Google Lens sobre una foto del producto. Si esa misma imagen aparece en otras tiendas de distintos países bajo otras marcas, es muy probable que el catálogo haya sido robado.

Qué conviene comprobar antes de comprar

Antes de pagar, merece la pena dedicar dos o tres minutos a verificar varios puntos. El primero es la antigüedad del dominio. Herramientas WHOIS permiten ver cuándo se registró la web. Si una tienda afirma llevar años vendiendo pero su dominio fue creado hace pocas semanas, algo no encaja.

El segundo es la reputación externa. Buscar el nombre de la tienda en Trustpilot, en Google o en foros puede revelar rápidamente si hay otras personas denunciando el mismo patrón: cobros, ausencia de respuesta y pedidos que nunca llegan.

El tercero es comprobar si la empresa existe realmente. Si se presenta como una marca española, debería ser posible localizar datos mercantiles básicos o algún rastro fiscal. La ausencia total de información empresarial suele ser muy significativa.

También es importante el método de pago. Si la tienda acepta PayPal, suele ser preferible usarlo porque añade una capa extra de protección al comprador. Además, desde el 9 de junio de 2026 las tiendas ya no podrán cobrar un recargo adicional por pagar con PayPal, lo que elimina una barrera que algunos comercios utilizaban para empujar al cliente hacia formas de pago menos seguras. En cambio, si la única opción es una transferencia bancaria o un Bizum a nombre de un particular, el riesgo es mucho mayor.

Qué hacer si ya has caído

Si ya has pagado en una tienda que sospechas que es falsa, el tiempo es fundamental. Lo primero es contactar con el banco cuanto antes. Si el cargo es muy reciente, puede que aún exista margen para bloquearlo o iniciar un contracargo. Cuanto antes se active la reclamación, mejor.

El segundo paso es denunciar. La Policía Nacional y la Guardia Civil necesitan ese tipo de denuncias para cruzar patrones y actuar, y además la denuncia suele ser útil o incluso necesaria en el proceso de reclamación bancaria.

También conviene reportar el caso a INCIBE a través del 017 o de sus formularios de ayuda. Aunque no recupera el dinero por sí mismo, sí ayuda a identificar campañas de fraude activas y a alertar a más usuarios.

Además, es recomendable reportar el perfil en Instagram o Facebook, guardar capturas del anuncio, de la tienda y del justificante de pago, y cambiar inmediatamente las contraseñas si se utilizó en esa web una clave repetida de otros servicios. En muchos de estos fraudes, el objetivo no es solo cobrar un pedido, sino recopilar datos personales que luego se reutilizan en campañas de phishing más elaboradas.

El papel de Meta y el problema de la publicidad fraudulenta

Una de las grandes preguntas de las víctimas es cómo puede una plataforma como Meta mostrar anuncios de comercios fraudulentos si precisamente cobra por publicarlos. La respuesta es incómoda: los estafadores aprenden rápido, rotan dominios, usan cuentas nuevas o robadas y ajustan sus creatividades para no activar filtros automáticos. La escala de la publicidad digital hace que muchas campañas problemáticas consigan pasar el primer control.

El Reglamento de Servicios Digitales de la Unión Europea obliga desde 2024 a las grandes plataformas a actuar con más diligencia frente a contenidos ilegales y anuncios fraudulentos. Eso incluye la obligación de reaccionar mejor ante este tipo de estafas. Aun así, la realidad demuestra que el problema sigue muy presente.

Por eso, mientras la respuesta de las plataformas mejora, la primera barrera sigue siendo la verificación del propio usuario. Unos minutos de comprobación antes de pagar siguen siendo hoy la defensa más eficaz.

Preguntas frecuentes sobre tiendas falsas en Instagram y Facebook

¿Meta me devuelve el dinero si la compra se hizo a través de un anuncio suyo?
No de forma directa. Meta puede retirar el anuncio o la cuenta si recibe suficientes reportes, pero el reembolso debe reclamarse al banco o a PayPal si ese fue el método de pago utilizado.

¿Cómo sé si una tienda es falsa o simplemente vende productos de mala calidad?
La tienda de baja calidad suele enviar algo, aunque el producto no coincida con lo esperado. La tienda falsa, en cambio, no tiene verdadera intención comercial: o no envía nada o remite un objeto simbólico para dificultar la reclamación.

¿Cuánto tiempo tengo para reclamar al banco?
Depende de la entidad y del medio de pago, pero normalmente conviene actuar dentro de un plazo de entre 60 y 120 días desde la operación. Cuanto antes se contacte con el banco, mayores suelen ser las opciones de éxito.

¿Es seguro comprar en una tienda que solo vende a través de Instagram?
No necesariamente es fraude, pero exige más comprobaciones. Lo importante es que exista una identidad verificable detrás, métodos de pago con protección y una trazabilidad real de la empresa.

¿Sirve de algo denunciar si los responsables están en otro país?
Sí. La denuncia ayuda a la reclamación bancaria, permite a las fuerzas de seguridad detectar patrones y puede contribuir a investigaciones coordinadas con otros países.