Entre enero y octubre de 2026, el centro de ciberseguridad de Hong Kong (HKCERT) contó 84,312 enlaces trampa en estafas que copian tiendas, pagos, entregas, reembolsos y hasta el servicio al cliente. Con el Doble 11 y el Black Friday, cualquiera que compra por internet puede perder dinero si hace clic o paga antes de comprobar.
Sabrás reconocer cómo funciona una tienda falsa y qué hacer antes de hacer clic en una oferta.
Miles de enlaces trampa en diez meses
Entre enero y octubre de 2026, el centro de alerta de ciberseguridad de Hong Kong, HKCERT, contó 84,312 enlaces trampa. Son enlaces que imitan una tienda para quedarse con tu dinero. El contexto ayuda a entenderlo. En 2009, Alibaba convirtió el 11 de noviembre en una fiesta de compras con apenas 27 tiendas. Diez años después vendía más de 38 mil millones de dólares en un solo día. Lo que empezó como una fiesta hoy es temporada de trampas, porque los estafadores viven de esa prisa por comprar.
Una vitrina falsa que copia cada paso
Cuando compras bien, abres la app de la tienda y pagas ahí dentro. Cuando compras desde un anuncio, no sabes a dónde te lleva el enlace. El 6 de noviembre de 2026, con la campaña del Doble 11 en marcha, HKCERT avisó que estas estafas copian cada paso de la compra: la tienda, el pago, la entrega, el reembolso y hasta el servicio al cliente. Por eso todo puede verse normal de principio a fin, aunque detrás no haya ninguna tienda real.
Así funciona la trampa, paso a paso
Todo empieza en redes sociales con una página que parece de una marca conocida. El precio no tiene sentido, dice que es solo por hoy y la dirección de la página es rara. Luego el vendedor te escribe: la tienda tiene un problema y, si le pagas directo, te da otro descuento. Ahí ya saliste de la plataforma. Si pagaste, llega un supuesto reembolso con otro enlace para confirmar tus datos. Al final, un falso servicio al cliente te pide el código de seis números que te mandó el banco, y ese código sirve para aprobar un pago.
Un código, tu tarjeta y el dinero se va
Ese código de seis números es la última pieza que le faltaba al estafador. Con él y con los datos de tu tarjeta, puede hacer un pago que sale como si lo hubieras hecho tú. El cargo aparece como una compra aprobada por ti, y por eso cuesta tanto reclamarlo después. Si miras hacia atrás, el recorrido completo es corto: una oferta en redes, un mensaje, un enlace y un código. Todo empezó con un simple clic en una oferta.
Lo que dice el aviso y lo que no
Según el aviso de HKCERT, el objetivo de estas estafas es que hagas clic o pagues fuera del canal oficial antes de comprobar nada. El aviso habla de phishing, es decir, mensajes y páginas falsas, y de suplantación de marcas. No señala un teléfono, un programa ni una versión concreta, y no menciona ningún parche que instalar. Por eso el riesgo es para cualquiera que compra por internet, sobre todo si entra desde enlaces de redes sociales o desde mensajes sobre pagos, entregas, reembolsos o atención al cliente.
Las cifras: cerca de un 75% más
Entre enero y octubre de 2026, HKCERT registró 8,764 casos de phishing, además de los 84,312 enlaces trampa. Según el aviso, es alrededor de un 75% más que en el mismo periodo de 2025. Son datos de Hong Kong, y el aviso no da cifras de otros lugares, así que no se sabe cuántos casos hay aquí. Aun así, el propio aviso deja claro que el riesgo es para cualquier persona que compra por internet, esté donde esté.
Tienda real o tienda falsa
La diferencia es más simple de lo que parece. La tienda real te cobra dentro de su propia web o app y nunca te pide códigos ni contraseñas. La tienda falsa quiere sacarte de ahí: te ofrece un descuento extra por pagar directo, te manda enlaces para un reembolso o te escribe como si fuera el soporte. Cada vez que alguien intenta llevarte fuera de la plataforma para pagar o verificar algo, esa es la señal de alarma.
Cuatro reglas antes de hacer clic
Si vas a comprar este Black Friday, no necesitas saber de tecnología para protegerte. Basta con seguir cuatro reglas antes de hacer clic.
Si te piden pagar fuera de la tienda o compartir un código, ya no estás comprando: te están estafando.
¿Prefieres que lo hagamos nosotros? Agenda una llamada