Tienda clonada / Black Friday

Cómo se reconoce

• Dominio con una letra cambiada.
• Sin CIF ni dirección real.
• Valoraciones solo de hace dos días.

Qué hacer

• Paga con tarjeta con protección de compra. Contrasta opiniones fuera de la propia web.

Cómo se monta (el patrón)

Da igual el disfraz: prisa, autoridad (banco, Hacienda, jefe, famoso, técnico) y un canal que no controlas (enlace, PDF, AnyDesk, Bizum “al revés”, IBAN nuevo). El objetivo es que no compruebes en el canal de siempre —la app que ya tenías, el 900 de la tarjeta, la carta de Nedgia, la sede .gob.es.

Ejemplo de mesa

María recibe el aviso, pulsa, confirma “por no perder el piso / el paquete / el jefe”. En diez minutos el dinero o la clave ya no son suyos. Recuperar depende de avisar al banco en la primera hora y de denunciar. Borrar el chat borra pruebas.

Qué hacer siempre

• No pulses el enlace del mensaje. Teclea la web o abre la app instalada.
• Ningún código SMS se dicta por teléfono. Ninguna semilla de 12 palabras se pega en un chat.
• 017 INCIBE (y WhatsApp 900 116 117). Denuncia: denuncias.policia.es o comisaría.
• hola@safe.madrid si quieres que un voluntario te oriente. Sin contraseñas ni foto del DNI.

safe.madrid resume alertas de INCIBE, Policía, CNMV, AEMPS y periodismo (Maldita.es y similares). No sustituye a esos organismos.