El Black Friday 2026, que se celebrarà el proper 27 de novembre, torna a situar les compres per Internet al centre de les campanyes comercials, amb milers d’ofertes en roba, tecnologia, calçat i altres productes. Tanmateix, darrere d’alguns anuncis que apareixen en Instagram, Facebook i altres xarxes socials poden amagar-s’hi botigues falses que imiten marques conegudes per aconseguir que els consumidors paguin per articles que mai no rebran. L’engany pot resultar especialment difícil de detectar perquè les pàgines fraudulentes reprodueixen els logotips, les fotografies dels productes i fins i tot el disseny de les webs originals.
La Policia Nacional ja va documentar aquest procediment en una operació anunciada el 2 de gener de 2024, quan va bloquejar diverses pàgines que suplantaven conegudes marques de roba. Els responsables havien creat botigues digitals pràcticament idèntiques a les originals i les promocionaven mitjançant anuncis a xarxes socials, aprofitant l’increment de les compres durant el Black Friday i la campanya de Nadal. Els usuaris accedien a les suposades ofertes amb un sol clic i feien pagaments per productes que finalment mai no arribaven.
L’investigació va posar de manifest que reconèixer una marca, el seu logotip o el seu aspecte habitual de la seva botiga no demostra que la pàgina sigui autèntica. Els estafadors poden copiar bona part dels elements visuals d’una empresa legítima i utilitzar adreces d’Internet molt semblants a les oficials, modificant només una lletra o afegint paraules que passen desapercebudes per al comprador.
El problema continua present en les campanyes comercials. Una investigació publicada per Maldita.es al gener de 2026 va identificar 18.088 anuncis difosos entre el Black Friday i la vigília de Nadal de 2025 que feien servir la identitat visual de fins a 16 marques conegudes a Instagram i TikTok. Entre les companyies suplantades hi havia noms com Adidas, LEGO, Pandora i Lacoste, tot i que aquestes marques no eren responsables dels anuncis fraudulents.
De l’anunci d’Instagram a la botiga clonada: així funciona l’engany
El frau sol començar amb una situació quotidiana: un usuari navega per Instagram i hi troba un anunci que promet descomptes extraordinaris en sabatilles, roba o complements d’una marca coneguda. La publicació pot utilitzar fotografies professionals, el logotip original i missatges que anuncien una liquidació exclusiva o una promoció limitada al Black Friday.
En polsar sobre l’anunci, el consumidor accedeix a una pàgina que aparentment pertany a la marca. La capçalera, els colors, les imatges i la disposició dels productes coincideixen amb els de la botiga oficial, cosa que genera una primera impressió de confiança. Tanmateix, l’adreça que apareix a la barra del navegador no és exactament la mateixa que utilitza l’empresa autèntica.
Aquest va ser precisament un dels mecanismes detectats per la Policia Nacional en l’operació del 2024. Els delinqüents registraven dominis amb noms gairebé idèntics als originals, introduint o eliminant caràcters, o utilitzant terminacions com ara ".shop" per donar aparença comercial a la pàgina. Aquesta extensió, per si sola, no significa que una botiga sigui fraudulenta, però s’ha de comprovar que el domini realment pertany a l’empresa.
La investigació també va descobrir que els responsables registraven els dominis mitjançant empreses de tercers països, allotjaven les pàgines en servidors dels Estats Units i canalitzaven els cobraments a través de comerç amb seu al Brasil. En les setmanes anteriors al Black Friday, la Policia havia rebut més de 200 denúncies relacionades amb aquestes pràctiques, fet que va permetre detectar pautes comunes i vincular les reclamacions.
Els compradors podien completar el procés sense advertir diferències importants respecte a una botiga convencional. Fins i tot les pàgines fraudulentes disposaven de certificats de seguretat i mostraven el conegut cadenat del navegador, un detall que podia reforçar l’aparença de legitimitat.
Les comprovacions que permeten detectar una web falsa abans de pagar
L’ Institut Nacional de Ciberseguretat (INCIBE) i el Ministeri de Consum recomanen començar per l’adreça d’Internet. No n’hi ha prou que hi aparegui el nom de la marca: cal comprovar que el domini coincideix exactament amb el que fa servir la seva web oficial. Una adreça amb lletres canviades, paraules afegides o una estructura desconeguda pot ser un indici d’usurpació.
La forma més segura de fer aquesta comprovació és sortir de l’anunci i accedir de manera separada a la pàgina oficial de l’empresa, escrivint-ne l’adreça al navegador o utilitzant la seva aplicació habitual. Si la promoció no hi apareix, convé desconfiar i verificar si es tracta d’una oferta d’un distribuïdor autoritzat.
Un altre element fonamental és la identitat del venedor. Les botigues han de facilitar informació sobre l’empresa responsable, inclosos el seu nom o raó social, domicili i dades de contacte. Aquesta informació acostuma a trobar-se als apartats de "Avís legal", "Contacte" o "Condicions generals". Si no existeix, resulta incompleta o no es correspon amb la marca anunciada, el comprador ha d’extremar les precaucions.
També és important revisar les condicions d’enviament, les devolucions i els mitjans de pagament. Una botiga que anuncia productes amb descomptes molt elevats, però no explica quan els entregarà, qui gestiona les reclamacions o com recuperar els diners, presenta senyals que justifiquen una comprovació addicional.
Finalment, cal tenir en compte que el pany i el protocol HTTPS no garanteixen que un comerç sigui autèntic. Aquests mecanismes indiquen que hi ha una connexió xifrada entre l’usuari i la pàgina, però no certifiquen que l’empresa que la gestiona sigui realment la marca que apareix a la pantalla. Els delinqüents investigats per la Policia ja utilitzaven certificats vàlids perquè les seves botigues semblessin fiables.