Cómo reconocer una página de préstamos falsa y comprobar a quién pagas

Antes de escribir tus datos o pagar nada, comprueba tres cosas: que la dirección del navegador es exactamente la de la entidad (en nuestro caso, creditron.es), que nadie te pide dinero por adelantado para concederte el préstamo y que la cuenta a la que vas a pagar está a nombre de la entidad con la que firmaste. Si una sola de las tres falla, para y pregunta por un canal que hayas buscado tú.

Por qué funcionan las páginas falsas

Quien busca un préstamo pequeño suele tener prisa, y la prisa es justo lo que aprovecha un fraude. Las páginas falsas copian el aspecto de entidades reales, prometen dinero sin comprobaciones y ponen plazos cortos para que no te pares a mirar. Muchas llegan por un anuncio, un SMS, un mensaje de WhatsApp o un perfil en redes sociales que usa el nombre de una marca conocida.

El objetivo casi siempre es uno de estos dos: cobrarte una cantidad «para tramitar» un préstamo que nunca llegará, o quedarse con tus datos (DNI, cuenta, códigos de tu banco) para usarlos después en tu nombre.

Señales de alarma en la propia página

• Te piden pagar algo antes de recibir el préstamo: «gastos de estudio», «seguro obligatorio», «comisión de apertura por adelantado», una «fianza» o un pago en tarjetas regalo o criptomonedas.
• Prometen aprobación segura, sin mirar ingresos ni ficheros de morosidad, o para cualquier importe.
• No hay datos de empresa verificables: falta la razón social, el NIF o el domicilio, o los que aparecen no coinciden con el resto de la web.
• No encuentras en ningún sitio el coste total ni la TAE de un ejemplo, o las cifras cambian de una página a otra.
• El único contacto es un número de WhatsApp o un perfil en redes sociales.
• Te meten prisa con contadores, «solo hoy» o avisos de que la oferta caduca enseguida.

Ninguna señal aislada demuestra un fraude, pero dos o tres juntas son motivo suficiente para cerrar la página.

Comprueba la dirección, no el aspecto

Mira la barra de direcciones y lee el dominio completo de derecha a izquierda, hasta la primera barra. En creditron.es/simula-tu-prestamo/ el dominio es creditron.es. En una dirección como creditron.es.pagos-rapidos.com el dominio real es pagos-rapidos.com: lo que va delante es un adorno que cualquiera puede poner.

Fíjate también en las variaciones pequeñas: una letra cambiada, una letra repetida, un guion añadido o una terminación distinta (.com, .net, .online en lugar de .es). Si llegas desde un anuncio o un enlace recibido, escribe tú la dirección o usa un marcador que hayas guardado antes.

El candado no basta

El candado y el «https» significan que la conexión entre tu navegador y esa web va cifrada. No dicen nada de quién está detrás: una web fraudulenta puede tener un certificado válido enseguida y sin coste. El candado es necesario para escribir datos, pero no es una prueba de que la entidad sea legítima.

Lo mismo pasa con los sellos, las «valoraciones» y los logotipos de organismos: son imágenes que se copian con facilidad. Un sello solo vale si puedes comprobarlo en la web del organismo que supuestamente lo concede.

Comprueba a quién pagas antes de transferir

Cuando ya tienes un préstamo, el momento de más riesgo es el pago. Un fraude habitual consiste en escribirte haciéndose pasar por la entidad para decirte que «ha cambiado la cuenta» y que pagues en otra.

1. Toma la cuenta del contrato. La cuenta correcta es la que figura en tu contrato o en el enlace de pago que te llega desde la entidad con la que firmaste. Pagas con tarjeta desde el enlace seguro que te enviamos por correo o por transferencia a la cuenta que figura en tu contrato, indicando tu número de contrato.
2. Mira el titular antes de confirmar. Muchas aplicaciones bancarias muestran el nombre del titular del IBAN de destino o avisan si no coincide. Si el titular es una persona física o una empresa con otro nombre, no sigas.
3. Desconfía de cualquier cambio de cuenta. Creditron no cambia su cuenta de cobro por WhatsApp, por teléfono ni por un correo con prisas. Si recibes un aviso así, escríbenos tú a soporte@creditron.esCopiar desde tu correo habitual antes de pagar.
4. Guarda el justificante. Te sirve para demostrar el pago y, si algo sale mal, para la denuncia y para tu banco.

Lo que un prestamista legítimo no te pide

• Dinero por adelantado para estudiar o conceder el préstamo.
• Las claves de acceso a tu banca online, las coordenadas de tu tarjeta de firmas o los códigos que te llegan por SMS de tu banco.
• Fotos de tu tarjeta bancaria por las dos caras o el código de seguridad.
• Que instales una aplicación de control remoto en tu móvil o tu ordenador.
• Que pagues en tarjetas regalo, criptomonedas o a través de una persona intermediaria.

Lo que sí es normal: que te pidan tu DNI o NIE, que verifiquen que la cuenta está a tu nombre y que acrediten tus ingresos dentro del propio proceso de solicitud. En la página de documentos y datos explicamos qué pedimos y por qué canal.

Si ya has pagado o has dado tus datos

Actúa rápido. El orden importa:

1. Llama a tu banco. Cuenta lo que ha pasado, pide que bloqueen tarjetas o accesos si los has compartido y pregunta si se puede intentar retener o devolver la transferencia.
2. Cambia contraseñas. Empieza por el correo y la banca online, y activa la verificación en dos pasos si no la tenías.
3. Denuncia. Hazlo en la Policía Nacional (web externa) (o en el cuerpo policial de tu comunidad) con los justificantes, capturas, direcciones web y números de teléfono que tengas.
4. Pide orientación gratuita. El 017 de INCIBE atiende dudas de ciberseguridad y te indica los pasos según tu caso.
5. Si usaron el nombre de Creditron, avísanos en seguridad@creditron.esCopiar con la dirección web, el número o el perfil. Nos ayuda a pedir su retirada y a avisar a otras personas.

Límites de esta guía

Estas comprobaciones reducen mucho el riesgo, pero no son infalibles: los fraudes cambian de forma. Si algo no te cuadra, la regla más segura es no pagar ni enviar datos hasta confirmar por un canal que hayas buscado tú, no por el que te han dado en el mensaje. Esta guía no sustituye el consejo de tu banco ni de la policía en un caso concreto.