Cómo Detectar una Estafa de IA Compañera (9 Señales, 15 Min)

Abre la URL de la plataforma en una pestaña nueva y compárala carácter por carácter con el dominio canónico de la marca. El patrón de clonado más típico es un cambio de TLD de .com a .info, .app, .net u .org. El patrón secundario es un guion insertado en una marca de una sola palabra, o un guion eliminado de una marca que sí lo lleva.

Verifica el dominio canónico desde los canales sociales verificados de la marca (X con el tic azul, página de empresa en LinkedIn, ficha en la tienda de apps), no desde un resultado de buscador que no hayas comprobado antes. A veces los buscadores posicionan dominios clonados por encima del real porque la inversión en SEO del clonador está concentrada y la de la marca legítima está dispersa.

Tres dominios clonados documentados en nuestra base de conocimiento interna ilustran el patrón al pie de la letra: comixharem.info, gay-harem.net y gayharem.org. Los dos primeros desvían los clics de salida a un destino de afiliado no canónico; el tercero lleva una dirección inventada en Massachusetts. Trata cualquier dominio casi idéntico como sospechoso hasta que lo verifiques en el perfil social verificado de la marca.

Sáltate este paso solo si llegaste a la plataforma por un enlace de confianza directamente desde los canales verificados de la marca.

Pulsa el icono del candado en la barra de direcciones. Confirma tres cosas: que el certificado está vigente y no caducado, que está emitido a la entidad legal real de la marca y no a un nombre genérico de hosting compartido tipo cloudflare.com o *.netlify.app, y que está firmado por una autoridad de certificación reconocida.

Un certificado caducado, uno autofirmado, uno genérico de hosting compartido donde la marca debería tener el suyo propio a escala, o un aviso de "No es seguro" es un alto inmediato. El HTTPS es necesario pero no suficiente: el candado prueba que la conexión está cifrada, no que el sitio sea legítimo. [Source: Electronic Frontier Foundation, documentación de HTTPS Everywhere · verified 2026-05-26]

La sección de errores comunes de más abajo cubre el segundo modo de fallo, donde el certificado parece bien pero la marca sigue siendo un clonador; el HTTPS por sí solo es el primer filtro, no el último.

Abre los Términos de Servicio y la Política de Privacidad de la plataforma. Localiza el nombre legal de la entidad operadora, su número de registro y su dirección registrada. Cruza el número de registro con el registro mercantil público de la jurisdicción declarada. La mayoría de las jurisdicciones publican sus registros en línea y gratis.

Para el registro de Chipre la búsqueda está en el Department of Registrar of Companies; para las empresas de Delaware está en la Division of Corporations; para las del Reino Unido está en Companies House; para las sociétés francesas está en el INPI. El número de registro debe devolver un asiento que coincida con el nombre y la dirección declarados de la plataforma.

Una plataforma que no lista ninguna entidad legal en el pie de página, que lista una entidad cuyo número de registro no coincide con el registro público, o que lista una dirección registrada en una ciudad o estado que no existe ("Pride City MA" es el ejemplo canónico de nuestra investigación de clonado de marca) es un alto inmediato. El patrón de la dirección inventada es estadísticamente raro en operadores legítimos y común en los registros de clonadores.

Abre la página Acerca de o la de Autores. Identifica al equipo editorial nombrado y a la dirección nombrada de la plataforma. Para cada persona nombrada, verifica tres cosas: que tiene un perfil público en LinkedIn o aparece en un registro profesional público, que las credenciales declaradas son coherentes con fechas físicamente posibles, y que la foto no aparece en una búsqueda inversa como imagen de stock o como foto de otra persona.

El patrón de invención canónico en este mundo es el de un competidor que tenemos documentado internamente, que dice tener un "Coursera Bachelor 2005-2009". Coursera se lanzó en 2012; un título emitido por Coursera antes de esa fecha es imposible. [Source: Coursera, historia de la empresa · verified 2026-05-26] La invención no es sutil, y es la señal editorial de que la plataforma invierte en marketing y no en verificación.

Haz una búsqueda inversa de las fotos con Google Images, TinEye o Yandex. Una foto de stock reutilizada en la página Acerca de de la plataforma, en el perfil de LinkedIn y en un mercado de fotos de stock sin relación es un alto inmediato.

Abre las páginas de reseñas externas de la plataforma: Trustpilot, Sitejabber, ProductHunt, App Store, Google Play, hilos de Reddit. Ordena las reseñas por fecha. Lee las veinte más recientes. Los patrones que delatan contaminación por reseñas falsas están bien documentados y fueron un objetivo específico de la regla final de la FTC de octubre de 2024.

Ráfagas de cinco estrellas concentradas en una ventana de 24 a 72 horas sin reseñas negativas alrededor, patrones sintácticos idénticos entre cuentas (la misma frase de apertura de cinco palabras, la misma frase de cierre, la misma estructura de párrafo), perfiles creados con minutos de diferencia, y un producto de seis meses con solo reseñas positivas y cero entradas de una o dos estrellas son las señales de nivel sancionable. [Source: Comisión Federal de Comercio de EE. UU., Regla sobre el uso de reseñas y testimonios de consumidores (16 CFR Parte 465, vigente desde octubre de 2024) · verified 2026-05-26]

Una puntuación de cuatro estrellas en Trustpilot sobre un producto de seis meses con veinte reseñas vale menos que una de tres estrellas sobre un producto de dos años con dos mil reseñas. El volumen y el reparto en el tiempo son las variables que moderan; la puntuación en bruto es la señal más ruidosa de esta categoría.

En la primera pantalla de pago, antes de meter ningún dato de tarjeta, identifica dos cosas. Primero, qué procesador de pago lleva la transacción (Stripe, CCBill, Epoch, Segpay, Klarna, NMI y similares son los procesadores estándar en las categorías de apps de compañía y plataformas de creadores). Segundo, qué descriptor de extracto bancario aparecerá en tu tarjeta.

Una plataforma seria muestra ambas cosas. Los pagos gestionados por CCBill, Epoch y Segpay suelen mostrar el descriptor en la página de pago antes de pagar. Los pagos gestionados por Stripe puede que no lo muestren de forma explícita, pero el descriptor es coherente en todo el registro de facturación del operador. Una plataforma que se niega a mostrar el descriptor antes de pagar, que usa un procesador no regulado y poco conocido, o que muestra un descriptor críptico que no coincide con el nombre de la marca es una señal de fraude de pago.

El descriptor del extracto bancario es la prueba forense más fuerte en una disputa de contracargo seis semanas después. Haz una captura de la pantalla de pago, con la identificación del procesador y el descriptor incluidos. Si el descriptor que aparece en tu extracto real no coincide con el que te mostraron al pagar, tienes base para un contracargo por servicios distintos a los descritos bajo la mayoría de las reglas de las redes de tarjetas.

Ve a los ajustes de cuenta o a la página de gestión de la suscripción de la plataforma. Localiza el flujo de cancelación. Cuenta los clics necesarios para cancelar una suscripción, y comprueba si la cancelación se puede completar en la misma interfaz del alta o si exige un email a soporte con plazos de respuesta en horario laboral.

La regla final click-to-cancel de la FTC, finalizada en octubre de 2024 y vigente por fases a lo largo de 2025-2026, exige que cancelar una suscripción sea al menos tan fácil como darse de alta. Un alta de un clic combinada con una cancelación de varios pasos, solo por email y limitada a horario laboral incumple estructuralmente. [Source: Comisión Federal de Comercio de EE. UU., Regla final de Opción Negativa / Click-to-Cancel (octubre de 2024) · verified 2026-05-26]

Una plataforma que esconde la vía de cancelación detrás de un bucle de chatbot, que exige cancelar por teléfono, o que impone un aviso de 5 días laborables sobre una prueba de 7 días es estructuralmente hostil. La regla aplica; el operador igual entierra la vía igualmente. Haz una captura de la interfaz de cancelación antes de comprometer el pago. Esa captura previa al pago es la prueba que vas a necesitar si tienes que escalar a la FTC o a un Fiscal General más adelante.

Busca el nombre del producto más "opiniones" en Google o DuckDuckGo. Lee los veinte primeros resultados. La promoción de afiliados coordinada se identifica por tres señales estructurales: seis o más webs de afiliados de baja calidad enlazándose al mismo producto, la misma puntuación de cinco estrellas reproducida en todas ellas, el mismo juego de capturas con recortes y marcas de agua idénticos, y el mismo aviso legal de afiliación repetido al pie de la letra.

En la categoría de juegos este patrón está documentado como el triángulo del Cluster B de best-hentai-games / play-hentai-games / agregadores de blogs cruzados, todos enlazándose entre sí. En las IA compañeras el mismo patrón se repite alrededor de lanzamientos concretos de marca: una ola sincronizada de "mejor novia virtual IA del AÑO" aparece en veinte dominios en cuarenta y ocho horas, todos con la misma puntuación de cinco estrellas para la misma marca. La mayoría de las webs de este mundillo forman parte de la red de blogs. Nosotras no. Esa es la diferencia entera.

Esto no es necesariamente una señal de estafa en sí; también puede indicar un operador legítimo que paga por promoción de lanzamiento coordinada. El punto es que el consenso de una red de blogs spam no es verificación independiente. Descártalo. Da peso a las reseñas independientes en blogs personales, en hilos de Reddit con respuestas escépticas, y en comparadores externos cuya metodología de puntuación está publicada.

Pulsa el CTA de salida de la plataforma en una ventana privada o de incógnito. Observa cómo se resuelve la barra de URL mientras la página redirige. Un flujo de afiliado legítimo suele pasar por uno o dos saltos de redirección por un dominio de red de afiliados reconocido (offers.crakrevenue.com, cb-srv.com, ccbill.com, similares) antes de llegar a la página de pago de la plataforma.

Tres patrones son hostiles. Primero, redirigir a un programa de afiliados interno en lugar de a una red pública regulada, cuando la plataforma sí figura en una red pública en otro sitio; este es el patrón puente del clonador, documentado alrededor del catálogo de Kinkoid. Segundo, varias redirecciones por dominios de rastreo sin relación y sin una cadena de custodia clara. Tercero, un dominio de destino final que no coincide en absoluto con la marca de cabecera, que es la firma clásica de la suplantación fraudulenta.

Una cadena de redirecciones que termina en un flujo de pago de una marca distinta de la que empezaste es un alto inmediato. Cierra la pestaña. No metas datos de pago.