De dónde salen nuestras comprobaciones: fuentes y método de Scan Raccoon
Cuando Scan Raccoon te dice que un sitio web, una empresa, un correo o un teléfono merece prudencia, tienes derecho a saber en qué se apoya esa opinión. Esta página describe con palabras sencillas las fuentes que usamos, lo que aporta cada una, lo que no demuestra y cómo evitamos acusar a nadie sin base. Se actualiza cuando cambian nuestros métodos.
Lo esencial
- Contrastamos fuentes públicas y oficiales con los avisos de la comunidad: ninguna fuente decide por sí sola.
- Un aviso se apoya en un hecho comprobable (lista pública, registro, antigüedad del dominio) o en avisos de usuarios, nunca en una corazonada.
- Que no haya señales no significa «seguro»: nunca usamos esa palabra para un correo, un teléfono o un sitio desconocido.
- Ninguna marca puede pagar para cambiar un veredicto, y los enlaces de afiliado no influyen en los resultados.
- Las comprobaciones de empresas se apoyan hoy en el registro francés: para empresas de otros países te indicamos los registros nacionales.
Fuentes oficiales y públicas
Son las más sólidas, porque cualquiera puede consultarlas y comprobarlo por sí mismo.
- El registro oficial de empresas de Francia. Indica si una empresa francesa existe, su número SIREN, su fecha de creación, su localidad y si sigue activa. Una empresa dada de baja, o creada hace unas semanas, no es necesariamente deshonesta, pero conviene saberlo.
- La antigüedad del nombre de dominio, leída en los directorios públicos de los registros de dominios (protocolo RDAP, sucesor de «whois»). Muchas webs fraudulentas se crean días o semanas antes de una campaña y se abandonan después. Un dominio reciente es un indicio, no una prueba: una tienda honesta también puede ser joven.
- La lista negra de la AMF, el regulador financiero francés, que recoge sitios que ofrecen inversiones, criptomonedas o divisas sin autorización en Francia. Respetamos su sentido oficial: «no autorizado», no «estafador probado».
- Una lista pública de sitios de phishing y estafa (proyecto PhishDestroy, con licencia abierta MIT) que reúne más de 200 000 nombres de dominio denunciados. Si un sitio aparece en ella, lo indicamos con el nombre de la fuente.
- Reglas de numeración telefónica publicadas por los reguladores (ARCEP en Francia, CNMC en España, Ofcom en Reino Unido, Bundesnetzagentur en Alemania, AGCOM en Italia, ANACOM en Portugal, FTC y FCC en EE. UU.). Permiten reconocer un número de tarificación adicional o un prefijo asociado a estafas de «una sola llamada» sin preguntar a nadie: son reglas públicas, no conjeturas.
- Las tablas de numeración de la ARCEP (datos abiertos): para un número francés indican a qué operador está asignado el rango y permiten detectar un número que no está asignado a nadie, es decir, falsificado. El operador mostrado es el de origen: la portabilidad permite cambiarlo.
- Las quejas presentadas ante la FTC de EE. UU. (lista Do Not Call, datos públicos): para un número norteamericano indicamos cuántas quejas se han presentado. Una queja no es una prueba y los números suelen falsificarse.
- El DNS público. Para un correo, solo comprobamos que el dominio existe y está configurado para recibir mensajes. Una dirección cuyo dominio no existe es necesariamente falsa.
- Una lista de servicios de correo desechable (direcciones temporales que desaparecen en minutos), para avisarte cuando una dirección pertenece a uno.
Avisos y reseñas de la comunidad
Los usuarios de Scan Raccoon pueden denunciar un sitio, un correo o un teléfono y dejar su opinión sobre una empresa. Estas aportaciones son valiosas, porque las estafas circulan primero entre las víctimas, pero también más frágiles: un aviso puede ser un error o un rencor. Por eso:
- un solo aviso no basta para lanzar una alerta fuerte: hacen falta varias personas distintas;
- el texto libre de los avisos nunca se muestra públicamente, solo su número, para evitar acusaciones o acoso basados en un mensaje sin verificar;
- una reseña de la comunidad no puede, por sí sola, anular un veredicto revisado por el equipo, salvo que sean muchas y procedan de cuentas con antigüedad;
- cada cuenta cuenta una sola vez.
Revisiones del equipo
Para los grandes comercios y las plataformas muy conocidas, el equipo comprueba a mano y registra un veredicto que prevalece sobre cualquier estimación automática. Cuando una página tiene este estatus, lo dice claramente. Estas revisiones no son patrocinadas ni negociables: consulta nuestra carta de confianza.
El papel de la inteligencia artificial
Para analizar un producto o un anuncio, Scan Raccoon usa una IA: identifica el artículo a partir de la foto o el enlace, estima un precio habitual y detecta incoherencias. Conviene saber que:
- el precio de mercado es una estimación, no una promesa;
- la IA juzga a partir de lo que ha aprendido: ante una web pequeña y reciente, o un teléfono concreto, normalmente no sabe nada. En ese caso no le hacemos inventar una opinión: el resultado dice «desconocido»;
- para un correo o un teléfono, la comprobación no usa IA: se apoya en la base de avisos y en las comprobaciones técnicas descritas arriba.
Qué cubrimos en cada país, y qué no
Scan Raccoon se usa en seis idiomas, pero algunas fuentes son de un solo país. Para ser claros:
- la comprobación de empresas consulta el registro francés. Para una empresa española, busca su número de identificación en el Registro Mercantil; para una empresa de otro país de la UE, el número de IVA se puede validar en el servicio europeo VIES;
- la lista de la AMF es francesa. En España, la CNMV publica avisos sobre entidades no autorizadas; otros reguladores lo hacen en su país (BaFin, CONSOB, FCA, SEC…);
- las reglas de numeración y las listas públicas de phishing, en cambio, son internacionales;
- los avisos de usuarios no dependen del país: un aviso sobre un sitio sirve a todos los idiomas.
Trabajamos para ampliar las fuentes nacionales. Si conoces un registro o una lista pública fiable de tu país, escríbenos.
Qué no pueden hacer nuestras comprobaciones
Ninguna herramienta detecta todas las estafas. Algunos límites:
- un sitio puede cambiar después de nuestro análisis, o ser honesto hoy y no mañana;
- un número de teléfono puede falsificarse: verlo en pantalla no demuestra de dónde llama;
- un sitio que no figura en nuestras listas no es necesariamente fiable: puede ser demasiado nuevo;
- nuestras listas públicas se actualizan a intervalos regulares y pueden ir algo por detrás de la actualidad.
Usa el resultado como ayuda para decidir y conserva tu criterio en las compras importantes. Nuestra guía cómo saber si una web es una estafa explica cómo completar el análisis tú mismo.
Cómo nos financiamos, y por qué no cambia los resultados
Ofrecemos algunos análisis gratuitos sin registro, y un plan de pago da acceso a más. Algunos enlaces a comercios son de afiliación: pueden darnos una pequeña comisión si compras, sin cambiar tu precio. Esa comisión no influye en la puntuación de un producto, ni en el veredicto sobre un sitio, ni en las alternativas que proponemos. No vendemos tus datos personales. Los detalles están en la página Acerca de.
Preguntas frecuentes
¿Es fiable un sitio que no aparece en vuestras listas?
No automáticamente. Solo significa que no tenemos ninguna señal sobre él. Un sitio muy reciente puede ser peligroso sin figurar aún en ninguna lista. Contrasta siempre con otras comprobaciones.
¿Por qué no mostráis los mensajes de los avisos?
Para evitar que un mensaje sin verificar sirva para acusar o acosar a una persona o una empresa. Solo mostramos el número de avisos y lo comparamos con umbrales antes de lanzar una alerta.
¿Comprobáis empresas españolas?
La comprobación automática de empresas se apoya hoy en el registro francés. Para una empresa española, consulta el Registro Mercantil; los avisos de usuarios, el análisis del dominio y las listas públicas funcionan igualmente.
Un sitio fue denunciado por error: ¿qué hago?
Escribe a scanraccoon.support@gmail.com indicando el sitio y lo que te parece inexacto. Lo comprobamos y lo corregimos.
¿Usáis mis datos para alimentar estas listas?
No. Las listas proceden de fuentes públicas y de avisos que los usuarios deciden enviar. No vendemos datos personales.