Cómo detectar una oferta de bono falsa
Señales de alerta en la redacción de la oferta
La redacción delata más que la maquetación. Tres patrones de expresión aparecen en casi toda oferta fabricada, y cada uno afirma algo que a una firma regulada no le está permitido decir.
Beneficio garantizado o "sin riesgo"
La señal aislada más fuerte es la certeza sobre el resultado. Palabras como garantizado, sin riesgo, beneficio seguro, sin pérdidas y rentabilidad asegurada describen algo que no existe en el trading apalancado, y a una firma regulada se le exige moverse en la dirección contraria: las firmas deben mostrar una advertencia de riesgo estandarizada que indique el porcentaje de sus propias cuentas de clientes minoristas que pierden dinero.
La escala de la realidad de fondo es por lo que existe ese requisito. El propio análisis de la CySEC sobre una muestra de 18 grandes proveedores de CFD del 1 de enero de 2017 al 31 de agosto de 2017 halló que el 76 % de las cuentas de clientes registró una pérdida global, y los análisis de ESMA en varias jurisdicciones citaron entre el 74 % y el 89 % de las cuentas minoristas perdiendo dinero, con pérdidas medias por cliente de 1.600 EUR a 29.000 EUR. Son cifras de todo el sector de los reguladores sobre muchos proveedores y no las cifras de un bróker concreto, y a ningún proveedor se le permite publicar una promesa que quede por encima de ellas.
Así que la comprobación no es cuestión de gusto. Una página que ofrece certeza de beneficio, o no la publica una firma regulada, o no describe un producto real. Cualquiera de las dos respuestas basta para parar.
Porcentajes redondos como el 100 %
El segundo patrón es la forma del número. Las ofertas fabricadas usan cifras redondas y memorables porque están escritas para repetirse y no derivadas de ninguna condición comercial. Un depósito duplicado, un porcentaje fijo sobre el primer pago, un crédito de titular que acaba en tres ceros: la cifra se lee bien y no tiene origen.
Dos preguntas separan una condición comercial real de una escrita. ¿Dónde está publicada, y cuáles son sus condiciones? Las condiciones reales viven en un sitio concreto y llegan con las partes aburridas adjuntas, porque las partes aburridas son las que las hacen exigibles. Las inventadas tienen un titular y nada detrás, y pedir las condiciones produce o silencio o una segunda respuesta inventada. El caso concreto de la afirmación del depósito duplicado se desmonta en por qué las ofertas de bono del 100 % de depósito no son oficiales.
Presión para actuar de inmediato
El tercer patrón es la presión de tiempo: una cuenta atrás, una afirmación de que la oferta cierra esta noche, una asignación limitada de códigos, una fecha que coincide discretamente con hoy cada vez que cargas la página. Su función es comprimir el hueco entre leer y actuar, que es el único hueco en el que ocurre la comprobación.
Un contrahábito útil es recargar la página y mirar qué hace el reloj. Si vuelve a empezar, nunca estuvo midiendo nada. En general, la urgencia debería leerse como una declaración sobre la intención de quien publica y no sobre la disponibilidad de la oferta, ya que una condición comercial real sobrevive a los diez minutos que dedicas a confirmarla.
- Certeza sobre el beneficio: ninguna firma regulada puede prometerla.
- Un número redondo de titular sin condiciones publicadas.
- Una cuenta atrás o un contador de escasez que se reinicia o que nunca caduca de verdad.
- Una fecha que se actualiza sola al día de hoy en cada visita.
- Lenguaje sobre haber sido "seleccionado" o ser "elegible" sin ningún contexto de cuenta.
La certeza de beneficio, un número redondo sin condiciones y una cuenta atrás son las tres señales de redacción; cualquiera de ellas basta para dejar de leer.
Señales de aviso en la dirección web
Una dirección lleva más información que toda la página que hay encima. Las ofertas fabricadas tienen que vivir en algún sitio, y dónde viven es la parte de la ilusión más difícil de falsificar de forma convincente.
Dominios de marca mal escritos
La técnica más antigua es un dominio que casi es la marca: una letra doblada, una que falta, un par transpuesto, un guion insertado entre dos palabras, o caracteres que se parecen a simple vista. Funciona porque leer es reconocer patrones, y una forma familiar se acepta sin inspección, sobre todo en un teléfono, donde la barra de direcciones es corta y a menudo está parcialmente oculta.
La defensa es un hábito y no un acto de vigilancia. Lee la dirección de izquierda a derecha e identifica el dominio registrable, que es la parte inmediatamente anterior al sufijo de primer nivel. Todo lo que quede a su izquierda puede ponerlo como quiera quien controle el dominio, así que las palabras que reconozcas ahí no demuestran nada. Si la parte registrable no es exactamente el dominio propio del bróker, no estás en el bróker.
Subdominios y sufijos raros
Un truco relacionado pone la marca donde no soporta peso. El nombre de la marca aparece como subdominio de un dominio ajeno, o como segmento de ruta, o delante de un sufijo genérico o de país inusual, y el ojo lee la marca y se detiene. Los subdominios de alojamiento gratuito, los acortadores de enlaces y las cadenas de redirección producen todos el mismo efecto.
Dos reglas cubren esto sin ningún conocimiento técnico. Primera, la única parte de una dirección que identifica quién lleva un sitio es el dominio registrable más su sufijo; un nombre de marca en cualquier otro punto de la dirección es decoración. Segunda, un enlace que pasa por un acortador o una redirección oculta el destino hasta que llegas, lo que significa que el destino hay que comprobarlo en la barra de direcciones después de cargar y no confiar en él antes. Ninguna de las dos reglas exige que recuerdes una lista de sufijos sospechosos.
Sin certificado de seguridad válido
La comprobación del certificado es rápida y sus límites importan tanto como su valor. Un aviso del navegador sobre un certificado, un certificado caducado o una discordancia de nombre entre el certificado y la dirección son una parada en firme, y nunca deberían saltarse en una página relacionada con dinero.
El límite es que un certificado válido solo demuestra que la conexión está cifrada y que coincide con el dominio en el que estás. No dice nada sobre quién posee el dominio ni sobre si el sitio es honesto, y los certificados están disponibles libremente para cualquiera, incluidos los operadores de sitios de suplantación. Así que un candado confirma que hablas en privado con el dominio que esté en la barra; es el dominio mismo el que tiene que ser el correcto. El lado de la suplantación se trata en los sitios de phishing y clon que usan el cebo del bono.
Solo el dominio registrable identifica quién lleva un sitio; un nombre de marca en un subdominio o en una ruta y un candado en el dominio equivocado no demuestran nada.
Acciones pedidas sospechosas
Lo que una oferta te pide hacer separa un clic perdido de una pérdida real. El marketing quiere un clic; cualquier cosa más allá de un clic pertenece a otra categoría de página.
Depósitos a carteras desconocidas
El descalificador más claro es una petición de enviar dinero a cualquier sitio que no sea la propia caja del bróker con la sesión iniciada. Las variantes incluyen una dirección de cartera dada en un chat, una "cuota de activación" que supuestamente desbloquea un bono, una petición de financiar a través de un intermediario que te aplicará la promoción, o una cuenta bancaria a nombre de una persona.
El razonamiento es sencillo y no depende de juzgar el sitio. Una cuenta de trading financiada se financia desde dentro de la plataforma, y todo método de depósito y retirada ofrecido a tu cuenta depende de tu país y se muestra en la caja. El dinero enviado fuera de esa vía no ha llegado a ninguna cuenta de trading, y las transferencias a carteras por lo general no son reversibles. Toma la petición como la respuesta entera.
Compartir contraseñas o códigos
El segundo descalificador es cualquier petición de algo que te autentique: una contraseña, un código de un solo uso, un valor de autenticador, acceso remoto a tu dispositivo, o el ofrecimiento de iniciar sesión en tu nombre y configurarte la promoción. Llegan enmarcados como ayuda, y el enmarcado es la técnica.
Sostén una regla sin excepciones. Nada relativo a una promoción exige nunca que un tercero tenga tus credenciales, y ningún proceso legítimo de soporte pide un código de un solo uso, ya que un código de un solo uso existe precisamente para demostrar que quien lo tiene eres tú. Pedirlo es pedir convertirse en ti.
Instalar aplicaciones no oficiales
El tercer descalificador es software de fuera de los canales oficiales: un archivo de instalación enviado por chat, un paquete de aplicación ofrecido como "versión bonus" de la plataforma, una extensión de navegador que promete aplicar códigos automáticamente, o un asistente de trading que necesita los datos de tu cuenta. El software instalado así funciona con el acceso que le concedas, y puede leer lo que escribes.
Usa las fichas oficiales de las tiendas de aplicaciones y el propio sitio del bróker, y nada más. Un cliente modificado que ofrece funciones que la plataforma real no tiene se está describiendo con exactitud: no es la plataforma real.
- Fondos pedidos fuera de la caja de la plataforma: para.
- Contraseña, código de un solo uso o acceso remoto pedidos: para.
- Instalador, extensión o bot ofrecidos fuera de una tienda oficial: para.
- Documentos de identidad pedidos por un sitio que no es el del bróker: para.
Ninguno de estos cuatro exige que hayas decidido si la oferta es real. Ese es el sentido de usar la petición y no la apariencia como prueba.
El marketing pide un clic; las peticiones de fondos fuera de la caja, de credenciales o de software no oficial sitúan una página en una categoría completamente distinta.
Contrastar antes de confiar
Comprobar lleva minutos y zanja de plano la mayoría de los casos. La secuencia de abajo está ordenada a propósito para que las comprobaciones más baratas vayan primero y te pares en el primer fallo claro.
Comparar con los canales oficiales
La primera comparación es contra la fuente que llevaría la oferta si existiera. Todo lo oficial lo publica el bróker en sus propias propiedades o es visible dentro de tu cuenta con la sesión iniciada, y en ningún otro sitio. Una página de terceros no puede saber a qué entidad legal pertenece tu cuenta, que es el hecho que decide si puede ofrecérsete siquiera un incentivo.
- Lee la promesa. Si garantiza beneficio o elimina el riesgo, párate aquí. Ninguna firma regulada puede hacer esa afirmación.
- Lee la dirección. Identifica el dominio registrable inmediatamente anterior al sufijo. Si no es iqoption.com, no estás en el bróker, tenga la página el aspecto que tenga.
- Lee la petición. Si la página quiere fondos fuera de la caja, una contraseña, un código de un solo uso, documentos o un instalador, para y ciérrala.
- Busca las condiciones. Una condición comercial real tiene condiciones publicadas. Un número de titular sin nada detrás es texto publicitario, no una condición.
- Comprueba la norma. Las medidas nacionales de la CySEC prohíben proporcionar a un cliente minorista un pago o un beneficio monetario o no monetario excluido en relación con la comercialización, distribución o venta de un CFD. Una oferta de bono de depósito a un cliente minorista del EEE contradice eso.
- Comprueba tu propia cuenta. Llega a la plataforma escribiendo tú la dirección, inicia sesión y mira la sección Promo. Lo que esté activo para ti está ahí o no está en ninguna parte.
- Decide una vez. Si los pasos uno a seis dejan alguna duda, toma la oferta como no real y sigue adelante. Rechazar una oferta que no existe no tiene coste.
Buscar el texto exacto de la oferta
La segunda comprobación es buscar la frase propia de la oferta entre comillas. Las ofertas fabricadas se producen desde plantillas y se reutilizan en muchos sitios, así que la misma redacción suele aparecer en una hilera de dominios sin relación cambiando solo el nombre de la marca. Ver la frase asociada a cuatro brókeres distintos es una respuesta completa.
Fíjate en qué contienen los resultados y no solo en cuántos son. Una condición comercial real produce resultados en las propias propiedades del bróker. Una plantilla produce resultados solo en otras páginas de terceros, que es una cadena de copias sin ningún original al final.
Leer discusiones independientes
La tercera comprobación es la experiencia de otras personas, usada con cuidado. La discusión sirve para una cosa estrecha: averiguar si una oferta o un dominio se han encontrado antes y qué pasó después. No sirve como prueba de que una oferta sea real, porque las confirmaciones positivas son lo más fácil del mundo de fabricar.
Lee buscando detalles y fechas y no veredictos. Un relato de qué pidió una página, en una fecha concreta, es informativo; un "funciona" de una línea no lo es. Y toma el material anterior a 2018 como histórico: la intervención de producto acordada el 23 de marzo de 2018 y anunciada el 27 de marzo de 2018 cambió qué puede ofrecerse a los clientes minoristas de la UE, así que las discusiones sobre bonos más antiguas que eso describen un mercado que ya no existe. El contexto está expuesto en la historia de los bonos de IQ Option.
Haz los siete pasos en orden, busca la redacción exacta de la oferta para encontrar la plantilla de la que salió, y lee las discusiones buscando detalles fechados y no veredictos.
Qué hacer si detectas una
Detectar una solo sirve si sabes qué hacer después. La respuesta correcta es más pequeña de lo que la mayoría espera, y el mayor error es interactuar para averiguar más.
Evitar cualquier interacción
La primera respuesta es parar, no investigar. No introduzcas un código para ver qué pasa, no respondas al mensaje, no abras el adjunto, y no inicies sesión en ningún sitio para probar si la oferta se aplica. Cada una de esas acciones es el paso que la página se construyó para obtener, y probarlo entrega exactamente lo que la prueba pretendía evitar.
Dos puntos menores importan aquí. Interactuar siquiera puede confirmarle al operador que hay una persona real en tu dirección o tu número, lo que tiende a producir más contacto y no menos. Y si quieres saber si algo existe, la manera de averiguarlo es llegar a la plataforma escribiendo tú la dirección y mirar, lo que responde a la pregunta sin tocar la página sospechosa.
Denunciar cuando sea posible
Denunciar merece un par de minutos aunque normalmente no ocurra nada visible de inmediato. Denuncia la página al buscador o a la plataforma donde la encontraste, denuncia la suplantación al bróker por su canal oficial de soporte y, si había fondos o datos de tarjeta de por medio, contacta primero y rápido con tu proveedor de pagos, ya que en esa fase importa más el momento que la certeza.
Guarda los datos que tengas: la dirección, la fecha, una copia del mensaje. Si un dominio que suplanta una marca lo denuncia suficiente gente, tiende a perder alcance más rápido, y tu denuncia no te cuesta nada más allá de los dos minutos.
Avisar a otros cuando puedas
El último paso es social, y funciona. Las ofertas fabricadas viajan por grupos, campos de comentarios y mensajes reenviados, así que una nota breve y factual en ese mismo sitio frena el mismo mensaje para todos los que lo vean después de ti.
Mantén la nota concreta y sin emoción: qué pedía la página, cuál era la dirección, y cuál es la situación real. En este caso la situación real es corta. No se pudo encontrar ningún código promocional oficial verificable públicamente durante la investigación consultada el 3 de septiembre de 2026; a los clientes minoristas del EEE de la entidad regulada por la CySEC no se les puede ofrecer ningún incentivo monetario; y lo que cada cuenta concreta puede ver depende de la entidad, el país y la fecha, algo que solo la propia plataforma puede zanjar. Si quieres un sitio útil al que enviar a esa persona en su lugar, la cuenta demo gratuita con $10.000 en fondos virtuales no necesita ni código ni depósito, y las alternativas que sí existen están expuestas en lo que obtienes en realidad en lugar de un bono.
Los permisos regulatorios y las ofertas de la plataforma cambian, así que esta página refleja fuentes oficiales de la CySEC, ESMA e IQ Option consultadas el 3 de septiembre de 2026, y deberías confirmar en el propio sitio del bróker cualquier cosa que te importe antes de depositar.
Para en vez de probar, denuncia la página y guarda los datos, y sustituye la oferta falsa por la alternativa real cuando se lo cuentes a alguien.
Preguntas frecuentes
¿Cuál es la forma más rápida de reconocer una oferta de bono falsa?
Lee lo que promete y después lee la barra de direcciones. Una promesa de beneficio garantizado o sin riesgo no puede hacerla legalmente una firma regulada, a las que se exige mostrar una advertencia de riesgo estandarizada que indique el porcentaje de sus propias cuentas minoristas que pierden dinero. Y si el dominio registrable inmediatamente anterior al sufijo no es el propio del bróker, no estás en el bróker por muy bien que se vea la página. Esas dos comprobaciones llevan unos quince segundos y zanjan la mayoría de los casos antes de que importe ninguno de los puntos más finos.
¿Un candado en la barra de direcciones significa que la oferta es segura?
No. Un certificado demuestra que la conexión está cifrada y que coincide con el dominio mostrado en la barra, y nada más. No dice nada sobre quién posee el dominio ni sobre si el contenido es honesto, y los certificados están disponibles libremente para cualquiera, incluidos los operadores de sitios de suplantación. Comprueba primero el dominio y después el certificado: un candado en un dominio parecido es una conexión segura con la parte equivocada, que es justo lo que ofrece un clon bien hecho.
Alguien se ofreció a aplicarme un código promocional en mi cuenta. ¿Es normal?
No, y debería terminar la conversación. Aplicar una promoción no exige nunca que un tercero tenga tu contraseña, tu código de un solo uso o acceso remoto a tu dispositivo, y un código de un solo uso existe específicamente para demostrar que quien lo tiene eres tú. Peticiones así llegan enmarcadas como soporte servicial, y eso es la técnica y no un accidente. Si un código vale para tu cuenta, se introduce dentro de la plataforma después de haber iniciado sesión tú.
¿Cómo compruebo si el texto de una oferta es una plantilla?
Busca una frase distintiva de la oferta entre comillas. Las ofertas fabricadas se producen en volumen a partir de plantillas, así que la misma redacción suele aparecer en varios sitios sin relación cambiando solo el nombre del bróker, lo que responde a la pregunta de inmediato. Fíjate también en dónde se sitúan los resultados: una condición comercial real produce resultados en las propias propiedades del bróker, mientras que una plantilla produce solo más copias de terceros sin ningún original detrás.
Introduje mi contraseña en una página que resultó ser falsa. ¿Y ahora?
Tómalo como una exposición de credenciales y muévete rápido. Llega a la plataforma real escribiendo tú la dirección y no a través de ningún enlace que te enviaran, cambia ahí la contraseña, y activa una autenticación fuerte. Cambia esa contraseña en cualquier otro sitio donde la reutilizaras, ya que la reutilización es lo que convierte una exposición en varias. Si introdujiste datos de tarjeta, contacta con el emisor de tu tarjeta y, si enviaste fondos fuera de la caja del bróker, contacta pronto con tu proveedor de pagos. Después denuncia la página al canal oficial de soporte del bróker y a la plataforma donde la encontraste.