Hay un error de lectura muy extendido, y que los estafadores conocen mejor que la mayoría de los usuarios: asumir que si un sitio muestra el candado de seguridad en la barra del navegador, automáticamente es confiable. No lo es, y nunca lo fue -- el candado nunca estuvo diseñado para responder esa pregunta.

Lo que advierten las autoridades sobre los sitios clonados

La propia PDI ha advertido que quienes cometen este tipo de fraude también registran certificados de seguridad válidos para sitios clonados, construidos específicamente para imitar la apariencia de una plataforma legítima, o para suplantar un anuncio real mediante técnicas de phishing. Es decir: el candado verde ya forma parte del decorado del engaño, no es una barrera contra él.

Qué garantiza realmente ese ícono, y qué no

El candado indica una sola cosa, de forma técnica y precisa: que la conexión entre el navegador y el sitio está cifrada, y que nadie puede interceptar esa conexión en el camino entre uno y otro. Eso es todo. No dice absolutamente nada sobre si la empresa o la persona detrás del sitio es real, ni sobre si el anuncio que se está mirando corresponde a una propiedad que efectivamente existe. Confundir cifrado con legitimidad es, quizás, el malentendido de seguridad más explotado en este tipo de fraudes online.

Qué revisar en su lugar, con más criterio

• El dominio exacto, letra por letra -- los sitios clonados suelen usar variaciones sutiles del nombre real, fáciles de pasar por alto a simple vista.
• Si el anunciante tiene verificación de identidad y de propiedad confirmadas, y no solamente un perfil recién creado sin ningún historial detrás.
• Si existen evaluaciones reales de experiencias anteriores asociadas a esa misma cuenta.
• Si están pidiendo algún pago antes de que exista manera de confirmar cualquiera de los tres puntos anteriores.

La seguridad de la conexión y la legitimidad de lo que se está ofreciendo son, en los hechos, dos preguntas completamente distintas. Confiar en la respuesta a la primera para responder la segunda es, sin exagerar, uno de los atajos mentales más aprovechados por este tipo de fraude -- en cualquier rubro, no solo en el de propiedades.