Colaboración falsa: cómo detectar estafas y ofertas sin pago

Detectas una colaboración falsa comprobando cinco cosas antes de responder: quién la envía, si te pide dinero, si te pide iniciar sesión o descargar algo, cuánto paga y qué derechos se queda. Si el dominio del remitente no coincide con el de la marca, o el mensaje te pide pagar cualquier cosa, no sigas. Una marca real te paga, pone las condiciones por escrito y puede esperar un día mientras lo compruebas.

Casi todos los creadores reciben estos mensajes al empezar. A una creadora de Sevilla con 8.000 seguidores le escribe "el equipo de partnerships" de una marca de cosmética. A un creador de Guadalajara le llega un DM que le ofrece una plaza de "embajador". Algunas ofertas son reales. Otras quieren tu dinero, tu contraseña o tu contenido gratis. En esta guía tienes un checklist para distinguirlas, una rutina de verificación de unos 15 minutos y qué hacer si ya has hecho clic.

¿Qué tres tipos de oferta mala existen?

No toda oferta mala es un delito. Conviene separarlas en tres grupos, porque cada uno pide una respuesta distinta.

1. Estafas. Alguien se hace pasar por una marca para quedarse con tu dinero, tu cuenta o tus datos personales. La "colaboración" no existe. Lo que toca es parar y denunciar.
2. "Colaboraciones" sin pago. La marca es real, pero la oferta no paga nada, o casi nada, por un trabajo real: un vídeo completo, entregables fijos, derechos amplios. Es legal. Lo que toca es negociar o decir que no.
3. Acuerdos reales pero desequilibrados. Una marca real con un fee real, pero con cláusulas que te cuestan dinero más adelante: derechos ilimitados, exclusividad sin fecha de fin, pago "según resultados". Lo que toca es leer el contrato y discutirlo.

El checklist que sigue cubre los tres grupos. Las seis primeras señales apuntan a una estafa. Las cuatro últimas, a trabajo sin pagar o desequilibrado.

El checklist de señales de alarma: 10 cosas que revisar

1. El dominio del remitente es una imitación

Los estafadores casi nunca usan el dominio real de la marca. Registran uno parecido: nubela-partners.co en lugar de nubela.com, una I mayúscula en lugar de una l minúscula, una palabra de más como "collabs" o "team", o una terminación distinta (.co, .net, .shop). Lee el dominio que va detrás de la @ letra por letra. Y desconfía del nombre visible: "Nubela Partnerships" puede ir encima de cualquier dirección.

El Instituto Nacional de Ciberseguridad (INCIBE) añade que el propio remitente se puede falsificar, así que una dirección que parece correcta no es una prueba. Si el dominio del campo De no coincide con el de la empresa, es una señal clara de alarma, y ante la duda conviene contactar con la empresa por teléfono o desde su web oficial (INCIBE, email spoofing).

2. Un "equipo de marca" que escribe desde un email gratuito o solo por DM

Quien lleva el marketing de una empresa real suele escribir desde el dominio de la empresa. Las agencias escriben desde el suyo. Una dirección de Gmail u Outlook, o un DM desde una cuenta creada el mes pasado con pocas publicaciones, no demuestra un fraude por sí solo, pero significa que antes de nada tienes que verificar.

3. Te piden que pagues tú primero

Es la señal más clara de todas. "Paga 29 EUR de envío por tu kit." "Compra el producto y te lo reembolsamos cuando publiques." "Nuestro programa de embajadores tiene una pequeña cuota de inscripción." "Paga la verificación." En una colaboración real el dinero va de la marca a ti. Si va en sentido contrario, no es una colaboración.

4. Te pagan de más y te piden que devuelvas la diferencia

Una variante del mismo truco. La "marca" te envía más dinero del acordado, dice que ha sido un error y te pide que transfieras la diferencia a ella o "al fotógrafo". El primer pago se devuelve o se anula días después, y el dinero que tú enviaste no vuelve. La Comisión Federal de Comercio de EE. UU. (FTC) describe este patrón y advierte de que ver el dinero en tu cuenta no significa que el pago sea bueno (FTC, estafas con cheques falsos). Nunca devuelvas dinero de un pago que no esperabas.

5. Te piden iniciar sesión o abrir un archivo

"Confirma la colaboración con tu usuario y contraseña de Instagram." "Descarga el contrato" en un .zip, un .exe o un documento que te pide activar macros. Son las dos formas más habituales de robar cuentas e instalar malware. Una marca no necesita tu contraseña, tu código de verificación en dos pasos ni que inicies sesión en una web que te ha mandado. Un contrato real es un PDF o un enlace de firma electrónica de un servicio conocido, y se abre sin entrar en tu red social.

6. Te meten prisa

"Responde en 24 horas o la plaza será para otra persona." Las campañas reales tienen plazos, pero una marca que te quiere a ti puede esperar un día mientras compruebas quién es. La prisa sirve para que no compruebes nada.

7. Sin fee, solo "visibilidad"

"No podemos pagar, pero nuestra cuenta tiene 200.000 seguidores." Visibilidad a cambio de entregables y fechas fijas es trabajo sin pagar. A veces compensa, por ejemplo con una marca de la que hablarías igualmente y sin cesión de derechos. Casi siempre es una forma de conseguir contenido gratis. En nuestra guía sobre cuándo aceptar un regalo o una colaboración sin pago tienes un test de cuatro preguntas.

8. Un vídeo de "prueba" gratis

"Mándanos un vídeo completo para ver si encajas." Eso es spec work: contenido hecho a la medida de la marca, antes de cualquier acuerdo y sin pago. Algunas marcas acaban usando esos vídeos de prueba en anuncios. Una prueba corta y pagada está bien. Una gratis es una señal de alarma, y tus publicaciones ya demuestran lo que sabes hacer.

9. Se quedan con todos los derechos

"Todos los derechos, en todos los medios, en todo el mundo y para siempre" a cambio de una publicación y un producto. Los derechos de uso son donde está la mayor parte del dinero de un acuerdo, sobre todo el uso en anuncios de pago. Una licencia debe indicar los canales, los mercados y el plazo. En cómo poner precio a los derechos de uso y la exclusividad tienes los números.

10. Nada por escrito, o pago "según resultados"

Todo acordado por notas de voz y nada por escrito. O un fee fijo que la marca solo pagará "si la publicación funciona". Un acuerdo por comisión es un modelo legítimo, pero tiene su propio seguimiento y un extracto. Un fee fijo no depende de las ventas.

El checklist en una tabla

¿Cómo verificas una marca antes de responder?

Verifica fuera del mensaje. Cada comprobación de esta lista usa una fuente que el remitente no controla. Hazlas en orden y para en cuanto una falle.

1. Lee el dominio. Compáralo, letra por letra, con la web real de la marca.
2. Busca tú la web. Escribe el nombre de la marca en un buscador o en la barra de direcciones. No uses ningún enlace del mensaje.
3. Confirma por un canal oficial. Escribe a la cuenta oficial de la marca, o a un email que aparezca en su propia web, y pregunta si la campaña y la persona son reales. Si te ha contactado una agencia, comprueba que existe y que la marca figura entre sus clientes, o pregúntaselo a la marca.
4. Pide la razón social y el NIF. Una empresa en España tiene una razón social y un NIF. Los vas a necesitar para tu factura de todos modos, así que es una pregunta normal. Un estafador suele dejar de contestar aquí.
5. Pide un brief por escrito. Entregables, plataformas, fechas, pasos de aprobación y fee. Una campaña real los tiene antes de contactarte.
6. Firma un contrato antes de crear. Debe nombrar a las dos partes, el fee, los entregables, los derechos y su plazo, y la fecha de pago. Nuestra plantilla de contrato de influencer para España y la UE explica cada cláusula.
7. Averigua quién te paga y cómo. Una empresa con nombre que paga a tu banco, o una plataforma de pagos que conoces. Nada de criptomonedas, tarjetas regalo ni "nuestro socio se pondrá en contacto contigo".
8. Nunca pagues ni des accesos. Ni tasas, ni contraseñas, ni códigos de verificación, ni compartir pantalla con tu cuenta abierta.

Ninguna de estas preguntas es de mala educación. Los equipos de marca reales las responden cada día, y una respuesta rápida y clara ya es buena señal. Para saber cómo suelen encontrar y contactar las marcas a los creadores, lee cómo encuentran las marcas a sus creadores.

Ejemplo práctico: dos ofertas, una al lado de la otra

Todas las cifras son ilustrativas. Marta es creadora de lifestyle en Valencia. Su tarifa habitual por un reel y tres stories es de 600 EUR. En la misma semana recibe dos ofertas.

La oferta A falla en la primera comprobación: el dominio no coincide con la web de la marca. La tasa de envío lo confirma. Si Marta paga, en el mejor caso pierde 29 EUR y no recibe nada. En el peor, además mete los datos de su tarjeta en una página de pago falsa.

La oferta B es real, pero está desequilibrada. El fee está 200 EUR por debajo de la tarifa de Marta e incluye 12 meses de uso en anuncios de pago, que es un uso mucho mayor que una publicación en su propia cuenta. Supón que Marta cobra un 30 % extra de su fee por cada año de uso en anuncios (una regla ilustrativa, no un estándar del mercado). Su presupuesto queda en 600 EUR + 180 EUR = 780 EUR, frente a los 400 EUR que le ofrecen. Puede contraofertar con el presupuesto desglosado, o mantener el fee cerca de los 400 EUR y quitar el uso en anuncios. En nuestra guía sobre cómo negociar tu tarifa con una marca tienes guiones para los dos casos.

Y luego está la trampa del pago de más. Imagina que la "marca" de la oferta B hubiera acordado 400 EUR, enviado 1.900 EUR "por error" y pedido a Marta que transfiriera 1.500 EUR a su fotógrafo. Si el pago recibido se anula después, Marta habrá enviado 1.500 EUR de su propio dinero sin ganar nada. La regla es sencilla: si te pagan de más, el pagador gestiona la devolución desde su lado, cuando el dinero esté consolidado. Tú no envías dinero.

¿Cómo te protegen un contrato firmado y una vía de pago conocida?

El contrato te protege de los acuerdos desequilibrados. La vía de pago conocida te protege de las estafas. Necesitas las dos cosas.

El contrato convierte una promesa en condiciones que puedes exigir. Fija el fee, los entregables, los derechos y la fecha de pago antes de que dediques tiempo al contenido. También nombra a la empresa que te debe el dinero. Si la marca paga tarde, señalas la fecha. Si usa tu vídeo en anuncios que no has licenciado, señalas la cláusula de derechos. Sin contrato, cada una de esas discusiones es tu palabra contra la suya. La guía de colaboraciones con marcas para creadores repasa las cláusulas que más importan.

La vía de pago es el camino que sigue el dinero. Una vía que conoces tiene tres propiedades que una estafa no imita con facilidad:

• El dinero solo va hacia ti. Recibes un pago o una transferencia. Nada te pide enviar dinero ni "desbloquear" un pago.
• Tu identidad la comprueba el proveedor de pagos, no un desconocido. En Stripe Connect, por ejemplo, Stripe se encarga del alta y de la verificación de identidad de la cuenta conectada, así que la marca nunca te pide tus documentos por email (Stripe, cuentas Express).
• Queda un registro. Cada pago tiene una referencia, una fecha y un importe que puedes cuadrar con tu contrato y tu factura.

Un aviso: los estafadores también imitan plataformas de pago. Un enlace para "reclamar tu pago" en una web que no reconoces es la misma trampa que la señal 5. Entra en tu cuenta de pagos escribiendo tú la dirección. Para ver paso a paso el alta y qué esperar, lee cobrar a través de Stripe Connect.

¿Qué haces si ya has hecho clic o has pagado?

Actúa rápido y en este orden.

1. Protege tus cuentas. Cambia la contraseña de cualquier cuenta que hayas introducido en la página falsa, y de todas las que usen la misma contraseña. Activa la verificación en dos pasos. Cierra el resto de sesiones desde los ajustes de seguridad de la cuenta.
2. Llama a tu banco. Si pagaste con tarjeta o por transferencia, pide que bloqueen la tarjeta e intenten parar o revertir el pago. Cuanto antes llames, más opciones hay.
3. Guarda las pruebas. Capturas de los mensajes, la dirección y el perfil del remitente, los enlaces y cualquier justificante de pago.
4. Denúncialo. Reporta la cuenta o el email a la plataforma. Avisa a la marca real: le interesa saber que alguien usa su nombre. En España, INCIBE ofrece una línea de ayuda en ciberseguridad gratuita y confidencial en el 017, también por WhatsApp y Telegram (INCIBE, 017). Si has perdido dinero, presenta una denuncia ante la policía.
5. Avisa a tu comunidad, si quieres. Una story que nombre el dominio falso ayuda a otros creadores. No señales a la marca real como culpable.

Esta sección es una guía general de seguridad, no asesoramiento jurídico. Para un caso concreto, consulta a un abogado o a la policía.

Cómo te ayuda cyrqle

cyrqle es una plataforma de creator commerce donde las marcas lanzan campañas y pagan a los creadores. La parte del creador está pensada para que las comprobaciones anteriores formen parte del acuerdo, no sean trabajo extra. cyrqle para creadores está abierto como lista de espera, y el plan Creator es gratuito, así que no tienes que pagar nada para participar.

• Condiciones antes de la invitación. Una marca no puede enviar invitaciones hasta que la compensación de la campaña está completa. Cada invitación de tu bandeja de briefs indica el tipo de acuerdo, como pago en efectivo, comisión por cada venta o producto de regalo, y el fee.
• Un contrato que firmas tú y también la marca. Firmas un Creator Collaboration Agreement con firma electrónica, y la marca también firma. Las condiciones acordadas se guardan como una copia fija. El uso en content walls y en la campaña forma parte de todos los acuerdos, y el uso en anuncios de pago solo se incluye si la marca lo marca en la oferta, así que lo ves antes de firmar. Consulta compensación y contratos.
• Sin contraseñas. Conectas Instagram y TikTok a tu perfil desde la app. Firmar un contrato no te pide tu acceso a la red social.
• Una vía de pago conocida. La marca financia la campaña y se programa un pago cuando entregas. Una persona del lado de la marca lo libera, así que no es instantáneo. Los creadores en Europa y EE. UU. cobran en euros en su banco a través de Stripe Connect, con un extracto por cada pago. En otros países, la marca paga por transferencia bancaria y registra el pago en cyrqle.
• Borradores con revisión. Subes los borradores en la campaña, y una revisión automática avisa si faltan los hashtags y menciones obligatorios antes de publicar. Consulta campañas en cyrqle.

cyrqle no revisa los mensajes que recibes fuera de la plataforma. La rutina de verificación de esta guía sigue valiendo para cualquier oferta que te llegue por email o DM.

FAQ

¿Cómo sé si una colaboración con una marca es real?

Comprueba que el dominio del remitente coincide con la web de la marca y confirma la campaña a través de su cuenta oficial o de un email que aparezca en su web. Una colaboración real llega con un brief por escrito, un fee y un contrato, y nunca te pide pagar, iniciar sesión ni descargar un archivo.

¿Es normal que una marca me pida pagar el envío?

No. Una marca que quiere que hables de su producto te lo envía a su cargo. Pedirte que pagues el envío, compres un kit de bienvenida o abones una cuota de inscripción es la señal más habitual de una colaboración falsa.

¿Una oferta solo por visibilidad es una estafa?

Normalmente no. Es una marca real que te pide trabajo sin pagar. Se convierte en un problema cuando incluye entregables fijos, fechas o derechos de uso amplios. Contraoferta con un fee, una mezcla de producto y fee o una comisión, o recházala con educación.

¿Debo hacer un vídeo de prueba antes de cerrar el acuerdo?

Solo si te lo pagan. Un vídeo de prueba gratis es spec work, y algunas marcas lo reutilizan. Remite a la marca a tus publicaciones recientes y a tu media kit, u ofrece una prueba corta y pagada con los derechos por escrito.

¿Qué hago si alguien usa el nombre de una marca para contactar con creadores?

No respondas ni hagas clic. Reporta la cuenta o el email a la plataforma y avisa a la marca real por su canal oficial. En España también puedes llamar al 017 de INCIBE para pedir consejo, y presentar una denuncia ante la policía si has perdido dinero.

Fuentes

• INCIBE, Email spoofing: comprueba quién te envía un correo sospechoso: el remitente se puede falsificar; un dominio en el campo De que no coincide con la empresa es sospechoso; confirma directamente con la empresa.
• INCIBE, Línea de Ayuda en Ciberseguridad 017: línea de ayuda gratuita y confidencial por teléfono, WhatsApp y Telegram.
• Comisión Federal de Comercio de EE. UU. (FTC), How to spot, avoid and report fake check scams: estafas por pago de más y por qué ver el dinero en la cuenta no prueba que el pago sea bueno.
• Stripe, Using Express connected accounts: Stripe se encarga del alta y de la verificación de identidad de las cuentas conectadas.