Inspector Forense QR F.960 (ARCA / AFIP)
Distingue sellos Data Fiscal oficiales que redirigen a qr.afip.gob.ar frente a imágenes
estáticas pegadas o con enlaces rotos (href="#") usadas por estafadores.
🇦🇷 100% Local · Zero-Server · Especial CyberMonday & Hot Sale
El “Steamcito” de la seguridad para tus compras online
Escudo Criollo analiza en tiempo real cualquier tienda online en Argentina y Latinoamérica para detectar sellos Data Fiscal ARCA/AFIP falsificados, CUITs apócrifos, tiendas truchas de Instagram/Facebook y enlaces plagados de rastreadores—directamente en tu navegador y sin enviar tus datos a ningún servidor.
🧪 Probar Tienda Trucha de Demostración (Demo)
📊 Ver Metodología del Puntaje
🔒 Política de Privacidad
💻 Ver en GitHub
🛡️ Tienda Verificada · CUIT OK
100
⚠️ Precaución · Sin Data Fiscal
65
🚨 Alerta: Posible Tienda Trucha
10
Cuatro Motores Forenses en Tiempo Real
Protección pasiva y contextual mientras navegás por tiendas de ropa, tecnología, electrodomésticos y ofertas.
Validador Matemático de CUIT (Módulo 11)
Extrae y verifica cada CUIT/CUIL mediante el algoritmo oficial Módulo 11 y prefijos válidos
(20..34), rechazando secuencias ficticias y enlazando a la Central de Deudores del BCRA.
Detector Heurístico de Tiendas Truchas
Reconoce comercios oficiales argentinos, eventos CACE (cybermonday.com.ar,
hotsale.com.ar) y couriers globales (Amazon, Tiendamia), alertando ante subdominios gratuitos
con descuentos truchos por transferencia.
Sanitizador de Links Anti-Rastreo
Elimina automáticamente más de 70 parámetros espía al copiar enlaces de MercadoLibre
(#polycard_client), Amazon (tag, ref, hv*), Google Ads
(gad_*) e Instagram (igsh).
Metodología Transparente del Puntaje (0 a 100)
Cada tienda auditada muestra el desglose exacto de puntos positivos y negativos. Sin cajas negras ni algoritmos ocultos.
| Señal / Factor Analizado | Impacto | Explicación Forense |
|---|---|---|
| Comercio Oficial Argentino / Evento CACE (HTTPS) | 100 / 100 |
Base oficial (+80), cifrado HTTPS (+10) y dominio oficial / respaldo F.960 verificado (+10) en cadenas
reconocidas y portales oficiales como cybermonday.com.ar y
mercadolibre.com.ar.
|
| Plataforma Internacional / Courier Verificado (HTTPS) | 100 / 100 | Base plataforma internacional (+90) + conexión HTTPS (+10) para tiendas cross-border verificadas (Amazon, Tiendamia, AliExpress, Steam) que operan bajo régimen de courier internacional. |
| Base Inicial Comercio Online General | +60 pts | Punto de partida neutro para cualquier tienda online detectada (Tiendanube, Shopify, WooCommerce, VTEX, PrestaShop, Magento o tienda en pesos argentinos). |
| Conexión Cifrada HTTPS Activa | +10 pts |
El sitio cifra el tráfico mediante TLS/SSL válido. (Si usa HTTP plano sin cifrado, aplica una
penalización de -30 pts).
|
Dominio Propio Registrado en NIC Argentina (.com.ar) |
+15 pts |
Registrar un dominio .com.ar / .ar exige validar identidad fiscal con Clave
Fiscal nivel 3 ante ARCA/AFIP en NIC Argentina.
|
| Sello QR Data Fiscal F.960 Oficial Verificado | +20 pts |
El formulario F.960 enlaza activamente a *.afip.gob.ar o *.arca.gob.ar (o se
detecta en el estado de hidratación SPA del comercio).
|
| CUIT Matemáticamente Válido (Módulo 11) | +15 pts | El CUIT publicado en la página supera la verificación de dígito verificador Módulo 11 y posee prefijo societario o personal oficial. |
| Contacto, Teléfono o Dirección Física en Footer | +10 pts | Informa domicilio comercial verificable, teléfono de atención, WhatsApp activo o Razón Social societaria (S.A. / S.R.L. / S.A.S.). |
| Ausencia de CUIT y Data Fiscal en Tienda Local | -15 pts | La tienda ofrece carrito de compras en Argentina pero omite exhibir su CUIT y su formulario F.960 (Ley 24.240 / Res. 4042-E). |
| Subdominio Gratuito sin Respaldo Fiscal | -20 pts |
Opera sobre un subdominio gratuito (.mitiendanube.com, .myshopify.com,
.empretienda.com.ar) sin CUIT ni Data Fiscal.
|
| Descuento Agresivo por Transferencia sin Respaldo Fiscal | -20 pts | Promociona descuentos extremos (25% a 80% OFF solo por transferencia bancaria o 2x1 total) sin informar identidad fiscal verificable. |
Botones de Redes Sociales Vacíos o Rotos (href="#") |
-25 pts | Los íconos de Instagram, Facebook o WhatsApp en el pie de página están desactivados o apuntan a la portada sin usuario real. |
| FRAUDE CRÍTICO: Sello Data Fiscal Falsificado / Estático | -65 pts | Exhibe una imagen de Data Fiscal / AFIP / ARCA pegada sin enlace oficial o apuntando a una URL falsa para engañar al comprador. Dispara alerta roja inmediata. |
| FRAUDE CRÍTICO: CUIT Inválido que Falla Módulo 11 | -65 pts | Publica un número de CUIT inventado cuyo dígito verificador falla matemáticamente. Dispara alerta roja inmediata. |
Arquitectura Zero-Trust AppSec
Diseñado bajo estándares de ingeniería de seguridad defensiva (Blue Team) para inspeccionar sitios hostiles sin exponer tu navegador.
🔒 Closed Shadow DOM (mode: 'closed') y Montaje Bajo Demanda
La insignia flotante se inyecta únicamente cuando estás en una tienda online o recibís una notificación de
limpieza, aislada dentro de un Shadow Root cerrado (mode: 'closed') con hojas de estilo
compiladas en línea (?inline) y protección anti-sabotaje mediante
MutationObserver.
🛡️ Cero Sinks XSS y Truncamiento Defensivo (<= 256 chars)
El código fuente prohíbe estrictamente innerHTML, dangerouslySetInnerHTML y
eval(). Todo texto extraído del DOM (títulos, CUITs, evidencias y dominios) filtra caracteres
de control Unicode BiDi, se trunca a 256 caracteres y se renderiza como nodos de texto escapados por React.
⚡ Prevención de ReDoS y Tope Estricto de 150 KB
Nunca se escanea document.body.innerText sin límites. Escudo Criollo extrae texto
exclusivamente de contenedores semánticos con un tope máximo de 150 KB y expresiones regulares
en tiempo lineal O(n) para no congelar jamás el hilo principal del navegador.