Verificador de enlaces
Pegue una dirección para saber adónde lleva realmente. El enlace lo abren nuestros servidores, nunca su navegador: verá el destino final, la antigüedad del dominio y su certificado sin correr ningún riesgo.
Lo que esta verificación mide de verdad
La mayoría de los verificadores se limitan a leer la dirección: detectan una palabra sospechosa, una extensión poco habitual, una marca imitada. Es útil, pero un estafador esquiva esas reglas en un minuto. Aquí, analizar la forma de la dirección es solo la mitad del trabajo. La otra mitad consulta realmente la red.
- La cadena de redirecciones
- Cada salto se sigue uno a uno y se muestra. Un enlace acortado se despliega hasta su destino real, sin que usted tenga que abrirlo.
- La resolución DNS
- ¿El dominio sigue apuntando a un servidor? Muchos sitios fraudulentos se abandonan semanas después de su campaña y dejan de responder.
- El certificado de seguridad
- Su emisor y su fecha de emisión. Un certificado de tres días en un sitio que dice ser su banco es una contradicción en sí misma.
- La antigüedad del dominio
- Leída en el registro oficial (protocolo RDAP), no estimada. Es la señal más difícil de falsificar para un estafador.
Leer una cadena de redirecciones
Es la información que busca casi todo el mundo al comprobar un enlace: ¿adónde me lleva esto en realidad? Un acortador no dice nada de su destino, y precisamente por eso aparece en los mensajes fraudulentos.
La herramienta muestra cada paso con su código de respuesta. Si la cadena empieza en un acortador conocido y termina en un sitio corriente, no hay nada que concluir: redirigir es la función de un acortador. Lo que cuenta entonces es el destino, que la herramienta evalúa por sí mismo.
Otra cosa es un enlace que parece llevar a una tienda o a una administración y aterriza en un dominio distinto. Esa redirección no tiene ninguna razón para ser discreta.
Lo que revela la antigüedad del dominio
Una campaña fraudulenta necesita un dominio nuevo, porque los anteriores acaban bloqueados. Un dominio registrado hace menos de un mes que le reclama un pago o sus credenciales merece por tanto una desconfianza particular, aunque todo lo demás parezca normal.
Lo contrario no es cierto. Un dominio antiguo puede haber sido comprado, o pirateado, y servir para alojar una página de recogida de datos. La antigüedad tranquiliza, no garantiza nada.
Lo que esta herramienta no puede hacer
Ningún verificador automático sustituye su criterio, y pretender lo contrario sería deshonesto. Estos son sus límites concretos.
- No lee el contenido de la página
- Un sitio puede ser impecable técnicamente y vender productos que nunca llegarán. La herramienta mide la infraestructura, no la honradez comercial.
- No ve lo reservado a las víctimas
- Algunas páginas fraudulentas solo aparecen tras un clic desde un SMS, o solo para visitantes de un país concreto.
- Un resultado tranquilizador no es una garantía
- La ausencia de señal significa que no se ha detectado nada medible, no que el sitio sea de fiar.
Si el enlace le parece peligroso
No abra la página y no introduzca nunca credenciales en un sitio alcanzado desde un mensaje. Si ya lo ha hecho, cambie de inmediato la contraseña afectada y la de cualquier otra cuenta donde la reutilizara. Si ha facilitado datos bancarios, llame a su banco para bloquear la tarjeta sin esperar.
Denuncie los sitios fraudulentos ante el servicio nacional de ciberseguridad. En la UE casi todos los países ofrecen un canal gratuito, y los navegadores usan esas denuncias para bloquear los sitios a los demás.
Preguntas frecuentes sobre la verificación de enlaces
- ¿Cómo saber si un enlace es fiable?
- Mire primero el nombre de dominio, justo antes de la primera barra: es la única parte que un estafador no puede falsificar. Todo lo demás de la dirección puede contener cualquier palabra tranquilizadora. Después compruebe adónde redirige realmente y desde cuándo existe el dominio. Un dominio reciente que imita a una marca conocida es el esquema más habitual.
- ¿Es peligroso hacer clic en un enlace solo para comprobarlo?
- Sí, y además es innecesario. Abrir la página puede confirmar que su dirección está activa, provocar una descarga o exponerle a una página de recogida de datos muy convincente. Por eso esta herramienta abre el enlace desde nuestros servidores y le devuelve el resultado: obtiene la información sin exponer su dispositivo.
- ¿Cómo ver adónde lleva un enlace acortado sin abrirlo?
- Péguelo en el campo de arriba. Cada redirección se sigue y se muestra hasta el destino final, con el código de respuesta de cada paso. Verá la dirección de llegada exacta antes de decidir nada.
- ¿Un enlace HTTPS con candado es necesariamente seguro?
- No, y es un malentendido muy extendido. El candado solo indica que la conexión está cifrada entre su navegador y el servidor. Los certificados son gratuitos y se emiten en minutos, también para sitios fraudulentos. El candado protege el transporte de sus datos, no dice nada de quien los recibe.
- ¿Un dominio .com es más serio que otra extensión?
- No por sí mismo. Algunas extensiones baratas están sobrerrepresentadas en las campañas fraudulentas, cosa que el análisis tiene en cuenta, pero un .com se compra con la misma facilidad. La extensión es un indicio débil: la antigüedad del dominio y su destino real pesan mucho más.
- ¿Qué hago si ya introduje mis datos en un sitio dudoso?
- Actúe de inmediato. Cambie la contraseña afectada y la de todas las cuentas donde la reutilizara. Si facilitó datos bancarios, contacte con su banco para bloquear la tarjeta. Conserve el mensaje y la dirección recibidos: le servirán para la denuncia y para una eventual reclamación.
Enlaces de socios: podemos recibir una comisión, sin coste adicional para ti.
Tipos de estafa
Estafa del falso paquete por SMS: reconocerla y reaccionar
Un SMS anuncia un paquete retenido y reclama una tasa. Así funciona esta estafa tan extendida y la reacción correcta que debes adoptar.
Falso correo del banco: reconocer la alerta de seguridad trampa
Un correo imita a tu banco y reclama validar una operación o tus datos. Así se detecta el remitente falsificado y se reacciona sin riesgo.
Falso correo de streaming: la suscripción suspendida que roba tu tarjeta
Pago rechazado, suscripción suspendida, tarjeta por actualizar: este falso correo de streaming busca tus datos bancarios. Cómo detectarlo a tiempo.
Falsos SMS de Hacienda o de multa: no caigas en la trampa
Un SMS anuncia una devolución de impuestos o una multa impagada con un enlace de pago. Cómo reconocer esta estafa y acceder al servicio real.