Cómo identificar enlaces sospechosos antes de abrirlos
Dominios que imitan a otros, urgencias falsas, peticiones de contraseña y redirecciones encadenadas: señales de phishing y cómo comprobar un enlace.
Equipo de ADXLYPublicado el Actualizado el 4 min de lectura
En este artículo8 secciones
Un enlace es una promesa: “si tocas aquí, llegarás a tal sitio”. El phishing y otros fraudes consisten en romper esa promesa sin que lo notes. Esta guía sirve tanto para protegerte como visitante como para que, como creador, nunca pongas en tu página un enlace que perjudique a tu audiencia.
Lee el dominio, no el texto del enlace
El texto visible de un enlace puede decir cualquier cosa; lo que importa es la dirección real. En una computadora puedes verla pasando el puntero por encima; en el teléfono, manteniendo pulsado el enlace. Fíjate en el dominio: la parte que va justo antes de la primera barra “/”, leída de derecha a izquierda.
| Dirección | Dominio real | ¿Es de la marca? |
|---|---|---|
| https://www.ejemplo.com/ayuda | ejemplo.com | Sí |
| https://ejemplo.com.verificar-cuenta.net/login | verificar-cuenta.net | No: “ejemplo.com” es solo un subdominio |
| https://ejernplo.com | ejernplo.com | No: “rn” imita una “m” |
| https://soporte-ejemplo.co | soporte-ejemplo.co | Probablemente no: dominio distinto |
Los atacantes registran dominios que se parecen mucho a los originales: letras cambiadas, guiones añadidos, terminaciones distintas o caracteres de otros alfabetos que se ven casi iguales. Si el dominio no es exactamente el que conoces, desconfía.
El candado no garantiza que el sitio sea legítimo
HTTPS (el candado del navegador) significa que la conexión entre tu dispositivo y el sitio está cifrada. Es imprescindible, pero no dice nada sobre las intenciones de quien está al otro lado: cualquiera puede obtener un certificado para un dominio fraudulento. Un sitio sin HTTPS es una mala señal; un sitio con HTTPS no es, por sí mismo, una buena.
Señales clásicas de engaño
- Urgencia o amenaza: “tu cuenta se cerrará en 24 horas”, “último aviso”.
- Premios inesperados: sorteos en los que no participaste, regalos a cambio de “verificar” algo.
- Peticiones de credenciales: una página que te pide la contraseña de otra plataforma para ver un contenido.
- Descargas no solicitadas: un archivo que empieza a bajarse sin que lo pidieras, o un “reproductor” que hay que instalar.
- Cadenas de redirecciones: el enlace pasa por varios sitios desconocidos antes de llegar al destino.
- Errores y diseño descuidado: logos pixelados, faltas de ortografía, textos traducidos de forma automática.
Enlaces acortados y redirecciones
Los acortadores y las redirecciones ocultan el destino final. No son maliciosos en sí mismos (una página de enlaces como ADXLY usa redirecciones para medir los clics), pero exigen más confianza en quien te los envía. Si dudas, existen servicios que expanden un enlace corto y muestran su destino sin abrirlo.
Cómo comprobar un enlace dudoso
No lo abras todavía
Copia la dirección en lugar de tocarla.
Examina el dominio
Compáralo con el dominio oficial que conoces, letra por letra.
Consulta un verificador
Herramientas públicas como el estado de sitios de Google Safe Browsing o VirusTotal analizan direcciones sin que tengas que visitarlas. Un resultado limpio no es una garantía absoluta, pero un aviso es motivo suficiente para no abrirlo.
Busca el origen
Si el enlace dice venir de una empresa, ve a su web oficial por tu cuenta y busca allí la información.
Ante la duda, no lo abras
Ningún contenido merece arriesgar tus cuentas o tu dispositivo.
Si ya abriste un enlace malicioso
Abrir una página no suele ser suficiente para que te roben una cuenta; el daño llega cuando introduces datos o instalas algo. Si escribiste una contraseña en una página sospechosa, cámbiala de inmediato en el sitio oficial (y en cualquier otro donde la uses), activa la verificación en dos pasos y revisa la actividad reciente de la cuenta. Si descargaste y abriste un archivo, analiza el dispositivo con el antivirus del sistema. La guía cómo proteger tu cuenta detalla los pasos.
Si eres creador: tu responsabilidad con tu audiencia
Tu audiencia confía en los enlaces de tu página porque confía en ti. Antes de añadir uno, comprueba su destino con los mismos criterios. No enlaces a descargas cuyo origen desconoces, a herramientas que prometen trucos o ventajas en juegos o plataformas (suelen infringir sus normas y a menudo esconden malware) ni a contenido que no tienes derecho a distribuir. Las normas de uso aceptable de ADXLY prohíben expresamente el phishing, el malware y el contenido engañoso.
Si encuentras un enlace malicioso en ADXLY
Cada página pública de ADXLY tiene un enlace “Reportar” al pie. También puedes usar directamente el formulario de denunciar abuso indicando la dirección de la página o del enlace y el motivo. Las denuncias quedan registradas para su revisión y ADXLY puede suspender el contenido que infrinja las normas.