Cómo detectar URL sospechosas - 5 puntos clave para no caer en trampas

¿Alguna vez te ha llegado por mensaje directo en redes sociales o por correo un enlace que dice "¡Enhorabuena! ¡Has ganado un premio!"? Algunos de estos enlaces son "phishing", un tipo de estafa diseñada para robar información personal. El truco típico es llevarte a una página de inicio de sesión que parece idéntica a la real para que introduzcas tu usuario y contraseña.

Pero tranquilo. Saber leer una URL da pistas para detectar enlaces sospechosos. Vamos a aprender los 5 puntos clave que te presentamos a continuación.

Si en la barra de direcciones del navegador aparece un icono de candado, significa que la comunicación con ese sitio está cifrada (algunos navegadores muestran otro icono en lugar del candado). La URL debería empezar por "https://". El cifrado es un sistema que hace que los datos que intercambias con el sitio no puedan ser leídos por otras personas. Es como enviar una carta dentro de un sobre cerrado.

En cambio, los sitios con "http://" (sin la s) no están cifrados. Es como enviar una postal donde cualquiera puede leer el contenido. Si una página que te pide contraseña o número de tarjeta de crédito usa http, no introduzcas nada.

Pero hay un matiz importante. Que un sitio use https no significa que sea "seguro". Los sitios de estafa también pueden usar https. El candado solo significa que "la comunicación está cifrada", no que "el propietario del sitio sea de confianza". Es lo mismo que recibir una carta en sobre cerrado: si el remitente es un estafador, el sobre no sirve de nada.

En una URL, lo primero que se mira es el nombre de dominio. El truco está en "leerlo de derecha a izquierda".

Por ejemplo, en "login.amazon.es", si lees de derecha a izquierda: "es - amazon - login". El dominio principal es amazon.es, así que es una página auténtica de Amazon.

Pero, ¿qué pasa con "amazon.login-security.com"? De derecha a izquierda: "com - login-security - amazon". El dominio principal es login-security.com, un sitio completamente ajeno a Amazon. Aunque la palabra amazon aparezca en la URL, si el dominio principal es diferente, es falso. Este es un punto importante.

Las URL acortadas (enlaces cortos como bit.ly/xxxxx) no permiten saber a simple vista adónde te redirigen. Son muy prácticas, pero también pueden usarse para ocultar la entrada a sitios maliciosos.

Si alguien que no conoces te envía una URL acortada, antes de hacer clic comprueba el destino real con un "servicio de expansión de URL". Nuestro Expansor de URL acortadas gratuito muestra la ruta de redirecciones y el destino final sin abrir el enlace. Acostúmbrate a ver la URL de destino antes de decidir si es segura.

Los enlaces de estafa suelen ir acompañados de palabras que juegan con tus emociones.

• "¡Consíguelo gratis! ¡Haz clic ahora!"
• "¡Has ganado 1 millón de euros!"
• "Tu cuenta será suspendida. Confírmala en las próximas 24 horas"
• "Hemos detectado un acceso no autorizado. Cambia tu contraseña de inmediato"

Estas frases buscan ponerte nervioso para que no pienses con calma. Los servicios legítimos casi nunca te amenazan con que "algo terrible pasará si no haces clic ahora mismo". Precisamente cuando sientas urgencia, para un momento y comprueba la URL.

Como ejercicio, compara estas URL ficticias.

• ✅ https://www.amazon.es/dp/B08N5WRWNW (estructura auténtica)
• ❌ https://www.arnazon.es/dp/B08N5WRWNW (la "m" se ha sustituido por "rn")
• ❌ https://amazon-login.security-check.com/verify (el dominio principal es security-check.com)

El segundo ejemplo es difícil de notar si no miras con atención. La "m" minúscula y "rn" se ven casi iguales en algunas tipografías. El tercer ejemplo contiene la palabra amazon, pero si lo lees de derecha a izquierda, el dominio principal es otro. Estos "dobles" casi idénticos se usan en estafas de phishing reales, así que presta atención.

1. Comprueba el candado (https) 2. Lee el nombre de dominio de derecha a izquierda para identificar el dominio principal 3. Expande las URL acortadas antes de decidir 4. No te dejes llevar por "gratis", "premio" o "urgente" 5. Cuidado con los caracteres "casi idénticos"

Recordar estos 5 puntos facilita evitar problemas en Internet. Compártelos también con tus amigos y familia.