Cómo se usa
- Pega el enlace, o pega el SMS o el mensaje de chat entero; el enlace se detecta automáticamente.
- Pulsa «Comprobar enlace». Nuestro servidor sigue las redirecciones por ti y muestra el sitio que se abre de verdad.
- Lee las señales de abajo: las «Alerta» en rojo requieren mucho cuidado; las «Precaución» en amarillo merecen una segunda mirada.
- Abre «Redirecciones» para ver cada dirección y código de estado por el camino.
Opciones explicadas
- Se abre realmente
- La dirección a la que se llega tras seguir hasta 10 redirecciones. La parte en negrita es el dominio registrado, la única parte que dice de quién es el sitio.
- Antigüedad del dominio
- La fecha de registro del dominio según RDAP o WHOIS; menos de 30 días se marca como alerta y menos de seis meses como precaución.
- Comprobación de imitación
- Compara con los dominios oficiales de bancos, servicios de pago, tiendas, empresas de mensajería y redes sociales que se suplantan a menudo, y detecta nombres de marca puestos delante, letras parecidas (0 por o, rn por m) y letras cirílicas.
Trucos habituales en los enlaces de phishing
| Truco | Ejemplo | Cómo detectarlo |
|---|---|---|
| Nombre de marca delante | www.paypal.com.secure-login.top |
Lee solo el final: el sitio es secure-login.top, no PayPal |
| Letras parecidas | paypa1.com, arnazon.com |
El dígito 1 por la l, rn por la m |
| Letras de otros alfabetos | La а cirílica en lugar de la a latina | A menudo se muestra como un código que empieza por xn-- |
| El truco de la @ | https://www.amazon.com@1.2.3.4/login |
Todo lo anterior a la @ se ignora; el enlace abre lo que viene después |
| Enlaces cortos | bit.ly/xxxx, tinyurl.com/xxxx |
No se ve a dónde llevan: expándelos primero aquí |
| Dominios nuevos | Un dominio registrado la semana pasada | Las organizaciones reales tienen sus sitios desde hace años |
Comprueba las direcciones oficiales en el reverso de tu tarjeta, en la app de la empresa o en tu tienda de aplicaciones. Para ver las cabeceras completas de cada redirección, usa el comprobador de cabeceras HTTP; para consultar el registrador y la fecha de caducidad de un dominio, usa la consulta WHOIS.
Preguntas frecuentes
¿Es seguro comprobar un enlace aquí?
Sí. Nuestro servidor visita el enlace y lee solo los códigos de estado y las redirecciones; no ejecuta los scripts de la página y no se abre nada en tu dispositivo.
«No se han encontrado señales de alerta habituales», ¿significa que es seguro?
No necesariamente. La herramienta solo mira la dirección, las redirecciones y la antigüedad del dominio. No puede ver el contenido de la página ni usa una lista negra, y algunas páginas de estafa están alojadas en sitios legítimos hackeados o en grandes plataformas. Si un mensaje te empuja a introducir una contraseña, un código de un solo uso o datos de tarjeta, o a instalar una app, comprueba antes con la empresa a través de su app oficial o su teléfono.
¿Por qué es sospechoso un dominio nuevo?
Los sitios de estafa se denuncian y se cierran rápido, así que suelen funcionar en dominios registrados pocos días antes y luego cambian. Las empresas reales llevan años con sus dominios.
Ya hice clic o introduje mis datos. ¿Qué hago ahora?
Cambia de inmediato las contraseñas afectadas, llama a tu banco para bloquear la tarjeta y denuncia el mensaje a la policía o al servicio oficial de denuncia de fraudes de tu país.
Privacidad
Esta herramienta necesita nuestro servidor: lo que escribes o subes se envía por HTTPS, se procesa y se descarta, sin guardarse. Los registros de acceso del servidor anotan direcciones IP y direcciones solicitadas, y solo se usan para evitar abusos.