Cómo comprobar si un enlace es seguro antes de hacer clic

Para comprobar si un enlace es seguro antes de hacer clic, mira la URL real que hay detrás, lee el dominio de derecha a izquierda, amplíalo si está acortado y pasa cualquier cosa dudosa por un escáner gratuito como Google Safe Browsing o VirusTotal. Un solo clic descuidado en un enlace malicioso puede llevarte a una tienda falsa, a una página de phishing o a una descarga que nunca quisiste. La buena noticia: casi todos los enlaces peligrosos se delatan antes de que hagas clic, si sabes dónde mirar. Aquí tienes una rutina práctica que puedes seguir en menos de un minuto.

Paso 1: Mira primero la URL real

Nunca juzgues un enlace por su texto clicable. Las palabras en pantalla pueden decir cualquier cosa; lo que importa es la dirección que hay detrás.

• En un ordenador: pasa el ratón por encima del enlace sin hacer clic. El destino real aparece en la esquina inferior izquierda del navegador o en un pequeño cuadro emergente.
• En un móvil: mantén pulsado el enlace. Aparece una vista previa de la URL completa, normalmente con opciones para copiarla. Cópiala en lugar de abrirla.
• En el correo electrónico: pasa el ratón por encima como se indica arriba y comprueba también la dirección real del remitente, no solo el nombre que se muestra. Un mensaje firmado por "Tu banco" enviado desde una dirección de webmail cualquiera ya es respuesta suficiente.

Paso 2: Lee el dominio de la forma correcta

Los estafadores cuentan con que la gente lee las URL de izquierda a derecha y se detiene pronto. Lee en cambio el dominio —la parte justo antes de la primera barra simple— de derecha a izquierda.

En paypal.com.secure-login.info, el sitio real es secure-login.info. "Paypal.com" es solo una etiqueta de subdominio que cualquiera puede crear. El dominio auténtico son siempre las dos últimas partes antes de la primera "/": paypal.com, amazon.co.uk, temu.com.

Trucos de imitación a los que debes prestar atención

• Letras cambiadas o añadidas: arnazon, tem-u, paypa1 (con un número uno). Amplía la imagen si la fuente hace que las letras sean difíciles de distinguir.
• Palabras añadidas: amazon-support.com o temu-outlet.shop no son Amazon ni Temu. Las grandes marcas venden desde su dominio principal, no desde derivados con guiones. Si un enlace dice ser de una tienda conocida, compáralo con el dominio oficial que figura en la página de reseñas de esa tienda; por ejemplo, la reseña de Temu de HasTrust muestra la dirección real.
• Terminaciones extrañas: una marca conocida con una terminación poco habitual como .top, .icu o .buzz merece una sospecha adicional, sobre todo si va acompañada de un descuento enorme.

Paso 3: Amplía los enlaces acortados

Los enlaces cortos (bit.ly, tinyurl, t.co y similares) ocultan por completo el destino, y por eso a los estafadores les encantan en mensajes de texto y publicaciones en redes sociales. Antes de hacer clic, pega el enlace corto en un expansor de URL como CheckShortURL o añade un "+" al final de la mayoría de los enlaces de bit.ly para ver una página de vista previa. Una vez que puedas ver el destino real, aplícale los pasos 1 y 2.

Paso 4: No te fíes solo del candado

El icono del candado (HTTPS) solo significa que la conexión está cifrada; no dice nada sobre quién está al otro lado. La mayoría de las tiendas falsas y páginas de phishing también tienen candado. Considera la ausencia del candado como una señal de alerta, pero nunca consideres su presencia como prueba de seguridad.

Paso 5: Analiza el enlace con herramientas gratuitas

Cuando un enlace supera la inspección visual pero sigues sin estar seguro, deja que un escáner lo revise por ti:

1. Google Safe Browsing: busca "Google transparency report site status" y pega la URL para ver si Google la ha marcado.
2. VirusTotal: pega la URL y decenas de motores de seguridad la comprueban a la vez.
3. HasTrust: si el enlace llegó en un mensaje sospechoso, pega el mensaje completo en el detector de estafas y evaluará el enlace y el texto en conjunto. Si el enlace lleva a una tienda online, puedes buscar la tienda en HasTrust para ver sus señales de confianza y lo que informan otros compradores.

Paso 6: Ante la duda, ve directamente

El hábito más fiable de todos: no hagas clic en enlaces de correos o mensajes de texto inesperados. Si "tu banco", "Correos" o "tu tienda favorita" dice que hay un problema con tu cuenta o con un paquete, cierra el mensaje y escribe tú mismo la dirección del sitio web oficial en el navegador, o abre la aplicación de la empresa. Si el aviso es real, te estará esperando allí. Si no lo encuentras, llama al número impreso en tu tarjeta o en correspondencia oficial anterior, nunca al número que aparece en el mensaje.

Cómo saber si un sitio web o un enlace es seguro (y legítimo)

Para saber si un sitio web o un enlace es seguro, comprueba adónde lleva realmente y luego si los escáneres de seguridad u otras personas lo han marcado. Pasa el ratón por encima o mantén pulsado para ver la dirección real, lee el dominio de derecha a izquierda y amplía primero cualquier enlace corto.

A continuación, pega la dirección en Google Safe Browsing o VirusTotal, como se describe en el paso 5. Un resultado limpio es tranquilizador, pero solo significa que nadie ha marcado el sitio todavía: las páginas de estafa recién creadas suelen superar estas comprobaciones.

"Seguro de abrir" y "legítimo para comprar" no son lo mismo. Una página puede estar libre de malware y aun así ser una tienda que cobra y nunca envía, así que si el enlace lleva a una tienda, continúa con las comprobaciones de la siguiente sección antes de pagar.

Si ya estás en el sitio, las mismas comprobaciones siguen funcionando. Fíjate en la barra de direcciones en lugar de en la propia página, lee el dominio de derecha a izquierda y copia la dirección en un escáner antes de introducir cualquier dato de acceso o de pago.

Cómo comprobar si un sitio web es legítimo

Para comprobar si un sitio web es legítimo, verifica tres cosas antes de pagar: el dominio real (pasos 1 y 2 anteriores), una forma auténtica de contactar con la empresa y lo que otras personas dicen de ella. Una tienda legítima facilita saber quién la gestiona; una dudosa lo dificulta.

• Datos de contacto: busca un nombre de empresa real, una dirección física y un correo electrónico o teléfono que funcione. Una página de "contacto" que solo ofrece un formulario web, o nada en absoluto, es una mala señal.
• Precios y presión: descuentos muy por debajo de cualquier otra tienda, temporizadores de cuenta atrás y "solo quedan 2" en todos los productos son tácticas de presión clásicas diseñadas para que no lo compruebes.
• Opiniones externas: busca el nombre del sitio junto con la palabra "reseñas" y busca la tienda en HasTrust para ver sus señales de confianza y lo que informan otros compradores.
• Opciones de pago: elige tiendas que ofrezcan métodos de pago con protección al comprador. Una tienda que solo acepta transferencias bancarias, tarjetas regalo o criptomonedas no te deja ninguna vía para recuperar tu dinero.

Si lo que tienes es un enlace y no un sitio, se aplica la misma rutina: amplíalo si está acortado, lee el dominio de derecha a izquierda, analízalo con las herramientas del paso 5 y solo entonces evalúa la tienda que hay detrás.

Comprobar una tienda concreta: ¿es legítimo un sitio como mangoly.shop y dónde están las reseñas?

La forma más rápida de comprobar una tienda concreta —mangoly.shop o cualquier otro nombre con el que te acabes de encontrar— es buscar su dominio exacto en HasTrust y leer lo que han informado otros compradores, junto con las comprobaciones anteriores. Ninguna señal por sí sola demuestra que una tienda sea honrada o deshonesta, así que valora varias en conjunto.

• Lee el dominio completo: los nombres desconocidos con terminaciones como .shop merecen la lectura completa de derecha a izquierda del paso 2, sobre todo si van acompañados de grandes descuentos.
• Busca lo básico: datos de contacto, una política de devoluciones que indique una dirección real y fotos de productos que no estén claramente copiadas de otros sitios.
• Busca reseñas en más de un lugar: una tienda sin reseñas independientes en ningún sitio no es automáticamente una estafa, pero sí significa que estás comprando sin red de seguridad; actúa en consecuencia.

Cuando busques reseñas, usa el dominio exacto, no solo el nombre de la tienda. Nombres parecidos pueden pertenecer a tiendas completamente distintas, así que asegúrate de que las reseñas que lees se refieren a la dirección en la que estás realmente.

Ten cuidado con las reseñas que solo aparecen en las propias páginas de la tienda, ya que es la tienda quien controla lo que se muestra allí. Las reseñas que encuentres en algún sitio independiente tienen más peso. Si aun así no encuentras suficiente información para sentirte seguro, haz un primer pedido pequeño y paga con un método que ofrezca protección al comprador.

Cómo comprobar si una dirección de correo electrónico es una estafa

Para comprobar una dirección de correo electrónico, lee la parte que va después de la @ exactamente igual que el dominio de un enlace: de derecha a izquierda, ignorando todo lo que hay antes de la @. El nombre antes de la @ puede decir cualquier cosa —"soporte", "facturación", un nombre de empleado verosímil—, así que solo el dominio te dice desde dónde puede venir realmente el correo.

• Comprueba que el dominio coincide con la empresa: las empresas auténticas escriben desde su propio dominio. Un mensaje que dice ser de una marca conocida pero se envía desde un webmail gratuito o un dominio sin relación es una señal clara de que algo no va bien.
• Busca la dirección exacta: pon la dirección completa entre comillas en un buscador y comprueba si otras personas la han denunciado. Que no haya resultados no significa que sea segura: crear direcciones nuevas no les cuesta nada a los estafadores.
• Analiza el mensaje completo: pega el correo entero, enlaces incluidos, en el detector de estafas, que valora el remitente, los enlaces y el texto en conjunto.

Recuerda que las direcciones de remitente también se pueden falsificar, así que ni siquiera un dominio de aspecto correcto es una garantía. Si el mensaje pide dinero, contraseñas o datos personales, aplica el paso 6: contacta con la empresa a través de su sitio web o aplicación oficial, nunca respondiendo al mensaje.

¿Ya has hecho clic? Haz esto ahora

• No introduzcas nada. Abrir una página normalmente no basta para perjudicarte; escribir una contraseña o un número de tarjeta, sí. Cierra la pestaña.
• Si introdujiste una contraseña, cámbiala inmediatamente en el sitio real y en todos los demás sitios donde la hayas reutilizado. Activa la autenticación en dos pasos.
• Si introdujiste los datos de tu tarjeta, contacta de inmediato con tu banco o con el emisor de la tarjeta y pídeles que la bloqueen y vigilen los cargos.
• Si descargaste un archivo, elimínalo sin abrirlo y ejecuta un análisis antivirus completo.
• Denúncialo: reenvía los correos de phishing a la función de denuncia de tu proveedor de correo y a la empresa suplantada; denuncia los mensajes de texto fraudulentos al número de denuncia de spam de tu operador si existe uno en tu país.

Conviértelo en un hábito

Pasa el ratón por encima, lee el dominio de derecha a izquierda, amplía todo lo que esté acortado y analiza todo lo que resulte dudoso. Esos cuatro pasos detectan la gran mayoría de los enlaces maliciosos. Y antes de comprar en una tienda a la que hayas llegado a través de cualquier enlace —incluso uno que parezca correcto—, tómate un momento para verificar la propia tienda, porque una URL limpia puede pertenecer igualmente a una tienda que nunca envía.