Cómo saber si un enlace es seguro antes de hacer clic

La regla que resuelve la mayoría de los casos

No uses enlaces de mensajes para acceder a tu banco, tiendas o servicios que requieran contraseña. Abre la app oficial o escribe la dirección tú mismo. Así, aunque el mensaje sea falso, no llegarás al sitio fraudulento.

Aun así, saber leer una dirección ayuda a detectar estafas y decidir si conviene abrir un enlace desconocido.

Cómo leer una dirección: fíjate en el dominio

Lo más importante de una dirección es el dominio: la parte que aparece justo antes de la primera barra / después de https://. Y se lee de derecha a izquierda:

• https://www.gobierno.example: el dominio es gobierno.example. Legítimo.
• https://gobierno.example.verifica-cuenta.com/servicio: el dominio es verifica-cuenta.com. «gobierno.example» al principio es solo un señuelo. Falso.
• https://www.bancoejemplo.com.actualizacion.net: el dominio es actualizacion.net. Falso.

Todo lo que aparece después de la barra (rutas, parámetros) puede incluir cualquier palabra y no dice nada sobre la seguridad del sitio.

Trucos habituales de los enlaces falsos

• Letras cambiadas: «rn» en lugar de «m», «0» en lugar de «o», letras duplicadas y guiones de más.
• Extensiones distintas: .com en lugar de .com.xx, u otras extensiones poco comunes.
• Acortadores: los enlaces cortos ocultan el destino. Desconfía si te llegan de remitentes desconocidos.
• Direcciones codificadas: secuencias como %2F y %40 pueden ocultar el destino real. La herramienta Codificar y decodificar URL decodifica la dirección y muestra cada parte (dominio, ruta y parámetros) por separado para que puedas leerla con claridad.
• Candado (https): solo indica que la conexión está cifrada. Los sitios falsos también pueden tener candado. No demuestra que el sitio sea legítimo.

Señales en el mensaje

• Urgencia y amenazas: «Tu cuenta se bloqueará hoy», «última oportunidad».
• Premios, reembolsos y descuentos inesperados.
• Solicitudes de contraseñas, códigos por SMS, datos de tarjetas o selfies.
• Remitente sospechoso: número desconocido o correo con un dominio distinto al de la empresa.
• Mensaje genérico («Estimado cliente») o que incluye tu nombre y número de identificación, datos que podrían proceder de una filtración.

Los códigos QR son enlaces disfrazados. Para ver la dirección de un código QR en una imagen antes de abrirla, usa Leer código QR de una imagen. Más información en Código QR falso: cómo comprobarlo.

Herramientas para comprobar un enlace

• Vista previa: en la computadora, pasa el cursor sobre el enlace sin hacer clic y mira la dirección en una esquina de la pantalla. En el celular, mantén pulsado el enlace para ver la dirección sin abrirlo.
• Comprobación de sitios de Google: el Informe de transparencia de Google permite consultar si una dirección está marcada como peligrosa (Navegación segura).
• Navegador actualizado: Chrome, Edge, Firefox y Safari muestran avisos en páginas conocidas por estafas. No los ignores.

Ninguna comprobación es perfecta: los sitios falsos nuevos todavía no aparecen en las listas. Por eso, la regla principal sigue siendo acceder a los servicios importantes desde la aplicación o escribiendo la dirección.

Ya hice clic. ¿Y ahora qué?

• Solo se abrió la página y no escribiste nada: ciérrala. El riesgo es bajo si el navegador está actualizado.
• Escribiste una contraseña: cámbiala de inmediato desde el sitio o la aplicación oficiales y activa la verificación en dos pasos. Si usabas la misma contraseña en otros sitios, cámbiala también allí.
• Escribiste los datos de una tarjeta: llama al banco y bloquea la tarjeta.
• Instalaste una aplicación o un archivo: desinstálalo, ejecuta el análisis de seguridad del sistema y cambia tus contraseñas desde otro dispositivo.
• Hiciste un pago: avisa al banco de inmediato y presenta una denuncia ante las autoridades.

Preguntas frecuentes