Saltar al contenido
ES

Lección 6 de 8 · 7 min · +100 XP

¿Cómo saber si un enlace es seguro?

Lee el dominio: la parte justo antes de la primera barra simple, de derecha a izquierda. Si no es exactamente la web que esperas, no te fíes del enlace. Ojo con las letras cambiadas, como rn por m, los guiones de más y los nombres conocidos colocados delante del dominio de otro. Para algo importante, escribe tú la dirección o usa un marcador.

▶ Pruébalo

Por qué importa

Los dominios imitados cambian letras (m y rn), añaden guiones o ponen un nombre de confianza delante del dominio de otro. Lo que decide con quién hablas es el dominio justo antes de la primera barra simple.

En 7 minutos sabrás

  • Busca la primera barra simple y lee el dominio de derecha a izquierda.
  • Letras cambiadas, guiones de más y nombres delante son los trucos clásicos de imitación.
  • Para algo importante, escribe la dirección o usa un marcador en vez de un enlace.

Lo que vas a practicar

  1. Lee un enlace como un experto

    Cuatro reglas para cualquier dirección web.

    ✂️ Busca la primera barra simple
    Sáltate el https:// del principio. El dueño está justo antes de la siguiente barra /.
    ⬅️ Lee de derecha a izquierda
    En login.novabank.es, lee es y luego novabank. Las palabras de la izquierda son solo etiquetas que eligió el dueño.
    🎭 Los nombres delante no valen nada
    novabank.es.verifica-id.io pertenece a verifica-id.io. Cualquiera puede poner un nombre conocido delante de su propio dominio.
    🔒 Un candado no es una promesa
    El candado significa que la conexión está cifrada. Las webs falsas también tienen candado.

  2. ¿De quién es este enlace?

    Contra el reloj. Encuentra el dueño real de cada dirección.

    1. https://novabank.es.verificar-cuenta.io/login

      • verificar-cuenta.io (Respuesta)
      • novabank.es

    2. https://login.novabank.es/seguridad

      • novabank.es (Respuesta)
      • login.es

    3. https://www.rnercaluna.es/pedido

      • rnercaluna.es, otra web distinta (Respuesta)
      • mercaluna.es

    4. https://novabank-seguro.es/verificar

      • novabank-seguro.es, no es el banco (Respuesta)
      • novabank.es

    5. https://mercaluna.es/ayuda/novabank.es

      • mercaluna.es (Respuesta)
      • novabank.es

  3. Lee este SMS

    Un SMS dice venir de tu banco. Toca cada señal de alarma.

    NovaBank
    NovaBank: Tu tarjeta está bloqueada. Verifícala en 2 horas en https://novabank.es-acceso-seguro.app/verificar
    Responde BAJA para no recibir más avisos

  4. Hábitos seguros

    Tienes que entrar en tu banco. Elige todas las formas seguras de llegar.

    • Escribir tú la dirección
    • Usar un marcador que guardaste antes
    • Abrir la app oficial del banco
    • Pulsar el enlace del SMS
    • Hacer clic en el primer resultado patrocinado del buscador
    • Fiarte de cualquier página con candado

Recuerda

El dueño es el dominio justo antes de la primera barra simple. Léelo de derecha a izquierda.

Para algo importante, escribe tú la dirección o usa un marcador en vez de un enlace de un mensaje.

Datos clave

  • En 2019 el FBI advirtió de que los delincuentes usan HTTPS en webs de phishing, así que el candado no demuestra que una web sea legítima. · Fuente: FBI IC3, Public Service Announcement I-061019-PSA (2019)
  • En 2022 el FBI advirtió de que los delincuentes compran anuncios en buscadores que suplantan marcas y llevan a webs imitadas. · Fuente: FBI IC3, Public Service Announcement I-122122-PSA (2022)
  • Hay letras de otros alfabetos idénticas a las latinas, así que un dominio puede parecer correcto y ser otro. Los navegadores pueden mostrar esos dominios en una forma que empieza por xn--.
  • Registrar una versión mal escrita de un dominio conocido para aprovechar las erratas de la gente se llama typosquatting.

Actualizado:

Preguntas frecuentes

¿Cómo puedo comprobar un enlace sin abrirlo?

Pasa el ratón por encima en el ordenador, o mantenlo pulsado en el móvil, para ver la dirección real. Luego busca el dominio justo antes de la primera barra simple y comprueba que es exactamente la web que esperas.

¿El candado significa que una web es segura?

No. El candado significa que la conexión está cifrada y nadie en medio puede leerla. No te dice quién está detrás de la web, y muchas webs de phishing lo tienen.

¿Qué es un dominio imitado?

Es una dirección web hecha para parecerse a una de confianza, por ejemplo cambiando letras, añadiendo un guion o usando otra terminación. Los delincuentes las usan en mensajes de phishing y tiendas falsas.

¿Qué hago si he pulsado un enlace sospechoso?

Cierra la página y no escribas nada. Si pusiste una contraseña, cámbiala desde la web real y activa la verificación en dos pasos. En el trabajo, avisa enseguida a informática o a seguridad.

Términos relacionados