No hagas clic a ciegas: cómo comprobar un enlace sospechoso antes de abrirlo
La anatomía del engaño
Un solo clic en un enlace malicioso puede infectar tu dispositivo o robar las cookies de sesión de tu navegador. Los atacantes usan tres tácticas principales para que hagas clic.
1. Typosquatting
Parece el sitio real, pero con una letra cambiada. El cerebro lee automáticamente la palabra conocida e ignora el error.
- Falso:
netflix-support.com(el oficial es solo netflix.com) - Sustitución:
paypaI.com(una «i» mayúscula en lugar de una «l» minúscula) - Homógrafo:
аррle.com(usa letras cirílicas)
2. Acortadores de URL
Servicios como bit.ly o t.co se usan con frecuencia para ocultar el destino final. No sabes adónde lleva un enlace corto hasta que haces clic.
3. Redirecciones abiertas
Los hackers encuentran una vulnerabilidad en un sitio de confianza (por ejemplo, un dominio oficial) y crean un enlace que va primero al sitio fiable y luego redirige en silencio a uno malicioso.
La regla de oro: verifica antes de hacer clic
Si un enlace llega de un desconocido, o de un amigo pero con un texto inusual (por ejemplo, «¡Mira quién sale en esta foto!»), nunca hagas clic directamente.
- En un ordenador: pasa el cursor sobre el enlace sin hacer clic y mira la esquina inferior izquierda del navegador: allí aparecerá la URL real.
- En un móvil: mantén pulsado el enlace para copiarlo en lugar de abrirlo.
Herramientas para comprobar
Para saber si un enlace es seguro, usa escáneres. UrusMail tiene un comprobador de enlaces integrado que consulta la base de datos Google Safe Browsing, la misma lista de sitios peligrosos que usa Chrome.
El escáner compara la dirección con listas de sitios de phishing y malware y te dice si figura en ellas. Ten en cuenta que no expande los enlaces cortos ni sigue las redirecciones, y que una dirección que no está en la base de datos no es una garantía de seguridad: los sitios de estafa nuevos tardan en aparecer en las listas. Si el escáner marca el sitio como peligroso, borra el mensaje.