comprueba si es seguro hacer clic

Para saber si un sitio web es seguro, empieza por analizar la URL con una herramienta como Avast Link Checker. Inspecciona siempre manualmente la barra de direcciones para comprobar el cifrado HTTPS. Verifica con atención el dominio para identificar errores tipográficos deliberados o «typosquatting» (como goog1e.com en lugar de google.com).

Los sitios web legítimos deben incluir una información de contacto y una política de privacidad claras. Por su parte, las señales de alerta pueden ser temporizadores agresivos de cuenta atrás, gramática deficiente o precios «demasiado buenos para ser verdad». Si tienes dudas, una búsqueda rápida del nombre del sitio junto con la palabra «estafa» o «phishing»  en plataformas de reseñas de terceros suele revelar la verdad. Avast One también puede ayudar a mantenerte a salvo en línea.

Busca señales de alerta de ingeniería social como vínculos no válidos, logotipos de baja resolución y errores ortográficos o gramaticales graves, habituales en operaciones de estafa transnacionales. HTTPS indica que una conexión es segura, pero el cifrado solo protege la ruta de los datos, no las intenciones del propietario del sitio web.

Ten especial cuidado con las tácticas de ingeniería social, como los temporizadores de cuenta atrás que crean una urgencia artificial, o las ventanas emergentes invasivas que solicitan datos confidenciales como tus credenciales bancarias para obtener un «premio por tiempo limitado». También puedes usar una herramienta de identificación de estafas para comprobar un sitio web.

Para empezar, usa un comprobador de seguridad de vínculos especializado (como Google Transparency Report o Avast Link Checker) para analizar la URL en busca de software malicioso oculto o de phishing antes de hacer clic. Una vez que estés en el sitio web, comprueba la barra de direcciones del navegador. Asegúrate de que la conexión esté protegida con HTTPS (busca el icono del candado) y haz clic en él para ver el certificado SSL. Si se ha emitido para una empresa completamente diferente o ha expirado, sal de ahí de inmediato.

A continuación, realiza una «auditoría de transparencia»: busca una dirección física y un número de teléfono verificado; los estafadores rara vez dejan un rastro que puede seguirse. Contrasta la reputación del sitio en plataformas independientes como Trustpilot o Better Business Bureau si estás en EE. UU. o Canadá. Presta mucha atención a los precios «demasiado buenos para ser verdad» y a las sospechosas ventanas emergentes «urgentes» y el malvertising que te presionan para que compartas datos confidenciales.

Por último, mantente alerta al typosquatting, es decir, errores ortográficos sutiles en la URL como amozon.com en lugar de amazon.com, que es un clásico sello de identidad de los sitios web clonados diseñados para robar tus credenciales.

Para comprobar si se ha denunciado por fraude un sitio web, puedes usar una combinación de analizadores técnicos y plataformas de reseñas impulsadas por la comunidad. Para empezar, pega la URL en un comprobador de vínculos de una empresa de confianza como Avast. Estas herramientas añaden informes de decenas de motores de seguridad para identificar advertencias activas de phishing, malware o sitios engañosos.

Para informes de fraude y «estafas» relacionados con consumidores, busca el dominio en Trustpilot o en Better Business Bureau (en EE. UU. y Canadá). De esta forma, puedes averiguar si otras personas han denunciado la empresa por no entregar pedidos o por robo de identidad.

Además, consulta la base de datos Whois para ver si el sitio web se ha creado hace poco (algo habitual en los dominios fraudulentos) o consulta la FCA Warning List (en el RU) o la FTC (en EE. UU.) para comprobar si el sitio web aparece en la lista vedada de los organismos reguladores financieros. Si te topas con un sitio web peligroso, puedes bloquearlo en Chrome.

Los comprobadores de seguridad de sitios web gratuitos en línea de empresas como Avast y Norton son de confianza y seguros. Son fáciles y rápidos de usar. Copia y pega la URL en un comprobador de vínculos gratuito para ver si aparece identificada en bases de datos de amenazas. También puedes consultar Google Safe Browsing y denunciar sitios sospechosos a las autoridades.

Al comprar en línea, la tarjeta de crédito sigue siendo la opción preferida por su seguridad gracias a sólidos marcos legales, que generalmente te permiten disputar cargos o «errores de facturación». En cambio, las tarjetas de débito extraen fondos directamente de la cuenta corriente; aunque cuentan con protecciones, el proceso de recuperación puede ser más lento y el dinero real desaparece de tu cuenta mientras el banco investiga."

Además, usa billeteras digitales (Apple Pay, Google Pay, PayPal) y números de tarjeta virtuales. Estos servicios envían un código cifrado de un solo uso al comercio en lugar de tu número de tarjeta real de 16 dígitos. Así, aunque el sitio web sufra una fuga de datos más adelante, los hackers solo obtendrán un token caducado e inútil, en lugar de tus datos financieros permanentes. Estas medidas resultan excelentes para mitigar el impacto de las filtraciones de datos de comercios. Por último, ten cuidado con el smishing, que intenta engañarte para que prescindas de estas protecciones y facilites tus datos directamente.

Una de las formas más eficaces y sencillas de detectar un intento de phishing antes de que se produzca es pasar el cursor por encima de un enlace. Si colocas el cursor sobre una palabra con hipervínculo o un botón sin hacer clic, el navegador mostrará la URL de destino real en la parte inferior izquierda de la ventana. Si la ventana emergente muestra una cadena de caracteres aleatorios o un dominio en el que el nombre de la marca contiene un pequeño error (como micros0ft.com en lugar de microsoft.com), es casi seguro que el sitio emplea el método de falsificación de dominios para robar tus credenciales.

Las URL acortadas pueden suponer un riesgo especial porque ocultan intencionadamente el destino final, lo que hace imposible «leer» el vínculo al pasar el cursor por encima. En estos casos o cualquier vínculo que te parezca sospechoso, usa un expansor de URL o un comprobador de seguridad de vínculos de Avast o del Informe de transparencia de Google. Estas herramientas actúan como un «escudo digital» que visita el sitio web en tu nombre para analizar el software malicioso, los scripts de phishing y las redirecciones engañosas antes de que tu propio navegador quede expuesto a la amenaza. Este recurso adicional también puede resultar útil si quieres aprender a identificar apps falsas.

No, HTTPS (protocolo de transferencia de hipertexto seguro) no asegura que un sitio web sea de confianza o legítimo; solo asegura que la «conexión» entre tu navegador y el servidor esté cifrada. Aunque esto impide que terceros «espíen» tus datos, no dice nada sobre las intenciones de la persona al otro lado.

La mayoría de los sitios web de estafas y de phishing modernos ya utilizan HTTPS y muestran el icono del candado para crear una falsa sensación de seguridad. Un sitio web puede estar perfectamente cifrado y, al mismo tiempo, ser un clon fraudulento diseñado para robar la información de tu tarjeta de crédito. Para verificar un sitio web de forma adecuada, no basta con fijarte en el candado, debes comprobar si la URL contiene «typosquatting» (como g00gle.com), verificar la información de contacto y la reputación del dominio. Además, necesitas una herramienta antivirus fiable, como Avast One.

Los avisos del navegador sobre «sitios web no seguros» son el sistema de alarma digital de tu navegador, que te alerta cuando un sitio web está marcado por comportamiento peligroso o inseguridad técnica. La más grave es la advertencia de «pantalla roja» (etiquetada como «El sitio web al que vas a acceder es engañoso» o «Sitio peligroso»), que activan servicios como Google Safe Browsing o Microsoft SmartScreen. Esto significa que el sitio web se ha identificado activamente como alojamiento de software malicioso, scripts de phishing diseñados para robar contraseñas o trampas de ingeniería social. Estos avisos son cada vez más sofisticados. A menudo identifican páginas de phishing «diseñadas con IA» o extensiones del navegador maliciosas que intentan secuestrar tu sesión.

Si ves una alerta «No seguro» o un mensaje del tipo «Tu conexión no es privada», significa que el sitio web usa el protocolo HTTP, que está obsoleto, en lugar de HTTPS cifrado, o que el certificado de seguridad ha expirado o no es válido. Navegadores como Chrome y Safari han adoptado el estándar «HTTPS-First», en el que incluso los sitios web HTTP públicos más sencillos activan una advertencia que se puede omitir. Aunque esto no siempre significa que el sitio sea «malicioso», denota que los hackers pueden interceptar fácilmente en la misma red cualquier dato que introduzcas, como un inicio de sesión o un número de tarjeta de crédito.

Si has introducido información en un sitio web de estafas, corta la conexión entre el atacante y tus cuentas. Cambia de inmediato la contraseña en la versión legítima de ese sitio web. Si utilizas esa misma contraseña en otros casos, sobre todo en el correo electrónico o la banca en línea, actualiza también esas cuentas. Activa la autenticación en dos pasos (2FA) enseguida.

Si has compartido datos financieros como el número de tarjeta de crédito o el CVV, usa la app del banco para bloquear la tarjeta y ponte en contacto con el departamento de fraudes de la entidad financiera para informar del problema y solicitar una tarjeta nueva.

Si has compartido datos muy confidenciales, como un número de identificación fiscal o tu dirección, solicita un bloqueo de crédito en las principales agencias de crédito para evitar que los estafadores abran nuevas cuentas a tu nombre. Además, efectúa un análisis exhaustivo de malware en tu dispositivo con una herramienta antivirus gratuita de confianza para asegurarte de que no se haya instalado ningún registrador de pulsaciones ni scripts de seguimiento de forma silenciosa mientras estabas en el sitio web.

Por último, vigila atentamente la bandeja de entrada y los extractos durante las próximas semanas. Es posible que tus datos se vendan a otros estafadores, lo que puede provocar un aumento de los intentos de phishing dirigidos contra ti.

No confíes en ningún vínculo. Pasa siempre el cursor sobre las URL para ver su destino real y usa un comprobador de vínculos en un espacio aislado para analizar direcciones sospechosas antes de hacer clic. También puedes protegerte con una herramienta de eliminación de virus, como Avast One.

Al configurar el inicio de sesión de un sitio, considera implementar una autenticación en varios pasos (MFA) resistente al phishing, como llaves de hardware FIDO2 o llaves de acceso biométricas (FaceID/TouchID). A diferencia de los códigos SMS tradicionales, que pueden interceptarse o falsificarse, estas credenciales físicas y biométricas solo se autentican con el dominio genuino y registrado.