Como detectar enlaces de phishing: enlaces seguros vs peligrosos

Hacemos clic en decenas de enlaces cada dia. Enlaces en correos electronicos, URLs en mensajes de texto, enlaces compartidos en redes sociales. Pero si uno solo de ellos es un enlace de phishing, un unico clic puede exponer tu informacion personal o costarte dinero.

Esta guia explica como funcionan los enlaces de phishing, como identificarlos y que diferencia a los servicios legitimos de los maliciosos.

Que es el phishing

El phishing es un ciberataque que suplanta a una organizacion o persona de confianza para robar informacion personal, credenciales de acceso o datos financieros. La forma mas comun consiste en enviar un enlace que lleva a un sitio web falso.

Tacticas habituales de phishing

Paginas de inicio de sesion falsas

Los atacantes crean paginas de login casi identicas a servicios reales (bancos, correo, redes sociales). Solo cambia la URL; el diseno es practicamente indistinguible del original.

Mensajes de urgencia

Frases como "Tu cuenta sera suspendida", "El pago ha fallado" o "Actua en 24 horas o se eliminaran tus datos" te presionan para que hagas clic sin pensar.

Abuso de URLs acortadas

Servicios como bit.ly y tinyurl ocultan el destino real. No hay forma de saber adonde lleva el enlace antes de hacer clic.

Archivos adjuntos maliciosos

Los adjuntos del correo pueden instalar malware al abrirse, o contener enlaces que redirigen a sitios de phishing.

Como identificar enlaces de phishing

1. Comprobar el dominio en la URL

La tecnica mas basica y mas eficaz.

Real	Falso
accounts.google.com	accounts-google.security-check.com
www.paypal.com	www.paypa1.com
login.facebook.com	login.facebook.com.fake-site.net

La clave es verificar el dominio justo antes de la ruta. facebook.com y facebook.com.fake-site.net son sitios completamente distintos.

2. Pasar el cursor antes de hacer clic

En un ordenador, al pasar el cursor sobre un enlace, la URL real aparece en la barra de estado del navegador. Si el texto visible y la URL real no coinciden, probablemente sea phishing.

3. Verificar HTTPS

HTTPS significa que la conexion esta cifrada, pero HTTPS por si solo no garantiza seguridad. Los sitios de phishing tambien pueden usar HTTPS. Sin embargo, nunca introduzcas credenciales en un sitio que solo use HTTP.

4. Vigilar parametros sospechosos

URLs con parametros como redirect=, token= o verify= pueden estar recopilando datos o redirigiendote a otro sitio.

5. Verificar el remitente

Revisa con cuidado la direccion del remitente. Direcciones como support@goog1e.com usan cambios de caracter sutiles para parecer legitimas.

Lista de verificacion ante sospecha de phishing

Si se cumple alguno de estos puntos, no hagas clic:

• El enlace proviene de un remitente inesperado
• El mensaje exige una accion urgente
• El dominio no es el habitual
• La pagina pide informacion personal o credenciales
• El dominio tiene diferencias ortograficas sutiles (paypa1 vs paypal)
• Una URL acortada oculta el destino real

En que se diferencian los servicios legitimos

Entender la diferencia entre sitios de phishing y servicios legitimos como LOCK.PUB te ayuda a evaluar enlaces con mas confianza.

Caracteristicas de un servicio legitimo

• Dominio oficial fijo: LOCK.PUB siempre usa el dominio lock.pub
• No recopila datos personales: la pagina de contrasena no pide correo, telefono ni datos bancarios
• La contrasena controla el acceso: protege el contenido compartido, no roba tus credenciales
• Comportamiento transparente: tras introducir la contrasena solo se muestra el contenido descrito

Factor	Sitio de phishing	LOCK.PUB
Dominio	Cambia cada vez	Siempre lock.pub
Datos recopilados	Correo, contrasena, tarjeta	Ninguno
Proposito	Robar informacion	Proteger contenido
Uso de contrasena	Capturar tus credenciales	Controlar acceso al contenido

Que hacer si hiciste clic en un enlace de phishing

Si ya hiciste clic, actua inmediatamente:

1. Si introdujiste credenciales, cambia la contrasena de ese servicio de inmediato
2. Cambia la contrasena en cualquier otro servicio donde uses la misma
3. Activa la autenticacion de dos factores
4. Comprueba si hay actividad de inicio de sesion sospechosa
5. Si introdujiste datos financieros, contacta con tu banco de inmediato

Habitos diarios para prevenir el phishing

• Activa la autenticacion de dos factores en todas las cuentas importantes
• Usa contrasenas diferentes para cada servicio
• Ante la duda, escribe la direccion del sitio directamente en el navegador
• Manten el navegador y el sistema operativo actualizados
• Usa un gestor de contrasenas: no rellena automaticamente en sitios falsos, lo que te ayuda a detectar phishing

Comparte enlaces en los que la gente pueda confiar

Cuando compartes enlaces a traves de un servicio de confianza, los destinatarios pueden hacer clic con seguridad. Crea un enlace protegido con contrasena en LOCK.PUB.

Crear un enlace protegido -->