Detectar un sitio falso antes de dejar tus datos

Un sitio web falso es una página creada por estafadores para parecerse a un sitio legítimo — tu banco, una tienda conocida, un servicio público — con el objetivo de robar tus identificadores, tus datos bancarios o tu dinero. A menudo se llega a través de un enlace recibido por correo electrónico o SMS, o de un anuncio engañoso. Saber detectar un sitio falso ANTES de introducir cualquier información es una competencia de seguridad esencial. Aquí tienes las señales que delatan un sitio falso, los reflejos para verificar y cómo nunca dejar tus datos.

¿Por qué y cómo se llega a un sitio falso?

Un SITIO FALSO es una página web fraudulenta diseñada para IMITAR un sitio legítimo (banco, tienda, servicio público, red social, servicio de entrega…) con el fin de engañarte. Su objetivo: hacerte introducir tus INFORMACIONES (identificadores, contraseña, datos bancarios, datos personales) que los estafadores recuperan, o hacerte PAGAR por un producto o servicio que no existe. ¿Cómo LLEGAS a un sitio falso? Rara vez por casualidad: la mayoría de las veces, eres CONDUCIENDO. Por un ENLACE en un correo electrónico o SMS fraudulento (phishing: « tu cuenta está bloqueada, haz clic aquí » — nuestros guías reconocer el phishing, estafas por SMS). Por un ANUNCIO engañoso (una falsa promoción, un falso sitio comercial). Por un RESULTADO de búsqueda trampa (un falso sitio que se coloca en los resultados). Por un ERROR de escritura en una dirección (los estafadores registran direcciones cercanas a sitios conocidos, con un error). Los PELIGROS de un sitio falso: el ROBO de identificadores (que da acceso a tus cuentas reales), el ROBO de datos bancarios (para debitar), el ENGAÑO en la compra (pagar un producto nunca entregado), y a veces la instalación de SOFTWARE malicioso. Los sitios falsos pueden ser muy CONVINCENTES: logotipo, colores, diseño copiados al detalle; de ahí la importancia de saber detectarlos más allá de la apariencia. Lo que hay que entender: como generalmente se llega a un sitio falso por un ENLACE que te han enviado o un anuncio, la primera protección es desconfiar de estos caminos: no hacer clic ciegamente en los enlaces, y acceder a los sitios sensibles (banco, cuentas) escribiendo tú mismo su dirección o a través de tus favoritos, en lugar de seguir un enlace. La segunda protección es VERIFICAR el sitio antes de introducir nada. La idea principal: un sitio falso imita un sitio legítimo para robar tus información o tu dinero; se llega principalmente por enlaces (correos, SMS), anuncios o errores de escritura. Protegerse es, en primer lugar, evitar estos caminos trampa (no hacer clic ciegamente, escribir uno mismo las direcciones sensibles), y luego saber DETECTAR un sitio falso antes de dejar tus datos — porque un sitio falso, por muy bien imitado que esté, deja pistas para quien sabe reconocerlas.

Las señales que delatan un sitio falso

Aquí tienes cómo identificar un sitio falso ANTES de introducir tus datos. Verifica la DIRECCIÓN (la URL) — es la señal más importante: mira atentamente la dirección en la barra del navegador; ¿es realmente el DOMINIO VERDADERO de la entidad (el banco, la tienda)? Los estafadores utilizan direcciones CERCANAS pero falsas (errores ortográficos, palabras añadidas, dominio extraño, terminación inusual); una dirección que no coincide exactamente con el sitio oficial es una señal de alerta importante. El « candado » (HTTPS) no es SUFICIENTE — atención a una idea recibida: el candado (conexión segura) indica que el intercambio está cifrado, pero NO que el sitio sea legítimo; los sitios falsos suelen tener el candado también; no te fíes de él como prueba de confianza — verifica sobre todo la DIRECCIÓN. Desconfía del origen — ¿has llegado allí por un enlace de correo/SMS o un anuncio? Redobla la precaución. Identifica los DEFECTOS — faltas de ortografía, francés aproximado, logotipo de mala calidad, diseño desequilibrado, enlaces que no funcionan: señales (aunque algunos sitios falsos estén cuidados). Peticiones ANORMALES — un sitio que pide información excesiva (demasiados datos personales, tu contraseña donde no es normal, datos bancarios sin razón) debe alertar. Precios demasiado BONITOS (tiendas) — promociones increíbles, precios demasiado bajos suelen ser señal de una tienda falsa. Falta de INFORMACIONES legales / de contacto — un sitio comercial real tiene menciones legales, condiciones, un contacto, una opinión verificable; su ausencia o su carácter vago es sospechoso. Una PRESIÓN — urgencia, cuenta para desbloquear, oferta que expira: la presión es una técnica de estafa. ¿Cómo VERIFICAR en caso de duda? Escribe tú mismo la dirección oficial — en lugar de seguir el enlace, ve al sitio real escribiendo su dirección conocida o a través de tus favoritos; compara. Busca OPINIONES — para una tienda desconocida, busca su nombre + « opinión » o « estafa » (otros pueden haberla señalado). Contacta con la entidad por sus medios oficiales si la duda se refiere a tu banco, un servicio. En caso de duda, NO INTRODUCAS NADA — la regla de oro: no introducir información en un sitio del que no estás seguro. Algunos CONSEJOS: para los sitios SENSIBLES (banco, cuentas importantes), accede a ellos SIEMPRE escribiendo la dirección o a través de tus favoritos, nunca por un enlace recibido; es la mejor prevención. Usa contraseñas ÚNICAS (así, un identificador robado en un sitio falso solo compromete una cuenta — nuestros guías gestionar tus contraseñas) y la doble AUTENTICACIÓN (que protege incluso si una contraseña es robada). Y paga en tiendas desconocidas con precaución (medios de pago protegidos — nuestros guías proteger tu tarjeta bancaria en línea). En resumen, detecta un sitio falso verificando sobre todo la DIRECCIÓN (el candado no es suficiente); identifica los defectos, las peticiones anormales, los precios demasiado bonitos y la presión; verifica por ti mismo (escribe la dirección oficial, busca opiniones); y en caso de duda, no introduzcas NADA. La vigilancia sobre la dirección y la negativa a introducir en un sitio incierto te protegen.

El buen reflejo. Antes de introducir cualquier información en un sitio, verifica SU DIRECCIÓN (la URL en la barra del navegador): es la señal más fiable. ¿Es EXACTAMENTE el dominio real de la entidad? Los estafadores utilizan direcciones cercanas pero falsas (un error ortográfico, una palabra añadida, un dominio o una terminación inusual); una dirección que no coincide perfectamente con el sitio oficial es una alerta importante. Atención a una idea recibida peligrosa: el pequeño CANDADO (conexión segura / HTTPS) no PRUEBA que un sitio sea legítimo — solo indica que el intercambio está cifrado, y los sitios falsos lo tienen a menudo también; no te fíes de él como garantía de confianza, verifica la dirección. La mejor prevención para los sitios SENSIBLES (banco, cuentas importantes): NUNCA accedas a ellos a través de un enlace recibido por correo o SMS; escribe tú mismo la dirección conocida o pasa por tus favoritos; así no corres el riesgo de aterrizar en una imitación. Identifica también las otras señales: faltas de ortografía, francés aproximado, diseño desequilibrado, peticiones de información anormales (demasiados datos, contraseña o datos bancarios donde no es normal), precios demasiado bonitos para ser verdad (tiendas falsas), ausencia de menciones legales y de contacto, y presión para actuar rápido. En caso de duda sobre una tienda desconocida, busca su nombre seguido de « opinión » o « estafa ». Y la regla de oro absoluta: en la menor duda, NO INTRODUCAS NADA (ni identificadores, ni datos bancarios). Protégete también de antemano: contraseñas ÚNICAS (un identificador robado en un sitio falso solo compromete entonces una cuenta) y doble AUTENTICACIÓN (que protege incluso si una contraseña es robada). Verificar la dirección, desconfiar del candado engañoso, escribir uno mismo las direcciones sensibles, y no introducir nada en caso de duda: estos reflejos te evitan dejar tus datos a un sitio falso, por muy bien imitado que esté.

Nunca dejar tus datos en un sitio falso

La protección contra los sitios falsos depende de una combinación de PREVENCIÓN (evitar los caminos trampa) y VIGILANCIA (detectar y no introducir nada en caso de duda). Resumamos los principios duraderos. EVITA los caminos trampa: se llega principalmente a un sitio falso por un enlace (correo, SMS), un anuncio, o un error de escritura; no hagas clic ciegamente en los enlaces, desconfía de los anuncios demasiado bonitos, y accede a los sitios sensibles escribiendo su dirección o a través de tus favoritos. VERIFICA la dirección antes que nada: es el gesto central — el dominio real, exactamente; el candado no es suficiente. NO INTRODUCAS NADA en caso de duda: ninguna información (identificadores, datos bancarios) en un sitio del que no estás seguro; es la regla de oro que te protege incluso si no has sabido detectar todos los signos. SEGURIZA tus cuentas de antemano: contraseñas ÚNICAS limitan los daños de un robo (solo una cuenta afectada), y la doble AUTENTICACIÓN protege incluso si una contraseña es robada (una barrera decisiva — nuestros guías doble autenticación, gestionar tus contraseñas). PAGA con precaución: en una tienda desconocida, verifica su reputación (opiniones), desconfía de los precios demasiado bonitos, y prioriza medios de pago protegidos (nuestros guías proteger tu tarjeta bancaria en línea). REACCIONA rápido si has introducido datos en un sitio falso: cambia las contraseñas afectadas, contacta con tu banco si has dado datos bancarios, vigila tus cuentas, y señala (nuestros guías qué hacer después de una estafa). PROTEGE a tus seres queridos: explica los sitios falsos a las personas menos informadas; son objetivos (nuestros guías proteger a tus seres queridos). En resumen, un sitio falso imita un sitio legítimo para robar tus información o tu dinero; se llega principalmente por enlaces, anuncios o errores de escritura. Detección: verifica la DIRECCIÓN antes que nada (el candado no prueba nada); identifica los defectos, las peticiones anormales, los precios demasiado bonitos y la presión. Protégete evitando los caminos trampa (no hacer clic ciegamente, escribir uno mismo las direcciones sensibles), verificando por ti mismo (dirección oficial, opiniones), y sobre todo NO INTRODUCIENDO NADA en caso de duda. Seguriza tus cuentas de antemano (contraseñas únicas, doble autenticación), paga con precaución, y reacciona rápido en caso de problema. Un sitio falso, por muy bien imitado que esté, no puede hacerte daño a menos que INTRODUZCAS tus datos: manteniendo el control sobre los caminos que tomas y negándote a introducir en un sitio incierto, nunca dejarás tus información a estafadores. La vigilancia sobre la dirección es tu mejor aliada.

Atención: el candado no garantiza nada, no introduzcas nada en caso de duda, y desconfía de los enlaces y los precios demasiado bonitos. Puntos cruciales. EL CANDADO ENGAÑOSO — es la idea recibida más peligrosa: el pequeño candado (conexión segura / HTTPS) no SIGNIFICA que un sitio sea legítimo o digno de confianza; solo indica que el intercambio está cifrado, y los sitios falsos lo tienen muy a menudo también; NUNCA tomes el candado como prueba de fiabilidad — es la DIRECCIÓN (el dominio real, exactamente) lo que hay que verificar. INTRODUCIR EN CASO DE DUDA — NUNCA introduzcas identificadores, contraseña o datos bancarios en un sitio del que no estás absolutamente seguro; es la regla de oro que te protege incluso si no has detectado todos los signos; en la menor duda, abandona el sitio y verifica por un canal oficial. SEGUIR LOS ENLACES CIEGAMENTE — se llega principalmente a un sitio falso por un enlace (correo, SMS) o un anuncio; no hagas clic ciegamente, y para los sitios SENSIBLES (banco, cuentas), escribe siempre la dirección tú mismo o pasa por tus favoritos, nunca por un enlace recibido. LOS PRECIOS DEMASIADO BONITOS — en una tienda, precios increíblemente bajos o promociones demasiado bonitas son una señal clásica de tienda falsa: si es demasiado bueno para ser verdad, probablemente sea falso; verifica la reputación del sitio (opiniones) antes de comprar. Otros engaños: fiarse de la APARIENCIA (los sitios falsos copian logotipos y diseño al detalle — la apariencia no prueba nada), ignorar la ausencia de menciones legales y de contacto (sospechoso en un comerciante), ceder a la PRESIÓN (urgencia fabricada), y reutilizar la MISMA contraseña en todas partes (un robo en un sitio falso compromete entonces todas tus cuentas — usa contraseñas únicas y la doble autenticación). Si has introducido datos en un sitio falso: actúa rápido (cambia las contraseñas afectadas, contacta con tu banco para datos bancarios, vigila tus cuentas). Un sitio falso no puede hacerte daño a menos que INTRODUZCAS tus información: verifica la dirección (no el candado); no tomes los caminos trampa, y nunca introduzcas nada en caso de duda. Estos reflejos te ponen a salvo, por muy convincente que sea el sitio falso.

Preguntas frecuentes

¿Cómo saber si un sitio es falso?

Verifica antes que nada su DIRECCIÓN (la URL en la barra del navegador): ¿es EXACTAMENTE el dominio real de la entidad? Los estafadores utilizan direcciones cercanas pero falsas (un error ortográfico, una palabra añadida, un dominio o una terminación inusual); una dirección que no coincide perfectamente con el sitio oficial es la señal de alerta más fiable. Atención: el CANDADO (conexión segura) no PRUEBA que un sitio sea legítimo (los sitios falsos lo tienen a menudo también) — verifica la dirección, no el candado. Identifica también: faltas de ortografía y francés aproximado, diseño desequilibrado, peticiones de información anormales (contraseña o datos bancarios donde no es normal), precios demasiado bonitos (tiendas falsas), ausencia de menciones legales y de contacto, y presión para actuar rápido. En caso de duda, escribe tú mismo la dirección oficial y compara, o busca el nombre del sitio seguido de « opinión » o « estafa ». Y sobre todo: en caso de duda, no introduzcas NADA. La verificación de la dirección y la negativa a introducir en un sitio incierto son tus mejores protecciones.

¿El candado en la barra de dirección garantiza un sitio seguro?

No, y es una idea recibida peligrosa. El pequeño CANDADO (que indica una conexión segura, HTTPS) solo significa que el intercambio entre tu navegador y el sitio está CIFRADO — no que el sitio sea legítimo o honesto. Los sitios falsos suelen tener el candado también (es fácil de obtener); fiarse de él como prueba de confianza es, por tanto, un error que puede costar caro. El candado protege la confidencialidad de lo que envías, pero si el sitio es fraudulento, solo significa que transmites tus datos a los estafadores de forma « segura » ¡El candado es necesario para un sitio real (un sitio sin candado hay que evitarlo para introducir datos), pero no es suficiente para probar que un sitio es legítimo.

He introducido mis datos en un sitio falso, ¿qué hacer?

Actúa RÁPIDO, según lo que hayas dado. Si has introducido IDENTIFICADORES (inicio de sesión, contraseña): cambia inmediatamente la contraseña de la cuenta afectada, y de cualquier otra cuenta donde usabas la misma contraseña (de ahí la importancia de las contraseñas únicas); activa la doble autenticación. Si has dado DATOS BANCARIOS: contacta con tu banco sin demora (para bloquear o vigilar la tarjeta, señalar el fraude) y vigila de cerca tus cuentas. De forma general: vigila tus cuentas y extractos en los días siguientes (operaciones o conexiones sospechosas), desconfía de posibles llamadas o mensajes « de seguimiento » (los estafadores a veces encadenan las estafas), y señala el sitio falso. No te culpes: los sitios falsos a veces son muy convincentes, y cualquiera puede ser engañado en un momento de distracción; lo importante es reaccionar rápidamente para limitar los daños (nuestros guías qué hacer después de una estafa, contraseña robada). Una reacción rápida — cambiar las contraseñas, alertar al banco, vigilar — a menudo marca toda la diferencia entre un incidente sin consecuencias y un verdadero perjuicio.

Lo que hay que recordar

Un sitio falso es una página web fraudulenta que IMITA un sitio legítimo (banco, tienda, servicio público) para robar tus información (identificadores, datos bancarios) o tu dinero. Se llega principalmente por ENLACES (correos, SMS de phishing), ANUNCIOS engañosos, o ERRORES de escritura — rara vez por casualidad. La protección es doble: evitar los caminos trampa, y saber detectar un sitio falso antes de introducir nada. La señal más fiable: la DIRECCIÓN (la URL). Verifica que es EXACTAMENTE el dominio real de la entidad; los estafadores utilizan direcciones cercanas pero falsas (error, palabra añadida, terminación inusual). ATENCIÓN a la idea recibida peligrosa: el CANDADO (conexión segura) no PRUEBA que un sitio sea legítimo — los sitios falsos lo tienen a menudo también; hay que verificar la dirección, no el candado. Las otras señales: faltas y francés aproximado, diseño desequilibrado, peticiones de información anormales, precios demasiado bonitos (tiendas falsas), ausencia de menciones legales y de contacto, presión para actuar rápido; pero desconfía AUNQUE los sitios estén cuidados (los sitios falsos copian la apariencia al detalle). Los reflejos esenciales: para los sitios SENSIBLES, escribe siempre la dirección tú mismo o pasa por tus favoritos (nunca por un enlace recibido); verifica por ti mismo en caso de duda (dirección oficial, opiniones de una tienda desconocida); y sobre todo, en la menor duda, NO INTRODUCAS NADA (ningún identificador ni dato bancario). Seguriza tus cuentas de antemano: contraseñas ÚNICAS (un robo solo compromete entonces una cuenta) y doble AUTENTICACIÓN (que protege incluso si una contraseña es robada). Paga con precaución en tiendas desconocidas, y protege a tus seres queridos explicándoles estos engaños. Si has introducido datos en un sitio falso, reacciona RÁPIDO (cambia las contraseñas, contacta con tu banco, vigila tus cuentas). Un sitio falso, por muy convincente que sea, no puede hacerte daño a menos que INTRODUZCAS tus datos: verificando la dirección, no tomando los caminos trampa, y no introduciendo nada en caso de duda, nunca dejarás tus información a estafadores.