Cómo comprobar si un enlace es seguro

Antes de hacer clic en un enlace —ya sea en un correo electrónico, un SMS, WhatsApp o una red social— merece la pena dedicar unos segundos a verificarlo. Ese pequeño esfuerzo puede evitar que acabe en una página de phishing.

Paso 1: Identifique el dominio real

El dominio es la parte más importante de una URL. Se encuentra justo antes de la extensión (.es, .com, etc.) y después de la última barra oblicua antes del nombre del dominio.

Ejemplo: en https://bbva-seguridad.com/acceso el dominio es bbva-seguridad.com, no bbva.es. Eso es sospechoso.

Compruebe: ¿Pertenece el dominio realmente a la marca mencionada en el mensaje?

Paso 2: Detecte errores tipográficos y dominios similares

Los estafadores registran dominios muy parecidos a los de marcas conocidas:

• Letras intercambiadas: santandar.es en lugar de santander.es
• Números en lugar de letras: amaz0n.es en lugar de amazon.es
• Palabras adicionales: correos-notificacion.com en lugar de correos.es
• Extensión diferente: bbva.com en lugar de bbva.es

Paso 3: Desconfíe de los acortadores de URL

Los enlaces del tipo bit.ly/xyz o t.co/abc ocultan el destino real. Un acortador de URL por sí solo no hace que un enlace sea peligroso, pero lo hace opaco. Compruebe adónde lleva realmente antes de hacer clic.

Paso 4: Verifique el protocolo

HTTPS significa que la conexión está cifrada, pero no que el sitio sea legítimo. Las páginas de phishing usan con frecuencia HTTPS. El candado en la barra de direcciones no es garantía de seguridad por sí solo.

Paso 5: Reflexione sobre el contexto

• ¿Esperaba este mensaje?
• ¿Es el contenido coherente con lo que esa organización suele comunicar?
• ¿Se le pide que actúe con urgencia inusual?

Si tiene dudas instintivas, es probable que algo no esté bien.

Paso 6: Use un analizador de enlaces

2check.click examina el enlace completo —dominio, redirecciones, antigüedad del dominio, posible imitación de marcas y contenido codificado— sin que usted tenga que abrir la página.

Cómo usarlo: copie el enlace → péguelo en 2check.click → lea el análisis.

Lista de comprobación rápida

• ¿El dominio coincide con la marca oficial?
• ¿Hay errores tipográficos o caracteres especiales en el dominio?
• ¿Es el enlace un acortador de URL?
• ¿Se me pide introducir datos de forma inesperada?
• ¿Esperaba este mensaje?

Compruebe un enlace sospechoso ahora

Pegue cualquier enlace en 2check.click y obtenga un análisis de riesgo inmediato.

Abrir el analizador de 2check.click

Preguntas frecuentes

¿Un enlace con HTTPS es siempre seguro?

No. HTTPS solo cifra la conexión. Muchos sitios de phishing tienen certificados HTTPS. Compruebe siempre el dominio en sí.

¿Cuál es la parte más importante de una URL?

El dominio: la parte justo antes de la extensión. En login.paypal.com.seguridad.ejemplo.com el dominio real es ejemplo.com, no PayPal.

¿Cómo sé adónde lleva un enlace acortado?

Copie el enlace acortado y péguelo en 2check.click. El analizador sigue las redirecciones y muestra la URL de destino real.

¿Puedo considerar seguro un enlace que me ha enviado un conocido?

No necesariamente. Las cuentas de personas conocidas pueden ser hackeadas, y los estafadores pueden falsificar remitentes. Compruebe los enlaces de forma independiente si tiene dudas, sin importar quién los envió.

¿Qué es el typosquatting?

El typosquatting consiste en registrar dominios con errores tipográficos o caracteres parecidos a los de marcas conocidas para engañar a los usuarios. Por ejemplo, correos-es.com en lugar de correos.es. 2check.click detecta este tipo de dominios sospechosos.