Detector de enlaces de phishing

Qué revisa el detector de phishing

Los enlaces de phishing intentan llevarte a una página que se parece a la de tu banco, tu correo, una empresa de paquetería o una tienda, para que escribas una contraseña o un número de tarjeta. Cada revisión en confirmURL hace varias pruebas independientes:

• Google Safe Browsing: si Google tiene la dirección en sus listas de phishing (ingeniería social), malware o software no deseado.
• VirusTotal: cuántos de los más de 70 proveedores de antivirus y de seguridad de URL marcan el dominio del sitio.
• Redirecciones: cada salto que da el enlace, para que un enlace corto inofensivo en apariencia no pueda esconder su destino real.
• Dominios imitadores: direcciones que imitan a marcas conocidas cambiando letras, añadiendo palabras como “login” o “secure”, o usando terminaciones poco comunes.
• Antigüedad del dominio y certificado: un sitio registrado hace pocos días, o con un certificado HTTPS roto o inexistente, es una señal típica de phishing.
• Detección de inicios de sesión falsos: si la página pide una contraseña, revisamos a dónde envía el formulario los datos y si usa el nombre, el logotipo o el título de otra marca.

Cómo leer el resultado

El informe da un veredicto claro (parece normal, ten cuidado o probablemente peligroso) con una puntuación de riesgo de 0 a 100 y los motivos. También incluye una captura de pantalla de la página final, tomada en nuestro entorno aislado, para que veas lo que muestra el enlace sin cargarlo tú.

Un veredicto rojo significa que encontramos al menos una señal fuerte, como una coincidencia en Safe Browsing o una página que imita a una marca en un dominio que no es suyo. Ámbar significa que algo es inusual y conviene mirarlo dos veces. Verde significa que ninguna de nuestras pruebas encontró un problema: es una buena señal, pero no una garantía, porque las páginas de phishing nuevas pueden aparecer antes de que una lista de bloqueo las conozca.

Hábitos que protegen más que cualquier detector

Aunque el resultado salga limpio, trata con cuidado los mensajes inesperados. Si un mensaje dice que tu cuenta está bloqueada, que un paquete está retenido o que un pago falló, no uses el enlace: abre la app oficial de la empresa o escribe tú mismo su dirección. Nunca escribas contraseñas, códigos de un solo uso ni datos de tarjeta en una página a la que llegaste desde un mensaje que no esperabas. Si ya escribiste una contraseña en una página sospechosa, cámbiala de inmediato en el sitio real y activa la verificación en dos pasos.

¿Encontraste un enlace de phishing? Repórtalo para que se añada a la lista pública de estafas reportadas y ayude a otras personas.