Herramienta gratuita
Detector de páginas de inicio de sesión falsas
Una página de inicio de sesión falsa copia el aspecto de una pantalla real para robar tu usuario y tu contraseña. Pega abajo el enlace de cualquier página de acceso: la abrimos en un navegador aislado y buscamos las señales típicas del robo de credenciales.
Solo http/https públicos. Las redes privadas están bloqueadas. Nunca escribas contraseñas en el entorno aislado. Cómo funciona
Qué delata a una página de inicio de sesión falsa
Los kits de phishing de credenciales son baratos y convincentes. Copian el logotipo, los colores y los textos de Microsoft, Google, Apple, PayPal, bancos y empresas de paquetería. Lo que no pueden copiar fácilmente es el dominio real ni el sistema real que hay detrás. Cuando la página revisada tiene un campo de contraseña, nuestra revisión busca:
- Formularios que envían tus datos a otro lugar: un formulario de acceso que manda la información a otro sitio, a una dirección
data:oculta o a servicios conocidos de recolección de formularios. - Marcas prestadas: nombres, logotipos, títulos o íconos de empresas conocidas en un dominio que no es suyo.
- Scripts ofuscados: código JavaScript muy codificado o revuelto en la página de acceso, que suele usarse para esconder a dónde van los datos.
- Dominios recién creados: un formulario de acceso en un dominio registrado hace pocos días, según los datos públicos de registro RDAP.
- Sin HTTPS: un campo de contraseña en una página que no usa una conexión segura.
Cada señal suma a la puntuación de riesgo. Cuando coinciden varias, el informe muestra una advertencia clara de Página de inicio de sesión falsa con las pruebas. Los dominios oficiales de acceso, como accounts.google.com o login.microsoftonline.com, se reconocen y no se marcan solo por tener un formulario.
Más de una opinión
Las pruebas de inicio de sesión falso se ejecutan junto con el resto de revisiones de cada informe: Google Safe Browsing (¿la dirección aparece como phishing o malware?), VirusTotal (¿cuántos de los más de 70 proveedores de seguridad marcan el dominio?), las redirecciones, los patrones de dominios imitadores y el certificado TLS. También recibes una captura de pantalla tomada en nuestro entorno aislado, para compararla con la página real sin cargar tú la sospechosa.
Antes de iniciar sesión en cualquier sitio
El inicio de sesión más seguro es el que empiezas tú. Usa un marcador, la app oficial o escribe la dirección directamente en lugar de seguir el enlace de un mensaje. Los gestores de contraseñas también ayudan: solo rellenan tu contraseña en el dominio exacto donde la guardaste, así que si el tuyo no ofrece rellenarla, detente y revisa la dirección. Activa la verificación en dos pasos, mejor con una app de autenticación o una llave de seguridad. Y nunca escribas una contraseña real dentro de un entorno aislado o una vista previa, tampoco en el nuestro.
¿Quieres esta advertencia sin salir de la pestaña? La extensión para el navegador muestra el mismo resultado en su ventana emergente.
Preguntas frecuentes
¿Cómo sé si una página de inicio de sesión es falsa?
Revisa primero el dominio completo en la barra de direcciones: las páginas falsas están en dominios que solo se parecen al real. Después busca las señales que nuestro detector revisa automáticamente: formularios que envían los datos a otro sitio, logotipos ajenos en un dominio sin relación, un dominio muy nuevo o la falta de HTTPS.
¿El detector escribe mi contraseña o prueba mi cuenta?
No. Nunca escribimos nada en la página. Solo la cargamos en un navegador aislado y analizamos su código, sus formularios y su marca.
¿Por qué una página real a veces muestra advertencias?
Algunos sitios legítimos envían el inicio de sesión a un proveedor de identidad distinto o usan dominios nuevos. El informe muestra exactamente qué señales coincidieron para que puedas decidir, y los dominios oficiales de las grandes marcas se reconocen.
¿Funciona con páginas que no están en inglés?
Sí. Las pruebas analizan la estructura de la página, los dominios y la marca, así que funcionan con páginas de acceso en cualquier idioma.