Cómo funciona confirmURL.com

Una explicación sencilla de lo que pasa cuando confirmas un enlace.

1. Pegas una URL

Empieza con un enlace https:// completo de un correo, chat o SMS, o con una URL acortada en la que todavía no confías.

2. Filtros de seguridad

Bloqueamos destinos de redes privadas e internas (por ejemplo localhost o direcciones de metadatos de la nube) para reducir los riesgos de solicitudes desde el servidor. Solo se permiten destinos http/https públicos.

3. Sesión de navegador aislada

Para las revisiones en vivo, abrimos un navegador sin interfaz basado en Chromium que no es tu perfil personal. No usa tus contraseñas ni tus cookies. Las sesiones duran poco.

4. Revisas el resultado

Puedes ver una captura de pantalla o interactuar brevemente para ver las redirecciones, la marca y los formularios. Nunca escribas credenciales reales en una página dentro del entorno aislado.

4a. Más formas de revisar

Escáner de códigos QR: decodifica el código QR en tu navegador (con la cámara o una foto; la imagen nunca se sube) y luego hace la revisión de seguridad normal del enlace. Los códigos de Wi-Fi, de texto y otros que no son enlaces se muestran, pero no se abren.
Escáner de correos y SMS: pega un mensaje completo. Extraemos todos los enlaces (incluidos los desactivados y los ocultos tras el texto HTML), revisamos rápidamente cada dominio sin abrirlo y señalamos los trucos de estafa: urgencia, peticiones de inicio de sesión, códigos, pagos o tarjetas de regalo, textos de enlace que no coinciden con el destino real y nombres de marcas que no coinciden con los dominios de los enlaces. El texto de tu mensaje se procesa solo en memoria y nunca se guarda (los enlaces encontrados se registran en nuestro registro de revisiones, visible solo para el administrador; ver Privacidad).
Comparación lado a lado: cuando un enlace parece imitar a una marca conocida, el informe muestra su captura de pantalla junto a la página real de la marca (las capturas oficiales se actualizan cada 24 horas).
Extensión para el navegador: revisa la pestaña actual o haz clic derecho en cualquier enlace (Chrome, Edge, Firefox), con insignias de advertencia opcionales en los enlaces (desactivadas de forma predeterminada).
API pública: GET /api/v1/check?url= devuelve el mismo veredicto en JSON. Claves gratuitas, con límite de uso.
Estafas reportadas: un moderador revisa los enlaces reportados por visitantes antes de publicarlos (solo el enlace, el veredicto y la fecha).
Instálalo como app: en el teléfono puedes añadir confirmURL a la pantalla de inicio y compartirle enlaces directamente desde otras apps.

Cuando la página revisada tiene un formulario de inicio de sesión, buscamos señales de que sea una página falsa creada para robar contraseñas:

formularios de contraseña o de inicio de sesión que envían los datos a otro sitio, a una dirección data: oculta o a servicios conocidos de recolección de datos
nombres de marcas, logotipos, títulos o íconos (PayPal, Microsoft, Apple, bancos y más) en un dominio que no es de esa marca
scripts ofuscados o codificados en la página de inicio de sesión
un formulario de inicio de sesión en un dominio recién creado (fecha de registro según RDAP)
campos de contraseña en páginas sin HTTPS

Cada señal suma a la puntuación de riesgo. Cuando coinciden varias, el informe muestra la advertencia Página de inicio de sesión falsa y una tarjeta con las pruebas. Los dominios oficiales de las marcas (por ejemplo accounts.google.com) se reconocen y no se marcan. La revisión se hace en nuestro servidor en milisegundos; no interviene nada de lo que escribas. La extensión para el navegador muestra la misma advertencia en su ventana emergente.

4c. Fuentes de inteligencia de amenazas

Cada revisión de seguridad también usa datos de dos servicios públicos de reputación:

Google Safe Browsing: las listas de Google de URL conocidas de malware, phishing (ingeniería social), software no deseado y apps dañinas. Enviamos el enlace que escribiste y a dónde terminó llevando; el informe muestra Limpio o Marcado con el tipo de amenaza.
VirusTotal: reúne los veredictos de más de 70 proveedores de antivirus y de seguridad de URL. Consultamos el dominio del sitio y mostramos cuántos proveedores lo marcan, con un enlace a la página completa de VirusTotal.

Para ser rápidos y no pasar los límites gratuitos, los resultados se guardan en caché (VirusTotal durante 24 horas por dominio, Safe Browsing durante 6 horas). Si un servicio está ocupado, el informe lo dice en lugar de adivinar. También revisamos la antigüedad del dominio (RDAP), el certificado TLS, los patrones de imitación de marcas y las páginas de inicio de sesión falsas. confirmURL es independiente y no está afiliado ni respaldado por Google ni por VirusTotal; un resultado limpio no es una garantía.

Herramientas gratuitas para revisiones específicas

Verificar si un enlace es seguro · Detector de enlaces de phishing · Detector de enlaces de estafa · Detector de páginas de inicio de sesión falsas · Expandir un enlace corto · Verificar el enlace de un código QR

5. Tú decides

Si el sitio final se ve raro, ciérralo y abre la app oficial o escribe tú mismo la dirección de la marca. Si parece legítimo, aun así es mejor usar tus marcadores oficiales para iniciar sesión.

Pruébalo ahora Lee los límites de seguridad