Cuando te encuentras con un sitio web incierto, ¿cómo sueles determinar si es confiable?
Muchas personas se basan en la impresión visual; si el diseño del sitio se ve profesional, creen que no hay problema. Además, si hay un ícono de candado HTTPS, se sienten seguros. Sin embargo, el costo de crear sitios web de estafa es muy bajo hoy en día. Un sitio web falso que se ve refinado y que tiene un certificado SSL puede ser creado en cuestión de horas, lo que hace que el juicio visual ya no sea suficiente de confiar. La buena noticia es que hay herramientas y métodos específicos para determinar la credibilidad de un sitio web, todos ellos gratuitos y fáciles de usar sin necesidad de antecedentes técnicos.
Primera herramienta: VirusTotal
URL:virustotal.com VirusTotal es un servicio de análisis de seguridad de Google que te permite enviar una URL para que sea analizada por más de noventa motores de escaneo de diferentes proveedores de seguridad al mismo tiempo, para ver si alguno de ellos ha marcado esa URL como maliciosa o de phishing. Es muy fácil de usar; solo accede a la página de VirusTotal, cambia a la pestaña URL, pega la URL que deseas verificar y, tras enviarla, podrás ver los resultados en cuestión de segundos. La página de resultados mostrará el juicio de cada proveedor de seguridad sobre esta URL: el verde significa que no se han detectado problemas, el rojo significa que se ha marcado como maliciosa y el amarillo indica que es sospechosa. Si más de dos proveedores marcan la misma URL como maliciosa, es una señal de alerta bastante clara. Es importante tener en cuenta que si un sitio es un nuevo sitio de estafa que acaba de salir en línea, las bases de datos de los proveedores pueden no haber actualizado la información, por lo que los resultados de VirusTotal pueden ser completamente verdes. Esto no significa que sea seguro. VirusTotal es una buena herramienta de
Segunda herramienta: Consulta WHOIS
URL:who.is WHOIS es un servicio público que consulta la información de registro de dominios, permitiéndote ver cuándo fue registrado un dominio, quién lo gestiona y la información de contacto del registrador (parte de la información puede estar oculta por razones de privacidad). Para determinar si un sitio web es una estafa, la información más útil es la fecha de registro del dominio. Los sitios de estafa suelen ser nuevos; si un sitio web afirma ser el sitio oficial de una marca conocida pero el dominio fue registrado hace solo unas semanas o meses, esta inconsistencia es una señal clara. Los dominios reales de las marcas suelen haberse mantenido durante varios años o incluso más de una década. Si un sitio dice ser un gran minorista o una institución financiera, pero su dominio fue registrado hace solo tres meses, la credibilidad de ese sitio tiene problemas serios.
Tercera herramienta: Consulta del estado de navegación segura de Google
URL:transparencyreport.google.com/safe-browsing/search El servicio de navegación segura de Google es el mecanismo de detección de sitios de phishing detrás de Chrome, Firefox y Safari, que mantiene una base de datos de sitios web maliciosos conocidos. A través de la página de informes de transparencia de Google, puedes consultar cualquier URL para ver si está marcada en esta base de datos. Accede a la página, pega la URL en la barra de búsqueda, y tras enviarla Google te dirá si ese sitio está actualmente marcado como no seguro, así como la última vez que fue escaneado. El criterio de esta herramienta se basa en que los rastreadores de Google han escaneado activamente este sitio, por lo que tiene una alta cobertura para sitios de estafa conocidos, aunque si se trata de un nuevo sitio web que acaba de salir en línea, puede haber retrasos en su análisis.
Cuarta herramienta: ScamAdviser
URL:scamadviser.com ScamAdviser es un servicio que evalúa la credibilidad de los sitios; combina información de múltiples dimensiones, incluyendo la antigüedad del dominio, la ubicación del servidor, el tráfico del sitio, las valoraciones de los usuarios y otros indicadores técnicos para dar una puntuación de confianza. Al ingresar una URL en el cuadro de búsqueda de ScamAdviser, podrás ver un número de puntuación de confianza, así como los principales motivos detrás de esa puntuación, como una antigüedad del dominio demasiado corta, un servidor ubicado en una zona de alto riesgo, o características técnicas similares a las de sitios de estafas conocidos. ScamAdviser es especialmente útil para investigar sitios de compras desconocidos o plataformas de servicio no familiares, ya que su lógica de puntuación es más exhaustiva que simplemente ver los resultados de escaneo de VirusTotal y es más comprensible para el usuario medio.
Quinta herramienta: Verificación de detalles del certificado SSL y del dominio
Este método no necesita herramientas externas y se puede completar directamente en el navegador. Haz clic en el ícono de candado al lado de la barra de URL, selecciona el certificado o la seguridad de la conexión, y podrás ver los detalles del certificado SSL de ese sitio, incluyendo qué entidad lo emitió, qué dominios cubre el certificado y la fecha de validez del mismo. Para determinar la autenticidad de un sitio oficial, es especialmente importante asegurarse de que los dominios cubiertos por el certificado coincidan exactamente con lo que ves en la barra de URL. Los sitios de estafa a veces utilizan subdominios que contienen el nombre de la marca objetivo, como google.phishingsite.com; aunque el URL parece incluir a Google, el dominio real es phishingsite.com, y el certificado refuerza este último dominio en lugar de Google. Los detalles del dominio en sí también valen la pena revisar cuidadosamente. Métodos comunes de suplantación incluyen reemplazar caracteres visualmente similares, como usar el número 0 en lugar de la letra O, usar la letra l para reemplazar el número 1, o agregar palabras que parecen oficiales después del dominio, como paypal-secure.com o
Preguntas frecuentes sobre la verificación de sitios web
He verificado las cinco herramientas pero los resultados son inconsistentes, ¿cuál debería creer?
Cuando diferentes herramientas ofrecen resultados diferentes, lo más seguro es tomar el juicio más conservador como base. Si VirusTotal muestra que algunos proveedores lo marcan como malicioso, incluso si ScamAdviser tiene una puntuación normal, ese sitio debe ser tratado con mucha sospecha. Además, si WHOIS muestra que la fecha de registro del dominio es muy reciente, incluso si todas las herramientas de escaneo muestran resultados normales, esta inconsistencia sigue siendo una señal que no debe ser ignorada. Cualquier indicio de sospecha debe ser tomado en cuenta, aunque otros resultados parezcan normales.
Un sitio de compras me pide que transfiera dinero antes de pagar, ¿se puede verificar eso?
Las herramientas de verificación de sitios principalmente evalúan las características técnicas del sitio web y los registros en las bases de datos, y no pueden determinar directamente si las prácticas comerciales de un sitio son honestas. Sin embargo, la solicitud en sí de hacer una transferencia en lugar de usar una tarjeta de crédito o un pago de terceros es una señal de alerta clara que no está relacionada con los resultados de las herramientas de verificación. Las plataformas de comercio electrónico legítimas casi nunca reclaman a los compradores que transfieran dinero directamente a cuentas personales. Esta solicitud, independientemente de las características técnicas del sitio, debería hacerte detenerte y reevaluar.
¿Estas herramientas se pueden usar para verificar aplicaciones? ¿O solo sitios web?
Estas cinco herramientas están diseñadas principalmente para sitios y URLs. VirusTotal puede consultar archivos APK o paquetes de instalación de aplicaciones al subir el archivo a VirusTotal para su análisis, donde podrás ver los resultados del escaneo de varios proveedores de seguridad. Para la evaluación de la credibilidad de las aplicaciones, una manera más directa es comprobar si la aplicación está disponible en la tienda oficial de Google Play o Apple App Store, revisando valoraciones y descargas, así como confirmando que el nombre del desarrollador coincide con el oficial. Los archivos APK descargados a través de canales no oficiales pueden ser escaneados mediante VirusTotal como una verificación básica de seguridad antes de la instalación.
Una clave importante: Para determinar si un sitio web es una estafa, no necesitas confiar en tu intuición. Usando VirusTotal, WHOIS, Google Safe Browsing, ScamAdviser y la verificación del certificado SSL integrada en tu navegador, puedes obtener una comprensión bastante concreta de un sitio web incierto en pocos minutos.