El candado representa cifrado, no credibilidad

HTTPS significa que la conexión entre el navegador y el sitio está cifrada, lo que reduce la probabilidad de que los datos sean interceptados o alterados durante la transmisión. Responde a "¿es más segura la conexión?", no a "¿es este sitio gestionado por personas de confianza?".

El verdadero alcance de la protección

Cuando te conectas al sitio correcto, los datos de inicio de sesión, el contenido de formularios y los datos de las páginas son menos susceptibles a ser leídos directamente por intermediarios en la red. Esto es crucial para Wi-Fi público, redes corporativas, redes de hoteles y navegación móvil normal.

Por lo tanto, una página de inicio de sesión o de pago sin HTTPS es en sí misma un riesgo; tener HTTPS solo es un umbral básico, no equivale directamente a credibilidad.

Los sitios de fraude también pueden tener HTTPS

Solicitar un certificado hoy no es difícil, por lo que sitios de compras falsos, plataformas de inversión fraudulentas y páginas de inicio de sesión de phishing también pueden mostrar un candado. Si introduces tu contraseña o tarjeta de crédito en un sitio falso, HTTPS solo cifrará los datos y los enviará al servidor del estafador.

Fíjate en el dominio principal al revisar la URL

No solo mires si el nombre de la marca aparece en la URL. Si el nombre de la marca está en un subdominio o ruta, no significa que sea el sitio oficial. Debes buscar el verdadero dominio principal y estar atento a letras similares, guiones adicionales, variaciones ortográficas y dominios de nivel superior desconocidos.

No ignores las advertencias del navegador

Si el navegador muestra errores de certificado, conexión no segura, o la identidad del sitio no puede ser verificada, no ignores las advertencias por apuro. Detente antes de iniciar sesión o realizar pagos, y accede de nuevo desde la app oficial, un marcador o escribiendo la URL tú mismo.

Para determinar si un sitio es confiable, debes observar simultáneamente el dominio principal, la fuente, las solicitudes de página, el proceso de pago y la credibilidad general de la plataforma. HTTPS es una base necesaria, no una garantía de confianza.