Cómo detectar un sitio falso antes de escribir tu contraseña

Señales en la dirección del sitio

Llega un SMS que dice que tu paquete está retenido, un correo que avisa que tu cuenta fue bloqueada o un anuncio con unas zapatillas a un tercio del precio. El enlace abre una página idéntica a la de la marca. La pista más confiable no es el diseño, es la dirección.

Las pequeñas variaciones en el dominio son de las señales más comunes: una letra cambiada, un cero en lugar de una "o", una palabra de más o una terminación distinta de la oficial.

Lee también: Verificación en dos pasos: por qué activarla en todas tus cuentas importantes y Estafa del falso empleo en WhatsApp: cómo identificarla.

El candado no significa que el sitio sea confiable

Mucha gente aprendió que el candado del navegador indica un sitio seguro. Solo significa que la conexión está cifrada, y cualquiera puede conseguir un certificado gratis para un sitio falso. El candado protege el camino, no garantiza quién está del otro lado.

Lo que importa es el dominio real: la parte justo antes de la primera barra simple. Los estafadores arman direcciones que ponen el nombre de la marca al principio para engañar a una mirada rápida, del estilo "banco.com.acceso-seguro.net". En ese ejemplo, el sitio en el que realmente estás es acceso-seguro.net.

Señales visuales y de comportamiento

Los sitios falsos suelen tener pequeñas incoherencias: traducciones raras o errores de ortografía, logos borrosos, enlaces del menú que no funcionan y ventanas emergentes que piden datos personales apenas entras. Otra señal fuerte es que pidan algo que el sitio oficial nunca pediría en ese paso, como el número completo de la tarjeta y el código de seguridad solo para "confirmar tu identidad".

Los dominios recién creados también son una alerta. Muchas tiendas clonadas existen apenas unas semanas, y puedes revisar la fecha de registro de un dominio con herramientas gratuitas de consulta WHOIS.

Lista rápida antes de escribir una contraseña

• Escribe la dirección tú mismo o usa un favorito guardado, en lugar de tocar el enlace de un mensaje o correo.
• Lee el dominio con calma, letra por letra, sobre todo en el celular, donde la barra de direcciones se ve recortada.
• Desconfía de la urgencia y de los precios demasiado buenos, los dos ganchos más usados en las estafas.
• Busca datos reales de la empresa en el pie de página, como razón social, dirección y teléfono, y confirma que existen.
• Revisa la reputación buscando el nombre de la tienda junto con palabras como "estafa", "fraude" u "opiniones".
• Prefiere pagar con tarjeta de crédito, que da más margen para reclamar, y desconfía si solo aceptan transferencia a una cuenta personal, depósitos en tiendas o criptomonedas.

También puedes pegar una dirección sospechosa en la herramienta de estado de sitios de Navegación Segura de Google, que muestra si el sitio fue marcado como peligroso.

Fuente: Google Transparency Report, Safe Browsing site status.

Si ya escribiste tu contraseña

Entra al sitio oficial escribiendo la dirección y cambia la contraseña de inmediato. Si usas la misma en otras cuentas, cámbiala también, empezando por tu correo. Si ingresaste datos de la tarjeta, llama al número que aparece en el reverso. Y activa la verificación en dos pasos, para que una contraseña robada no alcance la próxima vez. Puedes denunciar el fraude ante el organismo de protección al consumidor o la unidad de ciberdelitos de tu país.