Cómo saber si un enlace es falso antes de abrirlo
Aprende cómo saber si un enlace es falso antes de darle clic en tu celular o computadora para evitar estafas de phishing y el robo de datos bancarios.
Recibir una notificación sobre un paquete pendiente de entrega, una cuenta bancaria bloqueada o un supuesto premio puede parecer inofensivo, pero detrás de estos avisos suelen ocultarse hipervínculos fraudulentos, por lo que resulta indispensable saber si un enlace es falso antes de abrirlo. Esta modalidad de engaño se conoce como phishing y consiste en suplantar la identidad de empresas, instituciones financieras o personas para manipular a los usuarios y robar información personal, contraseñas o datos bancarios, sumándose a las principales alertas sobre estafas por mensajes de texto y correos.
La Comisión Federal de Comercio de Estados Unidos (FTC) advierte que este tipo de comunicaciones apelan a la preocupación o al sentido de urgencia para lograr que la víctima haga clic sin verificar primero el remitente. Antes de interactuar con cualquier dirección web, es necesario revisar cuatro señales de alerta: errores en el dominio —cuando los estafadores sustituyen letras por números o agregan caracteres para imitar sitios reales—, direcciones demasiado largas con combinaciones extrañas de símbolos que ocultan el destino real, el uso de acortadores de URL que esconden la página final y los mensajes de urgencia que exigen pagos inmediatos o alertan sobre bloqueos de cuentas.
Pasos prácticos para saber si un enlace es falso
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) recomienda inspeccionar siempre los hipervínculos y desconfiar de cualquier solicitud que presione para actuar de inmediato. Para saber si un enlace es falso desde una computadora, basta con colocar el cursor sobre el texto o botón sin hacer clic, lo que permitirá visualizar la dirección real de destino en la esquina inferior de la ventana del navegador; en cambio, desde un teléfono celular, se debe mantener presionado el vínculo para desplegar la vista previa de la URL sin seleccionar la opción de abrirlo.
Una vez visible la dirección, el usuario debe comparar el dominio para corroborar que coincida exactamente con el portal oficial de la empresa o banco que supuestamente envió el aviso, fortaleciendo las medidas de ciberseguridad para proteger datos personales en internet. Adicionalmente, es posible copiar la dirección y analizarla en el comprobador de estado de sitios web Google Safe Browsing, herramienta desarrollada por Google que identifica páginas reportadas por distribuir software malicioso o ejecutar prácticas de phishing, aunque el hecho de que un portal no figure en la lista negra no garantiza por completo que sea seguro.
Qué hacer ante un vínculo sospechoso y el mito del HTTPS
En caso de detectar una dirección apócrifa o dudosa, la indicación principal es no abrirla, evitar la descarga de archivos adjuntos y abstenerse de ingresar datos personales o financieros en formularios externos. La FTC sugiere contactar directamente a la institución involucrada a través de su página web oficial o mediante los números telefónicos verificados al reverso de las tarjetas bancarias, descartando por completo los datos de contacto incluidos dentro del mensaje sospechoso para reforzar la prevención de fraudes bancarios y robo de identidad.
Asimismo, si el hipervínculo llegó por correo electrónico o mensaje de texto SMS, se debe reportar como spam o intento de fraude dentro de la plataforma y eliminarlo de inmediato. Finalmente, los especialistas recuerdan que no basta con que una dirección exhiba el candado de seguridad o inicie con las siglas HTTPS para confiar en ella, ya que dicho protocolo únicamente indica que la conexión se encuentra cifrada, pero no certifica que el sitio web sea legítimo o pertenezca a una entidad oficial.
Más de René Herrera
