Cómo comprobar un enlace recibido por SMS o correo electrónico

Un mensaje de texto dice que hay un paquete esperando. Un correo electrónico le solicita que confirme un pago. Antes de decidir si el mensaje es genuino, separe dos preguntas: ¿Adónde apunta su enlace? ¿Esperaba esta solicitud? Una inspección de la dirección ayuda con lo primero; se necesita una verificación independiente para el segundo.

1. Haga una pausa antes de abrir o responder

El Guía del FBI sobre suplantación de identidad y phishing describe cómo pequeños cambios en nombres y URL pueden imitar a un remitente confiable. Si un mensaje te presiona para que pagues o inicies sesión, abre tu aplicación habitual o tu favorito de confianza de forma independiente. Un logotipo que parezca real no es una confirmación.

Para inspeccionar una dirección, use la opción de copiar enlace de su aplicación de correo o mensajería sin navegar. Las interfaces difieren: en algunos teléfonos, una pulsación larga muestra una vista previa, que puede cargar contenido. Si no puede copiar sin abrir una vista previa, omita la inspección y utilice su ruta normal al servicio.

2. Identifique el nombre de host real

Considere este ejemplo ficticio, mostrado como texto sin formato:

https://accounts.example.com@signin.example.net/verify

El nombre de host es signin.example.net. El texto de aspecto familiar anterior @ está en la parte de información del usuario de la dirección. no hace example.com el destino. Asimismo, example.com.signin.example.net no es un subdominio de example.com.

Nuestro comprobador de enlaces locales utiliza el analizador de URL del navegador para mostrar el nombre de host. Introduzca una referencia como example.com sólo si lo obtuvo de forma independiente. Una coincidencia significa que el nombre de host coincide con esa referencia o con uno de sus subdominios; no verifica la organización ni la página.

3. Trate las señales como preguntas, no como una puntuación.

• HTTP: la dirección escrita no solicita HTTPS. Por el contrario, HTTPS por sí solo no genera confianza.
• Una dirección IP: Pregunte por qué el mensaje apunta a un número en lugar del nombre de host que utiliza normalmente.
• Un nombre internacionalizado: un xn-- La etiqueta representa caracteres internacionales. Los sitios legítimos también los utilizan; comparar cuidadosamente.
• Un enlace abreviado: la dirección visible puede ocultar otro destino. El verificador reconoce sólo algunos servicios y no los amplía.
• Caracteres codificados, barras invertidas o un puerto inusual: revise cómo el navegador analizó la dirección, en lugar de confiar en su primera impresión visual.

Una dirección de apariencia normal aún puede conducir a un sitio malicioso o comprometido. Ninguna lista de patrones visibles establece que una descarga es limpia o que una solicitud es legítima.

4. Mantenga los enlaces privados fuera de los escáneres públicos

Un enlace de invitación o restablecimiento de contraseña puede contener un secreto que otorga acceso. No lo publiques en un foro ni lo compartas casualmente. Nuestro verificador procesa el texto en la pestaña, no solicita el destino y no envía la dirección a análisis. Usar Claro cuando termine. El análisis no comprueba la reputación, DNS, certificados, contenido de la página ni redirecciones.

5. Verificar la solicitud a través de una ruta conocida

Para un pago inesperado, entrega o advertencia de cuenta, inspeccione su cuenta a través de la aplicación o marcador que usa normalmente. El La FTC recomienda ponerse en contacto con una empresa a través de un sitio web o un número que sepa que es real, en lugar de la información de contacto en el mensaje. En el trabajo, utilice su canal de denuncia establecido.

Si ingresó una contraseña en una página sospechosa, comuníquese con su equipo de soporte verificado de inmediato y cambie la contraseña afectada a través del servicio genuino. Revise las credenciales reutilizadas y las opciones de revocación de sesión disponibles. Si una persona que llama le pidió que aprobara MFA, siga la lista de verificación de respuestas en nuestra guía de soporte de TI falsa.

Su decisión final debe depender de la solicitud verificada de forma independiente, no de un resultado tranquilizador de una herramienta de URL.