Cómo saber si una página web es segura (y por qué el candado no basta)
El candado del navegador NO significa que un sitio sea confiable: las páginas de estafa también lo tienen. Estas son las señales que sí funcionan para detectarlas.
Nos enseñaron a "buscar el candadito", y hoy ese consejo es peligroso. El candado solo dice que la conexión está cifrada — nada más. Una página hecha para robarte también puede tenerlo, y de hecho casi todas lo tienen.
La señal que sí importa: el dominio
Lee la dirección carácter por carácter, empezando por el final del nombre principal. Las páginas falsas imitan marcas conocidas con trucos como:
- Una letra cambiada o duplicada que a simple vista no se nota.
- Una palabra extra pegada al nombre de la marca.
- El nombre de la marca metido como subdominio de otro sitio cualquiera.
- Una terminación distinta a la que la marca usa de verdad.
Otras señales de alerta
- Llegaste por un enlace: de un correo, un mensaje o un anuncio. Casi ninguna estafa te encuentra si escribes la dirección tú mismo.
- Urgencia: "tu cuenta será suspendida en 24 horas". La prisa existe para que no pienses.
- Te pide más de lo necesario: una tienda no necesita tu clave del banco ni una foto de tu documento para venderte algo digital.
- Errores de redacción y traducciones raras.
- Una oferta que no tiene sentido: si el precio no cierra por ningún lado, algo se está rompiendo en el medio.
La regla de oro
Si un mensaje te manda a iniciar sesión en algún lado, no uses ese enlace. Cierra, abre el navegador o la app oficial y entra por tu cuenta. Si el aviso era real, ahí lo vas a ver igual.
Si ya diste tus datos
- Cambia esa contraseña de inmediato
- Cámbiala también en cualquier otro sitio donde la hayas repetido
- Activa verificación en dos pasos donde puedas
- Si diste datos bancarios, avisa a tu banco
Preguntas frecuentes
¿El candado significa que el sitio es confiable?
No. El candado solo indica que la conexión va cifrada; una página de estafa también puede tenerlo. Es el mito más peligroso sobre seguridad web.
¿Cuál es la señal más confiable?
El dominio exacto. Léelo carácter por carácter: la mayoría de las páginas falsas imitan un nombre conocido con una letra cambiada o una palabra extra.
¿Cómo llego a estas páginas?
Casi siempre por un enlace de un correo, un mensaje o un anuncio. Rara vez llegas escribiendo la dirección tú mismo.
¿Qué hago si ya puse mis datos?
Cambia esa contraseña de inmediato y en cualquier otro sitio donde la hayas repetido, y activa verificación en dos pasos.