Cómo verificar si un enlace es seguro antes de hacer clic

Recibiste un enlace en un correo electrónico, mensaje de texto o mensaje directo en redes sociales. Se ve un poco sospechoso — tal vez está acortado, tal vez el dominio se ve desconocido. ¿Deberías hacer clic en él?

Cada día, se envían millones de enlaces maliciosos a través de correos electrónicos de phishing, cuentas falsas en redes sociales y sitios web comprometidos. Hacer clic en el enlace equivocado puede llevar a credenciales robadas, infecciones de malware o fraude financiero.

La buena noticia: puedes verificar casi cualquier enlace antes de hacer clic. Aquí hay 6 métodos para comprobar si un enlace es seguro.

Los ciberdelincuentes usan enlaces maliciosos para:

• Robar credenciales de inicio de sesión a través de páginas de inicio de sesión falsas (phishing)
• Instalar malware que captura pulsaciones de teclas o cifra tus archivos
• Redirigir a sitios de estafa que te engañan para que proporciones pagos o información personal
• Comprometer tus cuentas al secuestrar sesiones o cookies

Los enlaces cortos y dominios desconocidos empeoran esto — no puedes ver a dónde vas hasta que es demasiado tarde.

La verificación más simple: pasa el cursor del ratón sobre un enlace sin hacer clic. La mayoría de los navegadores muestran la URL de destino real en la esquina inferior izquierda de la ventana.

Qué buscar:

• ¿La URL mostrada coincide con lo que esperas?
• ¿Hay una discrepancia en el dominio? (por ejemplo, el correo dice "PayPal" pero el enlace va a paypa1-secure.com)
• ¿Hay subdominios sospechosos? (por ejemplo, paypal.sitio-malicioso.com)

Limitación: Esto no funciona en dispositivos móviles, y algunos acortadores de enlaces ocultan el destino final.

Varias herramientas gratuitas escanean URLs contra bases de datos de sitios maliciosos conocidos:

Cómo usar: Copia el enlace sospechoso (clic derecho → "Copiar dirección del enlace"), pégalo en el escáner y revisa los resultados antes de visitarlo.

Los enlaces acortados (bit.ly, tinyurl.com, t.co, etc.) ocultan el destino. Antes de hacer clic, expándelos para ver a dónde van realmente.

Herramientas para expandir URL:

• CheckShortURL.com — Revela el destino de la mayoría de los enlaces cortos
• Unshorten.It — Muestra la cadena completa de URL y calificación de seguridad
• GetLinkInfo.com — Proporciona análisis detallado de redirección

Consejo profesional: Muchos acortadores legítimos (incluyendo Linkly) te permiten previsualizar destinos. Añade un + al final de los enlaces bit.ly (por ejemplo, bit.ly/abc123+) para ver una página de vista previa.

Entrénate para detectar patrones de URL sospechosos:

Errores ortográficos en el dominio:

• arnazon.com en lugar de amazon.com
• paypa1.com (número 1 en lugar de letra l)
• g00gle.com (ceros en lugar de o)

Subdominios sospechosos:

• amazon.sitio-malicioso.com — El dominio real es sitio-malicioso.com, no Amazon
• inicio-seguro.banco.sospechoso.com — Los bancos legítimos no hacen esto

HTTPS faltante:

• Si bien HTTPS por sí solo no garantiza seguridad, los sitios legítimos que manejan datos sensibles siempre deben usarlo
• Busca el icono de candado en la barra de direcciones de tu navegador

TLDs inusuales:

• Ten cuidado con extensiones desconocidas como .xyz, .top, .buzz en supuestos sitios de negocios legítimos

Considera de dónde proviene el enlace:

Señales de advertencia:

• Urgencia: "¡Tu cuenta será suspendida en 24 horas!"
• Demasiado bueno para ser verdad: "¡Has ganado una tarjeta de regalo de $1,000!"
• Remitente inesperado: Un "amigo" del que no has sabido en años
• Saludo genérico: "Estimado Cliente" en lugar de tu nombre
• Errores gramaticales/ortográficos en el mensaje

Fuentes más seguras:

• Enlaces de cuentas verificadas en redes sociales
• URLs que escribiste tú mismo o guardaste en marcadores
• Enlaces de contactos conocidos sobre temas esperados

No todos los enlaces cortos son sospechosos. Los acortadores de enlaces de buena reputación proporcionan características de transparencia:

Lo que ofrecen los acortadores confiables:

• Vistas previas de destino — Ve a dónde va el enlace antes de hacer clic
• Cifrado SSL — Redirecciones seguras que protegen tus datos
• Monitoreo de spam — Detección activa y bloqueo de enlaces maliciosos
• Dominios de marca — Dominios personalizados que muestran la fuente (por ejemplo, tumarca.com/oferta en lugar de bit.ly/xyz)

Linkly, por ejemplo, proporciona total transparencia: los usuarios pueden ver la URL de destino, y todos los enlaces usan HTTPS con monitoreo activo de spam. Nuestra política anti-spam garantiza que los enlaces maliciosos sean detectados y eliminados.

Antes de hacer clic en cualquier enlace:

• Pasa el cursor para previsualizar la URL (en escritorio)
• Verifica errores ortográficos en el dominio o subdominios sospechosos
• Verifica que HTTPS esté presente
• Considera el contexto — ¿es esto esperado?
• Para enlaces cortos, usa una herramienta de expansión
• En caso de duda, ve directamente al sitio escribiendo la URL tú mismo

Si hiciste clic accidentalmente:

1. 1No ingreses ninguna información — Cierra la página inmediatamente
2. 2Desconéctate de internet — Previene que el malware se comunique
3. 3Ejecuta un escaneo de seguridad — Usa tu software antivirus
4. 4Cambia las contraseñas — Especialmente si ingresaste credenciales en un sitio falso
5. 5Monitorea las cuentas — Observa actividad no autorizada
6. 6Reporta el enlace — Envíalo a Google Safe Browsing o PhishTank

Verificar enlaces antes de hacer clic toma segundos pero puede salvarte del robo de identidad, pérdida financiera e infecciones de malware. Usa los métodos anteriores para mantenerte seguro:

1. 1Pasa el cursor para previsualizar
2. 2Usa escáneres de URL
3. 3Expande enlaces acortados
4. 4Busca señales de alerta
5. 5Considera el contexto
6. 6Confía solo en acortadores de buena reputación

Cuando compartas enlaces tú mismo, usa un servicio confiable como Linkly que proporciona dominios de marca, transparencia de destino y protección activa contra spam. Tus destinatarios te lo agradecerán.

¿Necesitas compartir enlaces en los que la gente pueda confiar? Usa un acortador de enlaces gratuito como Linkly con dominios de marca y protección activa contra spam — no se requiere tarjeta de crédito.