«Comprueba la dirección» es un consejo que todos repiten y casi nadie explica. Hay un punto concreto donde mirar, y en cuanto lo sabes las falsificaciones se caen solas.
Dónde está el dominio real
Cojamos una dirección y separémosla:
En https://mibanco.com.acceso-seguro.net/entrar el dominio real es acceso-seguro.net; «mibanco.com» es solo parte de un nombre que alguien escribió a su izquierda. Todo lo que queda más a la izquierda se inventa libremente.
Lee la dirección de derecha a izquierda hasta la primera barra. Las dos últimas partes antes de ella son de quien es la página.
Los trucos que se usan
| Truco | Cómo se ve | Qué mirar |
|---|---|---|
| Un nombre conocido a la izquierda | banco.com.portal-acceso.net | La parte antes de la primera barra |
| Letras parecidas | Una «а» cirílica en lugar de la latina | La dirección parece correcta, el dominio es otro |
| Un carácter de más | mi-banco.com, mibannco.com | Un guion, una letra doblada, una cambiada |
| Otra extensión | nombre.co en vez de nombre.com | La extensión es parte del dominio, no un detalle |
| Un enlace acortado | Una dirección corta de un servicio desconocido | No ves el destino hasta abrirlo |
| Texto del enlace cambiado | Pone una cosa y lleva a otra | Pasa el cursor y mira la barra de estado |
Comprobar en la práctica
-
En el ordenador, pasa el cursor
La dirección real aparece abajo, en la barra de estado. El texto del enlace puede decir cualquier cosa.
-
En el móvil, pulsación larga
Aparece la dirección completa. Es la única forma de verla antes de abrirla.
-
Lee de derecha a izquierda
Hasta la primera barra simple. Si el nombre que hay ahí no te suena, no hace falta seguir analizando.
-
Teclea la dirección en vez de pulsar
Lo más fiable y lo más infravalorado. Abrir el sitio desde marcadores o escribir la dirección lleva segundos y zanja la cuestión.
Cómo es una página falsa entera y qué hacer tras teclear una contraseña en ella, en phishing. Sobre los códigos en la calle, en códigos QR falsos.