Guía

Cómo detectar phishing

Revisa el dominio y confirma solicitudes urgentes de claves o pagos mediante canales oficiales.

No confíes únicamente en el logotipo

Un mensaje fraudulento puede copiar exactamente los colores y la identidad de una empresa. Comprueba la dirección real del remitente y el dominio del enlace, no solo el nombre o el texto que se muestra.

Señales de alerta

Urgencia artificial, amenazas de bloquear cuentas, solicitudes repentinas de contraseñas o códigos, archivos adjuntos inesperados y ofertas demasiado buenas son motivos para verificar antes de actuar.

Cómo revisar un enlace sin abrirlo

Examina la URL completa y su dominio real: subdominios engañosos y dominios parecidos pueden confundir. El texto visible de un botón o un candado HTTPS no demuestra legitimidad.

Una forma más segura de confirmar

Abre por tu cuenta la aplicación oficial o una dirección que ya conoces, en vez de seguir el enlace del mensaje. Para cuentas y pagos, contacta a la organización desde un canal verificado.

Phishing mediante QR y enlaces acortados

Un código QR puede ocultar una falsa página de acceso igual que un enlace. Revisa la dirección que muestra el móvil antes de abrirla y desconfía de redirecciones poco claras.

Si ya has hecho clic

Si no introdujiste datos, cierra la página y revisa posibles descargas. Si compartiste claves, cámbialas desde el servicio oficial, activa la autenticación multifactor y notifica al proveedor.

¿Qué puede confirmar splet.me?

Las consultas HTTP, DNS y RDAP ofrecen señales técnicas como redirecciones o fechas de registro. Ningún dato aislado demuestra que un mensaje sea auténtico o esté libre de programas maliciosos.

Preguntas frecuentes

¿Un sitio HTTPS puede ser phishing?

Sí. HTTPS cifra la conexión, pero no confirma que el dueño de la web sea legítimo.

¿Es fiable un correo con nombre conocido?

No necesariamente. El nombre mostrado se puede falsificar; comprueba el dominio real y el contexto.

¿Tengo que abrir el enlace para verificarlo?

No. Puedes analizar la dirección y acceder manualmente a la web oficial conocida.

¿Qué hago si introduje la contraseña?

Cámbiala desde el servicio oficial, revisa las sesiones, activa MFA e informa al proveedor.

Fuentes