Comprobador de URL de phishing: ¿es seguro este enlace?
Comprueba al instante cualquier URL o dominio con bases de datos de inteligencia sobre amenazas reales. Obtén una puntuación de confianza, un análisis de la cadena de redireccionamientos y un veredicto sobre phishing, sin necesidad de registrarte.Cómo utilizar el verificador de enlaces de phishing
https://suspicious-site.com/login) o simplemente un dominio —se acepta con o sin https://Cómo interpretar los resultados
Veredicto general
Puntuación de confianza (0-100)
Una puntuación compuesta que combina los registros de la base de datos, los resultados de la cadena de redireccionamientos y las señales heurísticas.
Bases de datos de inteligencia sobre amenazas
Análisis de la cadena de redireccionamientos
A diferencia de las herramientas basadas en navegador, este verificador sigue toda la cadena de redireccionamientos del lado del servidor, hasta un máximo de 10 saltos. Esto es fundamental en el caso de los acortadores de URL como bit.ly, que ocultan el destino real. El dominio de destino final se comprueba de forma independiente con todas las bases de datos de amenazas.
Señales heurísticas
| Señal | Qué comprueba | Por qué es importante |
|---|---|---|
| HTTPS | Si la URL utiliza HTTPS o HTTP sin cifrar | Las conexiones «solo HTTP» constituyen un indicador básico de riesgo para cualquier sitio web que gestione datos |
| Riesgo de TLD | Reputación de los dominios de nivel superior (.xyz, .top, .tk...) | Estos dominios de nivel superior (TLD) están muy sobrerrepresentados en las campañas de phishing |
| Acortador | Servicios conocidos de acortamiento de URL (bit.ly, tinyurl...) | Los acortadores de enlaces ocultan el destino real e impiden que se compruebe el enlace antes de hacer clic |
| Caracteres no ASCII | Caracteres Unicode o internacionales en el dominio | Se utiliza en ataques de homógrafos para imitar visualmente dominios legítimos |
| Nombre de host IP | Si el host es una dirección IP sin formato | Los sitios web legítimos utilizan nombres de dominio, no direcciones IP sin formato |
| Nivel de subdominio | Número de niveles de subdominios | El anidamiento profundo imita a marcas de confianza (paypal.com.malicious.xyz) |
¿Qué es una URL de phishing?
Una URL de phishing es una dirección web maliciosa diseñada para parecer legítima y engañar a los usuarios para que introduzcan sus credenciales, datos financieros o información personal. Suelen llegar a través del correo electrónico, los SMS o las redes sociales, y a menudo se hacen pasar por marcas de confianza como PayPal, Microsoft o tu banco.
Tácticas habituales en los enlaces de phishing
secure.paypal.login.malicious.com - the real domain is malicious.com, not paypal.com Por qué debes comprobar los enlaces antes de hacer clic
Un solo clic puede provocar el robo de credenciales, la instalación de malware o pérdidas económicas. Esta herramienta realiza todas las comprobaciones en el servidor; tu navegador nunca se conecta directamente a la URL sospechosa.
Prueba más herramientas de autenticación de correo electrónico
Refuerza la seguridad de tu dominio con nuestras herramientas de búsqueda gratuitas:
Protege a tu organización contra el phishing desde el origen
La plataforma de autenticación de correo electrónico de PowerDMARC impide que los atacantes suplanten tu dominio para enviar correos electrónicos de phishing a tus clientes y socios.
