Tutoriales paso a paso Seguridad

Cómo analizar un enlace sospechoso con seguridad

Inspecciona un enlace en el que no confías sin abrirlo: neutralízalo, lee su host real, detecta caracteres engañosos, expande acortadores y sigue las redirecciones.

Última revisión:

AdSense Placeholder
Slot: header_reference_page
En esta página

Pasos

  1. No hagas clic; copia la dirección

    En un ordenador, haz clic derecho en el enlace y elige copiar la dirección del enlace. En un móvil, mantén pulsado el enlace. No te fíes del texto que muestra el mensaje, que puede decir una cosa y enlazar a otra.

  2. Neutralízalo antes de compartirlo

    Pega la dirección en el neutralizador de URL. Convierte https:// en hxxps:// y los puntos en [.] para que las aplicaciones de chat y de correo no puedan hacerlo clicable. Usa esa versión en tickets e informes.

  3. Encuentra el host real

    Pega el original en el analizador de URL y lee el hostname. El sitio real es la última parte del host antes de la primera / sola, no la primera palabra. En https://mybank.com.secure-login.example/verify el host es mybank.com.secure-login.example, que pertenece a secure-login.example y no a un banco.

  4. Busca caracteres engañosos

    Pasa el host por el conversor de nombre de host a Punycode. Si contiene letras de otro alfabeto, la forma convertida empieza por xn--. Por ejemplo, аpple.com con una primera letra cirílica se convierte en xn--pple-43d.com, que no es el dominio de Apple.

  5. Expande los enlaces acortados

    Para enlaces tipo bit.ly, pega la dirección en el expansor de URL cortas. Sigue hasta 15 redirecciones y muestra el destino final y el número de saltos, sin cargar la página en tu navegador.

  6. Rastrea la cadena de redirecciones

    Para cualquier otro enlace, usa el rastreador de redirecciones HTTP para listar cada salto y su código de estado (301, 302, 307, 308). Un enlace de phishing suele rebotar por un host de seguimiento de apariencia legítima antes de llegar a la página falsa.

  7. Decodifica las partes ocultas

    Las cadenas de consulta largas suelen estar codificadas en porcentaje, por ejemplo next=%2Faccount. Pégalas en el decodificador de URL para leer los valores reales y comprueba si hay otra URL escondida dentro de un parámetro.

  8. Decide, informa y mantenlo neutralizado

    Si algún paso resulta sospechoso, no visites el enlace. Infórmalo a tu equipo de seguridad o proveedor de correo con la forma neutralizada. Solo restáuralo, en un entorno aislado, si tienes motivos para abrirlo.

Qué necesitas

El propio enlace, copiado y no pulsado, y el contexto en el que llegó (quién lo envió y si lo esperabas).

Leer una URL desde el lugar correcto

Toda URL tiene la forma esquema://host/ruta?consulta#fragmento. El host decide qué organización controla la página y es fácil dejarse engañar por lo que hay antes.

URL Host real Qué es en realidad
https://mybank.com.secure-login.example/verify mybank.com.secure-login.example Una página de secure-login.example
https://[email protected]/login evil.example Todo lo anterior a @ es un nombre de usuario, ignorado para el encaminamiento
https://secure-login.example/mybank.com secure-login.example mybank.com es solo una ruta

Señales de alerta

  • Un host que mezcla una marca con palabras o guiones adicionales, como mybank-support-verify.example.
  • Un dominio escrito con caracteres de otro alfabeto. Punycode (xn--) los delata.
  • Un acortador o una redirección que oculta el destino final.
  • Una larga cadena de redirecciones por hosts sin relación.
  • Un mensaje inesperado que genera urgencia o pide una contraseña, un pago o un código.

Errores comunes

  • Juzgar por el texto visible. El texto de un enlace y su destino son independientes.
  • Fiarse del candado. HTTPS solo significa que la conexión va cifrada; los sitios de phishing suelen tener certificados válidos.
  • Restaurar demasiado pronto. Restaura un enlace neutralizado solo cuando debas abrirlo, y hazlo en un entorno aislado.

Para profundizar

Sobre la estructura de las URL y las cadenas de consulta, consulta Cómo funcionan las URL y las cadenas de consulta; sobre el ataque en sí, Phishing lo explica.

Pruebe estas herramientas

Neutralizador de URL

Neutralice URL, dominios, direcciones IP y correos (hxxp://example[.]com) para que no se puedan pulsar por accidente.

Analizador de URL

Pegue cualquier URL y vea al instante su protocolo, host, puerto, ruta, parámetros de consulta y hash desglosados en partes legibles.

Decodificador de URL

Decodifica texto codificado en porcentaje (URL-encoded) de vuelta a su forma legible original al instante en tu navegador.

Expansor de URL Corta

Resuelva una URL acortada (bit.ly, t.co, tinyurl y más) a su destino final del lado del servidor antes de hacer clic.

Rastreador de Cadena de Redirecciones HTTP

Siga la cadena completa de redirecciones de una URL del lado del servidor y vea cada salto, código de estado y el destino final.

Conversor de Hostname a Punycode

Convierte un nombre de dominio internacionalizado (IDN) con caracteres no ASCII a su forma Punycode ASCII (xn--).

Véase también

  • Guía Cómo funcionan las URL y las cadenas de consulta
    Las siete partes de una URL, qué caracteres necesitan codificación porcentual y por qué.
  • Glosario Phishing
    El phishing es una estafa en la que los atacantes se hacen pasar por alguien de confianza, por correo o mensaje.
  • Glosario Punycode
    Punycode es la codificación que permite guardar en el DNS, que solo admite ASCII, nombres de dominio con caracteres no ASCII.
  • Glosario URL corta
    Una URL corta es un enlace compacto que redirige a una dirección más larga, creado por un servicio acortador de enlaces.
  • Glosario Redirección
    Una redirección es una respuesta del servidor que envía al navegador a otra URL, usando un código de estado 3xx y una cabecera Location.

Preguntas frecuentes

El Neutralizador de URL, el Analizador de URL, el Decodificador de URL y el Conversor de Nombre de Host a Punycode funcionan en tu navegador y nunca visitan el enlace. El Expansor de URL Cortas y el Rastreador de Redirecciones HTTP sí contactan con el enlace, pero desde el servidor de este sitio, por lo que el destino ve nuestro servidor y no tu dispositivo. Aun así, trata el resultado como texto no fiable.

La navegación privada oculta el historial, no tu dirección IP ni tu dispositivo ante el destino, y una página maliciosa aún puede intentar explotar el navegador o recoger credenciales que escribas. Analiza primero, visita solo si es imprescindible y desde un entorno desechable.

No. Un enlace de aspecto limpio puede redirigir a través de varios hosts, y un atacante puede registrar un dominio convincente. Comprueba el host real y la cadena de redirecciones, no el texto visible.

Volver a los tutoriales paso a paso
AdSense Placeholder
Slot: footer_leaderboard