Análisis de enlaces de phishing
Pegue un enlace, un correo o un SMS. El analizador muestra quién controla realmente cada enlace y explica cada señal de alarma, sin abrirlo en ningún momento.
Los enlaces se analizan como texto en su navegador. No se nos envía nada y los enlaces nunca se abren.
Qué comprueba el analizador
El analizador lee un enlace como lo hace un navegador y explica cada parte. Identifica el dominio registrable, la parte que indica quién controla el sitio, con una lista corta de sufijos públicos como co.uk y com.tr.
Después busca los trucos en los que se basan los enlaces de phishing: texto delante de una @, direcciones IP camufladas, letras parecidas de otros alfabetos, nombres en punycode, dominios con erratas, nombres de marcas en subdominios o rutas, acortadores de enlaces, parámetros de redirección que llevan otra dirección y nombres de archivo como factura.pdf.exe. La comprobación de marcas compara el dominio con unas 80 marcas, bancos, empresas de mensajería y portales de la administración de Europa y Türkiye que se imitan con frecuencia, usando sus dominios principales reales.
Lo que no puede decirle
El enlace nunca se abre, así que el analizador no puede ver la página, su certificado ni la antigüedad del dominio. Un enlace que supera todas las comprobaciones puede llevar igualmente a un sitio comprometido o pasar por una redirección abierta en un dominio de confianza.
Si un mensaje le presiona para actuar con rapidez, abra el sitio usted mismo escribiendo su dirección o usando su aplicación.
Preguntas
¿El analizador abre el enlace?
No. El texto se analiza en su navegador. No se envía nada ni a nosotros ni al sitio, así que puede pegar sin riesgo enlaces de phishing activos.
¿Por qué un enlace auténtico recibe un aviso?
Algunos patrones también los usan remitentes legítimos, como las redirecciones de seguimiento, los acortadores de enlaces o los dominios de bancos regionales. Un aviso significa «compruébelo», no «es malicioso». Lea la explicación de cada hallazgo.
¿Qué es el dominio registrable?
Es el nombre que alguien ha registrado, como example.co.uk en shop.example.co.uk. Quien lo posee controla todo lo que queda a su izquierda, así que es la parte que hay que comprobar.
¿Qué hago con un enlace peligroso?
No lo abra. Notifique el mensaje a su equipo de TI o de seguridad, o a la organización suplantada. Si ya ha introducido una contraseña, cámbiela ahora y active la autenticación multifactor.
¿Necesita más de lo que puede mostrar una herramienta?
Una herramienta comprueba una sola cosa. Nuestros consultores ven el conjunto.
Consultoría y formaciónArtículos relacionados
-
Lista práctica de comprobación de seguridad para WordPress
Doce pasos de bastionado de WordPress en un orden lógico: desde actualizaciones y plugins abandonados hasta 2FA, XML-RPC, copias, integridad y WAF.
-
Las cabeceras de seguridad que importan y las que conviene retirar
Guía práctica de CSP con nonces, HSTS y preload, frame-ancestors, Referrer-Policy, Permissions-Policy y COOP, con ejemplos y qué cabeceras eliminar.
-
Cómo diseñar y probar cargas de archivos seguras
Lista de controles para funciones de carga de archivos, basada en la hoja de referencia de OWASP, con una tabla de pruebas para cada endpoint de carga.