Cómo detectar enlaces peligrosos antes de hacer clic

¿Por qué usan links cortos los estafadores?

Un link corto enmascara la dirección real. Los estafadores lo aprovechan para esconder, tras unas pocas letras, una falsa web de un banco, de una empresa de mensajería o de un organismo público, en un SMS o en un correo. Ese es el principio del phishing: atraerte a una página falsa para que introduzcas una contraseña, un código o un número de tarjeta.

Acortar no es peligroso en sí, y la mayoría de los links cortos son legítimos. El riesgo viene de no ver adónde vas. Por eso hace falta añadir un paso de comprobación.

¿Qué señales de alerta deben detenerte antes de hacer clic?

El link en sí dice poco. Lo que debe ponerte en alerta es el contexto.

• Un mensaje inesperado que te mete prisa: paquete retenido, cuenta bloqueada, multa por pagar, premio por reclamar.
• Un remitente desconocido, o un número o una dirección que no coincide con la organización que dice ser.
• Una petición de introducir una contraseña, un código recibido por SMS o datos bancarios.
• Faltas de ortografía, un tono raro o una oferta demasiado buena para ser verdad.
• Un link enviado por una app de mensajería por un conocido cuyo mensaje no suena a él: puede que le hayan hackeado la cuenta.

¿Cómo ver adónde lleva un link corto sin hacer clic?

Hay varias formas. En un ordenador, pasar el cursor sobre un enlace suele mostrar la dirección completa en la parte inferior del navegador, pero si el link ya está acortado, solo muestra la dirección corta. Para verificar un enlace, un verificador sigue la redirección por ti y muestra el destino final sin que tengas que visitarlo; con el Verificador de enlaces de Qlynk puedes comprobar un link antes de abrirlo.

Algunos servicios ofrecen una vista previa integrada. Con Qlynk, basta con añadir el signo + al final del link: qlynk.eu/ejemplo+ muestra el destino completo, el sitio, la fecha de creación del enlace y el estado de las denuncias, sin contar una visita. Hazlo costumbre con cualquier link de Qlynk que recibas.

¿Qué comprobar en la dirección de destino?

Cuando conoces el destino, lee el nombre de dominio, es decir, la parte justo anterior a la primera barra simple.

• El dominio real es el final del nombre, antes de la primera /. En banco.com.verificar-cuenta.com, el sitio es verificar-cuenta.com, no banco.com.
• Fíjate en las faltas de ortografía deliberadas (paypa1 con un 1, por ejemplo) y en los nombres demasiado largos.
• El candado o https:// no demuestra que el sitio sea honesto: las webs falsas también lo tienen.
• Si dudas de un banco, un organismo o un transportista, no sigas el link: escribe tú mismo la dirección conocida o abre la app oficial.

¿Cómo denunciar un link corto sospechoso?

Denúncialo: así proteges a otras personas. Si es un link de Qlynk, usa la página de denuncia de qlynk.eu: indica el enlace y el motivo (phishing, malware, estafa, spam, contenido ilegal u otro). La denuncia se revisa, normalmente en el día. Cuando varias personas denuncian el mismo link, los visitantes ven una advertencia antes de la redirección. Si el link es peligroso, se desactiva y se suspende a su autor. Qlynk también rechaza al crearlas ciertas direcciones que se consideran peligrosas.

Para una estafa recibida por mensaje, también puedes usar los canales de denuncia de tu país. En Francia, por ejemplo, se pueden reenviar los SMS sospechosos al 33700, denunciar los correos en signal-spam.fr y los contenidos ilegales en internet-signalement.gouv.fr, y el sitio cybermalveillance.gouv.fr ofrece ayuda a las víctimas. En España, el INCIBE (017) atiende consultas sobre ciberseguridad.

¿Qué hacer si ya hiciste clic?

Mantén la calma y actúa rápido. Si no introdujiste nada, cierra la página: solo hacer clic rara vez es grave. Si introdujiste una contraseña, cámbiala de inmediato en el sitio verdadero y en todos los demás sitios donde la uses. Si diste datos bancarios, llama a tu banco para bloquear la tarjeta. Si descargaste un archivo, pasa un antivirus. Guarda una captura del mensaje, que te servirá si presentas una denuncia.

¿Cómo proteger a tus propios visitantes al crear enlaces?

Si compartes links cortos, también te toca tranquilizar a quienes los reciben. Un enlace desconocido que llega sin contexto genera dudas, y eso es bueno. Ayuda a tus lectores a dudar menos.

Di siempre qué abre el link en el texto que lo rodea, y firma tus mensajes. Elige un final de enlace legible, basado en tu nombre, en lugar de una cadena de letras. Usa el mismo dominio corto en todas tus comunicaciones para que tus contactos se acostumbren a reconocerlo.

También puedes decir a tu audiencia que pueden comprobar un enlace antes de abrirlo. Y no uses nunca un link corto para esconder un destino que no habría sido aceptado a la vista: en Qlynk, los enlaces denunciados por varias personas muestran una advertencia y pueden acabar desactivados.