Revisa el destino, no el texto del botón
Cómo comprobar un enlace de correo antes de hacer clic
Mira la URL real, el hostname y el contexto del mensaje; para acciones sensibles, entrar al servicio por tu cuenta suele ser más seguro.
Un botón puede decir «Ver factura» y llevar a un dominio distinto. Por eso comprobar un enlace significa leer la URL real. Aun así, redirecciones, acortadores y dominios parecidos pueden ocultar bastante bien una ruta maliciosa.
Antes de hacer clic
- Previsualiza o copia la URL sin abrirla.
- Identifica el hostname que controla el destino.
- Busca errores ortográficos, palabras añadidas y subdominios engañosos.
- Trata acortadores y redirecciones como destinos parcialmente ocultos.
- Comprueba si el mensaje era esperado.
- Para pagos o accesos, abre la app o escribe la web conocida por tu cuenta.
Encuentra el dominio real dentro de una URL larga
En https://accounts.example.com/security, el control pertenece a example.com. En https://example.com.attacker-site.test/login, el dominio que manda es attacker-site.test aunque aparezca el nombre conocido al principio.
El texto después del primer slash puede incluir cualquier marca sin cambiar quién controla el sitio.
Comprobaciones útiles y sus límites
| Comprobación | Qué detecta | Qué puede escapar |
|---|---|---|
| Leer el dominio | Errores y hosts no relacionados | Un dominio parecido bien elegido |
| Previsualizar | Texto y destino diferentes | Una redirección |
| HTTPS | Cifrado de la conexión | Un sitio malicioso también puede tener HTTPS |
| Escáner de reputación | URLs ya conocidas como dañinas | Sitios nuevos o comprometidos |
| Entrar por tu cuenta | Evita depender del enlace recibido | Necesitas conocer el servicio legítimo |
No juzgues un enlace por el logo ni por HTTPS. Lee el dominio real y, cuando el riesgo sea alto, usa una ruta independiente del correo.
Pon esta amenaza en contexto
Fuentes y lecturas
¿Necesitas una bandeja separada para algo puntual?
El correo temporal puede reducir la exposición de tu dirección duradera cuando la recuperación futura no importa. Es una capa de privacidad, no un sustituto de la seguridad de la cuenta.
Crear correo temporal