Si pones tus datos en una web falsa, que hayan creado de forma maliciosa, podrías tener problemas importantes. Podrían llegar a robar esa información, tus contraseñas o incluso infectarte con un malware. Por ello, es conveniente que sepas detectar si una web es fiable o no. Vamos a darte algunas recomendaciones esenciales, para que puedas proteger tus datos todo lo posible de los cibercriminales que acechan en Internet.
Principalmente debes revisar aspectos como la URL, la imagen general de ese sitio, o verificar la información en el aviso legal y aviso de cookies. Esto te ayudará a comprobar si estás o no ante una página legítima o se trata de un sitio web que han creado para estafar. Es muy importante que no pongas tus datos si tienes dudas, ni tampoco que te pongas en contacto por ninguna vía, primero debes investigar si la web es legítima o es un fraude.
Detecta si una web es fiable
El phishing es uno de los problemas más importantes de seguridad informática y pueden enviarte estafas a través de una simple web fraudulenta. Desde INCIBE, el Instituto Nacional de Ciberseguridad, hacen hincapié en la importancia de analizar muy bien la procedencia de los enlaces y mensajes que recibes, porque cualquier fallo podría vulnerar nuestro dispositivo y robarnos los datos, e incluso las contraseñas de diferentes servicios.
Revisa la URL muy bien
La base va a ser la URL de ese sitio web. Cuidado con esto, ya que podría haber pequeños detalles que sean diferentes. Por ejemplo, podrían suplantar la web de Amazon y poner «Amaz0n» con un cero. Es fundamental que revises estos cambios, por mínimos que sean, ya que puede suponer que accedas a una página falsa. Lo normal es que los atacantes intenten crear dominios que se parezcan mucho a marcas, como bancos o plataformas de redes sociales, y así no levantar sospechas. También podrían incluir algún guion, número o cualquier otro carácter en el dominio con el objetivo de intentar hacerse pasar por el dominio legítimo.
Otro aspecto a valorar es revisar bien el dominio, podrías usar alguna herramienta de WHOIS para ver cuándo se ha registrado el dominio, si tiene una duración inferior a 1 año deberías sospechar, seguramente sea un fraude. Cualquier web popular como la de los bancos, redes sociales, correo electrónico y un largo etcétera, dispone de dominio desde muchos años e incluso décadas, por lo que no tiene sentido que usen un dominio recién comprado. Imaginemos que una empresa de logística dice que lleva 10 años en el mercado, pero el dominio lo han hecho el mes pasado, debes sospechar, ya que muy posiblemente sea una estafa.
Analiza el aspecto de la página
Más allá de la URL, también deberías observar el aspecto general de ese sitio web. Observa detalles como imágenes que tenga, la forma del menú, posibles errores ortográficos o de diseño. Todo esto puede ayudarte a detectar si estás o no ante una página legítima o un fraude. Si las imágenes te suenan mucho, seguramente sea de un banco de imágenes gratuito, comprueba si esto es así. Cualquier empresa de logística o cualquier otro sector, tendrá fotos propias y no cogerán una de un banco de imágenes para su propia web.
Lo principal es lo siguiente:
- Faltas de ortografía.
- Imágenes de mala calidad, o que sean de un banco de imágenes.
- Logos que no se corresponden con los originales.
- Diseños poco profesionales.
- Textos claramente traducidos.
Como podéis ver, hay mucho en lo que fijarse. Por sí solo, una falta de ortografía puede no suponer nada, pero uniendo varias evidencias sí es posible que estemos ante un phishing.
¿Dónde has encontrado el link?
Otro punto importante es la procedencia de ese enlace para entrar en esa web. Cuidado si te ha llegado por correo electrónico o SMS, ya que podría tratarse de una estafa de phishing. Es fundamental que revises muy bien la procedencia y lo ideal es que entres poniendo tú directamente la dirección en el navegador. Las redes sociales también son un medio muy utilizado por parte de los piratas informáticos para enviar enlaces falsos. Conviene que tengas cuidado con cualquier mensaje que recibas.
Si estás buscando trabajo, es muy posible que te hayan contactado a través de LinkedIn, en estos casos también deberías extremar las precauciones, porque puede ser algo para intentar estafarte, debes tener mucho cuidado.
Verifica que tiene información de contacto
Una web fiable y segura va a tener siempre un apartado de contacto. Allí podrás ver cuál es la sede de la empresa, un e-mail para comunicarte, número de teléfono, etc. Esto aporta mayor fiabilidad, ya que permite conocer quién está realmente detrás de una URL. Eso sí, ten en cuenta que podría haber suplantado toda la información de una página verdadera. Por tanto, es algo a tener en cuenta, pero debes tener siempre presente que podría ser información suplantada.
Si es una empresa, también deberías mirar si existe sociedad en España y si está registrada, puedes acceder a la web del Registro Mercantil, o buscar en otras webs algunos datos sobre dicha sociedad, para así estar seguro.
En definitiva, estas son algunas opciones que tienes disponibles para comprobar si una web realmente es legítima o se trata de un fraude. Asegúrate de no cometer errores y proteger tu información en la red en todo momento.