Los sitios web falsos están por todas partes y cada vez son más difíciles de detectar. A continuación, te mostramos cómo puedes asegurarte de no estar tratando con un sitio web fraudulento:

1. Verifica detenidamente el nombre de dominio: La forma más sencilla de saber que estás en un sitio web falso es cuando el nombre de dominio no coincide con el sitio web oficial de la empresa. Por ejemplo, los estafadores suelen utilizar nombres de dominio similares (o incluso que contienen) la URL oficial dentro del nombre de dominio falso.

A continuación se muestran algunos ejemplos de cómo los estafadores falsifican dominios de sitios web:

• bancosanttander.es/particulares (agregando una “t” adicional)
• Paypal.com.secure-site.com (en este caso, el nombre de dominio es en realidad “secure-site.com”, no “paypal.com”)
• seneca.juntadeandaIucia.es/ (usando una “i” mayúscula en lugar de una “l” minúscula)
• Netflix-support.net (combinando un dominio falsificado con una extensión de dominio diferente)
  

2. Busca el símbolo de un candado (pero no confíes en él como único medio de verificación): Todos los navegadores web (como Safari, Firefox y Google Chrome) muestran si un sitio tiene lo que se llama un "certificado de seguridad". Este certificado, también conocido como certificado SSL, verifica que cualquier información que envíes al sitio no pueda ser interceptada por delicuentes informáticos.

Desafortunadamente, los estafadores ya usan certificados SSL para engañarnos y hacernos creer que sus sitios falsos son genuinos. Si no estás seguro acerca de un sitio, haz clic en el candado y verifica cualquier información adicional sobre el certificado de seguridad.

Busca detalles como el nombre de la empresa registrada, el país de origen, la provincia o estado y la localidad, validez del certificado. Todas estas son señales de que el sitio web utiliza un nivel más alto de seguridad, conocido como “certificado de validación de organización (OV)”, que es más difícil de falsificar para los estafadores.

3. Utiliza un verificador de sitios web o herramientas de navegación segura: Un verificador de sitios web te ayuda a verificar si es seguro visitar un sitio web. Por ejemplo, te indica si el sitio utiliza cifrado para proteger tus datos, junto con el nivel de certificado de verificación del sitio.

Existen algunos buenos recursos gratuitos que puedes utilizar para comprobar si un sitio web es seguro. En el bloque anterior ya vimos algunos de ellos, pero veamos algún otro recurso más que puede resultar interesante:

• El Informe de transparencia de Google es un recurso gratuito que examina miles de millones de URL diariamente para encontrar sitios web inseguros o comprometidos. 

• URLVoid es otra herramienta que escanea las URL en busca de contenido peligroso y las compara con bases de datos de sitios web fraudulentos conocidos. ‍

• La plataforma desenmascara.me analiza sitios web para determinar si son fraudulentos o no. 

Además tienen un plugin para Google Chrome que nos puede ayudar a detectar webs fraudulentas a la vez que navegamos, sin necesidad de ir a la web de la herramienta.

4. Busca mala ortografía, problemas de diseño y otras señales de alerta: Los estafadores se mueven rápidamente y, a menudo, no quieren tardar demasiado en crear sitios web falsos (ya que podrían identificarse como fraudulentos y ser eliminados rapidamente). Al igual que los correos electrónicos y mensajes de texto fraudulentos, los sitios web de phishing a menudo incluyen fallos y errores básicos que las empresas legítimas no pasarían por alto.

5. Verifica la antigüedad del dominio (cuánto tiempo ha estado activo el sitio): Los sitios web falsos rara vez permanecen en línea por mucho tiempo. Una forma de saber si un sitio web es real o falso es comprobar cuánto tiempo ha estado activo mediante el rastreador de dominios Whois Lookup.

6. Ten cuidado con las ofertas que parecen demasiado buenas para ser verdad: Los estafadores saben que estás dispuesto a dejar de lado tus sospechas a cambio de un buen trato.

7. Busca reseñas de usuarios y compruebe si hay informes de estafas: En un esfuerzo por parecer más legítimos, los estafadores suelen publicar reseñas falsas en sus sitios web. Pero al mismo tiempo, los clientes reales (que podrían haber sido estafados) también pueden escribir reseñas advirtiéndote sobre sus experiencias. A continuación, se indican algunos consejos para detectar reseñas falsas:

• Hay muchas reseñas que suenan similares.
• Las reseñas carecen de detalles que incluiría un comprador real.
• Ten cuidado si te encuentras con reseñas genéricas que son inusualmente positivas y carecen de descripciones precisas de la experiencia del producto.

8. Lee la política de envíos y devoluciones: Las páginas oficiales tienen un apartado que detalla su política de envío y devolución. Si el sitio web en el que te encuentras no explica cómo devolver un artículo, es una estafa.

9. Cuidado con las opciones de pago no tradicionales: A veces, los sitios web falsos intentan obligarte a pagar productos utilizando métodos de pago no reversibles o no rastreables, como tarjetas de regalo, transferencias bancarias, criptomonedas o aplicaciones de pago como Zelle, Cash App y Venmo.

10. No te dejes engañar por “señales de confianza” (premios, logotipos de seguridad, etc.): Los estafadores saben que a los clientes les supone mucho trabajo investigar una marca para asegurarse de que sea legítima. También saben que es más probable que los consumidores compren en un sitio que muestre pruebas sociales de su credibilidad, como premios de la industria, certificaciones o logotipos de seguridad.

Cuando descargamos archivos de internet, ya sea software, juegos, aplicaciones móviles o cualquier otro tipo de contenido, es importante tener en cuenta que, si no lo hemos descargado de fuentes oficiales, pueden contener amenazas como virus, malware o código dañino. Esto no solo aplica al software pirata, sino a cualquier archivo que obtengamos en línea, incluyendo adjuntos de correo electrónico.

Para asegurarnos de que un archivo es seguro antes de abrirlo o ejecutarlo, te recomendamos utilizar la herramienta de análisis de virus de VirusTotal. Es un servicio gratuito que permite escanear archivos y enlaces en busca de contenido malicioso utilizando más de 70 motores antivirus diferentes.

Simplemente sube el archivo que deseas analizar a VirusTotal o introduce la URL del enlace, y la herramienta te proporcionará un informe detallado sobre si el archivo contiene algún tipo de amenaza. Esto te permitirá tomar la decisión informada de si es seguro abrir o ejecutar el archivo.

A continuación vemos el informe del análisis de una aplicación descargada de una famosa web de descargas de software no legítimo:

Podemos ver que la aplicación, no solo tiene contenido malicioso, sino que es un ransomware, uno de los tipos de malwares mas dañinos.

Este problema se agrava aún más ya que, habitualmente, para instalar estas aplicaciones necesitamos desactivar el antivirus, permitiendo así que cualquier 'bicho' recién llegado a nuestro dispositivo se mueva a sus anchas.

Existen páginas web que proporcionan alternativas legales y gratuitas al software pirata, permitiéndote obtener programas de forma segura y sin infringir la ley. Algunas de estas plataformas son:

El ransomware es un tipo de malware que cifra los archivos de un dispositivo y exige un rescate a cambio de liberarlos. Pero tenemos buenas noticias, siguiendo las medidas de seguridad que hemos visto durante el curso, estamos protegidos.

Veamos unos consejos clave para protegernos de esta amenaza:

• Evitar hacer clic en enlaces peligrosos: Mantente alerta y evita hacer clic en enlaces sospechosos que puedan llevar a la descarga de ransomware.
• No abrir archivos adjuntos de correos electrónicos sospechosos: Ten precaución al abrir archivos adjuntos de correos electrónicos de remitentes desconocidos o sospechosos, ya que pueden contener ransomware.
• Mantener tus aplicaciones actualizadas: Instala las actualizaciones de las aplicaciones y sistema operativo tan pronto como estén disponibles. Muchos ataques de ransomware explotan vulnerabilidades en software desactualizado.
• Utilizar software antivirus y antimalware: Asegúrate de tener un buen programa antivirus instalado y actualizado. Realiza escaneos regulares de tu sistema para detectar y eliminar amenazas potenciales.
• Realizar copias de seguridad periódicas: Mantén copias de seguridad actualizadas de tus archivos importantes en un disco duro externo y desconéctalo después de crear la copia de seguridad para evitar que también se cifren en caso de un ataque de ransomware.

Siguiendo estos consejos y manteniendo una cultura de seguridad, podrás reducir significativamente el riesgo de ser víctima de ransomware y proteger tus datos de posibles ataques.