Un enlace de perfil social usa un dominio parecido

Lee el host como texto literal antes de tocar

Cuando un perfil envía un enlace, resiste la tentación de abrirlo. Copia la dirección web en una pantalla de notas o simplemente léela carácter por carácter. La parte que más importa es el nombre de host: el segmento inmediatamente anterior a la primera barra simple después del protocolo. Busca palabras adicionales, guiones o una terminación que difiera del dominio oficial que ya usas. Si el host contiene una palabra añadida o una terminación diferente, trátalo como no verificado y haz una pausa. Esta es una orientación editorial para leer texto, no una prueba de ningún producto ni un juicio sobre la persona que lo envió.

• Copia el enlace en texto plano; no lo toques.
• Identifica el nombre de host inmediatamente anterior a la primera barra simple.
• Compáralo letra por letra con el dominio oficial que ya conoces.
• Si algo difiere del host oficial, rechaza el enlace y verifica a través de la aplicación oficial.

Abre la aplicación oficial de forma independiente, no a través del enlace

La vía más segura es cerrar el mensaje y abrir la aplicación oficial o escribir tú mismo la dirección del sitio web oficial. Los mensajes de phishing intentan obtener información confidencial de la cuenta o financiera, y conviene contactar con un proveedor a través de su sitio web o número de teléfono conocidos de forma independiente, no a través de un mensaje sospechoso. La autenticación multifactor añade protección a la cuenta. [FTC: Cómo reconocer y evitar estafas de phishing]

• Cierra el chat o el mensaje sin hacer clic.
• Abre la aplicación oficial desde la pantalla de inicio de tu dispositivo.
• Escribe la dirección oficial manualmente si necesitas el sitio web.
• Considera activar la autenticación multifactor si tienes esa opción disponible.

Usa un ejemplo de lectura de dominio sin visitar el enlace

Supón que un perfil hipotético envía un mensaje que dice: «Verifica tu perfil aquí: example-verify.example». No lo abres. En tus notas, escribes el host completo, example-verify.example, y lo comparas con el dominio oficial que ya usas, que en este supuesto es example.example. Aparece una diferencia visible: la palabra verify, unida por un guion, se añadió al nombre oficial. En un segundo supuesto, imagina que el host mostrado terminara en un segmento final distinto del dominio oficial; esa sería otra diferencia visible distinta, no la misma. En cualquier caso, la diferencia visible basta para rechazar el enlace y usar la aplicación oficial de forma independiente para comprobar si allí existe algún aviso de verificación real. Este ejemplo es hipotético y editorial; no es una prueba de producto ni una investigación, y una diferencia en el texto no demuestra malas intenciones.

• Escribe el nombre de host completo en papel o en una aplicación de notas.
• Escribe junto a él el dominio oficial que ya conoces.
• Marca dónde difieren los dos en palabras, guiones o terminación.
• Trata la diferencia como un motivo para rechazar el enlace y verificar en la aplicación oficial, no como una conclusión sobre la persona.

Una tabla de decisión de tres columnas para un host parecido

Usa esta tabla editorial para convertir una observación del nombre de host en una acción siguiente sencilla. La tabla es una ayuda para decidir, no un diagnóstico de la persona, una garantía sobre ningún enlace ni una prueba que confirme si un host es seguro. Las acciones varían según la fila y según lo que ya hayas hecho. En todas las filas, la vía más segura es llegar a la plataforma a través de la aplicación oficial en lugar de hacerlo mediante el enlace proporcionado, y ni leer el texto ni denunciar el perfil confirma quién gestiona un host.

Detén el contacto, denuncia y protege la cuenta

Si un perfil envía un dominio parecido, detén la conversación y denuncia el perfil a través de la aplicación oficial. Los perfiles sospechosos deben denunciarse y el contacto sospechoso debe detenerse. Si introdujiste datos de tarjeta en un sitio parecido o ves cargos que no reconoces, contacta cuanto antes con el emisor de tu tarjeta o tu banco sobre posibles transacciones fraudulentas. [FBI/IC3: Nuevos esquemas de verificación dirigidos a usuarios de plataformas de citas en línea] [FTC: Qué hacer si te estafaron]

• Denuncia el perfil en la aplicación oficial.
• Deja de responder al remitente.
• Si se introdujeron datos de tarjeta o los cargos parecen desconocidos, contacta cuanto antes con el emisor de tu tarjeta.
• Si se envió dinero, da prioridad a tu proveedor de pagos y a la denuncia; seguir buscando perfiles no puede recuperar los fondos.

Una regla editorial de parada para leer hosts

Usa una regla editorial de parada sencilla: si el nombre de host difiere visiblemente del dominio oficial que ya conoces por una palabra adicional, un guion o una terminación, rechaza el enlace y llega a la plataforma a través de la aplicación oficial. Esta es una orientación para reducir el riesgo. No es una prueba autorizada, no confirma que un host sea seguro o inseguro y no es prueba de deshonestidad. No pidas al perfil que explique el enlace, no «pruebes» la página y no introduzcas credenciales ni datos de tarjeta para comprobar si funciona. Abre la aplicación oficial de forma independiente y comprueba si allí existe algún aviso real. Si no aparece nada, ignora el mensaje y mantén la conversación cerrada. Un host que coincide exactamente también exige usar la aplicación de forma independiente en lugar de tocar el enlace, porque leer el texto no puede confirmar lo que hará una página.

• Haz una pausa ante cualquier diferencia visible en el nombre de host.
• No pruebes páginas sospechosas con credenciales reales.
• Verifica solo a través de la aplicación oficial.
• Trata una coincidencia de texto como un motivo para usar la aplicación, no como una confirmación.

Un par de preguntas más