De qué se trata
Los estafadores construyen direcciones que a primera vista parecen las de su banco. En seis rondas, usted elige cada vez la única dirección que de verdad pertenece a la empresa, y ve por qué las demás no.
Qué practica
Encontrar la parte decisiva de una dirección de internet: lo que va justo antes de la terminación.
La única regla: leer desde la derecha
Una dirección de internet pertenece a quien es dueño de la parte que va justo antes de la terminación (.es, .com, .org…). Dónde termina la dirección lo marca la primera «/», «?» o «#» después de «https://». Todo lo que queda más a la izquierda lo decide el dueño de esa dirección: también puede escribir ahí el nombre de su banco. En terminaciones de dos partes como .com.mx o .com.ar cuenta la palabra que va justo antes de ellas.
https://bancoriberano.example.acceso-seguro.example/login
Esta página pertenece a acceso-seguro.example. El nombre del banco que va delante es solo un disfraz. Una variante muy extendida sigue el patrón nombredelbanco.es-‹lo que sea›.com: el «.es» de delante no es la terminación; la página pertenece a «es-‹lo que sea›.com».
En este ejercicio, todas las direcciones terminan en .example o .test, terminaciones reservadas para ejemplos. Así no se ve afectada ninguna empresa real. Que una dirección lleve una u otra no dice nada sobre si es auténtica o falsa.
Lo mismo con terminaciones reales
En el ejercicio, todas las direcciones terminan en .example o .test. En el día a día verá .es, .com o .mx. Para no afectar a nadie más, mostramos aquí la regla con nuestras propias direcciones: todas las hemos registrado nosotros.
https://practice-makes-safe.org/es/practicar
Auténtica: antes de la primera barra está practice-makes-safe.org.
https://practicemakessafe.org/es/practicar
El truco de la errata: faltan los guiones, así que es otra dirección. También la hemos registrado, para que nadie la use justo para este truco. En manos de estafadores tendría el mismo aspecto.
https://practice-makes-safe.org.practice-makes-safe.com/acceso
Disfraz delante: al final está practice-makes-safe.com. La dirección pertenece, por tanto, a quien sea dueño de practice-makes-safe.com, no de practice-makes-safe.org.
Así lee también la dirección de su banco: lo decisivo es lo que va justo antes de .es o .com.
Dónde termina la regla
La regla dice a quién pertenece una dirección, no si puede fiarse del mensaje.
- Grandes plataformas: en muchos servicios conocidos, cualquiera puede crear formularios, documentos compartidos o páginas web pequeñas. Entonces, antes de la terminación está la dirección auténtica de la plataforma, pero el contenido es de desconocidos.
- Remitente auténtico, mala intención: también se abusa de cuentas pirateadas y de servicios de envío auténticos. La dirección encaja, pero una petición de dinero, contraseñas o códigos sigue siendo sospechosa.
- Los enlaces acortados solo muestran su destino después de abrirlos, y también pueden esconderse detrás de un código QR.
- Dirección ajena, empresa auténtica: algunas empresas envían sus correos a través de servicios de envío. Un destino del enlace ajeno no demuestra por sí solo que sea una trampa: solo hace que el correo no esté claro.
Por eso, en cuanto se trate de dinero, contraseñas o códigos: ábralo usted, con la app, un marcador o una dirección que escriba usted.
El ejercicio interactivo necesita JavaScript. Sin JavaScript, aquí puede leer todos los casos con su explicación.
¿Qué dirección pertenece de verdad a Banco Riberano (bancoriberano.example)?
https://bancoriberano.example.acceso-seguro.example/login– ✗ La dirección pertenece a acceso-seguro.example. El nombre del banco de delante solo es un disfraz.https://bancoriberano-online.example– ✗ bancoriberano-online.example es una dirección distinta. Una palabra añadida convierte «bancoriberano» en otra cosa.https://bancoriberano.example/banca-online/acceso– ✓ Antes de la primera barra pone bancoriberano.example: la dirección del banco. Lo que viene detrás de la barra no cambia nada.https://bancoriberano.example-login.example/acceso– ✗ Después de «bancoriberano.» sigue «example-login.example». La dirección pertenece a example-login.example.
Busque primero el final de la dirección: después de «https://», hasta la primera «/», «?» o «#». Lo que cuenta es la terminación y la palabra que va justo antes.
¿Qué dirección pertenece a Llevacajas (llevacajas.test)?
https://llebacajas.test/envio– ✗ Fíjese bien: «llebacajas», con b en lugar de v. Un nombre con una errata que a primera vista parece igual.https://levacajas.test/envio– ✗ Aquí falta una l: «levacajas». También es otra dirección.https://llevacajas.test.seguimiento-envio.test– ✗ La dirección pertenece a seguimiento-envio.test: el nombre de la empresa de paquetería solo está delante.https://www.llevacajas.test/seguimiento– ✓ Bien escrito y justo antes de la barra: llevacajas.test. El «www.» de delante no cambia nada.
Las direcciones con erratas apenas se notan al leer deprisa. Para las páginas importantes, como el banco o la empresa de paquetería: guarde un marcador y ábralas solo con él.
¿Qué dirección pertenece a Cinenube (cinenube.example)?
https://cinenube.centro-ayuda.example/cuenta– ✗ La dirección pertenece a centro-ayuda.example.https://ayuda.cinenube.example– ✓ Delante puede haber algo («ayuda.», «www.»). Lo decisivo es que termine en cinenube.example; no hace falta una ruta detrás.https://cinenube-ayuda.example– ✗ cinenube-ayuda.example es una dirección distinta.https://www.cinenube.example.comprobar-cuenta.example/ayuda– ✗ Al final pone comprobar-cuenta.example: a esa dirección pertenece la página.
A la izquierda del nombre de la empresa puede cambiar algo (www., ayuda., cuenta.). A la derecha del nombre solo puede venir la terminación.
Un correo promete un vale de Pradocesta (pradocesta.test). ¿Qué dirección pertenece de verdad al supermercado?
https://pradocesta-vale.test/ofertas– ✗ pradocesta-vale.test: una palabra añadida, otra dirección.https://vale.pradocesta.test.promocion.test– ✗ Todo lo que va antes de promocion.test es decoración. La página pertenece a promocion.test.https://pradocesta.test.premio.test– ✗ La dirección pertenece a premio.test.https://www.pradocesta.test/ofertas/vales– ✓ pradocesta.test justo antes de la barra: ese es el supermercado.
Cuantos más puntos, más atención: las direcciones disfrazadas amontonan nombres conocidos delante para que el final pase desapercibido.
¿Qué dirección lleva de verdad a Vuelavoz (vuelavoz.test)?
https://vuelavoz.test@factura-online.test/login– ✗ Cuidado, hay una @ antes de la primera barra: todo lo que va delante, el navegador lo ignora. Esta dirección lleva a factura-online.test.https://micuenta.vuelavoz.test/facturas– ✓ Delante pone «micuenta.», y justo antes de la barra, vuelavoz.test: es su operador.https://vuelavoz.test.factura-online.test– ✗ La página pertenece a factura-online.test.https://vuelavoz-factura.test/login– ✗ vuelavoz-factura.test es una dirección distinta.
Una @ antes de la primera barra es una señal de alarma: el navegador salta a lo que va detrás. Después de la barra, una @ es inofensiva, por ejemplo en los canales de los portales de vídeo.
Su navegador muestra estas direcciones. ¿Cuál es la auténtica de Banco Riberano?
https://xn--bncoriberano-x9j.example/login– ✗ «xn--» significa que en el nombre hay caracteres especiales: aquí una «а» cirílica que parece una a latina. Algunos navegadores muestran esta forma de escribirlo y así delatan el truco; pero no se fíe de ello.https://bancoriberano.example/login– ✓ Solo letras normales, y bancoriberano.example antes de la barra.https://login.bancoriberano.example.comprobar-cuenta.example– ✗ Solo letras normales, pero al final pone comprobar-cuenta.example: la página no es del banco.
En un correo, «bаncoriberano.example» con una а cirílica se ve exactamente igual que «bancoriberano.example»: a simple vista no se nota. «xn--» en la barra de direcciones es una pista, pero no una prueba: también las direcciones con letras como la ñ se escriben así («niño.example» se convierte en xn--nio-8ma.example). Por eso, las páginas del banco y de las tiendas, mejor ábralas con un marcador.
Todas las empresas, personas, direcciones y números de los ejercicios son inventados. Cualquier parecido con empresas o personas reales sería pura coincidencia y no intencionado.
¿Conoce a alguien que también debería practicarlo?
Envíe este ejercicio a – o a quien usted quiera.
Entonces envíe la dirección de este ejercicio: https://practice-makes-safe.org/es/practicar/direcciones