Los enlaces no son lo que parecen.
Una lección de 10–14 minutos: anatomía de la URL, el ritual de leer hacia atrás hasta el dominio y los tres disfraces más usados por el phishing.
Cómo desarmar una URL pieza por pieza, leer su parada real y detectar dominios disfrazados, subdominios trampa y acortadores opacos.
El caso
El destino impreso en el enlace es propaganda: la parada real está en otra parte — y se lee en tres segundos.
En 10–14 minutos dominarás el lector de estaciones: desarmar cualquier URL, encontrar su parada real y desmontar los disfraces más usados.
Lo que aprenderás
- Desarmar una URL pieza por pieza y ubicar el dominio
- Aplicar la lectura hacia atrás en tres segundos
- Decidir el itinerario: abrir, evitar o verificar cada enlace
El lector de estaciones
Barra → hacia atrás: esa es la parada. Con esa regla, ningún disfraz de dominio te sube al tren equivocado.
Piezas
Cinco trozos, uno manda.
Lectura
Barra y hacia atrás.
Disfraces
Subdominio, parecido, acortador.
Itinerario
Verde, roja o ámbar.
Preguntas frecuentes
¿Qué es un subdominio y por qué importa?
Es la etiqueta que va delante del dominio (login.banco.com). Importa porque los atacantes lo usan como señuelo: banco.com.login.ru parece del banco, pero la parada real es login.ru.
¿Los acortadores de enlaces son peligrosos?
No son maliciosos por sí mismos, son opacos: esconden la parada real hasta que los expandes. Con un desconocido, mejor no apostar — verifica por canal propio.
Ponte a prueba: Prueba relámpago: ¿dónde para el tren?
¿Qué pieza de la URL es la parada real?
Respuesta correcta: El dominio: el trozo justo antes de la primera barra, leído hacia atrás.
El dominio manda: es la única pieza que el billete no puede falsificar. Subdominio y ruta son señuelo y decoración.
http://banco.com.login.ru/verificar — ¿en qué estación para?
Respuesta correcta: login.ru: banco.com va de subdominio (señuelo).
El truco más usado del andén: el dominio legítimo se cuela delante como subdominio y la parada real queda al final.
El enlace tiene candado verde y HTTPS. ¿Significa que el destino es seguro?
Respuesta correcta: No: HTTPS cifra el viaje, no la honestidad del destino — los phishers también lo tienen.
El candado es gratis de ver en cualquier web fraudulenta moderna. Valida el cifrado del trayecto, jamás la identidad del destino.
La regla de bolsillo — No leas el destino impreso: busca la primera barra y lee hacia atrás — esa es la parada real. HTTPS cifra el viaje, no la honestidad.
Lo que te llevas
Inspeccionar cualquier URL y descubrir su destino real antes de hacer clic.