Comprobar un enlace sospechoso
Suspicious URL Check
Examina la forma de un enlace antes de que lo abras —caracteres que imitan a otros, IP en lugar de dominio, trucos con @, subdominios profundos, puertos raros, acortadores— y, si lo pides, sigue sus redirecciones y consulta cuándo se registró el dominio; no consulta ninguna base de reputación.
Un enlace en un mensaje de texto te da unos segundos y una cadena para decidir. Esta herramienta desarma la cadena —el host real, los caracteres que se parecen a otros, los trucos que ponen un nombre familiar donde no tiene ninguna autoridad— y, si se lo pides, sigue las redirecciones y consulta la antigüedad del dominio.
El análisis de la forma se ejecuta dentro de tu navegador. Solo los dos botones de abajo — rastrear las redirecciones, comprobar la fecha de registro — hacen que un servidor mire la dirección por ti. Aquí no hay ninguna base de datos de reputación: que salga limpio no significa que el enlace sea seguro.
Cómo se usa
Pega el enlace sin abrirlo
Copia el enlace en lugar de tocarlo. En un teléfono, mantén pulsado y copia: ese es todo el sentido de comprobar primero.
Mira dónde termina realmente el host
En `https://kakao.com.login-secure.example.net/…` el sitio es `example.net`. Todo lo que hay antes de las dos últimas etiquetas es decoración, y una `@` en una URL convierte todo lo que la precede en un nombre de usuario en lugar de un host.
Comprueba los caracteres que se parecen
Una `а` cirílica se dibuja igual que una `a` latina. La herramienta muestra la forma punycode, que es donde un dominio homógrafo deja de parecerse a la marca que imita.
Sigue las redirecciones de un acortador
Una URL acortada no dice nada por sí sola. El rastreo muestra cada salto y el destino final, obtenidos desde un servidor y no desde tu dispositivo.
Preguntas frecuentes
¿Un resultado limpio significa que el enlace es seguro?
No, y este es el límite que más importa. Aquí no hay ninguna base de datos de reputación: un enlace bien formado a un sitio de phishing recién creado en un dominio plausible produce un resultado limpio. La herramienta informa de la forma de la URL, y la forma no es la intención.
¿Comprobar un enlace lo visita?
El análisis de forma no lo visita: es análisis de cadenas en tu navegador. El rastreo de redirecciones y la consulta de registro sí descargan, desde un servidor, así que el destino ve una petición de ese servidor y no tuya.
¿Por qué importa la antigüedad de un dominio?
Los dominios de phishing suelen tener días de vida, porque los dan de baja. Un dominio registrado la semana pasada que imita a un banco de quince años es una señal fuerte; aunque un sitio legítimo de campaña también es nuevo, así que es una señal y no un veredicto.
Un enlace que sé que es legítimo aparece marcado.
Los sitios legítimos también usan acortadores, subdominios profundos y puertos raros. Las marcas son cosas que merecen una segunda mirada, no acusaciones: lee cuál se activó y júzgala.
Puede recibir de
Consulta WHOIS
WHOIS Lookup
Muestra los datos de registro de un dominio, el registrador, los servidores de nombres y la fecha de vencimiento, además de los datos RDAP donde existan.
Lector de códigos QR y de barras
QR & Barcode Reader
Lee códigos QR y los códigos de barras habituales desde una imagen que subas, una captura de pantalla o la cámara.
Seguidor de redirecciones
Redirect Chain Tracer
Sigue una URL acortada o de rastreo por todas sus redirecciones y muestra el destino final.
Analizador de cabeceras de correo
Email Header Analyser
Convierte las cabeceras originales de un correo en una línea de tiempo de entrega con el retraso de cada salto, lee los veredictos SPF, DKIM y DMARC del servidor receptor y señala los desajustes entre From, Reply-To y Return-Path.
Después
Estas aceptan lo que produce esta herramienta, así que el resultado puede pasar directamente.
Conversor de punycode
Punycode Converter
Convierte nombres de dominio internacionalizados a punycode y de vuelta, y avisa de los caracteres que se prestan a confusión.
Lector de códigos QR y de barras
QR & Barcode Reader
Lee códigos QR y los códigos de barras habituales desde una imagen que subas, una captura de pantalla o la cámara.
Seguidor de redirecciones
Redirect Chain Tracer
Sigue una URL acortada o de rastreo por todas sus redirecciones y muestra el destino final.
Consulta WHOIS
WHOIS Lookup
Muestra los datos de registro de un dominio, el registrador, los servidores de nombres y la fecha de vencimiento, además de los datos RDAP donde existan.
Probador de CORS
CORS Tester
Envía la petición preflight que enviaría un navegador desde el origen que indiques, más un GET con esa cabecera Origin, y explica según las reglas del estándar Fetch qué cabecera lo bloqueó.
Conversor de divisas
Currency Converter
Convierte entre unas treinta monedas con los tipos de referencia diarios del Banco Central Europeo, cruzados a través del euro, o con el tipo que escribas.