Las trampas, una por una

Enlaces falsos

1. El falso comienzo

   https://steampowered.com.secure-check.info/login

   La marca está al principio, pero lo que cuenta está al final: secure-check.info. Cualquiera puede escribir lo que quiera delante.

2. La cifra disfrazada

   https://gma1l.com/login

   Una cifra se esconde en el nombre: «gma1l.com» no es Gmail.

3. Las letras pegadas

   https://www.aclobe.com/secure/adobe

   Letras pegadas imitan a otra: «rn» parece una «m», «vv» una «w», «cl» una «d».

4. La letra extranjera

   https://applе.com/verify

   Una letra viene de otro alfabeto (cirílico). Parece idéntica, pero es una dirección totalmente distinta.

5. La palabra añadida

   https://billing-gmail.info/verify

   Añadir una palabra a una marca (-secure, -login, -support…) crea otro dominio que cualquiera puede comprar.

6. El final equivocado

   https://www.github.click/verify

   Nombre correcto, terminación equivocada: la dirección habitual de GitHub es github.com, no github.click.

7. La trampa de la @

   https://caixabank.es@safe-access.online/secure/caixabank

   Todo lo que va antes de «@» se ignora: este enlace lleva en realidad a safe-access.online.

8. El alojamiento gratuito

   https://roblox-billing.netlify.app/

   Esta página está en un servicio de alojamiento gratuito, donde cualquiera consigue su propia dirección en dos minutos. Por eso aquí cuenta todo el nombre: roblox-billing.netlify.app.

9. La dirección en números

   http://126.24.105.28/discord/login

   Una dirección con números en lugar de un nombre: las empresas reales casi nunca te envían ahí.

10. La marca en la ruta

    https://client-portal.online/www.amazon.com/login

    La marca aparece después de la «/», en la ruta: no decide nada. En realidad vas a client-portal.online.

Practicar con enlaces

Adjuntos trampa

1. La doble extensión

   extracto_bancario.png.js

   Doble extensión: se hace pasar por un .png, pero en realidad es un .js, un programa que se ejecuta al abrirlo.

2. Los espacios ocultos

   recibo_pago.xlsx ␣×40 .exe

   Unos espacios empujan la extensión real fuera de la vista: en realidad es un programa .exe.

3. El programa inesperado

   setup.exe

   Nombre honesto, pero es un programa (.exe): ábrelo solo si esperabas uno.

Archivo adjunto trampa

He hecho clic. ¿Y ahora?

• ¿Solo has hecho clic? Cierra la página. Si no has escrito nada ni abierto ningún archivo, el riesgo es bajo.
• ¿Has escrito una contraseña? Cámbiala enseguida en el sitio oficial, y en todos los sitios donde uses la misma.
• ¿Has dado los datos de tu tarjeta o de tu banco? Llama a tu banco ahora, al número que aparece en tu tarjeta.
• ¿Has abierto un archivo? Desconéctate de internet, pasa un antivirus y pide ayuda a alguien de confianza.
• ¿Eres un niño? Cuéntaselo a un adulto. Nadie se va a enfadar: le pasa a todo el mundo.