Antes de confiar dinero, credenciales o datos personales a un sitio web, unos minutos de verificación de código abierto pueden exponer una estafa. Este método lee el registro, la infraestructura y la reputación de un sitio para separar un negocio legítimo de uno fraudulento.
Lo que necesitarás
- La URL del sitio web (no introduzcas ningún dato personal todavía)
- Herramientas de dominio de la categoría Nombres de dominio y nombres de usuario
- Reputación y fuentes de amenazas de la categoría Inteligencia sobre amenazas
Pasos
- **Verifique la antigüedad del dominio.**Busque los detalles de registro de WHOIS. Un dominio registrado hace días o semanas, especialmente para una marca "establecida", es una fuerte señal de estafa. 2.**Inspeccione la infraestructura.**Revise el DNS, el alojamiento y el certificado TLS. Un hosting barato y desechable, un certificado que no coincide o que falta, o un dominio que se hace pasar por una marca conocida con leves errores ortográficos son señales de alerta. 3.**Compruebe la reputación y las listas de bloqueo.**Busque el dominio en servicios de reputación e inteligencia contra amenazas para ver si ya ha sido denunciado por phishing, malware o fraude. 4.**Lea el sitio de manera crítica.**Busque una dirección física real y detalles de contacto, páginas de políticas operativas, una marca consistente y reseñas fuera del sitio. Los sitios fraudulentos a menudo copian contenido, ocultan la propiedad y lo presionan para que actúe con rapidez. 5.**Verifique que la empresa exista en otro lugar.**Una empresa legítima tiene una huella: cuentas sociales con historial, revisiones independientes, registros comerciales. Un sitio nuevo sin rastro independiente es sospechoso. 6.**Compare con la marca real.**Si el sitio afirma ser una empresa conocida, compare su dominio, diseño y certificado exactos con el original; Los sitios de suplantación rara vez coinciden en todos los detalles.
Errores comunes
-**Confiar solo en el candado.**HTTPS solo significa que la conexión está encriptada, no que el sitio sea honesto; los sitios fraudulentos también usan certificados. -**Ingresar datos para "probarlo".**Nunca envíe credenciales o detalles de pago para verificar un sitio; evaluarlo desde fuera. -A juzgar por la apariencia. Los sitios con apariencia profesional son baratos de clonar; sopesar el registro, la reputación y los rastros independientes sobre la apariencia.
Verifica tu resultado
Ha evaluado el sitio cuando puede señalar señales concretas (antigüedad del dominio, infraestructura, reputación, huella independiente y coherencia de la marca) que en conjunto respaldan lo "legítimo" o lo "evitado". Cuando las señales entren en conflicto o el sitio sea nuevo y no quede rastro, trátelo como si no fuera de confianza y no comparta nada sensible.