Nivel 1 · 1B Phishing · Lección 1 de 3
Cómo leer una dirección y detectar un mail falso
El phishing es un mensaje que se hace pasar por alguien de confianza (tu banco, una empresa, un conocido) para que entregues datos o toques un enlace. Funciona porque te apura o te asusta, y cuando uno está apurado mira menos.
Las señales de alarma
Urgencia ("tu cuenta se bloquea en 24 horas"), pedido de claves o datos, remitente que no coincide con la empresa, enlaces que llevan a otra dirección, saludo genérico en vez de tu nombre, adjuntos que no esperabas y errores raros de redacción. Una sola señal ya alcanza para frenar.
Cómo leer una dirección web
Buscá la primera barra "/" que aparece después de https://. Desde ahí, leé hacia la izquierda: el nombre que queda pegado a esa barra es el dueño. En https://banco.com.ar.seguro-login.xyz/ingresar, el dueño es seguro-login.xyz. Mandan el nombre de la empresa más su terminación: google.com, mercadolibre.com.ar (en .com.ar o .gob.ar son tres partes). Todo lo que está a la izquierda es decoración: cualquiera puede comprar un dominio y ponerle adelante "banco.com.ar." para engañarte.
Para ir más a fondo
Comprobarlo con código
function esDeConfianza(direccion, permitidos) {
const host = new URL(direccion).hostname;
return permitidos.some((d) => host === d || host.endsWith('.' + d));
}
esDeConfianza('https://accounts.google.com/x', ['google.com']); // true
esDeConfianza('https://google.com.verificar.net/x', ['google.com']); // false- Línea 2: el navegador separa la dirección y nos da solo el dominio (hostname).
- Línea 3: es de confianza si es EXACTAMENTE el dominio o si termina en '.' + el dominio. El punto es la clave: sin él, 'malogoogle.com' pasaría la prueba.
- Las últimas líneas muestran un caso bueno y un disfraz que se descubre.
Preguntas de repaso
En https://banco.com.ar.seguro-login.xyz/ingresar, ¿de quién es realmente la web?
Respuesta: De seguro-login.xyz. El dueño es el nombre que queda pegado a la primera barra que aparece después de https://. Lo de la izquierda es decoración.
Un mail dice "tu cuenta se bloquea en 2 horas, ingresá ya". ¿Qué indica?
Respuesta: Urgencia: una señal típica de phishing. La urgencia busca que actúes sin pensar. Las empresas serias no amenazan con bloquear todo en pocas horas.
Te llega un aviso de tu banco con un enlace. ¿Qué es lo más seguro?
Respuesta: Entrar vos a la web o a la app oficial, sin usar el enlace. Si el aviso es real, lo vas a ver también adentro de tu cuenta. Responder al mensaje solo confirma que tu mail existe.