¿Es estafa? Revisa un mensaje o enlace sospechoso
Pega el mensaje o enlace que te llegó y mira sus señales de alerta: imitación de marcas, dominios nuevos, enlaces acortados, frases de estafa.
Consulta en líneaSolo los enlaces que aparecen en el texto van a nuestro servidor (api.ethorns.com), que los sigue y le pregunta al registro del dominio cuándo se creó; los resultados se guardan hasta 1 hora. El texto del mensaje nunca sale de tu navegador.
Revisión automática; no garantiza seguridad.
Cómo usarla
- Copia todo el mensaje que te llegó (SMS, WhatsApp, correo o redes sociales) y pégalo en el recuadro. También sirve un solo enlace.
- Presiona Revisar. El texto se revisa en tu navegador. Los tres primeros enlaces van a nuestro servidor (api.ethorns.com), que sigue cada uno hasta su dirección final y averigua qué tan viejo es su dominio.
- Lee el veredicto y lo que encontramos, y sigue los pasos de Qué hacer ahora.
Mensajes que vale la pena pegar aquí
Los de siempre llegan por SMS o WhatsApp: un paquete retenido en la aduana que pide un pago pequeño, un banco que te va a bloquear la cuenta hoy si no la “verificas”, un familiar que escribe desde un “número nuevo”, un reembolso que nunca pediste, una fotomulta que se paga desde un enlace. Pega el mensaje completo, no solo el link: el detector también busca en el texto las frases típicas de estafa.
También detecta guiones que al principio parecen inofensivos: un trabajo que paga por dar likes a videos, un desconocido que dice que te consignó plata por error y te pide devolverla, un préstamo aprobado sin revisar nada.
Cómo leer el veredicto: el SMS del paquete retenido
Imagina que te llega: “ENVÍOS YA: tu paquete está retenido. Paga el arancel de $3.500 en las próximas 24 horas en entregas-ya.top/pago”. El detector encuentra en el texto el paquete retenido y el plazo. Luego nuestro servidor sigue el enlace y le pregunta al registro cuándo se creó entregas-ya.top: hace 4 días. Se suman tres señales, así que el veredicto sale en rojo: Encontramos 3 señales de alerta. El rojo siempre necesita al menos dos señales; una sola, por fuerte que sea, sale en ámbar.
La tabla de Enlaces muestra a dónde lleva de verdad cada enlace y qué tan viejo es su dominio. El ámbar significa señales más débiles, o una sola, como un enlace acortado, un dominio de pocos meses o el nombre de una marca en una dirección que no está en su lista: verifica primero por otro canal. Las direcciones de gobierno y universidades (.gov.co, .edu.co y similares) y los dominios registrados hace más de dos años nunca se tratan como imitaciones de una marca. Todo veredicto es automático y puede equivocarse en ambos sentidos: describe el mensaje y sus enlaces, no quién administra un sitio. Si el mensaje nombra a alguno de los cerca de 120 bancos, billeteras, transportadoras, tiendas y entidades que conocemos, casi todos latinoamericanos, también te mostramos su dominio oficial para que compares.
Lo que el detector no puede ver
Juzga la dirección, la edad del dominio y las palabras del mensaje. No abre la página ni la mira, y solo sigue los tres primeros enlaces. Las redirecciones hechas con JavaScript no se siguen, y algunos enlaces de estafa mandan a los servidores como el nuestro a una página inofensiva y solo a los celulares a la página real.
No puede consultar un número de teléfono ni una cuenta bancaria, y no escucha llamadas ni notas de voz. Un dominio nuevo no es prueba de fraude por sí solo: la tienda nueva del barrio puede tener una página de dos semanas. Y si un mensaje te pide un código, una contraseña o una transferencia, incluso un resultado en verde es motivo para parar y llamar a la empresa al número que ya conoces.
Preguntas frecuentes
¿Cómo decide qué señalar?
Nunca dice que un sitio es una estafa: te dice cuántas señales de alerta encontró. Las suma: enlaces que imitan a un banco, tienda o entidad conocida; dominios registrados hace días; enlaces ocultos o acortados; y la forma de hablar de las estafas comunes, como paquetes retenidos, cuentas bloqueadas, premios, multas, pedidos de códigos o dinero enviado por error.
Si dice que no hay señales de alerta, ¿es seguro?
No necesariamente. Significa que no encontramos ninguna de las señales conocidas. Los estafadores cambian sus trucos, así que si un mensaje te pide dinero, códigos o contraseñas, verifica por un canal oficial que busques tú mismo.
¿Leen o guardan mis mensajes?
No. El texto se revisa en tu navegador y nunca nos llega. Solo los enlaces van a nuestro servidor, para seguirlos. El resultado se guarda en memoria hasta una hora y los enlaces no quedan en ningún registro.
Ya hice clic o pagué. ¿Qué hago?
Usa nuestra guía paso a paso de qué hacer después de una estafa o de un hackeo, y llama a tu banco lo antes posible: entre más pronto se entere, más puede hacer.
¿Por qué un mensaje real de mi banco sale con una alerta?
El detector no puede saber quién envió el mensaje; solo ve señales. Los mensajes reales a veces usan palabras alarmantes (“tu tarjeta fue bloqueada”) o un enlace acortado, y eso cuenta. Si tienes dudas, no uses el enlace ni el número del mensaje: abre la app oficial de tu banco o llama al número que aparece en tu tarjeta.
Guías sobre esta herramienta
- G7Me enviaron dinero por error y me lo piden: ¿es estafa?Te llegó plata "por error" a Nequi o al banco y te piden devolverla a otro número. Por qué no debes devolverla tú y cómo lo hace tu banco.
- G8Cómo saber si hay préstamos o líneas a mi nombre y qué hacerRevisa gratis si alguien sacó un crédito o una línea de celular con tu cédula, en Colombia, México y otros países, cómo reclamar y cómo evitarlo.
- G9Estafas de arriendo: cómo detectar un aviso falsoFotos copiadas, un dueño que está en el exterior, un depósito antes de ver el sitio: cómo revisar un aviso de arriendo y qué hacer si ya pagaste.
- G10Estafa “Hola mamá, cambié de número” y voz clonadaCómo funciona la estafa de “hola mamá, este es mi número nuevo”, cómo copian una voz con audios cortos y cómo verificar antes de enviar dinero.
- G12Dónde denunciar una estafa en Colombia y LatinoaméricaLos canales oficiales para denunciar estafas en línea y cuentas hackeadas en cinco países, qué preparar antes y qué pasa después de denunciar.
- G16Cómo saber si un QR de pago es falso antes de pagarDetecta QR de pago pegados sobre el de un negocio o enviados por chat, mira a quién le pagan, compara el nombre en tu app y qué hacer si ya pagaste.
- G17Comprobante de pago falso: cómo confirmar que sí te pagaronTe mandan un pantallazo y dicen "ya te pagué". Por qué un comprobante no prueba nada, cómo confirmar el pago en tu app y una rutina para tu negocio.
- G18Estafa de trabajo desde casa por WhatsApp: likes y tareasTe pagan por dar likes o reseñas y luego te piden depositar para desbloquear tareas. Cómo funciona la estafa, las señales y qué hacer si ya pagaste.
- G19Mensaje de paquete retenido: cómo saber si es estafaTe llegó un SMS de que tu paquete está retenido y piden un pago o tu dirección. Cómo revisarlo con la transportadora y qué hacer si ya pagaste.
- G21Correo falso de la DIAN: cómo saberlo y ver si debes algo¿Te llegó un correo o SMS de la DIAN por una deuda, un embargo o tu RUT? Cómo saber si es falso, revisar tu estado real y qué hacer si ya lo abriste.
- G22Perdí mi cédula, ¿qué hago? Duplicado, denuncia y protecciónQué hacer en las primeras horas si perdiste tu cédula o te la robaron, cómo sacar el duplicado en la Registraduría y cómo evitar que te suplanten.
- G23Robo de cuenta Nequi o Daviplata: cómo pasa y cómo evitarloCómo roban cuentas de Nequi y Daviplata con falso soporte, códigos y cambio de SIM, cómo bloquear la tuya rápido y la regla que lo evita.
- G24Cómo leer los encabezados de un correo y detectar uno falsoEncuentra los encabezados de un correo en Gmail, Outlook o Apple Mail, lee las líneas Received y SPF, DKIM y DMARC, y averigua si el remitente es falso.
Más en este capítulo
- 1.2¿Te estafaron o hackearon?Pasos para las primeras horas después de una estafa o un hackeo: un link falso, un código que diste, el WhatsApp robado, plata enviada.
- 1.3¿Es seguro este archivo?Mira qué es en realidad un archivo de WhatsApp o del correo y qué trucos trae: programas disfrazados, macros, PDF con scripts, apps que leen SMS.
- 1.4Expandir enlaces cortosMira a dónde lleva realmente un enlace corto (bit.ly, t.co, tinyurl…) antes de abrirlo: cada redirección, la URL final y señales de alerta.
- 1.5Escaneo de seguridad webRevisión pasiva de la página de inicio de un sitio: HTTPS, certificado TLS, HSTS, CSP, clickjacking, cookies y security.txt, con nota y correcciones.
- 1.6Verificar certificado SSLRevisa el certificado SSL/TLS de cualquier sitio: si es válido, cuándo vence, quién lo emitió, qué nombres cubre y qué versión de TLS usa.
- 1.7Detector de dominios falsosRevisa si un enlace o dominio imita a otro: letras de otros alfabetos, números por letras, un dominio real escondido.
- 1.8Edad de un dominioMira cuándo se registró un dominio, cuándo vence, su registrador y sus DNS.
- 1.9Generador de contraseñasContraseñas aleatorias (8 a 128 caracteres) o frases de contraseña, creadas en tu navegador con su generador criptográfico.
- 1.10Decodificador de certificadosPega un certificado PEM y lee su titular, emisor, fechas de validez, SANs, tipo y tamaño de clave, y sus huellas SHA-256 y SHA-1.
- 1.11¿Contraseña filtrada?Revisa si una contraseña aparece en filtraciones de datos sin enviarla: con k-anonimato solo salen de tu dispositivo 5 caracteres de su hash.
- 1.12Limpiador de enlacesQuita utm_, fbclid, gclid, si y otros parámetros de rastreo de los enlaces antes de compartirlos.
- 1.13Marca de agua para tu cédulaEscribe para quién es la copia de tu cédula, y la fecha, sobre toda la foto o el PDF, y descarga una copia más pequeña y sin datos de la foto.
- 1.14Cifrar textoCifra y descifra mensajes o notas con contraseña (AES-256-GCM) en tu navegador.
╌╌ FIN ╌╌