Expandir enlaces cortos y verificar links
Mira a dónde lleva realmente un enlace corto (bit.ly, t.co, tinyurl…) antes de abrirlo: cada redirección, la URL final y señales de alerta.
Consulta en líneaEl enlace va a nuestro servidor (api.ethorns.com), que sigue cada redirección por ti y guarda solo el resultado, en memoria, durante 10 minutos. También consulta la fecha de registro del dominio final (se guarda 1 hora).
Revisión automática; no garantiza seguridad.
Cómo usarla
- Pega el enlace corto o sospechoso.
- Presiona Expandir. Nuestro servidor (api.ethorns.com) sigue hasta 10 redirecciones, así tu dispositivo nunca visita el enlace.
- Revisa el destino final y las alertas antes de decidir abrirlo.
Por qué un enlace corto merece una segunda mirada
Un enlace corto como bit.ly/…, cutt.ly/… o acortar.link/… no dice nada de a dónde lleva. Los SMS de estafa los usan porque la dirección real los delataría; las tiendas y los boletines los usan para contar clics. Los QR de volantes y afiches también suelen esconder uno. Al expandirlo ves el destino antes de abrir nada.
También sirve para desenredar los enlaces largos de correos y anuncios, que pasan por direcciones de rastreo antes de llegar a la página, y ver cuál es de verdad el dominio final.
La cadena de redirecciones, paso a paso
Pega https://bit.ly/3AbCdEf (un código inventado). La tabla muestra cada paso: 1, 301 en bit.ly; 2, 302 en una dirección de rastreo; 3, 200 en https://tubanco-verificacion.xyz/login. Arriba dice Dominio final: tubanco-verificacion.xyz, registrado hace 6 días, en rojo. El nombre de un banco dentro de un dominio que no es del banco, y con menos de una semana de creado: no lo abras.
Los números son códigos de estado HTTP. 301 y 308 son redirecciones permanentes; 302, 303 y 307, temporales. Para ti todos significan “sigue a la siguiente dirección”. “redirección de página” marca un salto hecho con una etiqueta de recarga dentro de la página. 200 quiere decir que la última página respondió normal. Un 404 o 403 en rojo al final significa que la página ya no existe o nos rechazó, algo que puede pasar cuando ya dieron de baja una página de estafa. Las alertas avisan si la página final no usa HTTPS, si hay caracteres parecidos (punycode), si termina en una IP o si hay más de cuatro redirecciones seguidas.
Cuando un resultado limpio igual no es seguro
Seguimos redirecciones HTTP y etiquetas de recarga, no JavaScript, y paramos después de 10 redirecciones o si el enlace da vueltas en círculo. Algunos enlaces de estafa mandan a los servidores a una página inofensiva y solo a los celulares a la real, así que un resultado limpio no es garantía. Los resultados se guardan 10 minutos, así que si el destino de un enlace cambió en ese tiempo, puedes ver la respuesta anterior.
Un error común es confiar en un enlace porque termina en un servicio grande y conocido. Cualquiera puede publicar ahí un formulario, una página gratis o un archivo compartido, y ahí también viven páginas de phishing. Si la página final pide contraseñas, códigos o datos de tarjeta, pasa el mensaje completo por el detector de estafas.
Preguntas frecuentes
¿Es seguro expandir aquí un enlace de phishing?
Tu equipo no lo abre: lo abre nuestro servidor, que solo lee los encabezados de la respuesta y los primeros 64 KB de cada página, sin ejecutar su código. Quien envió el enlace puede ver una visita de nuestro servidor, y los enlaces de un solo uso (cambios de contraseña, confirmaciones, bajas de listas) pueden quedar usados.
¿Guardan los enlaces que reviso?
No quedan en disco ni en ningún registro. El resultado, que incluye el enlace, se guarda en memoria hasta 10 minutos, para no volver a consultar el sitio de destino si alguien repite la revisión, y después se borra.
¿Por qué veo menos pasos que en mi navegador?
Algunos sitios redirigen con JavaScript, que deliberadamente no ejecutamos. Seguimos redirecciones HTTP y etiquetas de recarga de página.
¿El que me mandó el enlace se entera de que lo revisé?
El servicio del enlace ve una visita de nuestro servidor, no tuya. Puede que la cuente como un clic, pero no recibe tu dirección IP, el modelo de tu celular ni tu ubicación.
¿Puedo revisar el enlace que trae un código QR?
Sí. Lee el código con nuestro lector de QR, que muestra el contenido como texto sin abrirlo. Si es un enlace, el lector te trae aquí con el enlace ya puesto.
Guías sobre esta herramienta
- G1Cómo saber si un link es seguro antes de abrirloEncuentra el dominio real de un link, expande enlaces cortos, detecta letras falsas y dominios recién creados, y qué hacer si ya hiciste clic.
- G6¿Qué es fbclid? Cómo quitar el rastreo de un enlacefbclid, gclid y utm_ se agregan a los enlaces para saber de dónde viene cada clic. Qué revelan, cuáles puedes quitar sin dañar el link y cómo limpiarlo.
- G18Estafa de trabajo desde casa por WhatsApp: likes y tareasTe pagan por dar likes o reseñas y luego te piden depositar para desbloquear tareas. Cómo funciona la estafa, las señales y qué hacer si ya pagaste.
- G19Mensaje de paquete retenido: cómo saber si es estafaTe llegó un SMS de que tu paquete está retenido y piden un pago o tu dirección. Cómo revisarlo con la transportadora y qué hacer si ya pagaste.
- G21Correo falso de la DIAN: cómo saberlo y ver si debes algo¿Te llegó un correo o SMS de la DIAN por una deuda, un embargo o tu RUT? Cómo saber si es falso, revisar tu estado real y qué hacer si ya lo abriste.
Más en este capítulo
- 1.1¿Es una estafa?Pega el mensaje o enlace que te llegó y mira sus señales de alerta: imitación de marcas, dominios nuevos, enlaces acortados, frases de estafa.
- 1.2¿Te estafaron o hackearon?Pasos para las primeras horas después de una estafa o un hackeo: un link falso, un código que diste, el WhatsApp robado, plata enviada.
- 1.3¿Es seguro este archivo?Mira qué es en realidad un archivo de WhatsApp o del correo y qué trucos trae: programas disfrazados, macros, PDF con scripts, apps que leen SMS.
- 1.5Escaneo de seguridad webRevisión pasiva de la página de inicio de un sitio: HTTPS, certificado TLS, HSTS, CSP, clickjacking, cookies y security.txt, con nota y correcciones.
- 1.6Verificar certificado SSLRevisa el certificado SSL/TLS de cualquier sitio: si es válido, cuándo vence, quién lo emitió, qué nombres cubre y qué versión de TLS usa.
- 1.7Detector de dominios falsosRevisa si un enlace o dominio imita a otro: letras de otros alfabetos, números por letras, un dominio real escondido.
- 1.8Edad de un dominioMira cuándo se registró un dominio, cuándo vence, su registrador y sus DNS.
- 1.9Generador de contraseñasContraseñas aleatorias (8 a 128 caracteres) o frases de contraseña, creadas en tu navegador con su generador criptográfico.
- 1.10Decodificador de certificadosPega un certificado PEM y lee su titular, emisor, fechas de validez, SANs, tipo y tamaño de clave, y sus huellas SHA-256 y SHA-1.
- 1.11¿Contraseña filtrada?Revisa si una contraseña aparece en filtraciones de datos sin enviarla: con k-anonimato solo salen de tu dispositivo 5 caracteres de su hash.
- 1.12Limpiador de enlacesQuita utm_, fbclid, gclid, si y otros parámetros de rastreo de los enlaces antes de compartirlos.
- 1.13Marca de agua para tu cédulaEscribe para quién es la copia de tu cédula, y la fecha, sobre toda la foto o el PDF, y descarga una copia más pequeña y sin datos de la foto.
- 1.14Cifrar textoCifra y descifra mensajes o notas con contraseña (AES-256-GCM) en tu navegador.
╌╌ FIN ╌╌