Herramienta 1.7

Detector de dominios falsos (homógrafos y punycode)

Revisa si un enlace o dominio imita a otro: letras de otros alfabetos, números por letras, un dominio real escondido. Muestra la dirección punycode (xn--).

Funciona en tu equipoFunciona completa en tu navegador: nada de lo que escribes o subes sale de tu equipo.

Revisión automática; no garantiza seguridad.

Cómo usarla

1. Pega el enlace o dominio sospechoso. La revisión se hace en tu navegador; no se envía nada.
2. Presiona Revisar para ver la dirección punycode real y cada carácter no inglés con su código.
3. Si el resultado sale en rojo, no abras el enlace ni escribas datos en ese sitio.

Cinco trucos que busca el detector

Un enlace puede verse bien a primera vista y llevar a otro lado. El detector encuentra cinco trucos comunes: letras de otro alfabeto que parecen latinas (una а cirílica en vez de a), números en lugar de letras (0 por o, 1 por l), pares de letras que se leen como otra (rn como m, vv como w), caracteres no ingleses que pueden imitar un nombre conocido, y un comienzo que parece legítimo y esconde el dominio real, como en tubanco.co.verificar-cuenta.info, donde el sitio al que llegas es verificar-cuenta.info.

Úsalo antes de escribir una contraseña en una página a la que llegaste desde un mensaje, o cuando un cliente te reenvía un enlace que usa el nombre de tu negocio y quieres ver exactamente qué cambia.

Cómo se ve una sola letra cirílica

Pega https://tubаnco.co/login, donde la а es cirílica. El veredicto sale en rojo: “Riesgo alto: este nombre mezcla o imita letras de otro alfabeto. Un sitio legítimo en ese idioma también puede verse así.” Debajo aparece la dirección real a la que se conecta tu navegador, xn--tubnco-5nf.co, luego Cómo se puede mostrar, tubаnco.co, y Se parece a, tubanco.co. Una nota dice que el nombre mezcla alfabetos (latino + cirílico), y la tabla muestra el carácter а, código U+0430 CYRILLIC SMALL LETTER A, alfabeto cirílico, puede pasar por a.

La dirección xn-- es la que cuenta: es un dominio distinto de tubanco.co, registrado por otra persona. Los resultados en ámbar son más leves: tubanc0.co con un cero recibe una alerta por los números, y un nombre en español con ñ o tildes recibe una nota de que los caracteres no ingleses son normales en algunos idiomas, pero conviene revisarlos.

Lo que no cubre un resultado en verde

El detector solo mira los caracteres y la forma del nombre. Las imitaciones hechas con letras normales, como tubanco-seguro.com o tubancoenlinea.co, salen en verde, porque no esconden nada. Tampoco sabe qué dominios son de qué empresa: compara con la dirección que escribes normalmente, o usa el detector de estafas, que conoce los dominios oficiales de unos 120 bancos, tiendas y entidades.

Los navegadores suelen mostrar la forma xn-- en la barra de direcciones cuando un nombre mezcla alfabetos, pero un SMS o un correo muestra lo que el remitente haya escrito. Por eso la revisión sirve más antes de tocar el enlace que después.

Preguntas frecuentes

Guías sobre esta herramienta

• G1Cómo saber si un link es seguro antes de abrirloEncuentra el dominio real de un link, expande enlaces cortos, detecta letras falsas y dominios recién creados, y qué hacer si ya hiciste clic.
• G4Cómo detectar páginas falsas y saber si una tienda es realRevisa la dirección, la edad del dominio y la página misma para saber si un sitio o tienda online es real, y qué hacer si ya pagaste o diste tus datos.
• G9Estafas de arriendo: cómo detectar un aviso falsoFotos copiadas, un dueño que está en el exterior, un depósito antes de ver el sitio: cómo revisar un aviso de arriendo y qué hacer si ya pagaste.
• G19Mensaje de paquete retenido: cómo saber si es estafaTe llegó un SMS de que tu paquete está retenido y piden un pago o tu dirección. Cómo revisarlo con la transportadora y qué hacer si ya pagaste.
• G21Correo falso de la DIAN: cómo saberlo y ver si debes algo¿Te llegó un correo o SMS de la DIAN por una deuda, un embargo o tu RUT? Cómo saber si es falso, revisar tu estado real y qué hacer si ya lo abriste.
• G23Robo de cuenta Nequi o Daviplata: cómo pasa y cómo evitarloCómo roban cuentas de Nequi y Daviplata con falso soporte, códigos y cambio de SIM, cómo bloquear la tuya rápido y la regla que lo evita.

Más en este capítulo

• 1.1¿Es una estafa?Pega el mensaje o enlace que te llegó y mira sus señales de alerta: imitación de marcas, dominios nuevos, enlaces acortados, frases de estafa.
• 1.2¿Te estafaron o hackearon?Pasos para las primeras horas después de una estafa o un hackeo: un link falso, un código que diste, el WhatsApp robado, plata enviada.
• 1.3¿Es seguro este archivo?Mira qué es en realidad un archivo de WhatsApp o del correo y qué trucos trae: programas disfrazados, macros, PDF con scripts, apps que leen SMS.
• 1.4Expandir enlaces cortosMira a dónde lleva realmente un enlace corto (bit.ly, t.co, tinyurl…) antes de abrirlo: cada redirección, la URL final y señales de alerta.
• 1.5Escaneo de seguridad webRevisión pasiva de la página de inicio de un sitio: HTTPS, certificado TLS, HSTS, CSP, clickjacking, cookies y security.txt, con nota y correcciones.
• 1.6Verificar certificado SSLRevisa el certificado SSL/TLS de cualquier sitio: si es válido, cuándo vence, quién lo emitió, qué nombres cubre y qué versión de TLS usa.
• 1.8Edad de un dominioMira cuándo se registró un dominio, cuándo vence, su registrador y sus DNS.
• 1.9Generador de contraseñasContraseñas aleatorias (8 a 128 caracteres) o frases de contraseña, creadas en tu navegador con su generador criptográfico.
• 1.10Decodificador de certificadosPega un certificado PEM y lee su titular, emisor, fechas de validez, SANs, tipo y tamaño de clave, y sus huellas SHA-256 y SHA-1.
• 1.11¿Contraseña filtrada?Revisa si una contraseña aparece en filtraciones de datos sin enviarla: con k-anonimato solo salen de tu dispositivo 5 caracteres de su hash.
• 1.12Limpiador de enlacesQuita utm_, fbclid, gclid, si y otros parámetros de rastreo de los enlaces antes de compartirlos.
• 1.13Marca de agua para tu cédulaEscribe para quién es la copia de tu cédula, y la fecha, sobre toda la foto o el PDF, y descarga una copia más pequeña y sin datos de la foto.
• 1.14Cifrar textoCifra y descifra mensajes o notas con contraseña (AES-256-GCM) en tu navegador.

╌╌ FIN ╌╌