Guía práctica · 6 min de lectura
Cómo identificar un enlace falso antes de abrirlo
Aprende a revisar el dominio real de un enlace, reconocer imitaciones y verificar un mensaje sospechoso sin abrir la página.
Publicado y revisado el 15 de agosto de 2026 · Equipo No Coma Cuento
Respuesta rápida: mira el dominio, no la apariencia
Un enlace puede copiar el nombre, los colores y hasta el diseño de una empresa. Lo importante es encontrar el nombre principal del sitio: la parte que muestra quién controla esa dirección.
No abras el enlace para investigarlo. Mantén pulsado sobre él o copia el texto sin visitarlo, y compáralo con el canal que la entidad publica en una fuente propia.
Ejemplo fácil
Compara empresa.com.co con empresa.com.co.pagos.net. En la segunda dirección, la página está dentro de pagos.net. Que empresa.com.co aparezca al principio no demuestra que pertenezca a esa empresa: quien administra pagos.net puede escribir esas palabras antes de su propio dominio. Son ejemplos ficticios; no los abras.
Cinco señales que justifican una revisión
- El nombre de la empresa aparece como subdominio: empresa.ejemplo.net pertenece a ejemplo.net, no a la empresa nombrada al comienzo.
- Una letra fue reemplazada, duplicada o eliminada: esos cambios pequeños buscan que el ojo complete una marca conocida.
- Hay guiones o palabras de presión como seguro, pago, bloqueo o urgente dentro de un dominio que no reconoces.
- La terminación imita a otra. Por ejemplo, .co.com no es lo mismo que .com.co.
- El mensaje exige actuar de inmediato y amenaza con una multa, suspensión, pérdida de un paquete o bloqueo de cuenta.
Cómo leer una dirección de derecha a izquierda
Empieza justo antes de la primera barra que viene después del nombre del sitio. Los fragmentos anteriores separados por puntos pueden ser subdominios y se eligen para distraerte.
Tampoco uses el candado como prueba de identidad. HTTPS protege la conexión con el sitio, pero un sitio engañoso también puede tener certificado.
Míralo por partes
En https://empresa.com.co.pagos.net/cobro, primero ignora https:// y /cobro. Queda empresa.com.co.pagos.net. La dirección termina en pagos.net; empresa.com.co solo aparece como texto añadido delante. Eso no prueba ninguna relación con la empresa mencionada.
Qué hacer si todavía tienes dudas
- No respondas, no descargues archivos y no escribas datos personales.
- Busca el canal oficial por separado, desde una factura, la aplicación que ya usas o una página que tengas guardada.
- Pregunta a la entidad si reconoce el mensaje y el dominio exacto.
- Envía el enlace a No Coma Cuento para compararlo con el registro de canales oficiales verificados por personas.
Preguntas frecuentes
¿El candado confirma que una página es oficial?
No. El candado indica que la conexión está cifrada, no que la empresa detrás de la página sea quien dice ser.
¿Puedo saber si un enlace es confiable sin abrirlo?
Sí. Puedes copiar o previsualizar la dirección, identificar el nombre principal del sitio y compararlo con un canal publicado por la entidad en una fuente propia.
¿Qué significa que un dominio no aparezca en el registro?
Significa únicamente que no se pudo comprobar con el registro disponible. No es una confirmación de que el dominio sea falso ni de que sea legítimo. Debes confirmar directamente con la entidad por un canal independiente.