Todos los días nos llegan enlaces: por WhatsApp, por mensaje de texto, por correo, en comentarios de Facebook o en anuncios de Instagram y TikTok. La mayoría son inofensivos, pero los estafadores usan justamente un enlace para casi todo: para llevarte a una página falsa del banco, para pedirte los datos de tu tarjeta con la excusa de un paquete retenido o para que descargues una aplicación peligrosa. La buena noticia es que no necesitas ser experto en computadores para protegerte. En esta guía te explicamos, en palabras sencillas, cómo saber si un enlace es seguro antes de abrirlo y qué hacer si ya lo abriste.
Por qué un enlace puede ser peligroso
Un enlace es solo una dirección que te lleva a una página. El problema no es el enlace en sí, sino a dónde te lleva y qué te pide esa página. Los engaños más comunes en Colombia y Latinoamérica son tres:
- Páginas que copian a una empresa real, como tu banco, Nequi, Daviplata, la DIAN, el SIMIT, una transportadora o una tienda en línea, para que escribas tu usuario, tu clave o los datos de tu tarjeta.
- Descargas disfrazadas, como un supuesto comprobante, una foto, una factura o una "actualización" que en realidad es una aplicación que roba información del celular.
- Formularios de premios o regalos que piden tus datos personales "para enviarte el premio" y luego los usan para suplantarte o para llamarte con otro engaño.
Por eso la pregunta correcta no es solo "¿este enlace tiene virus?", sino "¿quién me lo mandó, a dónde me lleva y qué me va a pedir?".
Antes de tocar: las cinco preguntas que debes hacerte
Tómate diez segundos antes de abrir cualquier enlace y respóndete estas preguntas. Si alguna te genera duda, mejor no lo abras.
- ¿Lo esperaba? Si no hiciste ninguna compra, no pediste ningún crédito ni participaste en ningún sorteo, desconfía de un mensaje que te habla de eso.
- ¿Me apura o me asusta? Frases como "tu cuenta será bloqueada hoy", "tienes una multa pendiente" o "último aviso" buscan que actúes sin pensar.
- ¿Quién lo envía de verdad? Un número desconocido, un correo con una dirección rara o un perfil recién creado son señales de alerta, aunque el mensaje use el logo de una empresa conocida.
- ¿Me ofrece algo demasiado bueno? Premios, descuentos del 90 %, dinero fácil o trabajos en los que ganas mucho por poco esfuerzo casi siempre son trampas.
- ¿Me pide datos o dinero? Tu banco y las entidades del Estado no te piden claves, códigos que llegan por mensaje ni datos completos de la tarjeta a través de un enlace.
Cómo mirar un enlace sin abrirlo
Puedes revisar a dónde lleva un enlace antes de entrar. No es complicado:
- En el celular: mantén el dedo presionado sobre el enlace, sin soltarlo rápido. Normalmente aparece la dirección completa y la opción de copiarla. Así la puedes leer con calma sin entrar a la página.
- En el computador: pasa el puntero del mouse por encima del enlace sin hacer clic. En la parte de abajo del navegador o del correo aparece la dirección real.
Lo importante es fijarte en el nombre principal de la página, que es la parte que va justo antes de terminaciones como ".com", ".co" o ".gov.co". Por ejemplo, en una dirección como "bancodeejemplo.com.co/ingreso", el nombre principal es "bancodeejemplo.com.co". Los estafadores intentan engañarte con trucos como estos:
- Letras cambiadas o agregadas: una letra de más, una "l" reemplazada por un "1", una "o" por un "0", o palabras como "seguro", "verificacion" o "soporte" pegadas al nombre de la empresa.
- El nombre real al principio, pero no al final: algo como "nombredelbanco.validar-cuenta.xyz". Aunque al inicio aparezca el nombre del banco, la página de verdad es "validar-cuenta.xyz", que no tiene nada que ver con el banco.
- Terminaciones extrañas: desconfía si una supuesta entidad colombiana usa terminaciones poco comunes en lugar de las que siempre ha usado. Las entidades públicas colombianas suelen usar ".gov.co".
- Enlaces acortados: los servicios que acortan direcciones son legales y útiles, pero también sirven para esconder a dónde lleva el enlace. Si un mensaje de "tu banco" o "tu operador" llega con un enlace acortado, desconfía.
El candado no significa que la página sea confiable
Durante años se dijo que, si la página tenía un candado junto a la dirección, era segura. Hoy eso ya no es suficiente. El candado solo indica que la información viaja de forma protegida entre tu celular y esa página, pero no dice quién está del otro lado. Muchas páginas falsas también tienen candado. Así que el candado es necesario, pero no es una prueba de que la página sea de quien dice ser.
La regla de oro: no entres por el enlace, entra por tu cuenta
La forma más segura de evitar una página falsa es no usar el enlace que te mandaron. Si te dicen que tienes un problema con tu banco, una multa, un paquete o una suscripción:
- Cierra el mensaje.
- Abre tú mismo la aplicación oficial que ya tienes instalada, o escribe a mano la dirección de la página que conoces.
- Revisa ahí si de verdad hay algún aviso, cobro o problema.
- Si tienes dudas, llama a la línea oficial que aparece en la parte de atrás de tu tarjeta o en la página oficial de la empresa, no al número que venía en el mensaje.
Si el problema era real, lo vas a encontrar igual. Si era falso, no habrás perdido nada. Ten cuidado también con los resultados de los buscadores: a veces los estafadores pagan anuncios que aparecen de primeros. Te lo explicamos en nuestra guía sobre la página falsa del banco en Google.
Herramientas gratuitas que te pueden ayudar
Si quieres una segunda opinión sobre un enlace, existen servicios gratuitos que revisan si una dirección ha sido reportada como peligrosa. Por ejemplo, Google tiene una página de "Navegación segura" donde puedes consultar el estado de un sitio, y el navegador Chrome trae una protección que puedes activar en su configuración de privacidad y seguridad. Úsalos así:
- Copia el enlace manteniéndolo presionado y pégalo en la herramienta, sin abrirlo.
- Si la herramienta dice que es peligroso, bórralo y bloquea al remitente.
- Si dice que no encontró problemas, eso no garantiza que sea seguro. Las páginas falsas nuevas pueden aparecer limpias durante sus primeras horas. Sigue aplicando las preguntas de arriba.
Enlaces en WhatsApp, SMS y redes sociales: señales típicas
Cada canal tiene sus trucos favoritos:
- WhatsApp: mensajes de supuestos familiares con número nuevo, ofertas de empleo, premios o cadenas que piden reenviar el enlace a tus contactos.
- SMS: avisos de paquetes retenidos, puntos que se vencen, cuentas bloqueadas o multas. Lee nuestra guía sobre SMS falsos de Claro, Movistar y Tigo para ver ejemplos.
- Correo: facturas, pagos rechazados o documentos "importantes" con archivos adjuntos o botones que dicen "ver documento".
- Redes sociales: anuncios con precios imposibles, perfiles que se hacen pasar por servicio al cliente y comentarios con enlaces a "sorteos".
Qué hacer si ya abriste un enlace sospechoso
Abrir un enlace no siempre significa que te robaron algo. El riesgo real aparece cuando escribes datos, descargas algo o das permisos. Sigue estos pasos según lo que haya pasado:
- Si solo lo abriste y no hiciste nada más: cierra la página, borra el mensaje y bloquea el número. Normalmente no pasa nada más.
- Si escribiste tu usuario o tu clave: entra desde la aplicación oficial y cambia la clave de inmediato. Si usabas esa misma clave en otros servicios, cámbiala también allí. Activa la verificación en dos pasos donde puedas.
- Si diste datos de tu tarjeta o de tu banca: llama de inmediato a la línea oficial de tu banco para bloquear la tarjeta o la cuenta y revisa tus movimientos de los próximos días.
- Si descargaste o instalaste algo: no lo abras. Desinstálalo, revisa qué aplicaciones nuevas aparecen en tu celular y, si tienes dudas, pide ayuda a alguien de confianza o en un punto de servicio técnico autorizado.
- Si perdiste dinero: sigue los pasos de nuestra guía qué hacer si ya te estafaron y denuncia el caso ante la Policía Nacional, por ejemplo a través del CAI Virtual.
Cómo ayudar a tus familiares
Los adultos mayores y los niños son quienes más tocan enlaces sin revisar. Enséñales una regla simple: "Si un mensaje te pide hacer clic con urgencia, primero me preguntas". Ayúdales a activar la protección del navegador en su celular y acuérdales que ninguna entidad seria pide claves por mensaje. Una conversación de cinco minutos puede evitarles un mal rato.
Preguntas frecuentes
¿Me pueden robar solo por abrir un enlace?
En la gran mayoría de los casos, no. El peligro aparece cuando escribes datos, descargas un archivo o le das permisos a una aplicación. Aun así, mantén tu celular actualizado, porque las actualizaciones corrigen fallas que podrían aprovecharse.
¿Si la página tiene candado es segura?
No necesariamente. El candado solo significa que la conexión está protegida, no que la página sea de la empresa que dice ser. Revisa siempre el nombre principal de la dirección.
¿Cómo sé si un enlace acortado es seguro?
No se puede saber a simple vista. Si viene de alguien desconocido o de una supuesta entidad, lo mejor es no abrirlo y entrar por tu cuenta a la aplicación o página oficial.
¿Las herramientas para revisar enlaces son confiables?
Ayudan, pero no son infalibles. Una página falsa recién creada puede no estar reportada todavía. Úsalas como una segunda opinión, nunca como única prueba.
¿Qué hago con el mensaje sospechoso?
No respondas, no lo reenvíes, bloquea al remitente y repórtalo en la misma aplicación. Si suplanta a tu banco, avísale al banco por su línea oficial para que alerte a otros clientes.
En resumen
Antes de abrir un enlace, pregúntate si lo esperabas, si te apura y qué te va a pedir. Míralo sin abrirlo, fíjate en el nombre principal de la dirección y, ante la duda, entra siempre por tu cuenta a la aplicación o página oficial. Con ese pequeño hábito evitas la mayoría de las estafas que circulan por WhatsApp, SMS y redes sociales.