Guía · Riesgo de enlaces · Octubre de 2026 · por Stefan Tsezarov

El dominio que parece correcto

Una dirección parecida no tiene que superar una inspección cuidadosa. Solo tiene que resultar familiar un momento.

Un mensaje dice que hay un problema con tu cuenta del exchange. Miras el logotipo, echas un vistazo al enlace y reconoces el nombre.

Ese momento de reconocimiento es en lo que se apoya un dominio parecido.

La dirección no tiene que superar una inspección cuidadosa. Solo tiene que resultar familiar el tiempo suficiente para que la abras, introduzcas una contraseña o conectes tu wallet.

Así funciona el disfraz, y esto es lo que debes comprobar antes de fiarte.

01Encuentra el dominio que importa

Fíjate en esta dirección:

Ves paypal.com, pero no estás visitando PayPal. El dominio registrado es secure-verify.xyz. Quien controla ese dominio puede poner delante palabras conocidas.

Esas partes extra se llaman subdominios. Pueden hacer que una dirección parezca oficial sin crear ninguna relación con la empresa nombrada.

En las direcciones web normales, empieza por el nombre de host: la parte después de https:// y antes de la siguiente /. Lee esa parte desde la derecha.

No te quedes sin más con las dos últimas partes. Algunas terminaciones, como co.uk, tienen más de una. Los navegadores usan una Public Suffix List mantenida para reconocer esos límites. Explicación de la Public Suffix List (en inglés).

Encontrar el dominio registrado te dice qué nombre estás visitando. No demuestra quién gestiona la web ni si es de fiar.

02Letras conocidas de otro alfabeto

Algunas letras de distintos sistemas de escritura son casi idénticas.

Una а cirílica puede parecerse a una a latina. La р cirílica puede parecerse a la p latina. Según la fuente, la diferencia puede ser difícil de ver.

Por ejemplo:

• paypal.com usa letras latinas.
• раypal.com empieza por р y а cirílicas.

Se parecen, pero son nombres de dominio distintos.

Esto se suele llamar ataque homógrafo: caracteres distintos crean un nombre que parece conocido. Las pautas de seguridad de Unicode describen tanto las copias con alfabetos mezclados como los nombres escritos enteros en un alfabeto que se parecen a otro. Unicode Technical Standard #39 (en inglés).

Tu navegador puede mostrar un dominio internacionalizado en una forma codificada que empieza por xn--. El comportamiento varía, así que no confíes en que el navegador haga evidente cada disfraz.

Y no des por hecho que las letras no latinas significan fraude. Muchas webs legítimas las usan. El problema es la suplantación, no el alfabeto.

03Los caracteres normales también engañan

Un nombre engañoso no necesita caracteres raros.

De un vistazo:

• 1 puede pasar por una l minúscula: paypa1
• 0 puede pasar por una o
• rn puede parecerse a m: rnicrosoft
• vv puede parecerse a w

Estas sustituciones aprovechan que reconocemos palabras conocidas sin comprobar cada carácter.

Los ejemplos ilustran trucos de ortografía. No afirman que un dominio concreto sea malicioso ahora.

Cuando una dirección importa, que te suene no basta. Compárala con una dirección en la que ya confíes.

04Un solo error al teclear

Otras copias usan una letra de más, una de menos o un par cambiado:

• gooogle en lugar de google
• coinbsae en lugar de coinbase

Esto se suele llamar typosquatting. Puede pillar a quien teclea mal una dirección o a quien no ve el error en un mensaje.

Una ortografía parecida es motivo para investigar, no una prueba de estafa. Empresas sin relación pueden tener nombres parecidos.

Pero para iniciar sesión en un exchange o conectar una wallet, una pequeña diferencia de ortografía basta para parar y abrir el servicio por tu vía habitual.

05El nombre correcto en el sitio equivocado

Una marca real puede aparecer en una dirección sin identificar la web.

Compara:

En la primera dirección, paypal.com está entre los subdominios. En la segunda, paypal aparece en la ruta, la parte después del nombre de host.

Ninguna de las dos pertenece a PayPal solo porque aparezca su nombre.

Una marca en una ruta puede ser totalmente normal: los artículos de noticias, las reseñas y las páginas de ayuda mencionan empresas a diario. El contexto importa.

Recuerda también que las palabras que muestra un mensaje no son necesariamente su destino. Un enlace con el texto «Abrir Coinbase» puede llevar a otro sitio.

Comprueba la dirección de destino, no solo el texto del enlace.

06Qué pueden decirte las listas de amenazas

Las herramientas de seguridad pueden comparar dominios con listas de webs denunciadas de phishing, estafa y malware.

Una coincidencia es un motivo fuerte para parar. Ninguna coincidencia no es una garantía de seguridad.

Puede que un dominio nuevo de phishing aún no se haya denunciado. Una web legítima también puede estar comprometida. Ninguno de los dos problemas necesita un truco de ortografía evidente.

Trata un escáner como otra fuente de pruebas. No puede convertir un enlace desconocido en uno de confianza solo porque no encuentre ninguna alerta.

07Hábitos que reducen el riesgo

No necesitas identificar todos los disfraces posibles. Unos pocos hábitos reducen las veces que tienes que juzgarlo.

• Abre los servicios delicados por tu cuenta. Para un exchange, un servicio de pagos o una app de wallet, usa un marcador creado desde una dirección verificada o abre directamente la app oficial.
• Comprueba la dirección antes de introducir credenciales o conectar una wallet. Un logotipo copiado y un diseño convincente dicen poco.
• Presta atención cuando tu gestor de contraseñas se comporte distinto. Los gestores de contraseñas suelen asociar los inicios de sesión guardados a direcciones web. Si el tuyo normalmente ofrece un inicio de sesión y de repente no, investiga antes de copiar la contraseña a mano. El autocompletado depende del producto y de su configuración. 1Password explica la coincidencia por dominio y sus límites (en inglés).
• No dejes que la urgencia elija tu siguiente paso. Si un mensaje amenaza con cerrar tu cuenta o dice que tus fondos están en peligro, compruébalo a través del propio servicio.
• Lee también la petición de la wallet. Comprobar el dominio no sustituye a comprobar qué autoriza una transacción o una firma.

Cuando un mensaje te pide iniciar sesión, mover fondos o conectar una wallet, tu siguiente paso es sencillo: abre el servicio por tu cuenta y comprueba allí lo que dice.

Las direcciones de esta guía que muestran un truco están escritas como texto, no como enlaces. Ilustran trucos de ortografía y no afirman que ningún dominio concreto sea malicioso ahora. Este artículo es solo educativo y no es asesoramiento financiero.

¿Lees un mensaje sospechoso en el navegador? El marcador para comprobar el texto seleccionado lo comprueba sin copiar y pegar, y el texto se queda en tu navegador.