Un enlace de mierda puede dejarte sin cuenta de Facebook, sin acceso al correo o con la tarjeta vacía en cuestión de segundos. No es terrorismo psicológico: es lo que hay. Y lo peor es que la mayoría de estos links no vienen con una señal luminosa de «peligro». Vienen disfrazados de mensaje de un amigo, de aviso de tu banco o de premio que nunca pediste.
Si estás buscando cómo saber si un enlace es peligroso, aquí va lo que hago yo desde que casi me quedo sin cuenta por abrir una mierda de link que parecía inofensivo. Y no, no sirve eso de «confía en tu instinto» cuando tu instinto lleva tres horas sin dormir y tienes el móvil en la mano en el metro.
Cómo saber si un enlace es peligroso: lo que yo miro antes de tocar nada
Lo primero que hago es leer el enlace sin abrirlo. No me refiero a leer el texto del mensaje, sino a la URL real. En WhatsApp puedes mantener pulsado el enlace y ver la dirección completa antes de abrirla. En el correo, pasa el ratón por encima. Si ves algo como bit.ly/3xK9q o amaz0n-seguridad.com, ya sabes lo que hay. Los acortadores son el escondite favorito de los estafadores porque ocultan a dónde vas de verdad.
Si el dominio no coincide con la marca que dice ser, cierro. No hay más. Un banco nunca te va a mandar un enlace desde un dominio raro para que «confirmes tu cuenta». Nunca. Ni en 2026 ni en 2010. Eso es phishing de manual y sigue funcionando porque la gente no mira la URL.
La herramienta que uso para analizar links sospechosos sin abrirlos
Cuando el enlace no me da confianza pero tampoco quiero dejarlo pasar, lo copio y lo pego en VirusTotal (virustotal.com). Es gratis, no hace falta registrarse y te dice si ese link ya ha sido reportado como malicioso por decenas de motores de seguridad. No es infalible, pero si te dice que hay 15 detecciones, no lo abras ni de coña.
Otra opción es URLVoid o el propio análisis de Google Safe Browsing, que puedes consultar desde transparencyreport.google.com/safe-browsing/search. Pegas la URL y te dice si Google la tiene marcada como peligrosa. Si Google ya la ha fichado, imagínate cómo está el patio.
Ojo con los links de «amigos» que en realidad son estafas
A veces el enlace viene de alguien que conoces. Pero su cuenta puede estar hackeada. Esa es la trampa más vieja del libro: te llega un mensaje de tu primo con un link tipo «mira esta foto tuya» y, como te fías, lo abres. Y acabas de meter malware en el móvil o de regalar tu sesión de Facebook al atacante.
Si un contacto te manda un enlace sin contexto, sin saludo, o con un mensaje genérico que no pega con cómo escribe normalmente, desconfía. Pregúntale por otro canal antes de abrir nada. Un mensaje de voz o una llamada de diez segundos te ahorra el disgusto.
Qué hacer si ya has abierto el enlace peligroso
No entres en pánico, pero actúa rápido. Si has abierto el link pero no has metido datos, cierra la pestaña y pasa un antivirus. En el móvil, apps como Malwarebytes o el propio análisis de Google Play Protect pueden detectar algo raro. En el ordenador, un escaneo completo con Windows Defender o Malwarebytes.
Si has introducido tu contraseña, cambia esa contraseña YA desde otro dispositivo que sepas que está limpio. Y activa la verificación en dos pasos si no la tenías. Esa sola medida te habría salvado de la mitad de las estafas que circulan.
Si has metido datos bancarios, llama a tu banco inmediatamente. No esperes a ver un cargo raro. Los bancos tienen protocolos para estos casos y cuanto antes avises, más fácil es bloquear operaciones.
El modo incógnito no te protege de todo
Mucha gente cree que abrir un link en modo incógnito es una capa de seguridad. No lo es. El modo incógnito solo evita que se guarde el historial y las cookies en tu navegador, pero no te protege de malware, ni de phishing, ni de que te roben la sesión. Si el enlace lleva a una página que descarga un archivo o ejecuta un script, el incógnito no te salva.
Lo que sí funciona es abrirlo en un dispositivo que no uses para nada importante: un móvil viejo sin tarjeta SIM, sin cuentas de correo, sin apps bancarias. Ahí puedes curiosear sin riesgo. Pero incluso así, no metas datos. Jamás.
Señales de que un enlace es una estafa (aunque parezca real)
Hay patrones que se repiten. Si el mensaje mete prisa («solo hoy», «tu cuenta será bloqueada en 24 horas»), es estafa. Si te pide datos personales que ya deberían tener (contraseña, número de tarjeta, DNI), es estafa. Si el remitente es un número desconocido o un correo con faltas de ortografía, es estafa.
Y si la página a la que llegas imita perfectamente a tu banco o a una red social, fíjate en la URL. Los estafadores usan dominios como faceb00k.com, paypa1.com o santander-seguridad.net. Cambian una letra o añaden una palabra para colarse. Si no es el dominio oficial exacto, no metas nada.
Herramientas y trucos extra para revisar links en 2026
Además de VirusTotal y Google Safe Browsing, hay extensiones de navegador que te avisan antes de abrir un link sospechoso. Web of Trust (WOT) o uBlock Origin con listas de filtros maliciosos te pueden echar una mano. En el móvil, algunos navegadores como Firefox o Brave ya incorporan bloqueo de rastreadores y avisos de sitios peligrosos.
También puedes usar acortadores inversos como checkshorturl.com o expandurl.net para ver a dónde lleva un enlace acortado antes de abrirlo. Pegas el bit.ly y te muestra la URL real. Si esa URL real no te suena, no sigas.
Y un truco casero: si el enlace viene en un correo, revisa los encabezados. En Gmail, abre el mensaje, dale a los tres puntos y busca «Mostrar original». Ahí ves la dirección real del remitente. Si dice algo como soporte@seguridad-bancaria-falsa.com, ya sabes.
Por qué esto te puede pasar a ti (y a mí me pasó)
Uno no es tonto por caer. Los estafadores son buenos. Diseñan mensajes que parecen de tu banco, de Amazon, de Correos o de Hacienda. Juegan con la urgencia y con la confianza. Yo perdí el acceso a una cuenta de Facebook por abrir un link que supuestamente era un vídeo mío. No metí la contraseña, pero el enlace ejecutó algo que robó mi sesión. Tardé semanas en recuperarla.
Desde entonces, hago esto siempre: no abro nada sin revisar la URL, no meto datos en páginas que no sean el dominio oficial, y tengo la verificación en dos pasos en todo. No es paranoia, es higiene digital. Y si tienes dudas, pregunta antes de abrir. Un minuto de comprobación te ahorra meses de problemas.
