¿Es una estafa este sitio web? Comprueba cualquier sitio gratis

Qué examina el verificador

• Nuestras listas de estafas y phishing. Las mismas listas que Web Protection usa para bloquear sitios en tu Mac: cientos de miles de dominios de phishing, malware y tiendas falsas conocidos, actualizados cada cuatro horas.
• La antigüedad del dominio. Consultamos al registro cuándo se registró el nombre. La mayoría de las tiendas fraudulentas y las páginas de phishing tienen días o semanas; el sitio de un banco tiene décadas.
• Nombres de marca prestados. apple-id-verify.top, paypa1.com y аpple.com escrito con una “а” cirílica intentan parecerse a otro. Comparamos la dirección con las marcas que más copia el phishing.
• Otras señales de alerta. Acortadores de enlaces que ocultan la dirección real, alojamientos de páginas gratuitos, una dirección IP sin nombre, terminaciones baratas que prefieren los estafadores, una @ en el enlace y nombres que no apuntan a ningún servidor.

Cómo decidimos que un sitio es una estafa

Las listas provienen de nuestro propio proyecto de código abierto, Yuix-Networks/blocklists en GitHub, que mantenemos actualizado. Es el mismo código que alimenta Web Protection en Tidy My Mac. Cada cuatro horas descarga las listas, las comprueba y las publica, y cualquiera puede ver qué fuentes usa y cómo.

• Phishing, malware y fraude: los Threat Intelligence Feeds de HaGeZi, que combinan decenas de fuentes públicas sobre páginas de phishing, malware, servidores de comando y control y criptojacking. Más de 350.000 dominios.
• Tiendas falsas y estafas: la lista Fake de HaGeZi, con tiendas falsas, estafas de inversión y criptomonedas, falso soporte técnico y sitios de streaming falsos. Casi 19.000 dominios.
• Un dominio de la lista cubre todos sus subdominios. Si una fuente falla o se reduce de repente a menos de la mitad, se conserva la última copia buena, así que una descarga defectuosa nunca desactiva la protección.

Un sitio que no está en ninguna lista también puede recibir una advertencia. Cada señal tiene un peso: las más fuertes son el nombre de una marca conocida, o una imitación, en un dominio que no pertenece a esa marca, y un dominio registrado en los últimos 30 días. Las terminaciones baratas, los acortadores de enlaces, los alojamientos de páginas gratuitos y los nombres largos con guiones pesan menos. Un dominio registrado hace cinco años o más, o el dominio propio de una empresa conocida, cuenta a favor del sitio. Un sitio de nuestras listas siempre es Peligroso, y también lo es uno con varias señales fuertes.

¿Encontraste un sitio dañino que aún no está marcado? Denúncialo aquí: los sitios confirmados se añaden a las listas de Web Protection en su próxima actualización. ¿Crees que un sitio figura en la lista por error? Avisa a las listas de HaGeZi o escríbenos a info@tidymymac.com.

¿Quieres conocer la historia de este verificador y del resto de Tidy My Mac? Lee nuestra publicación en el blog de NameOcean.

Cómo interpretar el resultado

Peligroso significa que el sitio figura en una de nuestras listas, o que la dirección finge claramente ser una empresa que no es. No inicies sesión, no pagues ni descargues nada allí. Sospechoso y Algunas señales de alerta significan que la dirección tiene rasgos típicos de las estafas; averigua quién gestiona el sitio antes de fiarte. No se han encontrado señales de alerta significa que nada de lo que comprobamos es una señal de alerta, no que el sitio sea seguro con total garantía: una estafa que se montó esta mañana puede no estar todavía en ninguna lista.

Comprueba una tienda antes de comprar

1. Busca el nombre de la tienda junto con la palabra “estafa” u “opiniones”, y lee lo que dicen otros en sitios que la tienda no controla.
2. Busca una dirección real, un número de teléfono y el nombre de una empresa en el aviso legal o en las condiciones de la tienda, y comprueba que existen.
3. Desconfía de los precios muy inferiores a los de cualquier otro sitio, de las cuentas atrás y del pago solo por transferencia bancaria, tarjeta regalo o criptomonedas.
4. Paga con tarjeta de crédito o con un servicio con protección al comprador, para poder recuperar tu dinero.

Si ya introdujiste algo

Cambia la contraseña que escribiste en el sitio real, y en todos los sitios donde uses la misma. Si diste datos de tu tarjeta, llama a tu banco y bloquea la tarjeta. Si descargaste algo, no lo abras y analiza tu Mac. Nuestra guía para comprobar si tu Mac ha sido hackeado te explica cada paso.