Una página falsa se descubre con una lista de cotejo breve, aplicada antes de escribir la contraseña o el número de la tarjeta. La revisión toma un minuto: dirección, dominio real, candado, precio, forma de pago y datos de contacto. Si dos puntos fallan, la compra o el ingreso se detiene ahí.
La copia moderna ya no luce tosca. El logotipo sale nítido, los colores coinciden, el buscador interno responde y hasta el carrito suma bien. El engaño se mudó del diseño a la dirección: la pantalla imita al banco o a la tienda, pero el dominio que la sirve pertenece a otra persona.
El candado junto a la dirección tampoco salva por sí solo. Ese candado confirma que la conexión viaja cifrada entre el teléfono y esa página concreta; no confirma que la página sea la empresa que dice ser. Una copia bien montada consigue su candado en minutos y lo exhibe igual que la original.
La lista de cotejo, en un minuto y en orden
Primero, lee la dirección completa, letra por letra. Las copias cambian una letra, agregan un guion o cambian una letra por un número parecido. En pantallas pequeñas la barra corta la dirección: toca la barra y desplaza el texto hasta verla entera antes de seguir. Una letra distinta ya es otro sitio, con otro dueño.
Segundo, busca el dominio real, el tramo final antes de la extensión. En una dirección larga, el nombre que manda es el que aparece justo antes de .com, .net o .com.do. Todo lo escrito antes de ese tramo es un subdominio decorativo: puede decir el nombre del banco y seguir siendo la casa de un extraño.
Tercero, entra por tu propia ruta, nunca por el enlace recibido. Cierra la pestaña que llegó por mensaje o correo y abre la aplicación oficial o el favorito guardado. El archivo del sitio ya explicó esa misma lógica para el correo en una guía para detectar un mensaje de suplantación: la ruta de entrada decide media revisión.
Cuarto, sospecha del precio que rompe el mercado. Un teléfono de US$800 ofrecido a US$310 en Estados Unidos, sin tienda conocida detrás, pide una explicación que la página rara vez da. Compara ese precio en dos tiendas reconocidas: si la rebaja solo existe en ese dominio, la rebaja es el anzuelo, no una oferta.
Quinto, revisa cómo te piden pagar. Una tienda seria acepta tarjeta, que permite reclamar un cargo ante el banco emisor. La copia empuja hacia transferencia, pago entre personas o tarjeta de regalo, caminos sin reclamo útil. Si el pago con tarjeta desaparece justo al pagar y queda una sola vía rara, sal de ahí.
Sexto, busca la empresa detrás de la pantalla. Dirección física, teléfono que responde, política de devolución con plazos y un aviso legal con nombre comercial completo. La página falsa recorta justo esas páginas o las llena de texto genérico copiado. Una tienda sin devolución escrita tampoco tiene obligación clara de devolver un peso.
Cuando la duda queda, la salida es corta
Algunas señales llegan en grupo. El mensaje que trajo hasta la página hablaba de urgencia: cuenta bloqueada, paquete retenido, oferta que vence en minutos. Esa prisa busca que la revisión de un minuto parezca un lujo. Ningún banco serio castiga a quien cierra la pestaña y entra por la aplicación oficial dos minutos después.
¿El candado verde garantiza que la página es la de mi banco? No. Garantiza cifrado entre el aparato y esa página, nada sobre la identidad del dueño. La identidad se comprueba en el dominio real y entrando por la aplicación oficial o el favorito guardado, nunca confiando en el dibujo de un candado dentro del contenido.
¿Qué hago si ya escribí mi contraseña en una página falsa? Entra por la ruta oficial y cambia esa contraseña de inmediato, activa el doble factor y revisa los movimientos recientes. Si la misma contraseña servía en el correo o en otra cuenta, cámbiala también en cada sitio: una clave repetida convierte un error en una cadena de cuentas abiertas.
¿Y si ya pagué en una tienda que ahora huele mal? Guarda capturas de la página, el comprobante y la dirección completa, y llama al banco emisor de la tarjeta el mismo día para abrir el reclamo por cargo no reconocido o mercancía no entregada. El pago con tarjeta conserva ese camino; la transferencia, casi nunca.
¿La lista de cotejo sirve igual en el teléfono y en la computadora? Sirve igual, con un cuidado extra en el teléfono: la barra de direcciones muestra menos texto y esconde el dominio real. Tocar la barra para ver la dirección completa es el paso que más copias deja al descubierto en pantallas pequeñas.
El dato que queda es simple y medible: de los seis puntos, el dominio real y la ruta de entrada propia resuelven la mayoría de los casos en menos de un minuto. Quien guarda la aplicación oficial y un favorito verificado ya hizo, sin comprar nada, la mitad del trabajo contra la próxima copia.
