¿Este sitio es un clon antes de iniciar sesión o pagar?
Un sitio falso puede ser una copia perfecta de un banco, un servicio de entrega, una herramienta profesional o una tienda. Aquí: una checklist clara + un método en 30 segundos para evitar trampas (pago, login, robo de identidad).
Lo que arriesgas en 10 segundos:
- Robo de credenciales (email, banco, herramientas profesionales)
- Pago irreversible (tarjeta, transferencia, falso checkout)
- Instalación / redirección / recuperación de sesión (cookies, acceso, suplantación)
Importante: candado HTTPS, diseño “profesional”, marca conocida mostrada… no prueban nada. El reflejo correcto: frenar y verificar mediante un canal oficial o una prueba verificable.
Las señales más frecuentes de un sitio falso
Los clones repiten siempre las mismas técnicas: usurpar la marca, empujarte a actuar rápido y luego recuperar pago o acceso.
- Dominio sospechoso (nombre parecido, guiones, errores, extensión extraña) : Los clones copian la marca y cambian 1 carácter: .com vs .net, añadir un guion, error discreto. No te fíes del logo.
- Enlace recibido bajo presión (email/DM/SMS) = peligro : La mayoría de las estafas se basan en la urgencia. Si te empujan a hacer clic rápido, parte de que es sospechoso.
- Página de pago incoherente : Importe poco claro, gastos inesperados, redirección extraña, formulario demasiado intrusivo: stop. Un checkout real es claro.
- Inicio de sesión / “verificación de cuenta” agresiva : Un sitio que fuerza un login inmediato o pide códigos/SMS/2FA por mensaje es típico de clones (Google/Microsoft/banco).
- Aviso legal, condiciones, contacto: ausentes o falsos : Dirección imposible, empresa ilocalizable, páginas copiadas, enlaces muertos: señal frecuente de sitio desechable.
- Pruebas débiles: diseño profesional ≠ sitio legítimo : Los estafadores copian perfectamente la apariencia. Un sitio “limpio” puede ser un clon. Busca una prueba verificable, no un look.
Regla simple: si te empujan a pagar o iniciar sesión “ahora mismo”, considera el sitio sospechoso hasta prueba en contrario.
El método prudente en 30 segundos
Objetivo: evitar los dos errores que salen caros — pagar demasiado rápido, dar acceso demasiado rápido.
- No hagas clic desde el mensaje: vuelve a escribir la dirección o usa un favorito.
- Verifica el dominio exacto (caracteres, extensión, subdominios).
- Compara con el canal oficial conocido (sitio oficial encontrado por ti mismo).
- Antes de pago / login: si dudas, stop. Una prueba verificable debe poder consultarse públicamente.
Ejemplo de trampa: login-kicklinks.com.evil.com puede parecer creíble, pero el dominio real es evil.com. Lo que importa es el final del dominio.
Atajo útil
El reflejo correcto: no seguir nunca el enlace recibido. Vas al sitio oficial por tu cuenta y luego comparas.
Verificar un sitio ahora¿Qué hacer si el sitio probablemente es falso?
- Stop inmediato: sin clic, sin pago, sin códigos : Si dudas, te paras. Las estafas ganan por velocidad.
- Verifica mediante un canal oficial : Ve al sitio oficial desde una búsqueda/favorito y luego encuentra la página desde ese canal. Nunca desde el enlace recibido.
- Crea una prueba si es sensible (pro) : Si el asunto es legal (factura, contrato, pago, acceso), una prueba independiente es más sólida que una captura de pantalla.
- Denuncia + asegura : Denuncia el sitio y cambia tus contraseñas si introdujiste credenciales. Activa la autenticación de dos factores.
Si la estafa viene de un email, empieza también por verificar el email y, si hace falta, crear una prueba de email.
FAQ
- ¿Basta el candado HTTPS? No. Un clon puede tener HTTPS. No es una prueba de autenticidad.
- ¿Por qué estos sitios parecen “perfectos”? Porque copian plantillas o el sitio oficial. La apariencia engaña.
- ¿Cuál es el mejor reflejo? No actuar nunca bajo presión y verificar mediante un canal oficial, sobre todo antes de pagar.
- ¿Kicklinks “detecta” automáticamente la estafa? No. Kicklinks indica si existe una prueba verificable consultable públicamente.
Enlaces útiles
Verificar un sitio · Todas las guías
Otras verificaciones: email · cuenta social · documento
No pagues sin verificar
Si tienes una duda, ya tienes suficiente información para detenerte. Verifica primero: es el único reflejo que cuesta menos que un error.
Todas las guías · Verificar una prueba · Publicar una prueba profesional
