Empieza por la advertencia, no por la confianza
Un enlace de alguien que conociste en una app de citas puede llegar como prueba de una historia, una página de reservas o un servicio que quiere que uses. Si tu navegador ya ha mostrado una advertencia, la pregunta útil no es si confías en la persona. Es qué te está diciendo realmente la advertencia y qué puedes comprobar sin abrir el enlace.
Detente en la advertencia. No introduzcas una contraseña, un número de tarjeta, un código de verificación ni un documento de identidad. No ignores la página de advertencia, no aceptes una excepción de certificado, no desactives la protección de tu navegador ni instales nada de lo que ofrezca el enlace. Ninguna de esas acciones responde a la pregunta que realmente tienes.
Qué significa cada advertencia y qué no
Usa esta tabla para separar lo que el navegador te dice de lo que no te dice. La columna central describe el mensaje; las dos últimas columnas indican lo que puedes hacer razonablemente y lo que sigue sin respuesta.
| Lo que ves | Qué puede significar | Siguiente paso seguro | Sigue sin respuesta |
|---|---|---|---|
| Advertencia roja de «Sitio peligroso» | Chrome puede mostrarla por phishing, malware, software no deseado o ingeniería social; Google recomienda no visitar un sitio así. | Cierra la pestaña. No lo visites. Comprueba la organización mencionada a través de una página que encuentres tú mismo. | Si el remitente sabía qué era el enlace y si la persona es quien dice ser. |
| «Tu conexión no es privada» | Google explica que este error puede implicar al sitio, a la red o a tu dispositivo. | No continúes ni añadas una excepción. Si necesitas descartar tu propia conexión, prueba con una red que controles y comprueba el servicio por separado. | Si el sitio es legítimo; el error por sí solo no lo resuelve. |
| Advertencia de sitio similar («¿Quisiste decir», «¿Es este el sitio correcto?», «Sitio falso» ) | Google indica que pueden señalar una dirección que se parece a otro sitio esperado. | Compara el nombre de la organización mencionada con la dirección que te enviaron, sin abrirla. Llega a la organización por una vía que localices por tu cuenta. | Si el parecido es una errata, una copia u otra cosa. |
| Conexión segura, sin advertencia | Los símbolos de seguridad de Chrome describen si se estableció una conexión segura y privada con un sitio. | Según Google, una conexión segura sigue exigiendo cuidado con la información personal y comprobar el nombre del sitio. | Si el remitente es honesto, si el servicio existe tal como se describe y si la solicitud es legítima. |
Un candado o la ausencia de advertencia te hablan de la conexión, no de la persona. No certifican la organización, la oferta ni la historia que te contaron. Fuente
Así que una página que parece limpia no es luz verde para compartir un número de tarjeta, un código o una copia de tu documento de identidad. Comprueba el nombre del sitio con el nombre que esperabas y mantén la decisión sobre qué introducir separada de la decisión sobre qué creer.
Advertencias de sitio peligroso y de sitio similar
Chrome puede mostrar una advertencia roja de Sitio peligroso por phishing, malware, software no deseado o ingeniería social; Google recomienda no visitar un sitio con esa advertencia. Fuente
Esa es la razón práctica para cerrar la pestaña en lugar de «solo echar un vistazo». Si la historia del remitente depende de esa página, pídele el nombre de la organización y una forma pública de contactar con ella, no otra copia del mismo enlace.
Vale la pena detenerse ante una dirección similar aunque la página parezca cuidada. Compara el nombre que te dieron con la dirección del mensaje, carácter por carácter, sin abrirla. Después, busca la organización por una vía que elijas tú.
Cuando el navegador dice que la conexión no es privada
Google explica que un error «Tu conexión no es privada» puede implicar al sitio, a la red o al dispositivo. Fuente
Como la causa puede estar en el sitio, en tu red o en tu dispositivo, este error no es por sí mismo prueba de fraude, ni tampoco prueba de seguridad. No añadas una excepción para saltártelo. Si quieres descartar tu propia conexión, prueba con una red que controles, pero comprueba igualmente el servicio mencionado a través de una página que localices por tu cuenta, no mediante el enlace enviado.
Qué puede y qué no puede decirte una comprobación de seguridad
El diagnóstico Estado del sitio de Google comprueba si un sitio contiene actualmente contenido que Navegación segura ha determinado que es peligroso. Es una pregunta más limitada que «¿es real esta organización?» o «¿es honesta esta persona?». El resultado de un estado se refiere al contenido peligroso detectado, no a las intenciones del remitente ni a la verdad de su historia. Google Safe Browsing.
Comprueba la afirmación, no el enlace
Una vez que te has detenido, la vía más segura es verificar la organización o el servicio a través de una página que encuentres tú mismo, no mediante el enlace que te enviaron. Pasos prácticos:
- Anota el nombre de la organización tal como lo indicó el remitente, además de cualquier titular o texto de dominio visible en una captura de pantalla que te haya enviado.
- Encuentra la página pública de la propia organización mediante una búsqueda que hagas tú, y compara el nombre y el servicio que se describen allí con lo que te contaron.
- Si el remitente dice que se requiere una reserva, una tasa o una verificación, comprueba ese requisito en la página de la propia organización antes de actuar sobre el mensaje.
- Mantén la conversación, pero pide el nombre público del servicio en lugar de otro enlace.
- Si alguien a quien no has conocido en persona ya te ha pedido dinero, detén el pago y habla con alguien de confianza.
La FTC aconseja no enviar nunca dinero ni regalos a un interés romántico al que no se ha conocido en persona, hablar con alguien de confianza y denunciar las sospechas de estafa romántica a la plataforma y a la FTC. Fuente
Ese consejo es un punto de parada respecto al dinero, no una conclusión sobre esta persona en concreto. Una advertencia por sí sola no establece la intención del contacto de la cita, y la ausencia de advertencia no lo exonera.
Si la única captura de pantalla es la que te enviaron
Una captura por sí sola no verifica el dispositivo de origen, la hora de captura ni su autenticidad. No establece lo que mostraría tu propio navegador ni el sitio actual. Si quieres examinar el texto de una captura de pantalla que es tuya o que tienes permiso para revisar, mantén fuera de ella los tokens privados de URL, los mensajes y los datos de la cuenta, y usa solo texto no sensible, como el nombre de un servicio público o un titular.
Para el paso independiente de leer texto de una captura de pantalla antes de buscar publicaciones públicas, consulta comprobar el texto de una captura de pantalla antes de buscar publicaciones públicas.
Usar TraceSeek después de haberte detenido
La App es una forma de organizar pistas públicas, no un escáner de seguridad. No prueba enlaces, no detecta malware, no aprueba pagos ni opera controles de plataformas, y el sitio web en sí no acepta subidas ni realiza búsquedas.
Cuando ya tengas un nombre de servicio público, un titular o un texto de dominio visible y no sensible, la búsqueda de texto en imágenes de la App puede usar ese texto de una captura de pantalla autorizada como pista de búsqueda pública. Su búsqueda profunda puede ampliar la recuperación de fuentes públicas sobre la afirmación. Mantén fuera de la App los enlaces activos de inicio de sesión o pago, los mensajes privados y los datos de la cuenta; no la trates como una comprobación de si una URL es segura.
TraceSeek devuelve pistas públicas y organiza fuentes accesibles. No certifica identidades ni confirma una acusación sobre una relación. Si quieres probar ese paso, puedes empezar por la página de la App.
Si la solicitud concreta es un enlace externo de verificación de tarjeta antes de haberos conocido, la guía independiente sobre el enlace de verificación de una cita antes de introducir tu tarjeta cubre esa situación.
Qué queda abierto después de detenerte
Detenerte evita nuevas interacciones; no revierte descargas, pagos ni datos compartidos anteriormente. No resuelve si el remitente es quien dice ser, si el servicio es real o si la historia es cierta. Esas preguntas necesitan información pública independiente sobre la organización y, cuando hay dinero de por medio, el paso de parar y hablar con alguien de confianza mencionado antes. Mantén clara la distinción: la advertencia del navegador trata de la conexión o del sitio, y tu juicio sobre la persona es una decisión aparte que se toma con mejor información.