Los enlaces cortos no son peligrosos en sí mismos, pero ocultan el destino real, y eso lo pueden aprovechar los estafadores. Un enlace corto es seguro de abrir cuando confías en quien lo envía y puedes ver adónde lleva. Antes de hacer clic, comprueba el destino con una herramienta para expandir enlaces o un lector y verifica que el dominio final es el que esperas.
Los enlaces cortos están por todas partes: en SMS, publicaciones en redes sociales, correos electrónicos y detrás de los códigos QR. Esta guía explica cómo funcionan, por qué les gustan a los delincuentes y qué formas sencillas hay de comprobar una URL acortada antes de abrirla.
Cómo funcionan los enlaces cortos
Un acortador de enlaces toma una dirección web larga y te da una corta, como un dominio seguido de unas pocas letras y números. Cuando alguien abre el enlace corto, el servidor del acortador busca la dirección original y envía allí al visitante. Ese reenvío se llama redirección.
La gente usa enlaces cortos porque:
- Caben bien en SMS, publicaciones y materiales impresos.
- Se ven más limpios que las direcciones largas llenas de parámetros de seguimiento.
- Se pueden contar, así que el propietario ve cuántas personas han hecho clic.
- A veces se pueden editar más adelante, que es como funcionan los códigos QR dinámicos.
Nada de esto es dañino. El riesgo viene de un efecto secundario: al leer el enlace no puedes ver su destino.
Por qué a los estafadores les gustan los enlaces cortos
Como un enlace corto oculta adónde va, puede disfrazar una página de phishing de algo inofensivo. Un mensaje que dice "Tu paquete te espera, confírmalo aquí" seguido de un enlace corto no te da ninguna pista de si lleva a una empresa de mensajería real o a un formulario falso que roba datos de tarjeta.
Los enlaces cortos también pueden encadenarse, con una redirección que lleva a otra, lo que hace más difícil rastrear el destino final. Y como son cortos, es fácil meterlos en códigos QR, que esconden la dirección todavía más.
Dicho esto, los acortadores de confianza luchan activamente contra los abusos. Muchos comprueban los enlaces en listas de malware y phishing y eliminan los peligrosos. El problema es que un enlace fraudulento recién creado puede no estar todavía en ninguna lista, así que tu propio criterio sigue siendo importante.
Cómo ver adónde lleva un enlace corto
No hace falta hacer clic en un enlace corto para saber adónde lleva. Prueba alguno de estos métodos:
- Usa una herramienta para expandir o previsualizar enlaces. Estas herramientas siguen la redirección por ti y muestran la dirección final sin abrir la página en tu navegador.
- Comprueba si el acortador ofrece su propia vista previa. Algunos acortadores tienen una página de vista previa o de información que muestra el destino antes de continuar.
- Mantén pulsado el enlace en el móvil. En muchos teléfonos, al mantener pulsado un enlace aparece un menú con la dirección y a veces una vista previa, sin abrirlo del todo. Con un enlace corto solo verás la dirección corta, pero al menos confirmas qué acortador se usa.
- Escanea los códigos QR con un lector que muestre primero el enlace. Nuestro lector de QR online lee el código en tu navegador y muestra el destino antes de que decidas abrirlo.
- Fíjate en si hay una página de carga o de vista previa. Los enlaces cortos creados con QR-TH muestran a los visitantes una página de carga con el destino antes de abrirlo, para que cada persona vea adónde va.
Qué revisar en la dirección final
Cuando ya puedas ver el destino real, dedica diez segundos a revisarlo:
- El nombre de dominio. Fíjate en la parte que va justo antes de la primera barra simple, por ejemplo example.com en https://www.example.com/page. Eso indica de quién es la página.
- La ortografía. Las webs falsas suelen usar pequeños cambios, como letras intercambiadas, palabras de más o números en lugar de letras.
- Terminaciones raras. Un banco o una empresa de mensajería reales suelen usar su propio dominio conocido, no uno ajeno con el nombre de la marca metido con calzador.
- HTTPS. El candado significa que la conexión está cifrada, pero las webs fraudulentas también pueden usar HTTPS. No demuestra que la web sea auténtica.
- Lo que pide la página. Ten muchísimo cuidado si la página te pide de inmediato un inicio de sesión, un número de tarjeta, un código de un solo uso o descargar una app.
Si dudas, no uses el enlace. Abre el navegador y escribe tú mismo la dirección de la empresa, o usa su app oficial.
Señales de alarma alrededor del enlace
El mensaje que trae el enlace corto suele delatar la estafa antes incluso de que lo compruebes:
- Lenguaje urgente como "actúa ya", "cuenta suspendida" o "último aviso".
- Un premio, un reembolso o un envío que no esperabas.
- Un remitente que no conoces, o un nombre conocido con un número o un correo extraños.
- Peticiones para continuar la conversación en otra app.
- Un enlace donde normalmente no lo habría, como un banco que te pide iniciar sesión a través de un SMS.
Si aparecen varias de estas señales a la vez, considera que el enlace no es seguro. Nuestro artículo sobre estafas con códigos QR explica los mismos trucos aplicados a los códigos QR.
Cómo compartir enlaces cortos que inspiren confianza
Si tienes un negocio o creas contenido, quieres que la gente haga clic en tus enlaces con tranquilidad. Algunos hábitos ayudan:
- Usa un acortador de confianza que revise los enlaces para evitar abusos. Cada enlace creado con el acortador de enlaces de QR-TH se comprueba con Google Safe Browsing y se vuelve a revisar cada noche.
- Explica para qué es el enlace en el mismo mensaje, por ejemplo "Aquí tienes nuestra nueva carta" seguido del enlace.
- Usa siempre el mismo acortador, para que tus clientes reconozcan tus enlaces.
- Evita enviar enlaces cortos en mensajes que además pidan contraseñas o pagos.
- Siempre que puedas, deja que los visitantes vean el destino antes de que se abra.
Preguntas frecuentes
¿Un enlace corto puede meterle un virus a mi móvil?
Abrir un enlace rara vez infecta un teléfono totalmente actualizado, pero la página a la que lleva puede intentar engañarte para que descargues una app o introduzcas datos. Mantén el móvil actualizado y no instales nunca apps desde enlaces recibidos en mensajes.
¿Cómo puedo ver adónde lleva un enlace corto sin hacer clic?
Usa una herramienta para expandir o previsualizar enlaces, o la página de vista previa del propio acortador si la ofrece. Con los códigos QR, usa un lector que muestre el destino antes de abrirlo.
¿Son seguros los enlaces cortos de las grandes empresas?
Los enlaces de una empresa de confianza, enviados por sus canales oficiales, suelen ser fiables. El riesgo es que los estafadores también pueden crear enlaces cortos, así que comprueba siempre el remitente y el dominio final.
¿Por qué las empresas usan enlaces cortos?
Son limpios, caben en un SMS y en un código QR, permiten contar los clics y a veces pueden actualizarse más adelante sin cambiar el enlace impreso.
Los enlaces cortos son una herramienta útil, siempre que se pueda ver adónde llevan. Comprueba los códigos sospechosos con el lector de QR online de QR-TH y, cuando compartas tus propios enlaces, créalos con el acortador de enlaces para que cada visitante vea primero el destino.