A medida que la tecnología sigue avanzando, todos dependemos cada vez más de internet para prácticamente todos los aspectos de nuestra vida. Por desgracia, eso significa que los ciberdelincuentes también tienen oportunidades aparentemente infinitas de aprovecharse de nosotros, siempre buscando formas de robar dinero, información personal o datos de acceso a cuentas.
Según la empresa de datos IPSOS en una encuesta realizada para Wells Fargo, casi uno de cada tres estadounidenses afirmó haber sido víctima de fraude financiero en línea o ciberdelincuencia en 2023. Las personas mayores de 35 años tenían más probabilidades de ser víctimas de fraude en línea que las generaciones más jóvenes.
La buena noticia es que cada vez más personas conocen las estafas comunes y son más cautelosas en sus actividades en línea. Para ayudarte a desarrollar tus habilidades de vigilancia en internet, aquí tienes algunas pautas para saber si es seguro comprar en un sitio web:
Lista de comprobación de 2 minutos para evaluar si un sitio es seguro
Si estás a punto de introducir los datos de tu tarjeta y piensas «¿esta tienda es legítima?», utiliza primero esta lista de comprobación de 2 minutos. Si el sitio no supera 2 comprobaciones de señales de alerta (formas de pago extrañas, ausencia de información de contacto real, política que parece copiada o señalamiento por parte de un comprobador de seguridad), no compres. Cuando sea posible, utiliza una tarjeta de crédito para obtener una mejor protección en caso de disputa.
- El sitio se carga mediante HTTPS y no muestra ninguna advertencia del navegador
- Información de contacto real (teléfono y dirección) que coincide con el nombre de la empresa
- Política clara de reembolsos/devoluciones y envíos, con un contenido específico de la marca
- Hay reseñas fuera del sitio (no solo testimonios)
- El dominio no es nuevo ni se oculta tras datos sospechosos
- Los métodos de pago parecen normales (tarjeta de crédito, procesadores de pagos de buena reputación)
- No está señalado por un comprobador de malware/phishing
Cómo comprobar si un sitio web es seguro
Como consumidor, tienes varias formas de comprobar si un sitio web es seguro para navegar y comprar. Aquí tienes una lista que conviene tener a mano y que te ayudará a evitar ser víctima de estafas:
1. Comprueba que aparezca HTTPS en la URL
Una mirada rápida a la barra del navegador —donde escribes la dirección de un sitio web— puede mostrar inmediatamente si el sitio en el que estás tiene una capa de sockets seguros o un certificado SSL. La «s» que aparece después de «http» es un indicador sencillo de que existe un certificado SSL, que es un certificado digital que cifra tanto la información personal como los datos financieros enviados entre un sitio web y un navegador.
2. Observa el icono de un candado en la barra de direcciones
Nota: Es posible que los navegadores modernos ya no muestren un candado (Chrome lo sustituyó por un icono de «ajustes»/controles del sitio). Haz clic en el icono situado junto a la URL para ver la información de conexión y del sitio. Debes buscar la confirmación de que la conexión está cifrada (HTTPS) y cualquier advertencia del navegador sobre un sitio no seguro. HTTPS protege los datos durante el tránsito, pero no demuestra que la tienda sea legítima; utiliza también las demás comprobaciones que aparecen a continuación.
Si ves un icono de candado, es un segundo indicador de SSL. En algunos casos, el navegador puede truncar la parte inicial de una URL, ocultando tanto el candado como los indicadores de HTTPS. En ese caso, copia y pega la URL en otro documento para comprobar si aparecen estos indicadores cuando tengas dudas.
Puedes verlo en acción en WordPress.org:
En la barra de direcciones, puedes ver un candado o un icono de controles del sitio, a la izquierda de la URL. Puedes hacer clic en la URL para ampliarla y ver «HTTPS».
Con el navegador Google Chrome, puedes hacer clic en el icono de controles situado a la izquierda de la URL para ver aún más información. Una vez abierto, al hacer clic en el icono del candado se muestra lo siguiente:
3. Considera el aspecto general del sitio
Las empresas reales con sitios web reales intentarán mantener una apariencia profesional, con un diseño limpio y atractivo y textos sin errores. Si el sitio parece improvisado o descuidado, es una señal de advertencia de que podría no ser legítimo.
4. Comprueba la presencia y relevancia de los sellos de confianza
Aunque las insignias de seguridad y los sellos de confianza hacen que los visitantes se sientan más tranquilos, ten en cuenta que los estafadores también pueden insertar fácilmente estos elementos gráficos en sus sitios. Si no estás seguro de la legitimidad de un sitio, haz clic en el sello. Los auténticos deberían enlazar con su fuente y mostrar algún tipo de autenticación de seguridad.
5. Localiza y lee la política de seguridad y privacidad
Los sitios web reales tendrán políticas de seguridad y privacidad claramente definidas y disponibles para su consulta. A menudo se encuentran en el pie de página de un sitio. Algunos sitios también muestran información sobre el uso de cookies. Por ejemplo, el sitio web del tenista Rafael Nadal tiene una opción de aceptación de cookies que aparece en la parte inferior de la pantalla en cuanto se carga la página de inicio.
6. Verifica la información de contacto y la dirección física
Aunque muchos ciberdelincuentes se harán pasar por empresas legítimas utilizando logotipos, diseños e imágenes de marca de aspecto realista de empresas auténticas, normalmente no proporcionarán información de contacto. Otra pista suele revelarse en los detalles de la URL, donde errores ortográficos o cadenas de letras sin sentido sustituyen a los nombres comerciales reales.
7. Comprueba las reseñas y valoraciones del sitio web
Si la empresa no te resulta familiar, dedica un tiempo a comprobar las reseñas, valoraciones y otros comentarios en línea relacionados con ese producto, empresa o sitio web. A menudo, las organizaciones de vigilancia independientes identifican claramente los sitios fraudulentos. Un sitio como Trustpilot es un buen recurso para comprobar la validez de los sitios web.
8. Desconfía de los sitios con muchas ventanas emergentes y ventanas que se abren en segundo plano
Estos mensajes intrusivos están diseñados para atraer a los visitantes a hacer clic en enlaces peligrosos o descargar malware. No te limites a evitar las ventanas emergentes. En su lugar, abandona el sitio por completo.
9. Verifica la antigüedad y la propiedad del dominio
Al igual que los delitos cometidos en el mundo físico, los ciberdelincuentes deben mantenerse constantemente en movimiento para evitar ser detectados a largo plazo. Esto significa que muchos sitios fraudulentos son bastante nuevos. Dedicar un momento a comprobar la antigüedad de un sitio sospechoso puede darte una idea de si es seguro navegar o comprar en él. Puedes utilizar cualquier herramienta para comprobar la antigüedad de un dominio, pero la llamada Comprobador de antigüedad del nombre de dominio es una buena opción.
10. Comprueba cómo acepta pagos el sitio (y evita los métodos arriesgados)
Si una tienda promueve métodos de pago difíciles de revertir (transferencias bancarias, tarjetas regalo, criptomonedas o transferencias de «amigos y familiares»), considéralo una señal de alerta importante. Prefiere las tarjetas de crédito, ya que normalmente ofrecen protección frente a disputas y contracargos si algo sale mal.
11. Comprueba el estado del sitio en busca de malware o phishing (60 segundos)
Antes de comprar, comprueba si el sitio ha sido señalado por malware o phishing. Utiliza la herramienta de estado del sitio Navegación segura de Google para ver si Google está advirtiendo actualmente a los usuarios sobre él. Si el sitio está señalado, no continúes.
12. Valida las señales de un «negocio real» (no solo el sitio web)
Una tienda legítima suele tener datos empresariales coherentes en varias fuentes: el mismo nombre de empresa, dirección, número de teléfono y políticas. Entre las señales de alerta se incluyen una dirección que corresponde a una ubicación aleatoria, un correo electrónico de asistencia en un dominio gratuito o políticas que parecen copiadas y pegadas y no coinciden con la marca. Si no puedes confirmar quién gestiona la tienda y cómo contactar con sus responsables, no compres.
Prácticas de navegación segura para usuarios
Ahora que tienes una idea más clara de los aspectos que debes observar al navegar por un sitio web —y de lo que podría indicar una estafa—, puedes pasar al siguiente paso. Aquí tienes algunos consejos para navegar por Internet de forma segura como visitante o usuario de un sitio:
Crea y gestiona contraseñas seguras y únicas
Actualmente, la mayoría de los sitios sugieren que los nuevos usuarios creen contraseñas seguras, difíciles de adivinar o descifrar. Los generadores de contraseñas aleatorias y los sistemas de almacenamiento como 1Password están fácilmente disponibles para ayudarte a hacerlo y a guardar todas esas contraseñas únicas.
Después, establece un calendario para cambiar tus contraseñas con regularidad.
Usa software antivirus y antimalware
Puedes analizar automáticamente tu computadora en busca de virus o malware mediante un software antivirus. De hecho, las herramientas proactivas te advertirán de que podrías estar haciendo algo peligroso y te permitirán rechazar ese comportamiento antes de que ocurra cualquier daño.
Por ejemplo, si intentas descargar un archivo desde un sitio web, el software antivirus puede analizarlo antes de que comience la descarga, protegiendo tu equipo contra infecciones. Asegúrate de prestar atención a las advertencias automáticas.
Reconoce y evita los intentos de phishing y los sitios fraudulentos
A veces recibirás un correo electrónico que parece proceder de una empresa legítima, pero que te pide datos de acceso o información personal. Esto debería despertar inmediatamente tus sospechas.
Las empresas legítimas no solicitarán esta información fuera de un formulario estándar —y nunca por correo electrónico—. Si alguna vez tienes dudas, cierra el sitio sospechoso, no hagas clic en ningún enlace ni descargues archivos de un correo electrónico y vuelve a contactar con la organización real para verificar la solicitud. El servicio de atención al cliente de una empresa real sin duda querrá saber si unos estafadores están suplantando su sitio o dirección de correo electrónico, por lo que siempre se recomienda ponerse en contacto con ella.
Actualiza el software del navegador
Las empresas de computadoras y software se esfuerzan constantemente por combatir las estafas y el malware más recientes. Es fundamental mantenerse al día con los parches y las protecciones a medida que se publican. Añade un recordatorio a tu calendario mensual para comprobar si hay actualizaciones del navegador y asegurarte de que esta tarea no se te pase por alto.
Ten cuidado con las redes Wi-Fi públicas
Tanto si consultas tu correo electrónico en un hotel como si inicias sesión en una biblioteca o cafetería para trabajar un poco, ten mucho cuidado con estas redes Wi-Fi abiertas que no cifran tu información personal. Si tienes que iniciar sesión en una red pública, quizá quieras cambiar tu contraseña cuando termines para proteger la integridad de tu cuenta a largo plazo.
Comprueba la legitimidad del sitio web antes de realizar una compra
Siempre que estés a punto de introducir información de pago, comprueba nuevamente que la tienda sea legítima. Asegúrate de que las pantallas de pago estén cifradas y de que el sitio cuente con medidas de seguridad para proteger tu cuenta. Ten en cuenta las señales mencionadas anteriormente, como una URL con «https» y el icono de un candado.
Cómo pueden los propietarios de sitios web mejorar la seguridad del sitio
Ahora que has aprendido qué pueden hacer los consumidores para protegerse, puedes pasar a descubrir cómo pueden contribuir los propietarios de sitios web. Si quieres mantener una reputación sólida y confiable entre tus clientes y visitantes, estas medidas reforzarán tu compromiso con la seguridad del sitio.
| Capa de seguridad | Qué hace | Por qué la necesitas |
| Alojamiento seguro | Proporciona una base de servidor segura para tu sitio. | La primera línea de defensa contra los ataques a la infraestructura. |
| Certificado SSL | Cifra los datos entre el navegador del usuario y tu sitio (HTTPS). | Esencial para proteger los datos de acceso y la información de pago. |
| Plugin de seguridad | Filtra el tráfico malicioso antes de que llegue a tu sitio. | Bloquea proactivamente ataques comunes como las inyecciones de SQL y XSS. |
| Actualizaciones periódicas | Corrige vulnerabilidades en el núcleo, los temas y los plugins de WordPress. | Los hackers aprovechan vulnerabilidades conocidas del software obsoleto. |
1. Elige un proveedor de alojamiento web seguro
La seguridad en Internet requiere varias capas, y seleccionar un proveedor de alojamiento confiable es el primer nivel de protección. Un excelente proveedor de alojamiento web se asegura de que existan medidas de seguridad adecuadas —como SSL, análisis de malware y cifrado— para proteger tus datos y la información de tus visitantes frente a posibles hackers.
2. Implementa certificados de seguridad
Certificados SSL/TLS permiten a las organizaciones establecer una conexión segura entre su sitio web y quienes lo visitan. Utilizan un protocolo estándar que crea conexiones cifradas entre los sitios web y los navegadores. Esto es especialmente importante si solicita a sus clientes información personal, incluidos nombres, números de tarjetas de crédito y números de teléfono. Cómo obtener un certificado SSL gratuito para su sitio web.
3. Instale un complemento de seguridad sólido
Si administra un sitio de WordPress, su próximo paso debería ser elegir un complemento de seguridad confiable para WordPress. Jetpack Security es una de las opciones más confiables del sector.
Jetpack Security incluye copias de seguridad en tiempo real, un firewall de aplicaciones web (WAF), análisis automatizados de malware y vulnerabilidades, y protección contra el spam, todo por solo 9,95 $ al mes.
4. Actualice y aplique parches al software
Los administradores de sitios deben mantenerse siempre al tanto de las estafas y el malware más recientes para garantizar la protección del sitio. Esto implica estar al día con las actualizaciones y los parches más recientes del software del sitio.
WordPress pueden consultar las actualizaciones disponibles en su panel de administración. Solo tienes que ir a Escritorio → Actualizaciones.
También puedes activar las actualizaciones automáticas para ahorrar tiempo y acordarte de actualizar a la versión más reciente. Para los plugins, solo tienes que ir a Plugins → Plugins instalados y hacer clic en el botón «Activar actualizaciones automáticas», situado a la derecha de cada herramienta.
Puedes hacer lo mismo con los temas: ve a Apariencia → Temas y despliega el tema activo. Debajo del nombre, encontrarás Activar actualizaciones automáticas.
5. Utilice métodos de autenticación sólidos
Al igual que las personas deben procurar utilizar contraseñas sólidas y únicas, los métodos de autenticación empleados por las empresas también deben ser lo más sólidos posible y actualizarse con frecuencia. Aproveche al máximo la autenticación de dos factores para reducir los ataques de fuerza bruta y otros intentos de pirateo.
Afortunadamente, Jetpack Security incluye protección contra ataques de fuerza bruta, y puede utilizar Autenticación segura para exigir la autenticación de dos factores a todos los usuarios.
6. Realice auditorías de seguridad y pruebas de penetración con regularidad
Procure realizar comprobaciones periódicas del sistema de seguridad general de su sitio. Buscar sus propios puntos débiles le da tiempo para reforzar esas áreas antes de que los actores maliciosos los encuentren. Si tiene un sitio de comercio electrónico grande, una herramienta de pruebas de penetración podría resultarle útil.
7. Muestre claramente la información de contacto y la política de privacidad
Mostrar de forma destacada la información de contacto y una política de privacidad ofrece tranquilidad a sus visitantes, clientes potenciales y clientes. Y ayuda a garantizar que todos comprendan sus políticas desde el principio.
8. Forme al personal sobre las mejores prácticas de seguridad
Por último, como propietario de un sitio web, tiene una obligación con sus clientes, visitantes y las personas que trabajan en su equipo. Por eso, asegúrese de comunicar a su equipo todas las directrices de «usuario» anteriores, para que no pongan inadvertidamente en riesgo su sitio y su negocio.
Preguntas frecuentes
Ahora probablemente comprenda mejor cómo saber si un sitio web es seguro para navegar y comprar. Pero si aún no está seguro, las siguientes respuestas a las preguntas más frecuentes deberían ponerle al día:
¿Qué es HTTPS y por qué es importante para la seguridad de los sitios web?
HTTPS significa «Protocolo seguro de transferencia de hipertexto» y es una designación que aparece al principio de una URL. Es un indicador de la seguridad de un sitio web y una de las formas más sencillas de saber si es seguro navegar por él.
¿Cuáles son los riesgos de comprar en sitios web sin HTTPS?
Comprar en sitios web que carecen de HTTPS permite transmitir datos entre el navegador y el sitio web sin cifrado. Esto pone en riesgo información como números de tarjetas de crédito, datos personales y contraseñas.
¿Cómo puedo saber si un sitio web tiene un certificado SSL válido?
Puede saber fácilmente si un sitio web tiene un certificado SSL válido comprobando su URL para ver si incluye la designación HTTPS y si aparece un icono de candado. Si no los ve de inmediato, copie y pegue la URL en un procesador de textos para comprobar si está oculta. También puede consultar la certificación de seguridad, que debería estar disponible para su inspección.
¿Puede ser una estafa un sitio con HTTPS?
Sí. Aunque HTTPS es una capa de seguridad crucial que cifra sus datos, no garantiza la integridad del propietario del sitio web. Muchos sitios de phishing utilizan ahora certificados SSL para parecer legítimos. Por eso debe combinar la comprobación de HTTPS con otros métodos, como verificar la antigüedad del dominio y comprobar que haya información de contacto fiable.
¿Por qué es importante utilizar contraseñas sólidas y únicas para cada sitio web?
Es comprensible que resulte tentador reutilizar la misma contraseña para varios sitios web. Al fin y al cabo, lleva trabajo llevar un registro de tantas contraseñas complejas. Sin embargo, esta práctica aumenta su vulnerabilidad ante los hackers porque, una vez descubierta una contraseña, pueden acceder a más de una de sus cuentas.
¿Qué ventajas ofrece utilizar un gestor de contraseñas tanto a los consumidores como a los propietarios de sitios web?
Un gestor de contraseñas mejora la seguridad de los usuarios al generar y almacenar contraseñas sólidas y únicas. Esto reduce el riesgo de filtraciones y, al mismo tiempo, simplifica los procesos de inicio de sesión. Para los propietarios de sitios web, los gestores de contraseñas disminuyen la probabilidad de incidentes de seguridad causados por cuentas de usuario comprometidas.
¿Qué es la autenticación de dos factores (2FA) y cómo mejora la seguridad?
Dado que la autenticación de dos factores requiere dos canales para garantizar que los usuarios son quienes dicen ser, puede mejorar considerablemente la seguridad. Normalmente, se pide al usuario una contraseña o un PIN en un canal, como una pantalla de inicio de sesión estándar, y después se le solicita que introduzca un código enviado por correo electrónico o SMS para verificar su identidad.
¿Cómo puedo verificar la autenticidad de los sellos de confianza de un sitio web?
Para confirmar la autenticidad de un sello de confianza, haz clic en él para ver el certificado de confianza real. Asegúrate de que la URL y el nombre del sitio coincidan con la información del certificado de confianza.
¿Qué debería buscar en la política de privacidad de un sitio web?
La política de privacidad de un sitio web debe comunicar qué tipo de datos se recopilan, los métodos utilizados y el propósito original de recopilar esos datos. Es importante entender si los datos se comparten y qué derechos tienes para acceder a ellos y corregirlos. La política de privacidad también debe describir las políticas de seguridad, conservación y seguimiento de la empresa.
¿Cómo reconozco una pasarela de pago segura durante una compra en línea?
Tienes varias opciones para reconocer una pasarela de pago segura antes de realizar una compra en línea. Primero, asegúrate de ver HTTPS o un icono de candado en la URL. Segundo, asegúrate de que el sitio utilice procesadores de pagos conocidos. Tercero, comprueba el enlace de certificación SSL y revisa las políticas de contacto y reembolso. Por último, asegúrate de que el sitio no te redirija a un sitio desconocido para procesar el pago.
¿Por qué debería evitar usar una red wifi pública para realizar transacciones en línea?
Las redes wifi públicas suelen no ser seguras, lo que facilita que los hackers roben datos personales. También son más susceptibles a puntos de acceso falsos configurados por atacantes para robar tu información. Incluso en redes legítimas, las conexiones compartidas aumentan el riesgo de acceso no autorizado.
¿Cuáles son los sitios de reseñas de terceros más fiables para comprobar la reputación de un sitio web?
Trustpilot proporciona reseñas de usuarios sobre diversas empresas, incluidos sitios de comercio electrónico, y es una organización externa reconocida. La Better Business Bureau es conocida por sus detalladas evaluaciones de empresas y las quejas de los clientes. Sitejabber es otra opción que recopila reseñas y calificaciones de usuarios específicamente sobre empresas en línea. Google y Yelp también ofrecen una amplia variedad de comentarios de clientes sobre empresas y sitios web.
¿Con qué frecuencia deberían los propietarios de sitios web realizar auditorías de seguridad?
Los expertos recomiendan realizar auditorías de seguridad trimestrales para buscar vulnerabilidades. Sin embargo, los sitios con mucho tráfico o aquellos que hayan realizado cambios importantes recientemente quizá deban hacerlas con mayor frecuencia. Además, deben realizarse auditorías después de cualquier incidente o brecha de seguridad para confirmar que se identificaron y resolvieron todas las vulnerabilidades.
¿Qué es un firewall de aplicaciones web (WAF) y por qué es importante?
Un WAF funciona para proteger las aplicaciones web supervisando y filtrando el tráfico entre una aplicación web e Internet. Un WAF puede ayudar a defenderse de amenazas comunes como la inyección de SQL, la secuencia de comandos entre sitios (XSS) y otros ataques a la capa de aplicación. Herramientas como Jetpack WAF funcionan analizando el tráfico entrante en busca de patrones maliciosos y bloqueando las solicitudes dañinas antes de que lleguen a la aplicación web
¿Cómo puedo proteger el backend de mi sitio web contra ciberataques?
Para proteger el backend de tu sitio contra ataques, debes implementar un programa integral de seguridad. Esto debería incluir:
- Exigir contraseñas seguras y únicas
- Exigir el uso de 2FA
- Restringir el acceso mediante una lista de IP permitidas
- Actualizar periódicamente el software y los plugins
- Buscar malware y vulnerabilidades
- Usar un WAF para filtrar el tráfico malicioso
- Realizar auditorías de seguridad periódicas para identificar y abordar posibles amenazas.
¿Qué tipos de herramientas se recomiendan para mejorar la seguridad de un sitio web?
Varias de las herramientas que hemos tratado hoy pueden ayudarte a mejorar la seguridad de tu sitio web. Un WAF puede filtrar y supervisar el tráfico, además de bloquear solicitudes maliciosas. El software antimalware puede detectar y eliminar código malicioso. Los certificados SSL/TLS garantizan que los datos estén cifrados durante la transmisión.
Además, deberías hacer copias de seguridad de los datos con regularidad para que, si alguna vez tu sitio se ve comprometido, puedas restaurarlo fácilmente. Jetpack VaultPress Backup es una buena opción para ello.
Jetpack Security: La forma rápida y sencilla de proteger tu sitio de WordPress
Aunque muchas herramientas y procesos pueden mejorar la seguridad de un sitio web, quienes usan WordPress deberían optar por Jetpack Security como una solución integral y fácil de usar para los problemas de seguridad habituales. Con copias de seguridad en tiempo real, un cortafuegos de aplicaciones web, análisis de malware, protección contra el spam y mucho más, es realmente una protección integral para todo tu sitio.
Jetpack 