Protegerse
Verificar una página de pago
Lo que sabrá hacer En 6 minutos, sabrá verificar que una página de pago es confiable antes de ingresar su tarjeta.
El momento de pagar es el que los estafadores prefieren imitar. Una página puede parecerse mucho a una caja real, con un carrito bonito y un candado en la barra de dirección. Sin embargo, algunos detalles no engañan: la dirección exacta del sitio, lo que un formulario tiene derecho a pedirle, y la forma en que un banco real verifica un pago. Vamos a examinar una página de pago juntos, en una pantalla que hemos diseñado. Nada es real aquí, así que nada puede pasarle.
Pantalla simulada
Me entreno
Esta pantalla la dibujamos nosotros. No se envía nada, no se instala nada, ninguna marca real aparece.
La situaciónAcaba de elegir un artículo en una tienda en línea, la página de pago se muestra frente a usted.
El ejercicio interactivo necesita JavaScript. El paso a paso escrito, justo debajo, dice exactamente lo mismo.
El paso a paso escrito
Los mismos pasos, en palabras, para leer o imprimir. Esta ficha funciona sin el ejercicio.
La dirección, antes de sacar la tarjeta
Su turno Antes de pagar, toque el nombre del sitio: el que realmente importa.
Después de «https://» y hasta la primera barra diagonal, está el nombre del sitio: aquí, papeleria-del-lunes.example. Es ese nombre el que se verifica.
El candado no basta
Su turno Toque lo que garantiza realmente que está en el lugar correcto.
El candado solo prueba el cifrado del trayecto. Solo la dirección verificada a mano dice realmente dónde está.
El campo que no tiene por qué estar ahí
Su turno Un campo de este formulario nunca debería pedirse. Tóquelo.
El código secreto de 4 dígitos solo se escribe en un cajero automático o un terminal de pago, nunca en una pantalla. Un formulario que lo pide debe cerrarse.
La verificación real
Su turno Se anuncia una verificación adicional. Toque la que es normal.
La verificación que cuenta llega en la aplicación de su banco, en su teléfono: una notificación para abrir y confirmar usted mismo, nunca un código dado por la página de pago.
La decisión
Su turno Acaba de detectar una página que no es confiable. Toque lo que hace.
Se cierra la página sin enviar nada, y luego se vuelve a contactar a la tienda por un medio que ya se conoce, no por esta página.
La ficha para guardar
- El nombre del sitio, justo antes de la primera barra diagonal, es el único fragmento de la dirección que realmente importa.
- El candado y el «https» dicen que la línea está cifrada, no que el sitio es honesto.
- Un formulario de pago pide el número de tarjeta, la fecha de vencimiento y el código de 3 dígitos al reverso, nunca más.
- El código secreto de 4 dígitos solo se escribe en un cajero automático o un terminal, nunca en una pantalla.
- La verdadera verificación adicional llega en la aplicación de su banco o por un mensaje que este envía, nunca desde la página donde paga.
- En caso de duda, se cierra la página y se vuelve a contactar al vendedor por un medio ya conocido.
Los reflejos de este gesto
El candado no basta: leo la dirección
El pequeño candado dice que la conexión está cifrada, no que el sitio sea honesto. Un sitio trampa también tiene el suyo. El nombre del sitio está justo antes de la primera barra: ahí es donde hay que mirar.
Paso por la puerta oficial
La dirección escrita a mano, la aplicación instalada desde la tienda oficial, el número escrito al dorso de la tarjeta. Nunca el enlace que nos ofrecen, incluso cuando parece correcto.
Me detengo antes de hacer clic
La urgencia es la señal de la trampa. Un mensaje que cuenta las horas quiere impedirle pensar. Dejar el teléfono dos minutos no cuesta nada y casi siempre basta.
Dos preguntas para comprobar
Nada se califica, nada se guarda en otro lugar que no sea su navegador.
Una página de pago muestra un candado cerrado junto a la dirección. ¿Qué se puede concluir?
Ver la respuesta
La conexión está cifrada, pero eso no dice nada de la honestidad del sitio
El candado protege el trayecto de la información, no el destino. Una página deshonesta puede tener el suyo, igual que un sitio real. Solo la dirección verificada a mano tiene un valor real.
Una página de pago le pide su código secreto de 4 dígitos. ¿Qué hace?
Ver la respuesta
Cierro la página: ese código nunca se pide en línea
Este código sirve únicamente en cajeros automáticos y terminales físicos. Ningún sitio serio lo pide en línea, con o sin candado: es una señal de página deshonesta.
Lo hice
Marque esta casilla cuando sepa repetir este gesto usted solo.
Su progreso permanece en su navegador.