Cómo comprobar si un enlace cripto es oficial
Una secuencia de verificación con documentación, perfiles oficiales y marcadores.
Este artículo puede contener enlaces de afiliados. Las relaciones comerciales se detallan en la política de afiliados.
Un enlace que dice “oficial” no significa nada. El texto de un botón, el nombre de una aplicación y hasta el logotipo se pueden copiar en cinco minutos. Lo único que no se falsifica con la misma facilidad es el dominio, y por eso la comprobación empieza siempre ahí.
El dominio es la única prueba
Un enlace es oficial cuando el dominio que aparece después de https:// pertenece al proyecto y no se parece a él. Esta es la diferencia entre ejemplo.org y ejemplo-oficial.org, y también la diferencia entre una dirección legítima y otra que solo empieza igual.
Hay tres detalles que conviene mirar antes de seguir:
- La terminación. Un dominio que termina en
.comno es más oficial por ser.com. Las estafas usan.com,.io,.nety cualquier otra terminación. - El prefijo del subdominio.
ayuda.ejemplo.compertenece al proyecto, peroejemplo.com.ayuda.rupertenece a un tercero. Cuenta los puntos de izquierda a derecha y no te saltes el primero. - Los caracteres parecidos. Sustituir la
ipor unal, o laopor un cero, produce dominios que se leen igual en pantalla y apuntan a otro sitio. Copia el dominio en un editor de texto y compáralo carácter por carácter.
El recorrido desde la fuente primaria
El orden importa. Si partes del enlace que te pasaron, ya asumiste que es bueno. Si partes del proyecto, tú decides cuál es el sitio bueno.
- Busca el canal oficial del proyecto. Este paso es el que rompe el circuito. Si la cuenta oficial está en un solo sitio, cualquier mensaje que llega por otro canal no es de ese proyecto, sin importar lo que diga.
- Abre ese canal y busca el enlace allí. Los proyectos publican su documentación, su ayuda y sus avisos en el canal que controlan. Copia el destino desde ahí.
- Compara con el enlace sospechoso. Los dos deben coincidir en el dominio, no solo en el camino. Si la página que elegiste tiene
app.ejemplo.orgy el mensaje te enviaba aapp.ejemplo.org.ruta-larga.net, ya tienes la respuesta. - Mira la página sin iniciar sesión primero. Un sitio oficial de un proyecto real tiene contenido público antes de pedirte que conectes la billetera.
Las señales de que algo está mal
No hace falta ver nada raro para sospechar. Basta con una de estas señales:
- La urgencia. “Se cierra tu cuenta en una hora” no es un mensaje que un servicio legítimo necesite enviar, porque sus usuarios ya están dentro de la plataforma.
- La petición de la frase semilla. Ningún servicio pide la frase semilla bajo ningún concepto, y menos para “restaurar” una cuenta. Si te la piden, das por hecho el cierre.
- La diferencia mínima de nombre. Un proyecto casi nunca cambia de dominio. Cuando aparece una variante, es una copia.
- El certificado raro. Si el navegador avisa, no se continúa: la advertencia existe por algo.
Lo que sí es una ayuda legítima
Un mensaje de soporte de verdad tiene tres características: llega por un canal que ya conocías, no te pide credenciales ni frases semilla, y te da una forma de verificar la respuesta por otro medio. Nunca te pide que actúes desde un enlace que viene en el mismo mensaje.
Cuando dudes, la salida más segura es la más lenta: cerrar el mensaje y llegar al proyecto por tu cuenta. Perder dos minutos no cuesta nada. Entrar en el sitio equivocado, sí.
Este texto es informativo y no sustituye la documentación oficial de ninguna billetera ni de ningún protocolo.