Recibimos un enlace en un correo o en la mensajería de Le Bon Coin, pasamos el cursor para hacer clic, y el texto mostrado es reemplazado por la mención “URL oculta por su seguridad”. El primer reflejo es buscar cómo eliminar este mensaje para acceder al enlace. En la mayoría de los casos, este reflejo orienta hacia la solución equivocada.
Eliminar la advertencia de URL oculta: por qué rara vez es el objetivo correcto
El mensaje no es un error. Es un filtro activado en la parte superior, del lado del servidor o de la plataforma, incluso antes de que el enlace se muestre en su navegador. En Le Bon Coin, toda URL externa publicada en la mensajería interna está oculta por diseño, ya sea peligrosa o perfectamente segura. En Gmail y Outlook, el mecanismo se basa en un puntaje de reputación del dominio objetivo, el número de redirecciones y la presencia de acortadores.
Buscar hacer desaparecer el mensaje de URL oculta por su seguridad a menudo equivale a desactivar una capa de protección sin abordar el verdadero problema: aún no sabemos si el enlace es confiable.
La ausencia de advertencia no garantiza la seguridad de un enlace. Un sitio fraudulento registrado recientemente puede no figurar en ninguna lista de bloqueo. El navegador no muestra nada sospechoso, y la trampa funciona. El mensaje “URL oculta” señala una duda del filtro, no una certeza de peligro, pero su desaparición tampoco prueba nada.
Verificar un enlace oculto antes de abrirlo: el método concreto
En lugar de forzar el paso, podemos verificar el destino real del enlace sin correr riesgos. Aquí están los pasos que funcionan sin importar el navegador (Chrome, Firefox, Edge) o la plataforma.
- Pase el cursor sobre el enlace sin hacer clic: en una computadora, el destino real se muestra en la parte inferior izquierda de la ventana del navegador. Si la dirección mostrada no corresponde al dominio esperado, nos detenemos ahí.
- Copiar el enlace y pegarlo en una herramienta de verificación: servicios como CheckShortURL o VirusTotal permiten desplegar las redirecciones y analizar la reputación del dominio final sin abrir nunca la página.
- Abrir el enlace en una pestaña de navegación privada: esto limita la exposición de cookies y datos de sesión si la página resulta sospechosa, pero no reemplaza la verificación previa.
- Comparar el dominio con el remitente: un enlace que supuestamente lleva a un servicio de pago conocido pero cuyo dominio contiene caracteres inusuales o un subdominio de terceros es una señal de alerta fuerte.
En móvil, no existe el paso del cursor. Se mantiene el dedo presionado sobre el enlace para mostrar la URL completa antes de abrir. En Le Bon Coin, pedir al interlocutor que comunique la dirección en texto plano (sin enlace clicable) sigue siendo la forma más sencilla de eludir el enmascaramiento automático.
Filtrado anti-phishing del navegador: parámetros de Chrome y Firefox que debes conocer
Los navegadores integran su propia capa de protección, distinta de la de las plataformas. Chrome utiliza la navegación segura (Safe Browsing), Firefox se basa en un sistema similar de listas de dominios reportados. Estos filtros comparan cada URL visitada con bases de datos actualizadas continuamente.
Ajustar el nivel de protección en Chrome
En los ajustes de Chrome, la sección “Privacidad y seguridad” ofrece tres niveles de navegación segura. El modo “Protección reforzada” envía las URL en tiempo real a los servidores de Google para su análisis. El modo “Protección estándar” se limita a comparar con una lista descargada localmente. Desactivar completamente la protección es técnicamente posible pero no recomendado, especialmente si no se tiene otra herramienta de filtrado activa.
Ajustar el filtrado en Firefox
Firefox agrupa sus opciones en “Privacidad y seguridad”. La casilla “Bloquear contenidos peligrosos o engañosos” controla el filtrado anti-phishing. Desmarcarla elimina las advertencias, incluso en páginas realmente maliciosas. Las opiniones varían en este punto: algunos usuarios avanzados prefieren gestionar la verificación ellos mismos con extensiones dedicadas, pero para un uso cotidiano, el filtro nativo sigue siendo la protección más confiable.
Cuando el enmascaramiento proviene de la red o de la aplicación, no del navegador
En la empresa, el mensaje puede provenir de una capa de filtrado de red. Los proxies empresariales, las soluciones del tipo Symantec Endpoint Protection o las puertas de enlace de correo de Microsoft 365 (SafeLinks) reescriben las URL antes de que lleguen a la bandeja de entrada. En este caso, modificar los parámetros del navegador no cambia nada: el filtrado opera en la parte superior.
Algunas aplicaciones móviles también añaden su propia capa. Las aplicaciones bancarias, las mensajerías seguras e incluso algunas aplicaciones de operadores de telecomunicaciones interceptan los enlaces salientes y muestran una advertencia genérica. La única opción es copiar la URL, verificarla manualmente y luego abrirla en el navegador del teléfono.
Barra de direcciones y certificado HTTPS: lo que ya no prueba nada
Un reflejo común consiste en verificar el candado en la barra de direcciones para asegurarse de que un sitio es seguro. Este candado confirma que la conexión está cifrada a través de un certificado SSL, no que el sitio es legítimo. Un sitio de phishing puede tener un certificado HTTPS válido.
Las vulnerabilidades de tipo spoofing pueden incluso modificar la visualización de la URL en la barra de direcciones en ciertas versiones de navegador. El dominio mostrado parece correcto mientras que el destino real es diferente. Por esta razón, la verificación fuera del navegador (copiar y pegar en una herramienta de análisis) sigue siendo más confiable que la simple lectura de la barra de direcciones.
- El candado HTTPS confirma el cifrado de la conexión, no la identidad del propietario del sitio.
- Un dominio registrado desde hace unos días puede obtener un certificado SSL en unos minutos.
- La comparación entre el dominio mostrado en el correo y el dominio real del enlace sigue siendo el control más rápido a realizar.
El mensaje “URL oculta por su seguridad” no es un obstáculo a eludir. Es una señal que recuerda una regla simple: verificar un enlace antes de abrirlo protege más que cualquier configuración de navegador. Si el enlace es legítimo, la verificación toma unos segundos. Si no lo es, esos pocos segundos evitan lo peor.