Para saber si un enlace es seguro, cópialo sin abrirlo y pégalo en un verificador gratuito: la comprobación de Navegación segura de Google, VirusTotal y Bitdefender Link Checker resuelven la mayoría de casos en segundos. Si el resultado no es concluyente, contrasta con una segunda herramienta, porque cada una usa sus propias bases de datos.
Esta lista reúne diez verificadores cuyo funcionamiento comprobé en su web oficial el 28 de septiembre de 2026. Todos tienen uso gratuito desde el navegador, sin instalar nada. La advertencia que acompaña a cualquiera de ellos es la misma: un resultado limpio significa que no se detectaron amenazas conocidas en ese momento, no que el sitio sea seguro para siempre.
Cómo copiar un enlace sin abrirlo
- En el celular: mantén pulsado el enlace hasta que aparezca el menú y elige la opción de copiar. En WhatsApp, mantén pulsado el mensaje y cópialo.
- En la computadora: haz clic derecho sobre el enlace y elige la opción de copiar la dirección.
- En un correo: pasa el cursor por encima sin hacer clic; la dirección real aparece abajo, en la esquina de la ventana. Si no coincide con lo que dice el texto, ya tienes una señal.
Los diez verificadores
| Herramienta | Qué hace | Ten en cuenta |
|---|---|---|
| Navegación segura de Google | Indica si Google considera peligroso visitar un sitio | Evalúa el sitio, no cada página concreta |
| VirusTotal | Consulta la dirección en varios motores antivirus y listas de bloqueo a la vez | Hay que saber leer un resultado con detecciones aisladas |
| Bitdefender Link Checker | Revisa malware, webs fraudulentas y phishing con un veredicto simple | Interfaz en inglés |
| F-Secure Link Checker | Comprueba si un enlace lleva a una web falsa o de estafa | Interfaz en inglés |
| Norton Safe Web | Muestra la calificación de reputación de un sitio | Evalúa el dominio completo |
| Trend Micro Site Safety Center | Clasifica la dirección como segura, peligrosa o sospechosa | Interfaz en inglés |
| Kaspersky Threat Intelligence Portal | Analiza direcciones web y archivos de hasta 256 MB | Pensado para uso técnico |
| URLVoid | Revisa la reputación de un sitio en más de 30 listas de bloqueo | Lo enviado se comparte con empresas de seguridad |
| urlscan.io | Abre la página en un entorno aislado y registra lo que carga, con captura de pantalla | Los análisis pueden quedar publicados |
| Cloudflare Radar URL Scanner | Genera un informe de seguridad, tecnología y red de una URL | El informe es público por defecto |
Para una comprobación rápida
Navegación segura de Google
La herramienta Estado del sitio según Navegación segura está en español. Google explica que su tecnología examina miles de millones de direcciones cada día y que muchos de los sitios no seguros que descubre son webs legítimas que fueron pirateadas. Es la misma base que muestra las advertencias rojas en Chrome y en el buscador.
VirusTotal
VirusTotal envía la dirección a múltiples motores y devuelve cuántos la marcan como maliciosa. Una lectura práctica: cero detecciones es buena señal; una o dos detecciones de motores poco conocidos suelen ser falsos positivos; varias detecciones de proveedores reconocidos son motivo para no abrir.
Bitdefender, F-Secure, Norton y Trend Micro
Los cuatro son verificadores de fabricantes de antivirus y dan una respuesta directa, sin tecnicismos. Bitdefender Link Checker explica que cruza la dirección con bases de datos de seguridad actualizadas y analiza el comportamiento del sitio. F-Secure Link Checker está orientado a detectar tiendas falsas y estafas. Norton Safe Web ofrece una calificación de reputación. Y Trend Micro Site Safety Center indica que puntúa según la antigüedad del sitio, sus cambios y los indicios de actividad sospechosa.
Para investigar a fondo
urlscan.io
urlscan.io se define como un servicio gratuito para escanear y analizar sitios web. Cuando envías una dirección, un proceso automatizado la visita como lo haría una persona y registra la actividad: dominios y direcciones IP contactados, recursos solicitados y una captura de pantalla. Eso permite ver la página sin abrirla tú.
Cloudflare Radar URL Scanner
El URL Scanner de Cloudflare Radar entrega detalles de seguridad, rendimiento, tecnología y red en un informe que se puede compartir públicamente. Los análisis no listados, según indica la propia página, están disponibles desde el panel de Cloudflare, con inicio de sesión.
Kaspersky Threat Intelligence Portal y URLVoid
El portal de Kaspersky tiene una pestaña de análisis de direcciones web, además del análisis de archivos. URLVoid consulta más de 30 listas de bloqueo y servicios de reputación, y muestra en su informe cuáles usó.
Cuidado: algunos análisis quedan públicos
Para ese tipo de enlaces, comprueba solo el dominio: copia la parte que va hasta la primera barra, por ejemplo banco-ejemplo.com, y verifica eso.
Cómo interpretar el resultado
- Limpio en varias herramientas: no hay amenazas conocidas. Aun así, revisa que el dominio sea el que esperas.
- Marcado como peligroso: no lo abras y borra el mensaje.
- Resultados contradictorios: cada servicio actualiza sus datos en momentos distintos. Espera unas horas o contrasta con una tercera herramienta.
- Sitio muy reciente sin historial: una web creada hace horas para una campaña de phishing puede no estar en ninguna base todavía. La falta de datos no es una buena señal.
Señales que ningún verificador reemplaza
- Dominio parecido, pero no igual: letras cambiadas, guiones de más o terminaciones extrañas.
- Urgencia: «tu cuenta será bloqueada hoy», «último aviso», «ganaste un premio».
- Enlaces acortados en mensajes de remitentes que no conoces.
- Pedido de datos que una empresa real nunca solicita por mensaje: clave, código de verificación o datos completos de la tarjeta.
- Remitente que no corresponde: un banco que escribe desde un correo gratuito o un número personal.
Ante la duda, no uses el enlace: entra a la web escribiendo tú la dirección o abre la app oficial.
Si administras un sitio web
Comprobar un enlace ajeno y auditar tu propia web son tareas distintas. Para lo segundo, Sucuri SiteCheck revisa de forma gratuita si tu sitio tiene malware conocido, si está en listas de bloqueo o si usa software desactualizado. Sucuri aclara que los escáneres remotos tienen acceso limitado y que sus resultados no están garantizados.
Herramientas como Qualys, Acunetix, Nessus o Detectify pertenecen a otra categoría: son escáneres de vulnerabilidades para equipos técnicos, no verificadores de enlaces. Si tu sitio usa WordPress, la base es tener copias recientes, como explico en cómo hacer copias de seguridad en WordPress.
Qué hacer si ya abriste el enlace
- Si solo lo abriste, cierra la pestaña y no descargues ni instales nada.
- Si escribiste tu contraseña, cámbiala de inmediato desde la web oficial y en cualquier otro servicio donde la repitas. El generador de contraseñas crea una nueva en un clic.
- Activa la verificación en dos pasos en esa cuenta.
- Si diste datos de una tarjeta, llama a tu banco y bloquéala.
- Si descargaste un archivo, no lo abras y pasa un antivirus al equipo.
Si el problema terminó en una cuenta comprometida, las vías oficiales están en cómo recuperar tu cuenta de Facebook.
Conclusión
Para el día a día bastan dos herramientas: la comprobación de Navegación segura de Google, que está en español, y VirusTotal o Bitdefender como segunda opinión. Las de análisis profundo, como urlscan.io o Cloudflare Radar, sirven cuando quieres ver qué hace una página sin abrirla, con la precaución de no enviarles enlaces con datos privados. Ningún verificador sustituye al criterio: si el mensaje mete prisa y el dominio no es el que esperas, no abras el enlace.
Preguntas frecuentes
¿Un resultado limpio garantiza que el enlace es seguro?
No. Significa que no se detectaron amenazas conocidas en ese momento. Un sitio fraudulento recién creado puede no figurar aún en ninguna base de datos.
¿Cuál uso para enlaces que llegan por WhatsApp?
Copia el enlace manteniendo pulsado el mensaje y pégalo en la comprobación de Navegación segura de Google o en Bitdefender Link Checker. Ambas funcionan desde el navegador del celular.
¿Por qué un enlace da resultados distintos según la herramienta?
Cada servicio usa sus propias bases de datos y criterios, y las actualiza en momentos diferentes. Por eso conviene contrastar en dos.
¿Es seguro pegar cualquier enlace en un verificador?
No si contiene datos privados, como un código para restablecer una contraseña. Algunos servicios publican o comparten lo que analizan. En ese caso, verifica solo el dominio.
¿Necesito instalar algo?
No. Las diez herramientas de la lista funcionan desde el navegador.
Fuentes consultadas
- Estado del sitio según Navegación segura, Informe de transparencia de Google, consultada el 28 de septiembre de 2026.
- URL Scanner, Cloudflare Radar, consultada el 28 de septiembre de 2026.
- About urlscan.io, consultada el 28 de septiembre de 2026.
- URLVoid, Website Reputation Checker, consultada el 28 de septiembre de 2026.
- Sucuri SiteCheck, consultada el 28 de septiembre de 2026.
Kodflux
Pagatu
Nebluxa
