Comprobador de seguridad de sitios web v2.0

Verifica si un sitio web es seguro antes de confiar en él. Escaneamos en busca de malware y phishing, verificamos el certificado HTTPS, la antigüedad del dominio, a dónde redirige y más, y luego te damos un veredicto claro.

Acerca de Comprobador de seguridad de sitios web

Un verificador de seguridad web es una herramienta que analiza cualquier URL y te dice, antes de que hagas clic, si esa página es de fiar. El de ToolsPivot ejecuta seis comprobaciones independientes (malware y phishing, HTTPS, antigüedad del dominio, redirecciones, DNS y hosting), las combina en una puntuación de 0 a 100 y te explica en lenguaje claro por qué. No promete que un sitio sea seguro al 100 %: te da señales objetivas para que decidas tú con criterio.

Qué es el verificador de seguridad web de ToolsPivot

Funcionalidad principal

El verificador de seguridad web escanea una URL en el servidor y devuelve una puntuación de 0 a 100 con un veredicto en cuatro niveles: seguro, precaución, riesgo o peligroso. Pegas la dirección, la herramienta la normaliza (añade "https://" si falta), sigue la cadena de redirecciones hasta el destino real y cruza el dominio con las listas de amenazas de Google Web Risk. Cada hallazgo suma o resta puntos, y el resultado incluye motivos concretos a favor y en contra. Todo el análisis se ejecuta en el servidor porque estas comprobaciones no se pueden hacer desde el navegador.

Usuarios objetivo y casos de uso

Lo usa cualquiera que reciba un enlace dudoso por WhatsApp, Telegram o correo y quiera comprobarlo antes de abrirlo. También le sacan partido quienes compran en tiendas pequeñas o desconocidas, los administradores que vigilan que su propio dominio no esté comprometido y los profesionales de marketing que revisan los enlaces de sus campañas. Sirve tanto para un usuario particular como para un autónomo con tienda online.

Problema y solución

El problema es que un enlace acortado o un correo bien diseñado esconden su destino real, y el candado de HTTPS ya no distingue una web legítima de una fraudulenta. Antes tenías que fiarte del instinto; ahora introduces la URL y obtienes seis señales objetivas en segundos. El resultado no es un "sí o no" ciego, sino un informe que explica qué mirar y por qué.

Principales ventajas del verificador de seguridad web

Seis señales en un solo informe: En lugar de una única fuente, combina malware, HTTPS, antigüedad del dominio, redirecciones, DNS y hosting para reducir los falsos negativos.
Puntuación clara de 0 a 100: Traduce un análisis técnico en un número y un veredicto que se entiende de un vistazo, sin jerga de ciberseguridad.
Explica el porqué: Cada resultado incluye una lista de puntos a favor y otra de señales de alerta en lenguaje llano, el mayor punto débil de los verificadores gratuitos.
Revela el destino real: Sigue las redirecciones hasta la página final, algo clave cuando el enlace llega camuflado en un acortador de URL.
Detecta dominios recién creados: Consulta la fecha de registro y avisa si el dominio es muy nuevo, una de las señales más habituales de fraude.
Honesto por diseño: Nunca afirma que una web sea segura al 100 % y corrige activamente el mito del candado.
Gratis y sin registro: No pide cuenta ni instala nada. Introduces la URL y tienes el informe al momento.

Funciones clave del verificador de seguridad web

Comprobación de malware y phishing: Cruza la URL con las listas de Google Web Risk para detectar software malicioso, ingeniería social y programas no deseados.
Análisis del certificado SSL: Lee el emisor, las fechas de validez y si el certificado es autofirmado o no coincide con el dominio. Para revisar solo este apartado tienes el comprobador de certificados SSL.
Antigüedad del dominio por RDAP: Consulta la fecha de registro sin necesidad de clave y marca los dominios jóvenes. El comprobador de antigüedad de dominio amplía este dato.
Rastreo de redirecciones: Sigue cada salto de la cadena, con límite y tiempos de espera ajustados, y avisa cuando el enlace termina en un dominio distinto al inicial.
Higiene de DNS: Revisa la presencia de registros MX, SPF y DMARC. Para un análisis más completo, usa la búsqueda de registros DNS.
Datos de hosting: Resuelve la IP del servidor, el país y el proveedor que aloja la web.
Veredicto en cuatro niveles: Clasifica cada web como segura, precaución, riesgo o peligrosa; una coincidencia de amenaza fuerza siempre el nivel "peligrosa".
Interfaz en 18 idiomas: La herramienta está disponible en 18 idiomas, incluido el español.
Resultados en caché breve: Guarda el análisis de cada URL durante seis horas para responder más rápido si repites la consulta.
Consejos de actuación: Cierra el informe con recomendaciones concretas sobre qué hacer según el resultado.

Cómo funciona el verificador de seguridad web de ToolsPivot

Pega la URL o el dominio que quieras comprobar. La herramienta de ToolsPivot añade "https://" si falta y rechaza direcciones locales o privadas.
El sistema sigue la cadena de redirecciones hasta el destino final y anota si el enlace salta a otro dominio.
Comprueba el certificado SSL, consulta la antigüedad del dominio por RDAP y cruza la URL con las listas de amenazas de Google Web Risk.
Revisa los registros DNS y resuelve la IP, el país y el proveedor de hosting.
Calcula la puntuación de 0 a 100, asigna un veredicto y muestra los motivos a favor y en contra junto a los consejos finales.

Cuándo usar el verificador de seguridad web

El mejor momento para usar el verificador es justo antes de hacer clic, comprar o introducir datos personales en una página que no conoces. Cualquier situación en la que un enlace te genere la más mínima duda es motivo suficiente para comprobarlo. Estas son las más frecuentes:

Enlaces por mensajería: Antes de abrir un enlace que llega por WhatsApp o Telegram, sobre todo si viene de un número desconocido.
Compras en tiendas nuevas: Cuando una oferta parece demasiado buena, como un móvil de gama alta a mitad de precio en una web que no habías visto nunca.
Correos que imitan a marcas: Ante mensajes que suplantan a tu banco, a la Agencia Tributaria o a una empresa de paquetería y te piden hacer clic.
Códigos QR sospechosos: Antes de escanear un QR de un cartel o una factura, comprueba a dónde apunta; también puedes leerlo primero con el escáner de códigos QR.
Tu propio sitio web: Para confirmar que tu dominio no ha sido comprometido ni figura en ninguna lista negra.
Campañas de marketing: Al revisar los enlaces de una newsletter o un anuncio antes de publicarlos.

En casos límite, como un dominio recién creado que aún no aparece en ninguna lista de amenazas, el resultado puede salir limpio aunque el sitio sea fraudulento. Por eso conviene leer también las señales de alerta, no solo la puntuación.

Casos de uso

Comprar en una tienda desconocida

Contexto: Encuentras una oferta en Wallapop o en una tienda que no conoces y dudas antes de pagar. Proceso:

Pegas la URL de la tienda en el verificador.
Revisas la antigüedad del dominio y el estado del SSL.
Compruebas si aparece alguna señal de phishing. Resultado: Sabes si el sitio lleva años operando o se creó hace una semana antes de introducir tu tarjeta, y con la herramienta de búsqueda WHOIS ves incluso quién registró el dominio.

Verificar un enlace de WhatsApp

Contexto: Recibes un enlace de una supuesta entrega de Correos con un dominio extraño. Proceso:

Copias el enlace sin abrirlo.
Lo pegas en el verificador para seguir sus redirecciones.
Miras el destino final y el resultado de las listas de amenazas. Resultado: Descubres si el enlace lleva a una página de phishing que suplanta a la empresa de paquetería.

Auditar tu propia tienda online

Contexto: Gestionas una tienda en WooCommerce o PrestaShop y quieres comprobar que sigue limpia. Proceso:

Analizas tu dominio una vez al mes.
Revisas que no figure en listas negras.
Confirmas que el certificado SSL sigue vigente. Resultado: Detectas a tiempo un posible compromiso, que además de perjudicar a tus clientes hunde tu posición en Google; combínalo con el comprobador de SEO para vigilar la salud del sitio.

Revisar los enlaces de una campaña

Contexto: Trabajas en marketing y vas a enviar una newsletter con varios enlaces salientes. Proceso:

Compruebas cada URL de destino antes de programar el envío.
Verificas que ninguna redirija a un dominio inesperado.
Confirmas que todas usan HTTPS válido. Resultado: Evitas enviar a tus suscriptores un enlace roto o marcado como peligroso.

Cómo interpretar tu puntuación de seguridad

La puntuación de 0 a 100 resume en un número el resultado de las seis comprobaciones, pero el veredicto en texto es lo que de verdad debes leer. Una nota alta significa que no se han encontrado señales de alerta conocidas, no que el sitio sea infalible. Interpreta los niveles así:

Puntos clave:

Seguro (verde): No hay coincidencias de amenaza y las señales técnicas son correctas.
Precaución (amarillo): Aparecen detalles menores, como un dominio joven o la falta de DMARC.
Riesgo (naranja): Se acumulan varias señales de alerta que conviene revisar antes de continuar.
Peligroso (rojo): Hay una coincidencia de malware o phishing; no introduzcas ningún dato.

Una coincidencia en las listas de amenazas fuerza siempre el nivel "peligroso", por encima de cualquier otra señal positiva. Y si un sitio no te inspira confianza, evita introducir contraseñas que uses en otros servicios: el comprobador de la fortaleza de tu contraseña te ayuda a valorar cuáles conviene cambiar.

El mito del candado: por qué "https" no significa seguro

El candado del navegador solo indica que la conexión está cifrada, no que la web sea legítima. Hoy cualquiera puede obtener un certificado SSL gratuito en minutos, y los sitios de phishing lo hacen precisamente para parecer fiables. De hecho, la mayoría de las páginas fraudulentas actuales usan HTTPS y muestran su candado sin problema.

Puntos clave:

El candado cifra, no certifica: Protege los datos en tránsito, pero no dice quién está al otro lado.
Un SSL válido no equivale a confianza: Una tienda falsa con certificado sigue siendo una tienda falsa.
Mira más allá: La antigüedad del dominio, las redirecciones y las listas de amenazas dicen mucho más que el candado.

Por eso el verificador combina el estado del SSL con otras cinco señales en lugar de fiarse solo del cifrado. Para inspeccionar un certificado a fondo, el decodificador de certificados muestra todos sus datos.

Preguntas frecuentes

¿Es fiable el verificador de seguridad web?

Es fiable como capa de detección, pero ninguna herramienta garantiza que una web sea segura al 100 %. Cruza seis señales objetivas para reducir el riesgo de falsos negativos, aunque un sitio de phishing recién creado puede no aparecer todavía en ninguna lista. Úsalo como una comprobación más, no como la única.

¿El candado de HTTPS significa que una web es segura?

No, el candado solo indica que la conexión está cifrada, no que la web sea legítima. Muchos sitios fraudulentos usan certificados SSL gratuitos para parecer fiables. Por eso conviene mirar también la antigüedad del dominio y las listas de amenazas.

¿Puedo comprobar un enlace antes de hacer clic?

Sí, esa es una de sus funciones principales. Copia el enlace sin abrirlo y pégalo en el verificador: seguirá sus redirecciones y te mostrará el destino final. Es la forma más directa de evitar el phishing que llega por correo o mensajería.

¿Detecta los enlaces acortados de tipo bit.ly?

Sí, la herramienta sigue la cadena de redirecciones hasta la página real. Así ves a dónde apunta de verdad un enlace acortado antes de visitarlo. Resulta especialmente útil con los enlaces que llegan por redes sociales.

¿Funciona en el móvil?

Sí, el verificador funciona en cualquier navegador móvil sin instalar nada. Esto resulta práctico cuando recibes un enlace por WhatsApp o Telegram y quieres comprobarlo al momento. La interfaz está disponible en 18 idiomas.

¿Sustituye a un antivirus?

No, cumplen funciones distintas. Un antivirus protege tu dispositivo frente al software ya descargado, mientras que el verificador analiza una URL antes de que interactúes con ella. Son complementarios, no alternativos.

¿Qué diferencia hay con comprobar solo Google Safe Browsing?

La diferencia está en el número de señales. Un comprobador que solo consulta Google te da un "sí o no" que puede tranquilizarte en falso, mientras que aquí se combinan seis fuentes, incluida la búsqueda en listas negras. El resultado es un informe graduado en lugar de un binario.

¿Guarda ToolsPivot los datos que introduzco?

No se almacena nada personal: solo se procesa la URL que analizas. El resultado se guarda en caché durante unas horas para responder más rápido, pero no se registran datos del usuario. El tratamiento se ajusta a lo que exige el RGPD.

¿Con qué frecuencia debo revisar mi propia web?

Si tienes un sitio activo, una vez al mes es un buen punto de partida. Si gestionas una tienda online o tratas datos de usuarios, hazlo cada semana y siempre después de actualizar plugins o temas. Un sitio comprometido pierde posiciones en Google y la confianza de los usuarios.

¿Qué significa cada nivel del veredicto?

Cada nivel resume el riesgo detectado: seguro, precaución, riesgo o peligroso. Una coincidencia de malware o phishing fuerza siempre el nivel "peligroso", sin importar el resto de señales. Los niveles intermedios indican detalles que conviene revisar antes de continuar.

¿Por qué a veces la comprobación de amenazas aparece como "no disponible"?

Porque esa comprobación depende de una clave de la API de Google Web Risk configurada en el servidor. Si no está disponible, las otras cinco señales siguen puntuando y solo esa línea se marca como no disponible. El resto del informe sigue siendo válido.

¿Sirve para saber quién aloja una web?

Sí, el informe muestra la IP, el país y el proveedor de hosting del sitio. Para una ficha más detallada del servidor puedes usar el comprobador de hosting. Es un dato útil para valorar la infraestructura que hay detrás de un dominio.

¿Puede darme un falso positivo?

Sí, puede ocurrir. Un dominio nuevo pero legítimo o una configuración de DNS incompleta pueden restar puntos aunque el sitio sea de fiar. Por eso el informe explica cada motivo: así distingues una alerta menor de un problema real.

¿Necesito conocimientos técnicos para usarlo?

No, está pensado para cualquier persona. La puntuación y el veredicto se entienden de un vistazo, y las señales se explican en lenguaje claro. Si además quieres comprobar la seguridad de tu correo, tienes el comprobador de privacidad del correo electrónico.