Reveal URLs

Detecta enlaces de phishing antes de hacer clic.

Un correo de phishing oculta un destino malicioso tras un texto de enlace de aspecto fiable. A veces es un host similar: el texto muestra paypal.com mientras que el enlace apunta a paypa1.com. A menudo es más sutil y pasa por un rastreador o un redirector, de modo que el sitio donde acabas no se parece en nada a la marca nombrada en el texto. Reveal URLs muestra la URL a la que realmente apunta cada enlace, de modo que la discrepancia es fácil de ver.

Esto no es hipotético. El mensaje de abajo es un correo de phishing real disfrazado de aviso de entrega de paquete de Correos:

Un correo de phishing que suplanta a Correos afirma que hay un paquete retenido hasta que se paguen unas tasas aduaneras pendientes y anima a pagar mediante un botón «Ir al pago». Reveal URLs muestra que el botón no apunta a Correos, sino a parcel-pay.custom.co.xa, un sitio no relacionado, y así deja al descubierto que el mensaje es una estafa. — Reveal URLs deja al descubierto el botón «Ir al pago»: apunta a `parcel-pay.custom.co.xa`, no a Correos.

Nota: Esta captura de pantalla muestra un correo de phishing fraudulento que suplanta a Correos. Correos no está afiliada a Reveal URLs ni lo respalda.

Reveal URLs es una pequeña extensión de navegador y complemento de Thunderbird que lee cada enlace del mensaje que estás leyendo y te muestra la URL a la que realmente apunta. Cuando el host indicado en el texto del enlace no coincide con ese host, señala la discrepancia para que la veas antes de hacer clic. Todo ocurre en tu propio dispositivo: no hay servidor, ni análisis, ni seguimiento.

Navegadores y cliente de correo compatibles

Chrome
Edge
Opera
Firefox
Thunderbird
Gmail
Outlook

Aún no se ofrece una versión para Safari; está prevista para una fase posterior.

Por qué esto importa

Las aplicaciones de correo y web a menudo muestran solo el texto del enlace y ocultan la URL real, que es precisamente en lo que se basa un enlace de phishing. Para conocer el razonamiento detrás de mostrar siempre el destino, consulta Phishing de enlaces por correo: tu aplicación siempre debería mostrar la URL.

Instalación

Reveal URLs ya está disponible — instálalo desde la tienda de tu navegador o cliente de correo. Las fichas que aún están en camino se indican como «próximamente»:

Chrome Web Store
Microsoft Edge Add-ons
Opera funciona con la compilación de Chrome desde Chrome Web Store; una ficha específica de Opera estará disponible próximamente
Firefox Add-ons (AMO)
Thunderbird Add-ons (ATN)
Google Workspace Marketplace (Gmail add-on) — próximamente
Microsoft AppSource (Outlook add-in) — próximamente

También puedes compilarlo y cargarlo tú mismo; consulta los pasos de instalación y compilación en el Manual.

Leer la guía de instalación

Enlaces

Reveal URLs se ejecuta íntegramente en tu propio dispositivo y no transmite nada. Lee la política de privacidad completa.

Informar de un problema

¿Has encontrado un error, un enlace que Reveal URLs marcó por error (o pasó por alto) o un host de correo web que debería admitir? Abre una incidencia en el gestor de incidencias de Codeberg. Incluir el navegador o cliente de correo, la versión (que se muestra en el pie de página y en la página de opciones) y una breve descripción ayuda mucho.