Reveal URLs
Detecta enlaces de phishing antes de hacer clic.
Un correo de phishing oculta un destino malicioso tras un texto de enlace de aspecto fiable. A veces es un host similar: el texto muestra paypal.com mientras que el enlace apunta a paypa1.com. A menudo es más sutil y pasa por un rastreador o un redirector, de modo que el sitio donde acabas no se parece en nada a la marca nombrada en el texto. Reveal URLs muestra la URL a la que realmente apunta cada enlace, de modo que la discrepancia es fácil de ver.
Esto no es hipotético. El mensaje de abajo es un correo de phishing real disfrazado de aviso de entrega de paquete de un servicio postal:
parcel-pay.custom.co.xa, no al servicio postal que suplanta.Nota: Esta captura de pantalla muestra un correo de phishing fraudulento que suplanta a un servicio postal. El servicio suplantado no está afiliado a Reveal URLs ni lo respalda.
Reveal URLs es una pequeña extensión de navegador y un complemento de Thunderbird, y también está disponible como complemento de Outlook y complemento de Gmail, que lee cada enlace del mensaje que estás leyendo y te muestra la URL a la que apunta. Cuando el host indicado en el texto del enlace no coincide con el lugar al que el enlace apunta realmente, señala la discrepancia para que la veas antes de hacer clic. La extensión de navegador y el complemento de Thunderbird lo hacen todo en tu dispositivo y no transmiten nada. El complemento de Outlook analiza tus mensajes en tu dispositivo y no envía datos de correo a ningún sitio, pero el código de su panel de tareas se carga desde https://www.reveal-urls.eu mediante HTTPS, como cualquier página web. El complemento de Gmail se ejecuta en los servidores de Google. No hay analíticas ni seguimiento.
Reveal URLs muestra el destino real de cada enlace; no comprueba si un sitio es seguro. Lee la URL antes de confiar en un enlace, incluso cuando no hay ninguna advertencia.
Navegadores y cliente de correo compatibles
Navegadores web
Aplicaciones de correo
Por qué esto importa
Las aplicaciones de correo y web a menudo muestran solo el texto del enlace y ocultan la URL real, que es precisamente en lo que se basa un enlace de phishing. Para conocer el razonamiento detrás de mostrar siempre el destino, consulta Phishing de enlaces por correo: tu aplicación siempre debería mostrar la URL.
Instalación
Reveal URLs ya está disponible — instálalo desde la tienda de tu navegador o cliente de correo:
Navegadores web
- Brave funciona con la compilación de Chrome desde Chrome Web Store
- Chrome Web Store
- Microsoft Edge Add-ons
- Firefox Add-ons (AMO)
- Opera funciona con la compilación de Chrome desde Chrome Web Store
- Safari App Store (Safari extension)
Aplicaciones de correo
- Google Workspace Marketplace (Gmail add-on)
- Microsoft Marketplace (Outlook add-in)
- Thunderbird Add-ons (ATN)
También puedes compilarlo y cargarlo tú mismo; consulta los pasos de instalación y compilación en el Manual.
Enlaces
La extensión de navegador y el complemento de Thunderbird lo hacen todo en tu dispositivo y no transmiten nada. El complemento de Outlook analiza tus mensajes en tu dispositivo y no envía datos de correo a ningún sitio, pero el código de su panel de tareas se carga desde https://www.reveal-urls.eu mediante HTTPS, como cualquier página web. El complemento de Gmail se ejecuta en los servidores de Google. Lee la política de privacidad completa.
Informar de un problema
¿Has encontrado un error, un enlace que Reveal URLs marcó por error (o pasó por alto) o un host de correo web que debería admitir? Abre una incidencia en el gestor de incidencias de Codeberg. Incluir el navegador o cliente de correo, la versión (que se muestra en el pie de página y en la página de opciones) y una breve descripción ayuda mucho.