¿El candado ya no significa estar seguros en internet?
A medida que crece el número de páginas web que visitamos a diario, también se incrementan las amenazas de seguridad cibernética a las que nos exponemos. Durante años nos repitieron una regla sencilla: si en la barra de direcciones aparece el candado, puede estar tranquilo, sus datos están seguros. Pues bien, esa regla necesita una actualización urgente, porque el candado ya no dice lo que la mayoría cree que dice.
Qué significa realmente el candado (HTTPS)
Primero, aclaremos qué representa ese icono. El candado indica que la conexión usa HTTPS, es decir, que los datos intercambiados entre su navegador y el sitio web viajan cifrados mediante certificados TLS (el sucesor del antiguo SSL, “Secure Sockets Layer”). En la práctica significa una sola cosa: que un tercero no puede leer la comunicación por el camino.
Y eso es todo. El candado no certifica en absoluto la autenticidad ni la honestidad del sitio que está visitando. Puede estar introduciendo su contraseña o su tarjeta en una página dedicada exclusivamente al phishing… con un candado perfectamente válido en la barra.
Los delincuentes también usan HTTPS
Esto no es una hipótesis: los estudios del sector lo confirmaron hace años. Una investigación de la firma de seguridad PhishLabs reveló que la gran mayoría de los usuarios creía que el candado significaba que un sitio era seguro o legítimo, mientras que cerca de la mitad de los sitios de suplantación de identidad analizados ya lucían el candado en su barra de direcciones. Hoy la situación ha ido a más: obtener un certificado es gratuito y automático, así que prácticamente cualquier página fraudulenta lo tiene.
La conclusión es incómoda pero necesaria: la presencia del candado no dice nada sobre la legitimidad del sitio. Los suplantadores adoptaron los certificados precisamente porque saben que los usuarios confían en el icono.
Cómo distinguir un sitio legítimo de uno falso
- Mire el dominio, no el candado: compruebe letra por letra la dirección. Los estafadores usan variaciones mínimas (una letra cambiada, un guion añadido, un dominio extraño).
- Desconfíe de los enlaces recibidos: no llegue a su banco o a sus servicios desde enlaces de correos o SMS; escriba la dirección usted mismo o use sus marcadores.
- Sospeche de la urgencia: "su cuenta será bloqueada hoy" es el gancho clásico del phishing.
- Active la verificación en dos pasos: aunque le roben la contraseña, el atacante no podrá entrar.
- Mantenga el navegador actualizado: incorpora listas de sitios fraudulentos conocidos que bloquean muchos ataques.
Cómo evitar el phishing y otras amenazas de seguridad cibernética
Evitar las amenazas de seguridad cibernética no es tarea de una sola herramienta: hace falta un conjunto de soluciones trabajando juntas —hábitos, actualizaciones, autenticación robusta—. Pero hay una pieza especialmente eficaz para proteger el canal por el que viaja todo lo demás: una VPN.
La VPN cifra toda su conexión, no solo la de los sitios con HTTPS: cualquier cosa que envíe o reciba viaja ilegible para espías en redes WiFi públicas o comprometidas. Además, oculta su dirección IP real —puede comprobarlo en nuestra página de prueba de IP—, dificultando el rastreo de su actividad y los ataques dirigidos.
La VPN de Le VPN se ofrece con planes muy económicos y muchos beneficios: protocolos modernos diseñados por expertos —OpenVPN, WireGuard, Stealth WireGuard e IPSec/IKEv2—, privacidad total de los datos transferidos, cambio de IP con servidores en más de 100 ubicaciones alrededor del mundo, desbloqueo de sitios web y hasta 5 conexiones simultáneas por cuenta. Las aplicaciones móviles incluyen además protección de amenazas a nivel de DNS, que bloquea dominios maliciosos —incluidos muchos sitios de phishing— antes de que lleguen a cargarse.
El candado ya no basta; su criterio y sus herramientas sí. Para tener toda la seguridad del ordenador y la privacidad necesaria en todos sus dispositivos, descargue la VPN de Le VPN hoy mismo —con garantía de reembolso de 30 días en su primera compra— y empiece a proteger sus conexiones.
