Verificador de seguridad de URL

El Verificador de seguridad de URL es una herramienta gratuita que comprueba si Google marca una URL como segura o no segura.

¿Qué comprueba Google Safe Browsing?

Google Safe Browsing compara las URL con la información sobre amenazas que mantiene Google. Su objetivo es identificar direcciones web asociadas con riesgos como el phishing, las páginas engañosas, el malware y el software no deseado.

La comprobación se limita a la URL enviada y a su reputación según los datos de Google. No realiza una auditoría de seguridad en tiempo real del código del sitio web, la cuenta de alojamiento ni la base de datos.

Un resultado no seguro no significa necesariamente que Google haya eliminado la página de los resultados de búsqueda o que un proveedor de internet la haya bloqueado. Las advertencias de Safe Browsing, la indexación de la Búsqueda de Google y los bloqueos a nivel de red son sistemas independientes.

¿Cómo puedo comprobar si una URL es segura?

Introduce la dirección web y consulta el resultado. Incluye la ruta correspondiente si la advertencia afecta a una página concreta y no a todo el dominio.

Por ejemplo, comprobar https://example.co.uk/ quizá no te proporcione suficiente información sobre https://example.co.uk/account/sign-in. La página de inicio y la de acceso son URL distintas y pueden tener reputaciones diferentes.

El proceso se realiza en el servidor. La URL se envía al servidor mediante HTTPS y no se almacena. Evita introducir enlaces privados que contengan tokens para restablecer contraseñas, parámetros firmados de descarga u otros datos secretos, salvo que sea necesario comprobar esa dirección exacta.

¿Cómo debo interpretar el resultado?

Interpreta el resultado como un estado binario de Safe Browsing para la URL enviada. La herramienta devuelve uno de dos mensajes y no proporciona la categoría de la amenaza, un registro del análisis ni una explicación detallada.

Un resultado seguro no valida un certificado HTTPS, no comprueba si el DNS resuelve, no examina la autenticación del correo electrónico ni confirma que una descarga esté limpia. Tampoco permite saber si una página solicita información por un motivo comercial legítimo. Comprueba la ortografía del dominio y el contexto de la página, además del estado obtenido.

Cuándo conviene revisar un enlace con más atención

Una comprobación de Safe Browsing resulta especialmente útil cuando el problema está relacionado con una advertencia de seguridad o un destino sospechoso, y no con la disponibilidad general del sitio web.

1. Un enlace de un correo electrónico parece sospechoso. Comprueba el enlace exacto sin abrirlo en el navegador. Si el resultado indica que no es seguro, no introduzcas credenciales ni datos de pago. Aunque el resultado sea seguro, compara el dominio del remitente con el sitio web conocido de la organización y evita los enlaces que contengan solicitudes inesperadas de inicio de sesión.
2. Un sitio web ya limpiado sigue mostrando una advertencia en el navegador. Comprueba por separado la página afectada y las demás rutas comprometidas. Un resultado no seguro puede significar que el estado de Google aún no ha cambiado o que todavía queda contenido infectado. Revisa los archivos del alojamiento, la base de datos, las cuentas de administrador y los scripts de terceros antes de solicitar cualquier revisión disponible mediante el servicio correspondiente de Google.
3. Un visitante es redirigido a un dominio desconocido. Comprueba tanto la dirección original como el destino final. El Verificador de seguridad de URL no muestra la cadena de redirecciones, así que utiliza el Verificador de redirecciones de URL para identificar cada salto antes de comprobar las URL resultantes.

Si un sitio web no resuelve después de un cambio de DNS, esta comprobación no puede diagnosticar problemas con los servidores de nombres, los registros A, los registros AAAA ni DNSSEC. Una advertencia sobre el certificado también requiere comprobar por separado el nombre de host, el periodo de validez y la cadena del certificado.

¿Por qué puede tardar en cambiar el estado seguro o no seguro?

El estado de Safe Browsing puede tardar en cambiar porque Google reevalúa los datos sobre amenazas según sus propios plazos. Los registros DNS, las cachés del navegador y las cachés intermedias pueden afectar por separado a lo que ve un visitante, pero no retrasan el cambio del estado en sí.

Después de eliminar archivos maliciosos, Google puede seguir mostrando un estado no seguro hasta que sus sistemas vuelvan a visitar o reevaluar la URL afectada. A la inversa, una página comprometida recientemente quizá todavía no aparezca en los datos sobre amenazas. Este retraso es uno de los motivos por los que un resultado seguro no puede considerarse una acreditación de seguridad completa.

La propagación de DNS también puede provocar diferencias desconcertantes. Después de migrar el alojamiento, una red puede conectarse al servidor nuevo mientras otra todavía accede a la dirección antigua. Si el servidor anterior estaba comprometido, dos personas que introduzcan el mismo dominio podrían recibir temporalmente contenido diferente, aunque el texto de la URL sea idéntico.

Los navegadores pueden conservar durante un tiempo la información de las advertencias o las páginas almacenadas en caché. Probar con otro navegador o desde otra red puede ayudar a distinguir una caché local de un estado más general, pero borrar la caché no elimina una inclusión real en Safe Browsing. El Verificador de caché de Google puede resultar útil para investigar si una versión anterior de la página sigue siendo visible a través de los sistemas de Google.

Preguntas frecuentes

¿Puedo comprobar una URL acortada?

Puedes comprobar la dirección acortada, pero eso no revela automáticamente todos los destinos a los que podría redirigir. Expande el enlace con un verificador de redirecciones y, después, comprueba por separado la URL final y cualquier dominio intermedio inesperado.

¿Puedo comprobar localhost o una dirección privada de mi empresa?

Puedes comprobarlas, pero Safe Browsing está diseñado para detectar amenazas web y trabajar con URL de relevancia pública, por lo que un resultado para localhost, un nombre de host interno o una dirección IP privada podría no ser útil. Para diagnosticar esas direcciones, revisa el DNS local, el enrutamiento, el proxy y la configuración del servidor.

¿Debo incluir los parámetros de seguimiento en la URL?

Incluye los parámetros cuando cambien el destino o el contenido que estás investigando, pero elimina las etiquetas de analítica innecesarias siempre que sea posible. Las cadenas de consulta pueden contener identificadores personales, tokens de acceso o direcciones de correo electrónico, así que revisa la URL antes de enviarla.

¿Qué hago si solo una página está marcada como no segura?

Aísla esa página y examina sus archivos, scripts integrados, formularios y contenido de la base de datos. Revisa también las rutas cercanas y las plantillas modificadas recientemente, ya que el código compartido puede afectar a más de una página aunque solo se haya señalado una dirección. Mantén la página afectada fuera de línea hasta haber eliminado la causa. Cambia las credenciales de acceso si se sospecha o se confirma que ha habido una intrusión o una exposición de credenciales.