La suplantación web utiliza una página de imitación para hacer creer al visitante que está tratando con una organización de confianza. El atacante puede buscar contraseñas, datos de pago, información personal o una descarga maliciosa. Un logotipo convincente y un diseño conocido no acreditan la identidad.
Cómo se llega a una web falsa
Los mensajes de phishing, anuncios engañosos, dominios parecidos y páginas legítimas comprometidas pueden dirigir a una web falsa. El mensaje puede crear urgencia para impedir que se compruebe el destino. Un dispositivo o una red comprometidos añaden otros riesgos de redirección.
Distintas amenazas requieren distintos controles
Suplantación y robo de credenciales
Una página de acceso falsa puede recoger los datos que escribe el visitante. No necesita interceptar todo su tráfico de internet. HTTPS puede cifrar la conexión con la web falsa aunque la propia página sea fraudulenta.
Intercepción y manipulación
Quien controle un dispositivo, navegador o componente relevante de la red puede intentar observar o modificar el tráfico. TLS correctamente validado ayuda a proteger los datos en tránsito, pero nunca se deben ignorar los avisos de certificado del navegador. La suplantación web y la intercepción de red son riesgos relacionados, no descripciones intercambiables de cualquier ataque.
Prevención, comprobaciones y respuesta
- Comprueba el dominio exacto antes de iniciar sesión. Lee la dirección con cuidado en lugar de confiar en el logotipo, un anuncio del buscador o el candado.
- Abre los servicios sensibles desde un marcador de confianza o su aplicación oficial. Si recibes un mensaje inesperado, contacta con la organización por un canal que ya conozcas.
- Utiliza contraseñas únicas y un gestor. Que no ofrezca una credencial guardada en un dominio inesperado es motivo para detenerse y comprobarlo.
- Activa la autenticación multifactor; las claves de acceso o passkeys y las llaves de seguridad resistentes al phishing ofrecen mayor protección frente a páginas falsas cuando el servicio las admite.
Una extensión que muestre direcciones IP no es una prueba fiable de autenticidad. Muchas webs sin relación comparten legítimamente una IP de CDN o alojamiento, y una web legítima puede utilizar varias direcciones. Como explica Cloudflare, las webs que pasan por su proxy utilizan las direcciones compartidas de su red. Que la IP no cambie no demuestra que haya un ataque.
Si has escrito tu contraseña en una página sospechosa, entra en el servicio real por una vía independiente, cambia la clave comprometida y las copias reutilizadas, revoca las sesiones desconocidas y revisa las opciones de recuperación. Si expusiste datos de pago, contacta cuanto antes con tu banco y comunica el mensaje al servicio correspondiente o al equipo de seguridad de tu organización.
Revisión técnica: 30 de octubre de 2026.
