Detector de estafas online: cómo funciona y por qué necesitas uno

Cada día millones de personas reciben mensajes que no saben si son reales o una trampa. Un SMS del banco avisando de un cargo sospechoso. Un email de Correos con un paquete retenido. Un WhatsApp de un familiar desde un número desconocido pidiendo dinero urgente. La pregunta siempre es la misma: ¿es una estafa o es legítimo?

Un detector de estafas online es una herramienta que analiza ese mensaje y te da una respuesta basada en evidencias técnicas, no en suposiciones.

🔍 ¿Dudas de un mensaje recibido?

Analiza remitentes, enlaces o archivos en tiempo real con nuestro scanner.

Analizar ahora

Por qué el sentido común ya no es suficiente

Durante años el consejo era siempre el mismo: fíjate en las faltas de ortografía, desconfía de los enlaces raros, verifica que el dominio sea correcto. Ese consejo sigue siendo válido, pero los estafadores también lo conocen.

Las campañas de phishing actuales no tienen faltas de ortografía. Usan dominios registrados hace dos días que se parecen visualmente al original. Envían mensajes desde alias bancarios legítimos. Y en algunos casos, como hemos visto esta semana, alojan el contenido malicioso directamente en plataformas de confianza como Claude.ai o Google Sites, donde la URL es completamente real.

El ojo humano no puede detectar estas técnicas. Un motor forense, sí.

Qué analiza un detector de estafas por dentro

Cuando pegas un mensaje en ORTSLAB, el motor no busca palabras clave sospechosas y ya. Analiza más de 40 señales técnicas simultáneamente:

• Autenticación del remitente — verifica si la firma digital SPF, DKIM y DMARC es válida. Un banco legítimo siempre tiene estas firmas correctamente configuradas. Un estafador, casi nunca.
• Origen real del mensaje — rastrea la IP del servidor que envió el correo y la compara con el dominio declarado. Si no coinciden, es una señal de suplantación.
• Análisis de enlaces — sigue las redirecciones de cada URL hasta el destino final y comprueba si cambia de dominio por el camino. Un enlace que parece ir a tu banco pero acaba en un servidor ruso es fraude.
• Antigüedad del dominio — consulta cuándo se registró el dominio del remitente. Los dominios de phishing se registran horas antes del ataque para evadir las listas negras.
• Reputación en VirusTotal — cruza el dominio contra bases de datos internacionales de amenazas. Si ya ha sido usado en fraude, el motor lo sabe.
• Homoglifos y typosquatting — detecta dominios que imitan visualmente a marcas conocidas mediante sustitución de caracteres: rnicrosof†.com en lugar de microsoft.com.
• Análisis de adjuntos — detecta PDFs con JavaScript embebido, documentos Office con macros y códigos QR maliciosos.

Cuándo usar un detector de estafas

No hace falta esperar a tener dudas graves. Estos son los casos más habituales en los que un análisis forense puede ahorrarte un disgusto:

• Has recibido un SMS de tu banco avisando de un cargo o un bloqueo de cuenta.
• Te ha llegado un email de Correos, DHL o Amazon con un paquete retenido.
• Recibes una notificación de Hacienda, la DGT o la Seguridad Social fuera de los plazos habituales.
• Un proveedor o cliente te comunica un cambio de cuenta bancaria por email.
• Recibes una oferta de trabajo o un premio que no esperabas.
• Un familiar te escribe desde un número desconocido pidiendo dinero urgente.

Qué hacer si el resultado es PELIGRO

Si el análisis confirma que el mensaje es una estafa, tres reglas inmediatas:

1. No hagas clic en ningún enlace y no descargues ningún adjunto si aún no lo has hecho.
2. No respondas ni llames a ningún número que aparezca en el mensaje.
3. Si ya has facilitado datos bancarios, contacta inmediatamente con tu banco para bloquear posibles cargos y cambiar tus contraseñas.

Puedes denunciar la estafa ante la Policía Nacional, la Guardia Civil o el INCIBE a través del teléfono gratuito 017.

Si necesitas documentar el fraude

Para denuncias formales o procesos judiciales, el análisis de ORTSLAB puede complementarse con un informe pericial firmado por un perito informático judicial colegiado, con validez probatoria ante tribunales españoles. El informe incluye la cadena de evidencias técnicas, la identificación del remitente real y la valoración forense del mensaje.

Si estás en esa situación, contacta directamente con Oscar Orts.