El procedimiento de verificación de un sitio web seguro

Todo propietario de un sitio web debería asumir la responsabilidad de garantizar la seguridad de sus visitantes. Por desgracia, algunas plataformas simplemente no son seguras. Un sitio web poco seguro puede propagar programas maliciosos, robar su información, enviar spam, etc. A continuación encontrará algunos consejos rápidos que le permitirán saber si un sitio es seguro (vea también nuestro artículo sobre la migración SSL).

Migración de sitio web: comprobar si un sitio es seguro

Para proteger su información personal, es importante saber que un sitio web se toma en serio su seguridad, pero ¿cómo saberlo?

Compruebe si el sitio utiliza un cifrado seguro (HTTPS)

Cuando observa un sitio web, la URL (dirección web) empieza por http:// o por https://. http:// significa que el sitio utiliza el protocolo de transferencia de hipertexto. El protocolo HTTP es la base de la transmisión de información en internet, y casi todos los sitios web lo utilizan. Sin embargo, este protocolo no incluye ninguna seguridad integrada para protegerle cuando navega por la web. Es ahí donde entra en juego el HTTPS.

¿Qué hace el HTTPS?

Cuando realiza una compra en línea y efectúa sus pagos con tarjeta bancaria en internet, ya sea que haga gestiones en el sitio de un banco o que visite un sitio que solicita información financiera o sensible, la URL debe empezar por https:// y el navegador no debe mostrar ninguna alerta «No es seguro». HTTPS significa HTTP Secure (seguro). Esto quiere decir que todas las comunicaciones entre su navegador y el sitio web en cuestión están cifradas y protegidas gracias a un certificado de seguridad SSL (la s significa seguro). Los certificados SSL protegen todos sus datos cuando se transmiten desde su navegador al servidor del sitio web. Para obtener un certificado SSL, la empresa debe pasar por un proceso de validación. Existen, sin embargo, varios niveles de validación, algunos más fáciles de superar que otros. El nivel de validación más bajo, la validación de dominio (DV), acepta simplemente la propiedad del dominio y no la legitimidad de la organización que solicita el certificado. En otras palabras, si usted comprara el dominio "arnazon.com" y solicitara un certificado para él, obtendría el certificado porque es el propietario del dominio. El nivel de validación más alto, la validación extendida (EV), es el más seguro y el más completo. Con la validación extendida, la empresa que solicita el certificado debe demostrar su identidad así como su legitimidad como empresa. Los navegadores ya no lo indican en la barra de direcciones desde 2019: para saber si un sitio posee un certificado EV, haga clic en el icono a la izquierda de la dirección y consulte el detalle del certificado. Para ayudarle aún más a reconocer un sitio seguro, siga estos consejos adicionales.

Mire el dominio

Los ciberatacantes crean a veces sitios web que imitan sitios existentes e intentan incitar a la gente a comprar algo en su sitio de phishing o a iniciar sesión en él. Estos sitios suelen parecerse exactamente al sitio web existente. Retomemos el mismo ejemplo de antes: un ciberatacante compra el dominio "arnazon.com" y crea en él un sitio web que se parece exactamente al sitio amazon.com. Compra un certificado DV para su sitio web e intenta engañar a los usuarios (mediante correos de phishing u otros métodos) para que compren artículos o inicien sesión en sus cuentas en el sitio de phishing imitador. Para evitar este tipo de ataques, mire siempre el dominio del sitio en el que se encuentra. Si recibe un correo de su banco o de otro vendedor en línea pidiéndole efectuar cualquier pago o facilitar los números de su tarjeta bancaria, no haga clic en el enlace contenido en el correo. Es muy posible que se trate de una estafa. Escriba el dominio en su navegador para asegurarse de que se conecta al sitio web al que tiene intención de ir, sin introducir su información personal.

Busque señales que indiquen que la empresa es real

Existen algunas señales que puede buscar para ayudarle a saber si una empresa es real o no.

1. Dirección física y número de teléfono

Si la empresa indica una dirección física y un número de teléfono, hay más probabilidades de que se trate de una empresa auténtica. Las empresas de buena reputación le facilitarán sus datos de contacto para que pueda contactarlas en caso de problema.

1. Política de devoluciones

Los sitios de buena reputación deben indicar su política de devoluciones así como su política de envíos. Si no encuentra estas políticas en su sitio, probablemente no le convenga comprar en él.

1. Precios demasiado bajos para ser creíbles

Está bien encontrar una buena oferta, pero debe desconfiar de los sitios que proponen productos a precios muy inferiores a lo que deberían ser. Corre el riesgo de acabar con mercancía de mala calidad, bienes robados o de no recibir nada en absoluto.

1. Declaración de confidencialidad

Los sitios de buena reputación deben indicarle cómo protegen su información y si la comunican a terceros. Debe asegurarse de que un sitio dispone de una declaración de confidencialidad y leerla antes de efectuar una compra.

Otros temas en torno a la seguridad de un sitio

• El protocolo HTTPS

Si su propio sitio ha sido pirateado, vea cómo desindexar las URL pirateadas.