Cuándo se debe confiar en un sitio web

Saber cuándo confiar en un sitio web depende en parte del editor del sitio, la información que contiene y qué se desea obtener del sitio. Si no está seguro de poder confiar en un sitio web, es recomendable que se plantee las siguientes preguntas:

Mostrar todo

¿Está visitando un sitio seguro?

Si está visitando un sitio web con una conexión segura, podrá identificar el sitio web por medio del certificado del sitio. Una dirección de sitio web seguro o cifrado comenzará con HTTPS en lugar de empezar con HTTP y verá un icono de un candadoImagen del icono del candado en la barra de direcciones. Las conexiones seguras usan certificados para identificar el sitio web y para cifrar su conexión de manera que sea más difícil que un hacker vea. Además, puede hacer clic en el icono del candado en la barra de direcciones para ver más información sobre el sitio web. Para obtener más información acerca de sitios web seguros, consulte Cómo saber si una transacción en línea es segura.

Cuando hace clic en el icono del candado en la barra de direcciones, puede ver el informe de seguridad. De acuerdo con el tipo de certificado que tenga el sitio web, podrá ver la dirección del sitio web o la dirección de la empresa que emitió el certificado. Los certificados de validación ampliada (EV) harán que la barra de dirección sea de color verde y tendrá un nombre confirmado y una dirección del propietario del sitio web. Los certificados que no son de validación ampliada mostrarán la dirección del sitio web o el dominio del sitio. Si el informe de seguridad solo muestra la dirección del sitio web, asegúrese de que sea la dirección que desea visitar. Los sitios de suplantación de identidad (phishing) o fraudulentos, a menudo, usarán nombres de sitios web similares para engañar visitantes quienes creen que están visitando sitios web confiables. Para obtener más información acerca de la suplantación de identidad (phishing), consulte ¿Qué es la suplantación de identidad (phishing)?

Los certificados son emitidos por compañías llamadas autoridades de certificación. Windows contiene una lista de las autoridades de certificación más comunes. Si Windows no reconoce el emisor del certificado, aparecerá un mensaje de advertencia. Sin embargo, Windows puede configurarse para que confíe en cualquier autoridad de certificación, por lo que no solo debe confiar en recibir un mensaje de advertencia cuando un sitio web es potencialmente fraudulento.

¿El sitio web está certificado por una organización de confianza de Internet?

Una organización de confianza de Internet es una empresa que comprueba si un sitio web tiene una declaración de privacidad (una notificación escrita donde se explica cómo se usa su información personal) y si le ofrece opciones sobre el uso de su información. Los sitios web aprobados por organizaciones de confianza de Internet pueden incluir sellos de certificación de privacidad, normalmente en la página principal o en los formularios de pedidos. No obstante, esos sellos no garantizan que el sitio web sea de confianza. Solo indican que el sitio web se ajusta a las condiciones aceptables para la organización de confianza de Internet. Además, algunos sitios web sin escrúpulos pueden incluir dichos logotipos de forma fraudulenta. Si no está seguro de si un logotipo de confianza es legítimo, comuníquese con la organización de confianza para saber si el sitio web está registrado con ellos.

Para saber más acerca de estas organizaciones de confianza, puede visitar el sitio web de TRUSTe, el sitio web de BBB Online o el sitio web de WebTrust.

¿El propietario del sitio web es una empresa u organización que conoce bien?

Por ejemplo, si compra un producto en una tienda física y queda satisfecho con la experiencia, es posible que desee visitar también el sitio web del comercio. De todos modos, aunque confíe en la empresa, lea siempre la declaración de privacidad o las condiciones de uso del sitio web. A veces, el sitio web de una empresa es independiente de sus tiendas y puede tener unas condiciones de privacidad distintas. Busque las condiciones con las que no esté de acuerdo como, por ejemplo, requisitos de aceptar ofertas por correo electrónico o anuncios del sitio web o bien permitir que su información se comparta con los socios de la empresa. Si no le convencen las condiciones o el uso que se le va a dar a su información (por ejemplo, no desea que se realice un seguimiento de su uso del sitio ni desea ver anuncios), no use el sitio.

¿Se le solicitan datos personales en el sitio web?

Si se le solicitan datos personales, como números de tarjetas de crédito o información bancaria, solo deberá suministrarlos si hay una razón justificada para ello. Asegúrese también de que la información se registre en un formulario seguro. Busque algún mensaje donde se indique que la información se enviará cifrada y compruebe que haya un icono de candadoImagen del icono del candado en la barra de estado de seguridad de la barra de direcciones de Internet Explorer (no escriba información confidencial si este icono no aparece en la barra de direcciones). Intente averiguar también qué dice la directiva del sitio web sobre el almacenamiento de información: ¿Los números de las tarjetas de crédito se guardan en un archivo? ¿Tienen socios con los que comparten la información? Antes de suministrar ningún dato, deberá tener la seguridad de que el sitio va a usar sus datos correctamente y de forma segura.

En el caso de una tienda en línea, ¿hay alguna forma de ponerse en contacto por correo o teléfono?

¿Hay un número de teléfono al que pueda llamar si tiene algún problema o si desea realizar un pedido? ¿Se indica la dirección postal en el sitio web? ¿Se indica de forma explícita alguna directiva de devolución con condiciones aceptables? Si el sitio no cuenta con un número de teléfono o dirección física, intente ponerse en contacto con la empresa por correo electrónico para solicitar dicha información.

Si no reconoce el sitio ¿cuenta con alguna otra información que le ayude a decidir?

Si no está familiarizado con un sitio web o éste no tiene ningún sello de certificación de privacidad, eso no significa necesariamente que no se pueda confiar en él. Pregunte por el sitio a compañeros o amigos de confianza. Busque referencias del sitio en Internet para ver si lo menciona alguna fuente, como una revista o empresa en la que confíe. Lea la declaración de privacidad del sitio web u otras declaraciones (pero recuerde que el sitio no tiene que cumplirlas necesariamente).

Un sitio web podría no ser de confianza si se dan las siguientes circunstancias:

  • Ha conocido el sitio por medio de un mensaje de correo electrónico enviado por una persona desconocida.

  • El sitio ofrece contenido censurable, como pornografía o artículos ilegales.

  • El sitio incluye ofertas sospechosamente buenas, lo que indica un posible engaño o la venta de productos ilegales o de piratería.

  • Ha sido atraído al sitio mediante una estrategia de artículos gancho, en la que el producto o servicio no era el que esperaba.

  • Se le solicita un número de tarjeta de crédito como medio de comprobación de identidad o para obtener información personal que no parece necesaria.

  • Se le pide que proporcione un número de tarjeta de crédito sin ninguna prueba de que la transacción sea segura.