Cómo saber el dominio real de un enlace: ejemplos sin abrirlo
Que una dirección contenga el nombre de una empresa no significa que esa empresa controle la página. Aprende a separar las partes del enlace, sin abrir el destino.
Lee una dirección sin abrirla
Introduce solo la dirección, sin contraseñas ni datos privados. Se interpreta aquí; no se visita ni se comprueba su reputación.
Identifica primero dónde termina el servidor
En un enlace sencillo como https://tienda.example/pedido, el nombre del servidor es tienda.example. La parte /pedido es la ruta dentro del sitio. Escribir una marca en esa ruta no demuestra que el sitio pertenezca a ella.
Esta regla visual es una ayuda para direcciones sencillas, no un detector universal. Un enlace también puede incluir usuario, puerto, parámetros o fragmentos. El ejemplo con @ de la tabla muestra por qué no basta con mirar las primeras palabras.
Tres formas de interpretar mal una dirección
| Ejemplo ficticio | Qué debes observar |
|---|---|
https://cuenta.example/banco | «banco» es parte de la ruta, no el servidor. |
https://banco.aviso.example/ | La palabra «banco» aparece dentro de un nombre más largo. No demuestra relación con una entidad. |
https://banco.example@aviso.example/ | El servidor está después de @: aviso.example. Lo anterior no es el destino. |
El texto del botón puede ocultar otra dirección
Un botón puede decir «Entrar en mi cuenta» y conducir a un sitio distinto. Si tu navegador permite ver el destino sin abrirlo, esa información puede ayudarte, pero no es obligatorio manipular un enlace dudoso. Puedes evitarlo abriendo la aplicación que ya utilizas.
¿Y los enlaces cortos?
Ocultan el destino final detrás de una redirección. Nuestra revisión no sigue redirecciones ni analiza reputación. Cuando no puedes reconocer el destino de una acción sensible, utiliza una vía independiente. No pegues enlaces privados de recuperación o documentos personales en verificadores públicos: pueden contener información de acceso.
Qué demuestra HTTPS
Una conexión cifrada protege el intercambio con ese sitio. No certifica la honestidad de quien lo controla. Google Chrome recomienda comprobar que el nombre de la dirección corresponde al sitio que quieres visitar incluso cuando la conexión es segura.
Tu ejercicio de un minuto
Lee los tres ejemplos de la tabla y señala dónde está la marca y cuál es el servidor. Luego escribe el nombre de la aplicación que abrirías para comprobar una petición bancaria. El resultado útil no es aprender a juzgar cualquier enlace: es tener una ruta que no dependa del mensaje.
Servidor, dominio y subdominio no son lo mismo
En el ejemplo ficticio https://ayuda.tienda.example/pedido, el nombre completo del servidor es ayuda.tienda.example. Dentro de este ejemplo, tienda.example representa el dominio del sitio y ayuda su subdominio. Compara la dirección completa con una referencia que ya conocías; encontrar una palabra familiar no es suficiente.
No conviertas «las dos últimas palabras» en una regla para cualquier dirección: existen terminaciones con varios componentes, como co.uk. Si no sabes interpretar un nombre, evita adivinar. Abre la aplicación habitual o utiliza una dirección conocida.
Cuatro ejercicios con solución
Las direcciones siguientes son ficticias y aparecen como texto, sin enlaces. No hay que visitarlas ni introducir información.
1. ¿Dónde conduce https://aviso.example/tienda.example?
El servidor es aviso.example. La segunda aparición de «tienda.example» está dentro de la ruta. No identifica al propietario del destino.
2. ¿Qué cambia en https://tienda.example.aviso.example/?
El servidor completo es tienda.example.aviso.example. En este ejemplo depende de aviso.example; no es el servidor tienda.example. La palabra familiar al principio intenta distraerte.
3. ¿Y https://tienda.example@aviso.example/?
El servidor es aviso.example. El texto anterior a @ ocupa la parte de usuario de la dirección; no señala el servidor. No interpretes el comienzo como una garantía.
4. ¿Es equivalente https://aviso.example/?destino=tienda.example?
No. El servidor sigue siendo aviso.example. El texto después de ? es un parámetro. Ese texto no verifica el destino final ni permite saber qué hará el sitio.
Qué no puedes concluir al leer una dirección
Reconocer el nombre del servidor no equivale a conocer su reputación, comprobar el contenido de una página o seguir sus redirecciones. También puede haber caracteres visualmente parecidos. Estos ejercicios enseñan a descartar interpretaciones incorrectas, no a certificar enlaces.
Para practicar en familia, lee un ejemplo en voz alta y pide que señalen la parte que les resultó familiar. Después revelad la solución. No utilicéis enlaces de banca, recuperación de cuentas o documentos privados en el ejercicio.
Fuentes y alcance
- Google Chrome: seguridad de la conexión ↗
- MDN: nombre del servidor en una URL (referencia técnica, en inglés) ↗
Consulta documental: 11 de septiembre de 2026. Los ejemplos y ejercicios son propios y ficticios. Elaborado con apoyo de IA; no consta revisión profesional de ciberseguridad. Cómo preparamos el contenido.