Cómo detectar una página falsa antes de escribir tu contraseña

Por el equipo de Denuncia Digital MX · 2 de noviembre de 2026 · Actualizado el 6 de noviembre de 2026 · 2 min de lectura

Una página falsa puede copiar el logo, los colores y hasta los textos de tu banco o tu tienda favorita. Se ve idéntica, pero lo que escribas llega directo al estafador. La buena noticia es que hay algo que no pueden copiar por completo: la dirección web real.

Mira la dirección antes que el diseño

Lo que manda es el dominio: la parte que está justo antes de la primera diagonal (/). En www.banco.com.mx/acceso, el dominio es banco.com.mx. En banco.com.mx.acceso-seguro.net/login, el dominio real es acceso-seguro.net, aunque el inicio parezca correcto.

Busca letras cambiadas o agregadas, como una "rn" en lugar de una "m".
Desconfía de palabras añadidas como "seguro", "soporte", "verificación" o "promo".
Revisa la terminación. Si tu banco usa .com.mx, no confíes en una variante con otra terminación.
En el celular, toca la barra de direcciones para ver la dirección completa.

El candado no significa que sea seguro

El candado o "https" indica que la conexión está cifrada, no que el sitio sea honesto. Un estafador también puede obtener un candado para su página falsa. Tómalo como un requisito mínimo, nunca como prueba de confianza.

Cuidado con los anuncios del buscador y de redes

A veces los estafadores pagan anuncios que aparecen arriba de los resultados o en redes sociales y llevan a una copia de un banco o tienda. Que aparezca primero no significa que sea el sitio oficial. Para tu banco, usa su app o una dirección guardada en favoritos.

Otras señales de alerta

Llegaste por un enlace de SMS, correo o WhatsApp que te metía prisa.
Te pide datos fuera de lo normal: NIP, CVV o el código de un SMS en una pantalla de inicio de sesión.
Precios demasiado bajos, solo transferencias o pago en efectivo, y una cuenta a nombre de una persona.
No encuentras domicilio, aviso de privacidad o una forma real de contacto.
El sitio tiene pocos días o semanas de haberse creado y no hay opiniones fuera de la propia página.

Cómo comprobar un sitio en un minuto

Copia solo el dominio y búscalo junto con palabras como "opiniones" o "fraude".
Búscalo en nuestro directorio de sitios reportados; si es de préstamos, revisa también las apps y sitios de préstamo reportados.
Si es una institución financiera, entra a su sitio oficial escribiendo la dirección tú mismo y verifica ahí la información. También puedes comprobar sus datos en SIPRES de CONDUSEF.
Revisa el enlace, sin abrirlo, en Navegación segura de Google o VirusTotal. Recuerda que una página falsa reciente puede salir limpia.
Si termina en .mx, consulta información pública del dominio en el WHOIS de .mx. Si es una tienda, busca sus quejas en el Buró Comercial de Profeco.

Si ya escribiste tus datos

Cambia de inmediato esa contraseña y cualquier otra igual. Si diste datos bancarios, llama a tu banco desde el número de tu tarjeta para bloquear lo necesario y revisa tus movimientos.

Compartir con mi familia por WhatsApp

Preguntas frecuentes

¿Una página con mi nombre o datos es confiable?

No necesariamente. Los enlaces fraudulentos pueden incluir datos que los estafadores ya obtuvieron para parecer auténticos.

¿Puede pasarme algo por solo abrir un enlace?

El riesgo principal aparece al escribir datos o instalar algo, aunque es mejor no abrir enlaces sospechosos. Mantén tu teléfono actualizado y, si tienes dudas, entra al sitio oficial por tu cuenta.

Recursos oficiales y herramientas

Navegación segura (Google): revisa si Google marcó un sitio como peligroso.
VirusTotal: analiza un enlace con decenas de motores de seguridad. No subas documentos personales: lo que envías puede quedar disponible para terceros.
WHOIS de dominios .mx: consulta información pública de un dominio .mx, como su fecha de registro.
SIPRES (CONDUSEF): comprueba si una financiera está registrada y consulta su domicilio, sitio y teléfonos.
Buró Comercial (Profeco): consulta el historial de quejas de un negocio antes de comprar.
Revisión de contraseñas (Google): detecta contraseñas guardadas que se filtraron, repitieron o son débiles.

Más opciones en nuestro directorio de herramientas gratis. Son sitios externos, no controlamos su contenido.

Guía

Cómo evitar estafas al comprar en línea →

Cómo reconocer una tienda en línea falsa o un vendedor fraudulento en Marketplace, qué método de pago te protege más y qué hacer si no te llegó tu compra.

Sigue leyendo

Denuncia Digital MX es un sitio ciudadano independiente (metodología). Este artículo es informativo y no sustituye la asesoría de las autoridades ni una denuncia formal ante el Ministerio Público.