Cómo comprobar si una web es segura antes de entrar o comprar

Para comprobar si una web es segura, copia su dirección y pégala en el estado del sitio de Navegación segura de Google y en VirusTotal. Si alguno de los dos la marca como peligrosa, no entres. Si sale limpia, mira después unas cuantas señales de la propia página, porque ninguna herramienta conoce todas las webs fraudulentas del día y el candado de la barra de direcciones solo dice que la conexión va cifrada, no que la web sea de fiar.

Navegación segura de Google

Es la información que usa Google para mostrar advertencias en su buscador y en los navegadores. Google explica que su tecnología examina miles de millones de URL al día y que muchas de las webs peligrosas que descubre son webs legítimas que han sido pirateadas. Eso último pasa más de lo que parece. Una web puede ser de una empresa real y aun así estar sirviendo malware esta semana.

Entra en la página del informe de transparencia, escribe la dirección en Comprobar el estado de un sitio web y te dirá si, según Google, es peligroso visitarla.

VirusTotal, varias opiniones a la vez

VirusTotal revisa cada dirección con más de 70 antivirus y servicios de listas de bloqueo. En la pestaña URL pegas la dirección y ves cuántos motores la consideran maliciosa o sospechosa. Uno solo marcándola puede ser un falso positivo. Si son varios, yo no me arriesgaría.

Ten en cuenta que lo que envías se comparte. La documentación de VirusTotal dice que los resultados se comparten con sus socios y que los informes quedan visibles para su comunidad. Por eso yo no pegaría ahí enlaces que llevan datos personales dentro, como el de restablecer una contraseña o el de un documento compartido en privado. Para eso basta con comprobar el dominio.

Qué dice el candado y qué no

El icono de la izquierda de la dirección en Chrome indica si la conexión es segura o no, y Google es claro con su alcance. Cuando la conexión es segura, lo que envías y recibes es privado, pero te pide que tengas cuidado con tu información personal incluso en esos sitios y que compruebes el nombre del sitio en la barra de direcciones. Por eso el INCIBE recomienda comprobar, además del candado y el https, que el certificado sea válido y pertenezca de verdad a la empresa que dice ser.

Si Chrome muestra una pantalla roja que ocupa toda la página, es que Navegación segura ha marcado esa web como peligrosa. Ese aviso no se ignora.

Señales de una tienda online fraudulenta

El INCIBE recoge varias pistas para detectar tiendas falsas, y avisa de que un solo indicio no basta para dar una web por maliciosa. Las más habituales son estas:

• No hay dirección física, teléfono ni correo de contacto.
• Los precios están muy por debajo de los de otras tiendas, sobre todo en productos de marca o ediciones limitadas.
• Hay errores gramaticales o de diseño por todas partes.
• Los enlaces a las secciones están rotos o te devuelven siempre a la portada.
• No tiene redes sociales, o los iconos llevan a perfiles que no son de la tienda o están parados.

Antes de pagar, busca opiniones de otros compradores fuera de la propia web. En la guía para comprar en Internet de forma segura tienes el resto de precauciones.

Deja que el navegador te avise solo

En Chrome, la Navegación segura está activada con la protección estándar, que avisa de peligros ya conocidos. Puedes subirla a Protección mejorada en Más > Configuración > Privacidad y seguridad > Seguridad. Google indica que con ese nivel Chrome envía la URL y una pequeña muestra del contenido de la página para comprobarla, así que es un cambio de más protección a cambio de compartir algo más con Google.

Si ya entraste o diste tus datos

Si llegaste a introducir contraseñas o datos bancarios en una web dudosa, cambia esas contraseñas desde la web oficial del servicio y llama a tu banco. El INCIBE tiene una línea de ayuda gratuita y confidencial, el 017, que atiende de 8 de la mañana a 11 de la noche todos los días del año. También puedes reportar la web fraudulenta a INCIBE-CERT desde su página de reporte de fraude.

Y si lo que te preocupa es haber descargado algo, mira la guía sobre virus peligrosos y cómo eliminarlos.

Hace años AVG tenía una página, SiteReports, que hacía este análisis con solo meter la dirección. Esa dirección hoy lleva a un artículo de AVG y el servicio ya no existe como tal.

Revisado y actualizado en octubre de 2026.