Al navegar por Internet a través de diferentes páginas web, en ocasiones el navegador muestra una notificación de alerta indicando que se trata de un sitio web no seguro o que la conexión no es privada, lo que debe alertar al usuario. comprobar la seguridad de dichas páginas antes de acceder a ellas.
Los sitios web en Internet suelen ser lugares frecuentes que los actores maliciosos utilizan para lanzar ataques a los usuarios, en los que en ocasiones terminan instalando software malicioso y robando información confidencial como contraseñas o datos personales.
En este sentido, cuando el navegador identifica que un sitio web puede ser sospechoso (por diversos motivos), se debe prestar atención a las notificaciones que muestran estos navegadores para alertar a los usuarios, de modo que se puedan tomar medidas de seguridad para evitar caer en el posible ataque de ciberdelincuentes.
Así, existen diferentes motivos y mensajes de advertencia que los navegadores envían a los usuarios cuando sospechan de un sitio web. Por ejemplo, como señala Google en su página de ayuda, su navegador puede mostrar advertencias sobre contenido peligroso y engañoso.
De esta forma, Google Chrome lanzará una notificación de sitio web engañoso cuando considere que se trata de un sitio de phishing o ingeniería social. Es decir, un sitio web donde actores maliciosos intentan engañar al usuario para que realice acciones peligrosas mientras está conectado, como revelar una contraseña.
Asimismo, Chrome también mostrará una advertencia cuando identifique un sitio web peligroso, al que se referirá como sitio web de software malicioso o software no deseado, que puede dañar su computadora.
LA CONEXIÓN NO ES PRIVADA
Siguiendo esta línea, los navegadores también pueden mostrar el mensaje de advertencia «la conexión no es privada», lo que no necesariamente significa que se trate de un sitio web malicioso, pero alerta al usuario para que consulte el sitio web en el que se encuentra. hojeada.
En concreto, tal y como detalla el Instituto Nacional de Ciberseguridad (Incibe) en una entrada en su blog, cuando el navegador muestra el aviso «la conexión no es privada» es porque la web no ha establecido una conexión segura mediante certificado SSL. TLS válido.
Este es un sistema mediante el cual se verifica la identidad del sitio web y luego se establece una conexión de red cifrada con otro sistema utilizando el protocolo Secure Sockets Layer/Transport Layer Security (SSL/TLS). A su vez, este protocolo actúa como una tarjeta de identidad digital que asegura las comunicaciones de la red para que los datos del usuario viajen de forma segura a través de Internet y establece la identidad de los sitios web en Internet.
Es decir, si la conexión no es privada hay que tener precaución porque significa que la información enviada al sitio web puede no estar protegida y, aunque no significa que sea una página maliciosa, actores maliciosos pueden aprovechar este factor. .
PASOS A SEGUIR PARA COMPROBAR SI UN SITIO WEB ES SEGURO
Por todo ello, es fundamental que, al recibir cualquier tipo de notificación de advertencia, los usuarios realicen algunas acciones para comprobar si el sitio web es seguro o no.
En primer lugar, se debe examinar la URL completa del sitio web para garantizar que sea una dirección coherente con la página que el usuario pretende visitar. Si se trata de un sitio web falso, los actores maliciosos suelen utilizar direcciones que se parecen mucho a las legítimas, pero que tienen alguna diferencia, como una palabra escrita diferente.
Asimismo, se deben revisar especialmente los enlaces obtenidos de sitios desconocidos, como correos electrónicos, mensajes de texto o publicaciones en redes sociales.
Además, como recuerda el Incibe, es importante confirmar la legitimidad de las fuentes. Si tienes dudas sobre si un sitio web es confiable o no, puedes buscar información adicional sobre ese mismo sitio web, pero de fuentes confiables y conocidas por el usuario.
Por ejemplo, puede buscar el sitio web de una empresa en un navegador o motor de búsqueda diferente. También es una opción consultarlo a través de canales de comunicación oficiales, como una llamada telefónica o un mensaje.
Por último, existen herramientas de análisis de URL con las que puedes comprobar si una página web es confiable o si podría tratarse de un sitio malicioso.
Algunas de estas herramientas, que también se pueden utilizar de forma gratuita, son WoT Safe Browsing Tool, URLVoid y Virus Total. En el caso de este último, examina archivos o URL de páginas web analizándolos con más de 90 antivirus online.
Una vez analizado el sitio web y comprobado que es una página segura, los usuarios podrán acceder al sitio web pulsando en la opción ‘URL de acceso’. No obstante, en caso de duda es recomendable no continuar navegando en dicho sitio web.
