Navegar de forma segura en Internet implica reconocer publicidad engañosa, identificar correos de phishing y verificar que un sitio use HTTPS antes de ingresar datos sensibles. Aprender estas señales te protege de estafas digitales que buscan robar tus contraseñas, tarjetas de crédito o el acceso a tus cuentas personales.

Lo verás con ejemplos reales: descargas falsas en páginas legales, correos que se hacen pasar por Amazon o por tu jefe, y la diferencia entre una conexión segura y una vulnerable.

¿Cómo identificar publicidad engañosa al descargar software gratis?

Incluso en sitios legales como UpToDown, la pantalla se llena de botones falsos que imitan ser el botón de descarga real.

Al intentar bajar GIMP, el editor de imágenes open source que reemplaza a Photoshop, aparecen anuncios que prometen lo mismo pero te llevan a software de pago por 67 dólares o a herramientas dudosas como Outbyte PC Repair Tool. El botón verdadero suele decir "última versión" y descarga un archivo con extensión .exe, que indica un ejecutable de Windows.

¿Cómo sé cuál es el botón de descarga real? Busca el que esté dentro del contenido principal de la página, no dentro de bloques marcados como anuncio. Si dudas, descarga siempre desde el sitio oficial del software.

La recomendación es simple: aunque la página sea legítima, la publicidad agresiva puede llevarte a instalar programas no deseados. Confirma siempre la fuente antes de hacer clic.

¿Qué es el phishing y cómo detectarlo en tu correo?

El phishing es una técnica de estafa donde alguien se hace pasar por una empresa o persona conocida para robarte credenciales o dinero. Vive especialmente en la carpeta de spam, pero también puede colarse a tu bandeja principal.

Un caso clásico es el correo que dice: "Como cliente Amazon, recupera un Samsung Galaxy S20 con tus puntos de fidelidad por solo 1.50 euros". Las señales de alarma son varias:

• Redacción torpe o con errores.
• Imágenes que no cargan correctamente.
• Direcciones de remitente sospechosas como @rewardnow.online en lugar de @amazon.com.
• Promesas de premios o regalos que nunca pediste.

¿Por qué es peligroso entregar tu usuario y contraseña en estos enlaces? Porque si reutilizas esa contraseña en Google, Facebook o tu banco, le acabas de dar acceso a toda tu vida digital, no solo a una cuenta.

Otro ejemplo común es el phishing del CEO. En empresas como Platzi han llegado correos que aparentan ser de Freddy Vega, el CEO, pidiendo dinero o accesos urgentes. La dirección del remitente nunca coincide con la real, y ahí está la pista.

¿Qué hacen los atacantes con tu cuenta de Amazon?

Una vez dentro, cambian la dirección de envío y compran productos fáciles de revender: tarjetas de regalo de Netflix, Xbox o créditos de Amazon. Los venden a precio reducido a personas que buscan suscripciones baratas, y la pérdida queda en tu tarjeta de crédito.

La regla universal es contundente: si no participaste en un concurso real, el 100% de las veces que te digan "te ganaste algo" es estafa.

¿Qué significa HTTPS y por qué importa el candadito verde?

HTTPS es el estándar que indica que la conexión entre tu navegador y un sitio web viaja cifrada. Cuando falta, Google marca la página como "No seguro" y advierte que no ingreses contraseñas ni tarjetas de crédito.

El riesgo concreto: un atacante puede interceptar la información entre tu dispositivo y el servidor, robando datos de formularios o pagos. En cambio, sitios como platzi.com muestran un candado y al hacer clic confirman que "la conexión es segura" y que el certificado es válido.

¿Qué es un certificado SSL? Es una llave pública emitida por una entidad certificadora, como Cloudflare en el caso de Platzi, que verifica la identidad del sitio y cifra los datos que envías.

Estos certificados tienen fecha de emisión y vencimiento, por lo que cada sitio debe renovarlos constantemente. No necesitas entender la criptografía detrás, solo saber que el candado es tu primera señal de confianza.

Hábitos clave para protegerte en Internet

Reúne lo aprendido en una rutina simple cada vez que navegas, descargas o abres correos.

• Desconfía de botones de descarga llamativos fuera del contenido oficial.
• Revisa siempre el dominio del remitente antes de hacer clic en un correo.
• No reutilices contraseñas entre Amazon, Google, Facebook y tu banco.
• Verifica el candado HTTPS antes de ingresar datos sensibles.
• Ignora cualquier mensaje que te diga que ganaste un premio sin haber participado.

Si te interesa entender a fondo cómo funcionan los certificados SSL, los protocolos de seguridad y la lógica detrás del desarrollo web, el curso de fundamentos de ingeniería de software profundiza en estos temas. ¿Has recibido algún correo de phishing últimamente? Cuéntalo en los comentarios para que más personas aprendan a detectarlo.