Cuando navegamos por Internet, en ocasiones nos podemos encontrar con mensajes de advertencia a la hora de visitar determinadas webs a través de nuestros dispositivos. Uno de los mensajes con el que nos habremos podido encontrar es “La conexión no es privada”. Esta advertencia puede ser un indicativo para estar alerta, pero no necesariamente significa que estemos ante una web maliciosa o fraudulenta.
Relacionadas
Cuando ves dicho mensaje en tu navegador, significa que el sitio web al que estás intentando acceder no ha establecido una conexión segura mediante un certificado SSL/TLS válido. Estos certificados son fundamentales. Porque cuando visitas un sitio web, tu navegador y ese sitio web están intercambiando información, como contraseñas, datos personales y números de tarjeta de crédito,
Esta advertencia puede deberse a varias razones, principalmente porque el sitio web tenga problemas con su certificado de seguridad causado por:
- por un certificado vencido
- no válido
- configurado incorrectamente
- un certificado emitido o generado por una Autoridad de Certificación (AC) no reconocida por el navegador, como puede ser una AC propia, que puede ser legítima (ej. generados por alguna entidad pública estatal para una web de la administración pública) o fraudulenta.
En ocasiones, cuando accedemos a páginas gubernamentales legítimas, el navegador muestra el mensaje mencionado inicialmente. Del mismo modo, si estamos accediendo a una web fraudulenta con un certificado que contiene alguna de las características anteriores, también nos puede aparecer.
Hay algunas señales y buenas prácticas que puedes seguir para evaluar si una página es legítima o potencialmente maliciosa:
- Examina la URL completa: Asegúrate de que la dirección web sea coherente con el sitio legítimo que esperas visitar. Los sitios web falsos a menudo tienen URL que parecen similares a las legítimas, pero con pequeñas diferencias, por ejemplo, reemplazando alguna palabra o carácter de la misma.
- Ten precaución con los enlaces no solicitados: Si recibes un enlace por correo electrónico, mensaje de texto o en redes sociales de una fuente desconocida o inesperada, sé cauteloso al hacer clic en él. Las campañas de ingeniería social normalmente utilizan enlaces para redirigir a usuarios a sitios falsos.
- Confirma la legitimidad desde fuentes confiables: Si tienes dudas sobre la autenticidad de un sitio web, busca información adicional desde fuentes confiables. Puedes buscar el sitio web de la empresa o entidad por separado en un motor de búsqueda confiable o verificar su autenticidad a través de canales oficiales de comunicación: teléfono, oficinas, etc.
- Utiliza herramientas de análisis de URL: Con estas herramientas, puedes analizar la página web para que te indiquen si se trata de sitio confiable o potencialmente malicioso.
