The deceptive padlock is a phishing pattern where a fake site uses a valid HTTPS certificate, so the browser padlock appears even though the page is fraudulent. HTTPS means the connection is encrypted; it does not mean the site is trustworthy.
"Veo el candado, entonces es seguro." Esa es una de las ideas más peligrosas de internet. El candado del navegador y las letras https:// solo prometen una cosa: que tu conexión está cifrada. No prometen que el sitio sea legítimo, honesto, ni de quien dice ser. Y los ciberdelincuentes lo saben.
HTTPS (HyperText Transfer Protocol Secure) es la versión cifrada del protocolo web: todo lo que viaja entre tu navegador y el sitio va codificado para que nadie en el camino pueda leerlo. Es una protección de la conexión, no un certificado de buena conducta del sitio — y los sitios de phishing también pueden usarlo.
Cuando ves el candado, significa que la comunicación entre tu navegador y ese sitio viaja cifrada con HTTPS. En la práctica:
Eso es todo. Es una promesa sobre el tubo, no sobre quién está al otro lado del tubo.
Un sitio de phishing puede tener el candado, el https:// y un certificado perfectamente válido. El candado te dice que tu contraseña viajará cifrada… directamente a los delincuentes.
Porque conseguir uno es gratis y automático. Existen autoridades de certificación gratuitas que emiten certificados a cualquiera que controle un dominio, en minutos y sin intervención humana.
banco-seguro-actualizacion.com, obtiene su certificado gratis en minutos y ya tiene su candado verde.Por eso "tiene candado" nunca ha sido una prueba de legitimidad: es solo una prueba de cifrado.
arnazon por amazon), guiones extra, terminaciones raras (.xyz en vez de .com) o caracteres de otros alfabetos que se ven idénticos.Responde con honestidad. Aquí "Sí" es la respuesta segura.
Autoevaluación informativa basada en el funcionamiento real de HTTPS y los certificados. No es asesoría legal ni técnica profesional.
El candado indica que la conexión entre tu navegador y el sitio web usa HTTPS, es decir, que los datos viajan cifrados y nadie en el medio puede leerlos. No dice nada sobre quién opera el sitio.
No. Los sitios de phishing también usan HTTPS con certificados válidos. El cifrado protege los datos en tránsito, pero no prueba que el sitio sea legítimo, honesto o de quien dice ser.
Existen autoridades de certificación gratuitas y automatizadas que emiten certificados a cualquiera que controle un dominio. Verifican el dominio, no la identidad ni la honestidad de quien lo opera.
El dominio completo, letra por letra, antes de iniciar sesión. Desconfía de los mensajes con urgencia que traen enlaces. Escribe tú mismo la dirección oficial en el navegador en vez de seguir enlaces de mensajes.
Compara el dominio con el oficial carácter por carácter: letras cambiadas, guiones extra, terminaciones raras (.xyz en vez de .com) o caracteres de otros alfabetos que se ven idénticos. Nuestro verificador de dominios detecta suplantaciones automáticamente.
Inspirado en la publicación educativa de Descargandolo () sobre el significado real del candado del navegador.
Agent access policy check · PHP RCE exposure check · AI-discovered bugs fire drill
Ingenious AI publishes 21 live security platforms, and 100% of them run on permanent getingeniousai.com domains.