El análisis se hace en tu navegador. Nada se envía a ningún servidor.
Informe
¿Cómo se calcula esto?
La herramienta compara el dominio contra una lista de marcas habituales en campañas de phishing en España (administración, bancos, mensajería, energía, aerolíneas, telecos, viajes, criptomonedas y grandes plataformas); busca si ese dominio oficial aparece incrustado dentro de otro para simular confianza; calcula la distancia de edición entre el dominio y el nombre oficial para detectar imitaciones casi idénticas; decodifica los dominios en punycode para detectar homoglifos (letras de otros alfabetos que se ven casi iguales a las latinas); revisa trucos técnicos de URL (IP en vez de dominio, arrobas antes del dominio real, caracteres invisibles o de cambio de dirección de escritura, codificación porcentual doble, puertos no estándar); detecta protocolos que pueden ejecutar contenido sin dominio (data:, javascript:); señala enlaces que apuntan directamente a archivos ejecutables o con doble extensión disfrazada de documento; avisa cuando el dominio pertenece a una plataforma de publicación abierta (donde cualquiera puede alojar una página, como sitios de creación de webs, formularios o "artifacts" de IA) porque ahí el dominio es legítimo pero el contenido no está verificado; revisa los parámetros de la URL en busca de otra dirección oculta, tanto en texto plano como codificada en Base64; señala extensiones muy baratas, extensiones de país inusuales para servicios españoles y exceso de guiones o subniveles; compara el texto visible de un enlace con su destino real; y, si el código QR no es una URL web sino que llama a un teléfono, envía un SMS o configura una red WiFi, avisa de ello y señala los prefijos de tarificación especial españoles. Si pegas varios enlaces a la vez, los analiza todos y muestra primero el de mayor riesgo. Cada señal suma puntos a una puntuación orientativa. No sustituye tu criterio: ante la duda, no introduzcas datos y verifica por otro canal oficial.