Cómo usar este glosario (en modo práctico)
Este capítulo no es una lista para memorizar: es una “caja de herramientas” para leer direcciones web, reconocer señales de riesgo y entender qué está pasando en el navegador. En cada término verás: definición breve, ejemplo real con desglose y por qué importa (navegación/seguridad). Al final hay mini actividades para entrenar el ojo.
URL (dirección web)
Definición breve
Una URL es la dirección exacta de un recurso en Internet (una página, una imagen, un archivo, un resultado de búsqueda, etc.). Suele incluir protocolo, dominio, ruta y, a veces, parámetros.
Ejemplo real (URL desglosada)
https://support.google.com/accounts/answer/7682439?hl=es&ref_topic=3382254
- Protocolo:
https:// - Dominio:
support.google.com - Ruta:
/accounts/answer/7682439 - Parámetros:
?hl=es&ref_topic=3382254
Por qué importa
Leer una URL te ayuda a detectar engaños (por ejemplo, dominios que imitan a otros) y a entender qué parte de la dirección cambia cuando navegas (ruta) o cuando se añaden datos extra (parámetros).
Protocolo (HTTP/HTTPS)
Definición breve
El protocolo es la “regla” de comunicación usada para acceder al recurso. En la web, lo común es http o https.
- Escuche el audio con la pantalla apagada.
- Obtenga un certificado al finalizar.
- ¡Más de 5000 cursos para que explores!
Descargar la aplicación
Ejemplo real (URL desglosada)
https://www.wikipedia.org/ → protocolo: https://
Por qué importa
https cifra la conexión y reduce riesgos de espionaje o manipulación en tránsito. Aun así, https no garantiza que el sitio sea legítimo: solo que la conexión está cifrada.
Dominio
Definición breve
El dominio es el nombre principal del sitio (lo que registró una organización o persona). Suele ser la parte más importante para identificar si estás en el lugar correcto.
Ejemplo real (URL desglosada)
https://www.bbc.com/news
- Dominio (registrable):
bbc.com - Subdominio:
www - Ruta:
/news
Por qué importa
Muchos fraudes se basan en que el usuario no mira el dominio registrable. Por ejemplo, bbc.com.ejemplo.net no es BBC: el dominio real sería ejemplo.net.
Subdominio
Definición breve
Un subdominio es una “sección” antes del dominio principal, usada para organizar servicios (por ejemplo, mail, support, blog).
Ejemplo real (URL desglosada)
https://support.microsoft.com/es-es
- Subdominio:
support - Dominio:
microsoft.com - Ruta:
/es-es
Por qué importa
Los atacantes pueden crear subdominios engañosos dentro de un dominio que controlan (por ejemplo, paypal.seguro-ejemplo.com). El subdominio puede decir “paypal”, pero el dominio real manda.
Ruta (path)
Definición breve
La ruta es la parte después del dominio que indica dónde está el recurso dentro del sitio.
Ejemplo real (URL desglosada)
https://www.nasa.gov/image-feature/ → ruta: /image-feature/
Por qué importa
La ruta puede dar pistas de contexto (por ejemplo, /login, /checkout, /download). En phishing, a veces se usa una ruta “creíble” para distraer, aunque el dominio sea falso.
Parámetros (query string)
Definición breve
Los parámetros son datos extra en la URL que suelen empezar con ? y se separan con &. Se usan para filtros, idioma, campañas, seguimiento, etc.
Ejemplo real (URL desglosada)
https://www.youtube.com/watch?v=dQw4w9WgXcQ&t=43s
- Parámetros:
v=dQw4w9WgXcQ(identificador del video),t=43s(tiempo)
Por qué importa
Algunos parámetros son inocentes (idioma, página, orden). Otros se usan para seguimiento (campañas, clics) o para redirecciones. Saber reconocerlos ayuda a compartir enlaces más limpios y a detectar URLs sospechosas.
Guía práctica: cómo “leer” una URL en 10 segundos
- Busca el dominio registrable (por ejemplo,
microsoft.com). - Ignora el subdominio si te confunde (por ejemplo,
login,secure). - Mira la ruta para entender qué sección es (por ejemplo,
/signin). - Revisa parámetros: si hay muchos, sospecha de seguimiento o redirecciones.
- Si algo no cuadra, no inicies sesión ni descargues nada hasta verificar.
DNS
Definición breve
DNS es el sistema que traduce nombres de dominio (como example.com) a direcciones IP (como 93.184.216.34).
Ejemplo real (aplicado)
Cuando escribes https://www.wikipedia.org/, tu dispositivo consulta DNS para saber a qué IP conectarse.
Por qué importa
Si el DNS está manipulado (por malware, redes inseguras o configuraciones alteradas), podrías ser enviado a un sitio falso aunque escribas el dominio correcto. Por eso es útil notar comportamientos raros (certificados extraños, páginas que no cargan como siempre) y usar configuraciones confiables.
IP
Definición breve
Una IP es una dirección numérica de un dispositivo o servidor en Internet. Puede ser IPv4 (203.0.113.10) o IPv6 (2001:db8::1).
Ejemplo real (aplicado)
Un dominio puede apuntar a una IP hoy y a otra mañana (por balanceo o cambios). Tú sigues usando el dominio; DNS se encarga del “mapa”.
Por qué importa
Ver una URL que usa una IP directa en vez de un dominio (por ejemplo, http://198.51.100.23/login) puede ser señal de riesgo: es más difícil verificar identidad y es común en enlaces maliciosos.
Pestaña (tab)
Definición breve
Una pestaña es una página abierta dentro de la misma ventana del navegador.
Ejemplo real (aplicado)
Abres tu correo en una pestaña y una guía de ayuda en otra para seguir instrucciones sin perder el lugar.
Por qué importa
Algunas estafas intentan confundirte con muchas pestañas o abren páginas que imitan a otras. Antes de escribir una contraseña, confirma que estás en la pestaña correcta y revisa el dominio.
Marcador / Favorito (bookmark)
Definición breve
Un marcador guarda una URL para volver rápido sin buscar de nuevo.
Ejemplo real (aplicado)
Guardar como marcador la página oficial de tu banco o del servicio de correo que usas.
Por qué importa
Usar marcadores reduce el riesgo de caer en anuncios o resultados falsos. Aun así, si tu equipo está comprometido, un marcador podría redirigir; si notas algo raro, verifica el dominio.
Cookies
Definición breve
Las cookies son pequeños datos que un sitio guarda en tu navegador para recordar información (sesión, preferencias, medición).
Ejemplo real (aplicado)
En una tienda online, una cookie puede recordar tu carrito. En un sitio de idioma, puede recordar lang=es.
Por qué importa
Algunas cookies permiten mantener sesión iniciada; si alguien roba una cookie de sesión, puede suplantarte. También existen cookies de seguimiento entre sitios. Entender el término ayuda a tomar decisiones informadas cuando un sitio pide consentimiento.
Caché
Definición breve
La caché es una copia local de partes de páginas (imágenes, archivos) para cargar más rápido.
Ejemplo real (aplicado)
Un sitio que visitas a diario carga más rápido porque el navegador reutiliza recursos guardados.
Por qué importa
Si ves cambios que “no aparecen” o errores raros, a veces la caché está mostrando una versión antigua. En equipos compartidos, la caché puede revelar rastros de navegación (según configuración).
Descarga
Definición breve
Una descarga es cuando un archivo se copia desde Internet a tu dispositivo.
Ejemplo real (aplicado)
Descargar un PDF de una factura o un instalador de una aplicación.
Por qué importa
Las descargas son una vía común de infección si provienen de sitios falsos o anuncios. Antes de abrir, revisa el dominio de origen y el tipo de archivo (extensión).
Extensión de archivo
Definición breve
La extensión es el final del nombre de un archivo (por ejemplo, .pdf, .jpg, .exe) e indica su tipo.
Ejemplo real (aplicado)
guia.pdf (documento), foto.jpg (imagen), instalador.exe (programa en Windows).
Por qué importa
Algunas extensiones ejecutan código (por ejemplo, instaladores). Un truco común es disfrazar un ejecutable como documento (por ejemplo, factura.pdf.exe). Ver la extensión real ayuda a evitar abrir algo peligroso.
Ventana emergente (pop-up)
Definición breve
Una ventana emergente es una ventana o cuadro que aparece encima del contenido (a veces como nueva ventana, a veces como diálogo dentro de la página).
Ejemplo real (aplicado)
Un sitio muestra un pop-up para suscribirte o para pedir permisos de notificaciones.
Por qué importa
Los pop-ups se usan para engañar (falsas alertas, botones de descarga falsos). Si un pop-up te presiona con urgencia, cierra y verifica desde una fuente confiable.
Phishing
Definición breve
Phishing es un engaño para robar datos (contraseñas, códigos, tarjetas) haciéndose pasar por una entidad legítima.
Ejemplo real (URL desglosada)
https://accounts.google.com/ (legítimo) vs https://accounts.google.com.ejemplo-seguro.net/ (engañoso)
- En el engañoso, el dominio real es
ejemplo-seguro.net, nogoogle.com.
Por qué importa
El phishing suele depender de que no identifiques el dominio real o de que confíes en el aspecto visual. Leer la URL con precisión es una defensa clave.
Malware
Definición breve
Malware es software malicioso (virus, troyanos, spyware, ransomware) diseñado para dañar, espiar o tomar control.
Ejemplo real (aplicado)
Un archivo descargado que promete “actualizar el reproductor” pero instala un programa que roba información.
Por qué importa
Puede robar contraseñas, secuestrar sesiones o cambiar configuraciones (como DNS). Reconocer el término ayuda a entender por qué ciertas acciones (descargar, ejecutar, dar permisos) requieren cautela.
Autenticación
Definición breve
Autenticación es el proceso de demostrar que eres tú (contraseña, código por app/SMS, llave de seguridad, biometría).
Ejemplo real (aplicado)
Inicias sesión con contraseña y luego confirmas con un código temporal (doble factor).
Por qué importa
Una contraseña filtrada puede no ser suficiente si tienes un segundo factor. También es importante distinguir autenticación (probar identidad) de autorización (qué permisos tienes).
Mini actividades (entrenamiento rápido)
Actividad 1: identifica el dominio real
En cada URL, escribe el dominio registrable (no el subdominio) y decide si parece legítimo para el servicio que dice ser.
| URL | Dominio real (tu respuesta) |
|---|---|
https://login.microsoftonline.com/ | __________ |
https://www.amazon.com/gp/help/customer/display.html | __________ |
https://paypal.com.seguridad-ejemplo.org/iniciar | __________ |
https://support.google.com/mail/answer/56256 | __________ |
https://accounts.google.com.signin.ejemplo.com/ | __________ |
Pista: el dominio real suele ser las dos últimas partes (por ejemplo, google.com), aunque hay excepciones según el país (.co.uk, .com.mx).
Actividad 2: reconoce parámetros típicos de seguimiento
Marca cuáles de estos parámetros suelen estar relacionados con campañas/seguimiento (no siempre son malos, pero suelen medir clics):
utm_sourceutm_mediumutm_campaigngclidfbclidrefsession_idhl
Actividad 3: limpia un enlace para compartirlo
Toma esta URL y escribe una versión “limpia” quitando parámetros que parezcan de seguimiento (mantén los necesarios para que funcione):
https://example.com/articulo/como-comprar?utm_source=newsletter&utm_medium=email&id=123&ref=home
Tu versión limpia: ________________________________________