Internet desde cero: términos comunes para leer la web con confianza (URL, dominio y más)

Capítulo 9

Tiempo estimado de lectura: 9 minutos

+ Ejercicio

Cómo usar este glosario (en modo práctico)

Este capítulo no es una lista para memorizar: es una “caja de herramientas” para leer direcciones web, reconocer señales de riesgo y entender qué está pasando en el navegador. En cada término verás: definición breve, ejemplo real con desglose y por qué importa (navegación/seguridad). Al final hay mini actividades para entrenar el ojo.

URL (dirección web)

Definición breve

Una URL es la dirección exacta de un recurso en Internet (una página, una imagen, un archivo, un resultado de búsqueda, etc.). Suele incluir protocolo, dominio, ruta y, a veces, parámetros.

Ejemplo real (URL desglosada)

https://support.google.com/accounts/answer/7682439?hl=es&ref_topic=3382254

  • Protocolo: https://
  • Dominio: support.google.com
  • Ruta: /accounts/answer/7682439
  • Parámetros: ?hl=es&ref_topic=3382254

Por qué importa

Leer una URL te ayuda a detectar engaños (por ejemplo, dominios que imitan a otros) y a entender qué parte de la dirección cambia cuando navegas (ruta) o cuando se añaden datos extra (parámetros).

Protocolo (HTTP/HTTPS)

Definición breve

El protocolo es la “regla” de comunicación usada para acceder al recurso. En la web, lo común es http o https.

Continúa en nuestra aplicación.
  • Escuche el audio con la pantalla apagada.
  • Obtenga un certificado al finalizar.
  • ¡Más de 5000 cursos para que explores!
O continúa leyendo más abajo...
Download App

Descargar la aplicación

Ejemplo real (URL desglosada)

https://www.wikipedia.org/ → protocolo: https://

Por qué importa

https cifra la conexión y reduce riesgos de espionaje o manipulación en tránsito. Aun así, https no garantiza que el sitio sea legítimo: solo que la conexión está cifrada.

Dominio

Definición breve

El dominio es el nombre principal del sitio (lo que registró una organización o persona). Suele ser la parte más importante para identificar si estás en el lugar correcto.

Ejemplo real (URL desglosada)

https://www.bbc.com/news

  • Dominio (registrable): bbc.com
  • Subdominio: www
  • Ruta: /news

Por qué importa

Muchos fraudes se basan en que el usuario no mira el dominio registrable. Por ejemplo, bbc.com.ejemplo.net no es BBC: el dominio real sería ejemplo.net.

Subdominio

Definición breve

Un subdominio es una “sección” antes del dominio principal, usada para organizar servicios (por ejemplo, mail, support, blog).

Ejemplo real (URL desglosada)

https://support.microsoft.com/es-es

  • Subdominio: support
  • Dominio: microsoft.com
  • Ruta: /es-es

Por qué importa

Los atacantes pueden crear subdominios engañosos dentro de un dominio que controlan (por ejemplo, paypal.seguro-ejemplo.com). El subdominio puede decir “paypal”, pero el dominio real manda.

Ruta (path)

Definición breve

La ruta es la parte después del dominio que indica dónde está el recurso dentro del sitio.

Ejemplo real (URL desglosada)

https://www.nasa.gov/image-feature/ → ruta: /image-feature/

Por qué importa

La ruta puede dar pistas de contexto (por ejemplo, /login, /checkout, /download). En phishing, a veces se usa una ruta “creíble” para distraer, aunque el dominio sea falso.

Parámetros (query string)

Definición breve

Los parámetros son datos extra en la URL que suelen empezar con ? y se separan con &. Se usan para filtros, idioma, campañas, seguimiento, etc.

Ejemplo real (URL desglosada)

https://www.youtube.com/watch?v=dQw4w9WgXcQ&t=43s

  • Parámetros: v=dQw4w9WgXcQ (identificador del video), t=43s (tiempo)

Por qué importa

Algunos parámetros son inocentes (idioma, página, orden). Otros se usan para seguimiento (campañas, clics) o para redirecciones. Saber reconocerlos ayuda a compartir enlaces más limpios y a detectar URLs sospechosas.

Guía práctica: cómo “leer” una URL en 10 segundos

  1. Busca el dominio registrable (por ejemplo, microsoft.com).
  2. Ignora el subdominio si te confunde (por ejemplo, login, secure).
  3. Mira la ruta para entender qué sección es (por ejemplo, /signin).
  4. Revisa parámetros: si hay muchos, sospecha de seguimiento o redirecciones.
  5. Si algo no cuadra, no inicies sesión ni descargues nada hasta verificar.

DNS

Definición breve

DNS es el sistema que traduce nombres de dominio (como example.com) a direcciones IP (como 93.184.216.34).

Ejemplo real (aplicado)

Cuando escribes https://www.wikipedia.org/, tu dispositivo consulta DNS para saber a qué IP conectarse.

Por qué importa

Si el DNS está manipulado (por malware, redes inseguras o configuraciones alteradas), podrías ser enviado a un sitio falso aunque escribas el dominio correcto. Por eso es útil notar comportamientos raros (certificados extraños, páginas que no cargan como siempre) y usar configuraciones confiables.

IP

Definición breve

Una IP es una dirección numérica de un dispositivo o servidor en Internet. Puede ser IPv4 (203.0.113.10) o IPv6 (2001:db8::1).

Ejemplo real (aplicado)

Un dominio puede apuntar a una IP hoy y a otra mañana (por balanceo o cambios). Tú sigues usando el dominio; DNS se encarga del “mapa”.

Por qué importa

Ver una URL que usa una IP directa en vez de un dominio (por ejemplo, http://198.51.100.23/login) puede ser señal de riesgo: es más difícil verificar identidad y es común en enlaces maliciosos.

Pestaña (tab)

Definición breve

Una pestaña es una página abierta dentro de la misma ventana del navegador.

Ejemplo real (aplicado)

Abres tu correo en una pestaña y una guía de ayuda en otra para seguir instrucciones sin perder el lugar.

Por qué importa

Algunas estafas intentan confundirte con muchas pestañas o abren páginas que imitan a otras. Antes de escribir una contraseña, confirma que estás en la pestaña correcta y revisa el dominio.

Marcador / Favorito (bookmark)

Definición breve

Un marcador guarda una URL para volver rápido sin buscar de nuevo.

Ejemplo real (aplicado)

Guardar como marcador la página oficial de tu banco o del servicio de correo que usas.

Por qué importa

Usar marcadores reduce el riesgo de caer en anuncios o resultados falsos. Aun así, si tu equipo está comprometido, un marcador podría redirigir; si notas algo raro, verifica el dominio.

Cookies

Definición breve

Las cookies son pequeños datos que un sitio guarda en tu navegador para recordar información (sesión, preferencias, medición).

Ejemplo real (aplicado)

En una tienda online, una cookie puede recordar tu carrito. En un sitio de idioma, puede recordar lang=es.

Por qué importa

Algunas cookies permiten mantener sesión iniciada; si alguien roba una cookie de sesión, puede suplantarte. También existen cookies de seguimiento entre sitios. Entender el término ayuda a tomar decisiones informadas cuando un sitio pide consentimiento.

Caché

Definición breve

La caché es una copia local de partes de páginas (imágenes, archivos) para cargar más rápido.

Ejemplo real (aplicado)

Un sitio que visitas a diario carga más rápido porque el navegador reutiliza recursos guardados.

Por qué importa

Si ves cambios que “no aparecen” o errores raros, a veces la caché está mostrando una versión antigua. En equipos compartidos, la caché puede revelar rastros de navegación (según configuración).

Descarga

Definición breve

Una descarga es cuando un archivo se copia desde Internet a tu dispositivo.

Ejemplo real (aplicado)

Descargar un PDF de una factura o un instalador de una aplicación.

Por qué importa

Las descargas son una vía común de infección si provienen de sitios falsos o anuncios. Antes de abrir, revisa el dominio de origen y el tipo de archivo (extensión).

Extensión de archivo

Definición breve

La extensión es el final del nombre de un archivo (por ejemplo, .pdf, .jpg, .exe) e indica su tipo.

Ejemplo real (aplicado)

guia.pdf (documento), foto.jpg (imagen), instalador.exe (programa en Windows).

Por qué importa

Algunas extensiones ejecutan código (por ejemplo, instaladores). Un truco común es disfrazar un ejecutable como documento (por ejemplo, factura.pdf.exe). Ver la extensión real ayuda a evitar abrir algo peligroso.

Ventana emergente (pop-up)

Definición breve

Una ventana emergente es una ventana o cuadro que aparece encima del contenido (a veces como nueva ventana, a veces como diálogo dentro de la página).

Ejemplo real (aplicado)

Un sitio muestra un pop-up para suscribirte o para pedir permisos de notificaciones.

Por qué importa

Los pop-ups se usan para engañar (falsas alertas, botones de descarga falsos). Si un pop-up te presiona con urgencia, cierra y verifica desde una fuente confiable.

Phishing

Definición breve

Phishing es un engaño para robar datos (contraseñas, códigos, tarjetas) haciéndose pasar por una entidad legítima.

Ejemplo real (URL desglosada)

https://accounts.google.com/ (legítimo) vs https://accounts.google.com.ejemplo-seguro.net/ (engañoso)

  • En el engañoso, el dominio real es ejemplo-seguro.net, no google.com.

Por qué importa

El phishing suele depender de que no identifiques el dominio real o de que confíes en el aspecto visual. Leer la URL con precisión es una defensa clave.

Malware

Definición breve

Malware es software malicioso (virus, troyanos, spyware, ransomware) diseñado para dañar, espiar o tomar control.

Ejemplo real (aplicado)

Un archivo descargado que promete “actualizar el reproductor” pero instala un programa que roba información.

Por qué importa

Puede robar contraseñas, secuestrar sesiones o cambiar configuraciones (como DNS). Reconocer el término ayuda a entender por qué ciertas acciones (descargar, ejecutar, dar permisos) requieren cautela.

Autenticación

Definición breve

Autenticación es el proceso de demostrar que eres tú (contraseña, código por app/SMS, llave de seguridad, biometría).

Ejemplo real (aplicado)

Inicias sesión con contraseña y luego confirmas con un código temporal (doble factor).

Por qué importa

Una contraseña filtrada puede no ser suficiente si tienes un segundo factor. También es importante distinguir autenticación (probar identidad) de autorización (qué permisos tienes).

Mini actividades (entrenamiento rápido)

Actividad 1: identifica el dominio real

En cada URL, escribe el dominio registrable (no el subdominio) y decide si parece legítimo para el servicio que dice ser.

URLDominio real (tu respuesta)
https://login.microsoftonline.com/__________
https://www.amazon.com/gp/help/customer/display.html__________
https://paypal.com.seguridad-ejemplo.org/iniciar__________
https://support.google.com/mail/answer/56256__________
https://accounts.google.com.signin.ejemplo.com/__________

Pista: el dominio real suele ser las dos últimas partes (por ejemplo, google.com), aunque hay excepciones según el país (.co.uk, .com.mx).

Actividad 2: reconoce parámetros típicos de seguimiento

Marca cuáles de estos parámetros suelen estar relacionados con campañas/seguimiento (no siempre son malos, pero suelen medir clics):

  • utm_source
  • utm_medium
  • utm_campaign
  • gclid
  • fbclid
  • ref
  • session_id
  • hl

Actividad 3: limpia un enlace para compartirlo

Toma esta URL y escribe una versión “limpia” quitando parámetros que parezcan de seguimiento (mantén los necesarios para que funcione):

https://example.com/articulo/como-comprar?utm_source=newsletter&utm_medium=email&id=123&ref=home

Tu versión limpia: ________________________________________

Ahora responde el ejercicio sobre el contenido:

Al revisar una URL para evitar phishing, ¿qué parte debes identificar primero para saber si realmente estás en el sitio correcto, aunque el subdominio parezca legítimo?

¡Tienes razón! Felicitaciones, ahora pasa a la página siguiente.

¡Tú error! Inténtalo de nuevo.

El dominio registrable es la referencia principal para saber quién es el sitio. Un subdominio puede incluir palabras engañosas (por ejemplo, “paypal”), pero el dominio real es el que manda y ayuda a detectar imitaciones.

Siguiente capítulo

Internet desde cero: buenas prácticas para una navegación segura y organizada en el día a día

Arrow Right Icon
Portada de libro electrónico gratuitaInternet desde cero: navegar, buscar y entender la web con seguridad
90%

Internet desde cero: navegar, buscar y entender la web con seguridad

Nuevo curso

10 páginas

Descarga la aplicación para obtener una certificación gratuita y escuchar cursos en segundo plano, incluso con la pantalla apagada.