Lee la dirección completa

Comprueba el nombre de dominio, posibles letras cambiadas y terminaciones inesperadas. Un nombre de marca dentro de una ruta no demuestra que el dominio le pertenezca. El candado HTTPS protege la conexión, pero no acredita al destinatario.

Contrasta la identidad de la entidad

Busca la razón social y sus datos en la información legal. Si afirma estar inscrita o supervisada, consulta el registro oficial correspondiente. No tomes como prueba una imagen de certificado que solo aparece en la propia web.

Señales que justifican detenerse y verificar

  • Presión para pagar de inmediato a una cuenta nueva.
  • Garantías de aprobación sin condiciones verificables.
  • Solicitud de contraseñas, códigos bancarios o control remoto.
  • Documentos pedidos desde un perfil o correo que no coincide.
  • Un pago inesperado para «liberar» dinero supuestamente aprobado.

Verifica por otra vía

Abre la web oficial desde una dirección conocida y contacta por el canal que allí figure. Pregunta si la comunicación y el destinatario del pago son auténticos. No utilices el teléfono del propio mensaje sospechoso como única comprobación.

Si ya has enviado dinero o datos

Contacta cuanto antes con tu banco si hay una operación de pago implicada. Conserva mensajes, direcciones y justificantes. Cambia las credenciales que hayas expuesto desde un dispositivo seguro y consulta con las autoridades o canales oficiales correspondientes. Para cuestiones sobre datos personales, la AEPD ofrece orientación.

Preguntas frecuentes

¿El candado demuestra que un prestamista es legítimo?
No. Indica una conexión cifrada con ese dominio, no la legitimidad de su actividad.

Fuentes y alcance

Consulta las normas y el contrato aplicables a tu caso. Revisión del contenido: 20 de octubre de 2026. Preparación editorial: Credisavia.