Detector de phishing gratuito
Comprueba si un SMS, email o mensaje es phishing
Pega el texto completo del mensaje que has recibido y te decimos qué señales de alarma tiene, al instante. Todo ocurre en tu navegador: no se sube ni se guarda nada.
🔒 100% privado. El mensaje se analiza en tu propio navegador y no se envía a ningún servidor ni se guarda.
Cómo funciona
Pega el mensaje
Copia el SMS, email o mensaje de WhatsApp/Instagram tal cual lo recibiste, incluyendo cualquier enlace.
Analizamos las señales
Buscamos urgencia, peticiones de datos, enlaces acortados o sospechosos y posibles suplantaciones de marcas conocidas.
Recibes una orientación
Verás un nivel de riesgo y, lo más importante, el porqué de cada señal detectada — explicado en lenguaje claro.
Por qué merece la pena comprobarlo antes de hacer clic
El phishing es uno de los engaños más comunes hoy en día: mensajes que se hacen pasar por tu banco, por Correos, por la Seguridad Social, por Netflix o por cualquier empresa conocida, con el único objetivo de que compartas una contraseña, un código de verificación o los datos de tu tarjeta.
Las estafas cada vez cuidan más los detalles — logos reales, faltas de ortografía mínimas, remitentes que parecen correctos — así que fiarse solo del aspecto ya no es suficiente. Esta herramienta no sustituye tu criterio, pero te ayuda a fijarte en las señales que de verdad importan: si el mensaje mete prisa, si pide datos que ninguna empresa seria pediría así, y sobre todo, si el enlace va realmente al sitio que dice ser.
Úsala antes de hacer clic en cualquier SMS o email que te haga dudar, sobre todo si menciona dinero, paquetes, facturas o problemas con una cuenta.
Preguntas frecuentes
¿Esta herramienta garantiza al 100% que un mensaje es phishing o es seguro?
No. CazaTimos busca señales habituales en estafas por SMS, email y redes sociales (urgencia, enlaces acortados, peticiones de datos, suplantación de marcas…) y te da una orientación de riesgo, pero ningún análisis automático puede sustituir tu sentido común. Ante la duda, no hagas clic y contacta por un canal oficial.
¿Mi mensaje se envía a algún servidor?
No. Todo el análisis se hace en tu propio navegador, con JavaScript. El texto que pegas no sale de tu dispositivo ni se guarda en ningún sitio.
¿Qué es el phishing?
El phishing es un intento de engaño, normalmente por SMS, email o redes sociales, que se hace pasar por una empresa o entidad real (tu banco, Correos, la Seguridad Social, Netflix…) para que compartas datos personales, bancarios o contraseñas, o para que instales algo malicioso.
He pinchado en un enlace sospechoso, ¿qué hago?
No introduzcas más datos en esa página. Si ya metiste una contraseña, cámbiala cuanto antes (en esa web y en cualquier otra donde uses la misma). Si diste datos bancarios, contacta con tu banco inmediatamente para bloquear la tarjeta o cuenta. Revisa más detalle en nuestra guía.
¿Por qué un mensaje con un enlace acortado (bit.ly, cutt.ly...) es más sospechoso?
Los enlaces acortados ocultan la dirección real de destino. Las empresas serias casi nunca los usan en comunicaciones oficiales a clientes, así que es una señal de alerta habitual, aunque no es prueba definitiva por sí sola.
¿Cómo sé si un dominio imita a una empresa real?
Fíjate en el dominio completo, no solo en el nombre que aparece en el texto del enlace. Muchas estafas usan dominios parecidos pero no idénticos al de la empresa real. CazaTimos compara el dominio del enlace con los dominios oficiales conocidos de marcas habituales en España.
¿Funciona con mensajes en otros idiomas?
El motor de CazaTimos está afinado para detectar patrones de phishing en español. Puede detectar algunas señales en otros idiomas (enlaces acortados, URLs sospechosas) pero las frases típicas de urgencia o suplantación están pensadas para mensajes en español.
¿Puedo usar CazaTimos en el móvil?
Sí, funciona igual en el navegador del móvil que en el ordenador. Puedes copiar el SMS o el mensaje de WhatsApp/Instagram tal cual y pegarlo en el cuadro de texto.