¿Es estafa?

Tu consulta y tus datos

Puedes revisar un mensaje sin crear una cuenta. Omite claves, códigos, DNI, nombres y comprobantes antes de enviarlo.

Qué conservamos

El servidor procesa el texto para extraer señales y no lo guarda como mensaje original. El caso temporal contiene el resultado y vence tras una hora sin seguimiento, con un máximo de cuatro horas. Las cookies necesarias permiten reconocer tu sesión; no contienen los tokens de acceso ni el texto recibido.

Con una cuenta, sólo guardamos los resúmenes que eliges conservar. No incluyen números, correos ni rutas o parámetros de enlaces. Puedes borrar cada consulta desde tu historial y solicitar la eliminación de tu cuenta desde «Cuenta», con identificación reciente.

Contamos visitas aproximadas por sesión de navegador y consultas completadas, separadas de los ejemplos de demostración. No usamos huellas digitales ni presentamos esas visitas como personas únicas. Las valoraciones son voluntarias. Sus comentarios sólo los recibe el equipo, no se publican ni se envían al modelo y se eliminan de la base activa a los 30 días. Puedes retirar el comentario mientras tu consulta temporal esté disponible; los comentarios vinculados a una cuenta se borran también al eliminarla. Los conteos históricos y promedios agregados permanecen sin texto ni identidad.

Fuentes y proveedores

La verificación usa reglas, dominios oficiales y alertas conocidas de sitios engañosos. Consultamos el registro del dominio y hacemos una petición a la raíz del sitio para comprobar si responde, sin enviar la ruta ni los parámetros del mensaje. Si su raíz redirige a otro sitio, comprobamos también ese destino. Sólo ciertos acortadores permitidos reciben el enlace completo para conocer su destino. Esta comprobación directa no ejecuta la página ni descarga archivos. Las comprobaciones pueden ser visibles para el sitio y sus proveedores.

Las comprobaciones adicionales con urlscan reciben la dirección del enlace, incluida su ruta, después de quitar los parámetros, el fragmento y las credenciales que pudiera contener. No reciben el mensaje original ni la captura. Una ausencia de coincidencias no demuestra seguridad.

urlscan abre la dirección en su entorno aislado y puede observar contenido de la página, redirecciones y capturas. Solicitamos visibilidad «unlisted»: el informe no se incluye en las búsquedas públicas, pero no es privado y puede ser visible para usuarios de urlscan Pro. Sus datos se conservan según las condiciones de urlscan. Información de urlscan.

Usamos AWS para la aplicación, la base y la identidad, y Cloudflare procesa el tráfico de entrada. Durante el piloto de hackathon, disponible en esta web pública, Muse Spark Contributor recibe el mensaje completo y los resultados de las comprobaciones, incluidos señales, dominios y cobertura. Las preguntas de seguimiento también se envían completas junto al resultado disponible. Meta puede usar esas entradas y respuestas para entrenar sus modelos. El mensaje original no se incorpora a nuestro historial. Antes de una difusión general revisaremos esta modalidad. Condiciones de Meta.

Si subes una captura, el navegador reduce sus dimensiones a un máximo de 1280 píxeles y la vuelve a codificar para retirar los metadatos. Aceptamos JPEG, PNG o WebP de hasta 2 MB. Meta recibe la imagen mediante Muse Spark Contributor para extraer el texto visible; también puede usarla para entrenamiento. La captura y su texto extraído no se guardan en nuestra base, historial ni registros. La consulta conserva únicamente el resultado de las comprobaciones. Cada captura consume dos consultas y una llamada de la cuota global de IA.

Los canales de reporte se abren únicamente cuando eliges usarlos. El enlace de Google prellena sólo la raíz del dominio; el texto que puedes copiar contiene el dominio, la fecha y la posible marca imitada. No enviamos reportes automáticamente. El formulario del Estado o el banco puede pedirte información directamente, según sus propias condiciones.

Aportes a la comunidad

Compartir un dominio es voluntario y requiere marcar la casilla y pulsar el botón de confirmación. Guardamos sólo el dominio registrable, la posible marca imitada, el resultado, la fecha y un identificador seudónimo de sesión para contar aportes distintos. No añadimos el mensaje, la captura, números, rutas ni la IP. Estos aportes se eliminan de la base activa a los 30 días; los agregados sin identidad pueden permanecer.

Se necesitan tres sesiones distintas y una señal independiente para generar una alerta candidata. Un aporte aislado no confirma fraude. El radar público muestra cantidades y marcas; no publica los dominios sin revisión manual. El operador puede exportar candidatos para revisarlos y, por su cuenta, reportarlos a entidades oficiales.

Límites de la orientación

No autenticamos al remitente ni identificamos al titular de un número. Un dominio oficial, una ausencia de reportes o un resultado sin señales no garantizan seguridad. Un reporte histórico conserva su fecha y no confirma el estado actual de un sitio. Verifica por un canal independiente antes de enviar dinero o datos.

Los registros operativos se limitan a datos de funcionamiento, como estado, duración e identificadores de petición, sin el mensaje ni tokens. Los contadores y cuotas no demuestran usuarios únicos ni fraude confirmado. La base activa elimina las consultas al borrarlas. Los respaldos automáticos de RDS se conservan siete días; el borrado no modifica retroactivamente esas copias, que vencen según su retención. Una restauración exige reconciliar los borrados antes de reabrir el servicio.