Analizar un mensaje o un link sospechoso
Cómo pegar un mensaje o una URL sospechosa y leer el nivel de riesgo, las señales y las recomendaciones.
Actualizado el
Qué es y cuándo usarlo
Antifraude revisa un contenido sospechoso y te dice qué tan probable es que sea una estafa: un score de 0 a 100, un nivel de riesgo, las señales que encontró y qué hacer. Usalo cuando te llega un mensaje, un chat o un link que no te cierra, antes de responder, pagar o abrir nada.
Esta guía cubre las pestañas Texto / Chat y Link. Las otras dos tienen la suya: imágenes y PDF y email (.eml). Antifraude evalúa contenidos, no personas: para eso está el score de una persona.
Analizar un mensaje
Contenido a analizar
Hola, soy del equipo de seguridad de Banco Ejemplo. Detectamos un ingreso raro en tu cuenta. Para no bloquearla, validá tus datos hoy en https://banco-ejemplo-seguridad.example/validar
Paso 1: Pegá el mensaje
En Texto / Chat, pegá el texto en Contenido a analizar: un mensaje de WhatsApp, un SMS o una conversación entera, tal como te llegó. Entran hasta 50.000 caracteres. Cuanto más contexto, mejor el análisis.
Paso 2: Analizá
Con Detectar riesgo, una inteligencia artificial busca presión para actuar rápido, pedidos de claves o de plata y patrones de estafas conocidas en Argentina. Tarda unos segundos.
Analizar un link
En la pestaña Link, pegá la dirección en URLs a analizar sin modificarla. Con Agregar otro link sumás más: se revisan hasta 5 por análisis y todos van a un mismo resultado, que cuenta como un solo análisis. No hace falta que abras el link. Lo visitan los servidores de detect.ar y revisan esto:
- Redirecciones
- Sigue hasta 5 saltos y anota si pasa por un acortador o si termina en un dominio distinto del que se ve.
- Dominio final
- Si imita a una marca conocida cambiando letras, si es una dirección IP, si usa un puerto raro o demasiados subdominios, y si la conexión es HTTPS.
- Página de destino
- El título, la descripción, si tiene un formulario que pide contraseña y si dispara la descarga de un archivo.
- Antigüedad del dominio
- Cuando el registro la publica. Un dominio creado hace menos de 30 días es una señal fuerte de riesgo.
Leer el resultado
88/100
El mensaje dice ser de Banco Ejemplo, mete apuro con un bloqueo y lleva a un dominio que no es el del banco para pedir datos.
Señales detectadas
- Urgencia artificial: amenaza con bloquear la cuenta hoy
- Pide validar datos fuera de los canales del banco
- El link lleva a banco-ejemplo-seguridad.example, que no es el dominio del banco
Qué hacer ahora
- No abras el link ni respondas con tus datos
- Entrá al banco desde su app o escribiendo vos la dirección
- Bloqueá y reportá al remitente
Respuesta sugerida
CortaCopiar
No comparto datos por este medio. Voy a consultar directamente con el banco.
- Nivel y score
- El score va de 0 a 100, donde 100 es el riesgo máximo. El nivel lo resume en Bajo, Dudoso o Alto.
- Tipo
- Una etiqueta corta de lo que parece ser, por ejemplo un phishing bancario o un mensaje normal.
- Resumen
- Por qué llegó a esa conclusión, con la evidencia concreta.
- Señales detectadas
- Cada indicio que pesó en el score. Con un score bajo son observaciones neutras.
- Confianza
- Alta, media o baja: qué tan seguro está el análisis de su propia conclusión.
- Qué hacer ahora
- Pasos concretos para tu caso.
- Respuesta sugerida
- Dos textos listos para copiar, uno profesional y uno corto, para contestarle a quien te escribió. Aparece solo si hay algo que contestar.
- Dominios detectados
- Los dominios que nombran el resumen y las señales. Quien administra el espacio de trabajo puede sumarlos a la allowlist o a la denylist desde ahí.
| Score | Nivel | Cómo tomarlo |
|---|---|---|
| 0 a 34 | Riesgo Bajo | No hay señales de peso. Si igual dudás, confirmá por un canal oficial. |
| 35 a 69 | Riesgo Dudoso | Señales mezcladas. Verificá antes de responder, pagar o pasar datos. |
| 70 a 100 | Riesgo Alto | Varias señales de estafa. No interactúes y seguí los pasos del resultado. |
Estos tres niveles son propios de Antifraude y no coinciden con los cuatro del score de personas. Los cortes son los predeterminados: quien administra el espacio de trabajo puede moverlos en políticas y reglas. Ahí también se cargan las listas de dominios: uno en la denylist lleva el score a 70 como mínimo, y uno en la allowlist le resta 10 puntos cuando es el destino final del link o el remitente del email.
Guardar, compartir y exportar
- Análisis recientes
- Cada análisis queda en esta lista, que muestra los últimos 100 de tu espacio de trabajo y tiene un buscador. Abrir uno guardado no gasta un análisis.
- Crear caso
- Abre un caso con el tipo, el resumen y el score ya cargados, para documentar el incidente. Los detalles están en la guía de casos.
- Compartir link
- Genera un link de solo lectura, con contraseña si querés. Vence a los 30 días. Más en enlaces compartidos.
- Exportar PDF
- Abre el reporte en una ventana nueva, listo para imprimir o guardar como PDF. Si no se abre, permití las ventanas emergentes para la app.
Si activás Modo “no guardar” en Ajustes, sección Privacidad, el resultado solo se ve en el momento: no queda en Análisis recientes y no se puede compartir por link. El análisis igual cuenta para tu cupo.
Límites y plan
- Free
- 3 análisis por día, sumando texto, link y email.
- Pro
- Análisis ilimitados.
- Empresas
- Se arma a medida, escribiéndole al equipo comercial.
El cupo es de todo el espacio de trabajo y se renueva cada día a las 21:00, hora de Argentina. Debajo del contenido ves cuántos análisis te quedan. Al llegar al tope, el botón se bloquea y la app te ofrece cambiar de plan. El detalle está en planes y límites.