¿Es seguro este enlace o archivo? Cómo comprobarlo con VirusTotal antes de abrirlo (y qué NO debes subir)

🔵 Fuente oficial · leída en octubre de 2026

Te ha llegado un enlace o un archivo por correo, SMS o WhatsApp y no sabes si abrirlo. Quieres comprobarlo antes, sin poner en riesgo tu ordenador ni tu móvil.

Por Kike · revisada en octubre de 2026 · Nivel: Básico · Cómo verificamos

Por qué pasa (diagnóstico)

• Primero, las señales a simple vista que da INCIBE: letras cambiadas en la dirección (como tubanc0.com con un cero), una dirección real distinta de la que se ve escrita, enlaces acortados que esconden el destino y archivos .exe o .zip que no esperabas.
• El candado (HTTPS) solo dice que la conexión va cifrada, no que la web sea la que crees: INCIBE lo recalca.
• VirusTotal es un servicio gratuito (para uso no comercial) que pasa el enlace o el archivo por más de 70 antivirus y listas de webs peligrosas y te enseña qué dice cada uno.
• Ojo con la privacidad: VirusTotal comparte lo que subes con sus socios de seguridad y el contenido de los archivos puede llegar a sus clientes de pago. No es un sitio para documentos personales.

Solución paso a paso

1. Sin abrir el enlace, mantén pulsado (móvil) o pasa el ratón por encima (ordenador) para ver la dirección real, y cópiala.
2. Entra en virustotal.com, pestaña de URL, pega la dirección completa empezando por https:// y analiza. También puedes buscar un dominio o una IP.
3. Lee el resultado: si uno o más motores lo marcan como malicioso o phishing, no lo abras. Si todo sale limpio, sigue mirando las señales de arriba: una web recién creada puede no estar aún en ninguna lista.
4. Para un archivo, mejor busca primero su «huella» (hash SHA-256) en lugar de subirlo; así ves si ya lo analizó alguien sin compartir tu copia. Cómo sacar el hash: ficha de verificar descargas.
5. Nunca subas facturas, contratos, fotos del DNI ni nada con datos tuyos o de tu trabajo: puede acabar visible para terceros.
6. Si ya pinchaste y metiste datos, sigue la ficha de phishing (o la de SMS falsos); para códigos QR, la ficha de QR fraudulentos. Dudas: 017 de INCIBE (ficha 017).

Requisitos

• Ordenador o móvil
• Navegador web (VirusTotal también tiene app para Android)

Compatibilidad

• Cualquier sistema con navegador; la web de VirusTotal está en inglés

Verificación

Documentado: resumen de las fuentes oficiales citadas (leídas el 22-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO.

Fuentes

• INCIBE — Cómo comprobar si un enlace es malicioso (recurso descargable)
• INCIBE — Ficha de la herramienta Virus Total
• VirusTotal — Cómo funciona (motores y con quién se comparte lo que subes) (en inglés)
• VirusTotal — Búsquedas por URL, dominio, IP o hash (MD5, SHA1, SHA256) (en inglés)

Guías relacionadas

• Para qué sirve un gestor de contraseñas: KeePassXC
• Nmap: para qué sirve y cuándo es legal usarlo
• Wireshark: para qué sirve un analizador de paquetes
• ¿Debería instalar Kali Linux siendo novato?
• ESP32 Marauder: qué es y cómo usarlo de forma ética y legal
• Firmware Bruce (ESP32): qué es y uso ético y legal

Más guías de Ciberseguridad para novatos.

¿Quieres enterarte cuando salgan fichas nuevas? Estamos en Telegram.