Category: Seguridad

Con el rápido desarrollo de la tecnología, la complejidad de los ataques de phishing mejora. Cuanto más tecnológicamente avanzadas se vuelven las personas, más avanzados son los ataques de phishing. Por último, pero no menos importante, ahora que todo el mundo pasa más tiempo online, el número de ataques de phishing también aumenta. Aquí está nuestra breve guía sobre cosas simples para recordar para mantenerse a salvo de ataques de phishing, mientras navegas online. 

Pero, ¿qué son el phishing y las estafas online?

Nacido alrededor de 1995, solo 4 años después de la aparición del primer sitio, el phishing se refiere a la práctica de usar correos electrónicos y sitios web engañosos para obtener ilegalmente información personal de los usuarios. Esa información (nombres de usuario, contraseña, tarjetas de crédito) se utiliza más tarde para robar dinero o más información.

La palabra “phishing” en sí es una combinación de “fishing” (pesca) y “phreaks”, que era lo que los hackers solían llamarse a sí mismos. La práctica del phishing se considera una forma de ingeniería social, que es un término para manipular a las personas al representarse falsamente en un contexto de seguridad web.

Tipos de técnicas de phishing

Spear phishing

¿Qué es el spear phishing? Spear phishing se dirige a una persona u organización específica en lugar de a usuarios aleatorios. Esta estafa generalmente tiene como objetivo robar información o datos confidenciales de la víctima específica, como contraseñas de la cuenta o información financiera con fines maliciosos. Requiere conocimientos específicos sobre la víctima, como algunos datos personales. Los ciberdelincuentes usan esta información, generalmente en un correo electrónico, para fingir que son una organización o persona de confianza y adquirir los datos que necesitan.

Spear phishing vs phishing

Spear phishing vs phishing, ambos son ataques online que intentan robar información sensible. Sin embargo, el phishing es el término más general para este tipo de ataque, ya que es básicamente cualquier intento de engañar a las víctimas para que compartan información sensible.

Según la definición de spear phishing, está personalizado para la víctima específica. Requiere más pensamiento, tiempo y conocimiento para lograr su objetivo. Dado que los mensajes de spear phishing están personalizados, es más difícil identificar este tipo de ataques.

Lo que ayuda a protegerse del spear phishing generalmente es tener cuidado con su presencia online. Aquí tienes algunos consejos a seguir para evitar el spear phishing:

• Ten cuidado con la información personal que publicas en Internet
• Usa contraseñas inteligentes y seguras
• Actualiza tu software regularmente
• Tenga cuidado al abrir correos electrónicos y hacer clic en enlaces

Phishing Microsoft 365

Este tipo de ataques son correos electrónicos de phishing que tienen como objetivo usuarios de Microsoft 365. Una de las cosas más comunes que hacen los atacantes es engañar a las víctimas para que descarguen un archivo disfrazando su extensión. Los atacantes usan un carácter especial Unicode, el override de derecha a izquierda. Les permite, por ejemplo, disfrazar un archivo “.exe” como un archivo “.txt”. Como resultado, la víctima descarga el archivo “.exe” que instala software malicioso en su ordenador o portátil.

Whaling phishing

El whaling phishing es un ataque altamente dirigido. Este tipo de ataque de phishing se dirige a personas en particular como altos ejecutivos, y se disfraza de correo electrónico legítimo. Intenta alentar a las víctimas a realizar una acción en particular, generalmente relacionada con la transferencia de dinero o la entrega de información específica. Los correos electrónicos de whaling phishing a menudo se dirigen a grandes instituciones financieras y son más complicados que los correos electrónicos de phishing generales porque están dirigidos a ejecutivos de nivel C.

Estos correos generalmente contienen información personalizada sobre la organización/ejecutivo de nivel C, crean una sensación de urgencia, cumplen con el tono comercial y lo alientan a hacer algunas de las siguientes acciones:

• Haz clic en un enlace que eventualmente traerá malware
• Transferir dinero a la cuenta bancaria del atacante
• Proporcionar más información sobre la empresa o el particular.

Voice phishing

Voice phishing es un ataque que engaña a las personas para que proporcionen información financiera o personal importante por teléfono a terceros. Puedes ser víctima de un ataque de phishing de voz a través de varios canales y dispositivos como correo de voz, teléfono inteligente, teléfono fijo, voz sobre IP, etc.

El mensaje de tal ataque generalmente informa a la víctima de una actividad sospechosa, relacionada con su cuenta bancaria/tarjeta de crédito o débito, etc. Después el atacante alienta a la víctima a llamar a un número de teléfono y proporcionar más información personal o verificar su cuenta/identidad.

Para protegerse de un ataque de este tipo, el mejor enfoque es llamar a la institución en cuestión a través de un canal de contacto válido que tenga y asegurarse de que su cuenta no haya sido comprometida.

Business email compromise (BEC)

Business email compromise (correo corporativo comprometido) es un mensaje de correo electrónico que parece legítimo, solicita una acción en particular y se dirige a una empresa específica. La solicitud en el mensaje generalmente trata sobre la transferencia de fondos a la cuenta bancaria del atacante que:

• Pretende ser el “proveedor habitual” que ha enviado una factura desde una dirección de correo actualizada
• Pretende ser CEO de la empresa
• Finge ser un empleado de la empresa y ha hackeado su dirección de correo electrónico
• Pretende ser el abogado de la empresa 

Phishing de redes sociales

El phishing de redes sociales está relacionado con ataques a través de redes sociales como Facebook, Instagram, Twitter, LinkedIn, etc. Su objetivo es robar tu información personal o apoderarse de tu cuenta de redes sociales. Tal ataque también puede resultar en una pérdida financiera debido a la obtención de datos para acceder a las cuentas financieras. Para protegerse de un ataque de phishing en las redes sociales, sigue estas simples reglas:

• No añadas/aceptes extraños como amigos
• No hagas clic en los enlaces para actualizar tu información personal
• No uses el mismo nombre de usuario y contraseña para todas tus cuentas
• Usa la última versión de tu sistema operativo

¿Cómo puedes protegerte del phishing?

Debido a que el phishing realmente puede costarte mucho, desde dinero robado hasta grandes violaciones de datos en tu empresa, es imprescindible tomar precauciones de seguridad adecuadas. Hemos creado una breve lista de las cosas que debes tener en cuenta para mantenerte seguro en internet.

1. Presta atención al remitente y a la URL en tus correos electrónicos

Una de las estafas de phishing más comunes es falsificar una gran marca enviando un correo electrónico con su nombre (y generalmente una paleta de colores), y decir que hay algo mal en tu cuenta y pedirte que inicies sesión “para solucionarlo”. Por lo general, el aspecto del correo electrónico es muy similar al de la marca original, sin embargo, hay una manera segura de distinguir si estás ante un correo real de la marca auténtica.

Verifica la dirección de correo electrónico: los estafadores no pueden crear direcciones de correo electrónico con el nombre de dominio real de la empresa, por lo que en lugar de help@bigbrandname.com generalmente se verá como bigbrandname@somethingelse.com. ¡Mira cuidadosamente la dirección de correo electrónico y no solo el nombre que aparece en tu cliente de correo electrónico!

Verifica la URL antes de hacer clic: si colocas el ratón sobre la URL provista en el correo electrónico, generalmente revelará el dominio al que está apuntando, para que puedas ver a dónde lleva realmente este correo electrónico. Si no es el dominio oficial de la marca, no hagas clic en él.

2. Evita descargar archivos adjuntos de correos electrónicos que no esperas

A veces, el correo electrónico parece correo electrónico comercial legítimo y no pretende ser una gran empresa, sino que envía un archivo adjunto que contiene algún tipo de malware. El correo electrónico a menudo se estructura como una oferta comercial o un correo electrónico enviado por la propia empresa/jefes del destinatario que contiene archivos con información confidencial.

Si no sabes quién es el remitente, definitivamente no abras ningún archivo adjunto. Si conoces al remitente, pero no esperas nada de ellos, o si hay algo sospechoso, es mejor omitirlo también. Llama al remitente y pregúntale si tenía intención de enviarte algo, ya que a veces los estafadores piratean los buzones de correo electrónico de las personas y los usan para ataques de phishing enviando spam a sus contactos.

El formato más común para los archivos adjuntos es zip (.exe generalmente no está permitido), sin embargo, incluso los archivos de Microsoft Office pueden contener virus, así que estate atento a todo tipo de archivos adjuntos.

3. Siempre revisa el sitio web en el que aterrizaste

Si haces clic en un enlace de phishing (generalmente recibido por correo electrónico o mensajes instantáneos), a menudo te llevará a algún tipo de sitio web. El propósito de estos formularios suele ser el de conseguir tu información más confidencial: nombres de usuario y contraseñas.

Antes de completar cualquier dato, verifica la dirección del sitio web en la barra de direcciones del navegador.

Los estafadores pueden crear un sitio web que se parezca mucho al diseño de la marca respectiva, pero no pueden usar su dominio oficial o tener el nombre de la marca en el dominio (suponiendo que la marca esté protegida por marca registrada). Por lo tanto, a menudo, estos dominios pueden parecerse al nombre de una marca, pero nunca serán el original y tendrán símbolos, letras o palabras adicionales.

Por lo general, los dominios fraudulentos se ven sin sentido y, a veces, el diseño y el flujo también parecen extraños, especialmente si se trata de una marca conocida que a menudo se ve.

Por ejemplo, al iniciar sesión en Gmail, Google nunca te pedirá que selecciones tu proveedor de correo electrónico ni que introduzcas tu correo electrónico y contraseña en la misma pantalla. Por lo tanto, el flujo que verás a menudo en los sitios de phishing está diseñado para parecerse al original, pero no lo es.

4. Ignora solicitudes de dinero

Otro tipo de estafa online que los ingenieros sociales suelen utilizar es crear una identidad falsa y pedir dinero de alguna forma. Por lo general, es una “lotería ganada” o una persona en problemas, pidiendo ayuda y que necesita que le envíes una pequeña cantidad de dinero con la promesa de que obtendrás mucho más a cambio.

Algunas veces estas estafas pueden tomar la forma de extorsión. Uno popular fue un correo electrónico que circuló en los últimos años, declarando que los usuarios habían sido grabados a través de sus propias cámaras web viendo contenido para adultos y se les pedía dinero. En realidad, este ataque de estafa fue tan aterrador que apareció en las noticias ya que la gente estaba aterrorizada. ¡Comprensible!

De cualquier manera, si recibes una solicitud de dinero por parte de extraños, generalmente es una estafa. Nunca des dinero o información financiera sin importar cómo se presente la situación.

¿Qué debes hacer si recibes un correo electrónico de phishing?

Cada vez que recibes un correo electrónico, debes tener mucho cuidado con la dirección de correo electrónico, la URL, su ortografía, etc. Después de revisarlos e identificar que el correo electrónico es en realidad un correo electrónico de phishing, debes seguir todos los pasos a continuación:

1. No hagas clic en ningún enlace y no abras ningún archivo adjunto ni respondas;
2. Contacta con el presunto remitente a través del canal oficial para la comunicación;
3. Informe el correo electrónico a su empresa y proveedor de correo electrónico y organismo gubernamental y la organización que supuestamente envió el correo electrónico;
4. Marca el remitente como correo no deseado;
5. Eliminar el correo electrónico y eliminarlo de la papelera de reciclaje/carpeta de elementos eliminados.

¿Cómo denunciar correos electrónicos de phishing?

Como se mencionó anteriormente, debes reportar el correo electrónico de phishing a varias personas / instituciones. Aquí te mostraremos cómo denunciar el correo electrónico tanto al proveedor de correo electrónico como al organismo gubernamental.

Cómo reportar correos electrónicos de phishing a tu proveedor de correo electrónico 

Tomemos como ejemplo las cuentas de Gmail. Junto a la opción “Responder” en Gmail, haz clic en la opción “Más” y selecciona “Informar de phishing”.

Si eres un usuario de Outlook, debes seleccionar el mensaje de correo electrónico de phishing de la lista de mensajes y encima del panel de lectura, seleccione Junk > Phishing > Reportar. 

Otros proveedores de correo electrónico tienen opciones similares y fáciles de usar para denunciar correos electrónicos de phishing.

Cómo reportar a una institución específica, según el país en el que te encuentres.

• Para los EE. UU., reenvía el correo electrónico de phishing al Grupo de trabajo Anti-Phishing en reportphishing@apwg.org. Y tampoco olvides reportar el ataque de phishing a la FTC (Federal Trade Commission) en ReportFraud.ftc.gov.
• Para el Reino Unido, reporta el correo electrónico de phishing a Action Fraud, el centro de denuncias de fraude y ciberdelincuencia del Reino Unido.

Pensamientos finales

Ahora que sabes qué es un ataque de phishing, estás mucho mejor preparado para protegerte de él con nuestros sencillos consejos prácticos. Puedes explorar más a fondo nuestro blog en busca de temas similares y leer cómo proteger tu reputación protegiendo tu correo electrónico. 

Hoy temprano, nuestro equipo de seguridad recibió confirmación sobre una vulnerabilidad crítica en Linux que afecta a todos los kernels desde 5.8 (CVE-2022-0847). Apodada como The Dirty Pipe, la vulnerabilidad plantea un riesgo de seguridad extremadamente alto, lo que permite a los atacantes sobrescribir archivos clave del sitio web y obtener acceso completo a los servidores. No hace falta decir que es una gran amenaza para la seguridad con un alcance muy grande que permite el acceso sin privilegios a los procesos raíz y los archivos de configuración.

Nuestro equipo de seguridad comenzó a trabajar en ello inmediatamente después de los informes iniciales. Aunque el kernel de Linux es un software de terceros, en SiteGround siempre hemos sido proactivos, con un equipo de seguridad experto y dedicado en lugar de esperar el lanzamiento de un parche oficial. Nuestros especialistas en kernel desarrollaron una mitigación personalizada que se probó exhaustivamente. Una vez estuvimos seguros de que no había otras funcionalidades afectadas, la corrección se implementó en todos nuestros sistemas y servidores, horas después de que se descubriera la vulnerabilidad.

Estuvimos entre los primeros, si no el primer hosting, en escribir e implementar con éxito un parche contra esta amenaza de seguridad de alto riesgo. Por el momento, ningún servidor de SiteGround se ha visto afectado por esta vulnerabilidad y no ha habido tiempo de inactividad involucrado en todo el proceso. ¡Nuestros clientes están completamente protegidos y no necesitan hacer ningún cambio!

Navegar por Internet es muy sencillo y la mayor parte de los usuarios hoy en día saben hacerlo sin problemas: tan solo habrá que abrir una ventana del navegador, escribir la ruta de destino (página web) y esperar a que cargue.

A nivel interno, el proceso que se produce es mucho más complejo y entran en juego una serie de protocolos que lo hacen posible.

Algunos de ellos están relacionados con nuestra seguridad, como es el caso del protocolo HTTPS. Hoy lo conocerás a fondo.

Si todavía no sabes qué es HTTPS y cómo te protege a la hora de navegar por Internet, en este artículo podrás saberlo todo sobre el protocolo.

¿Qué es el HTTPS?

Antes de nada, es importante que tengamos claro el significado de HTTP. Es el acrónimo de Hypertext Transfer Protocol (se puede traducir al español como protocolo de transferencia de hiper texto).

HTTPS es lo mismo, con la salvedad de que se le añade el término “seguro”.

En ambos casos, estamos hablando de un protocolo que define la manera en la que viajan los datos a través de Internet.

• En el caso de que se utilice el protocolo HTTP, los datos serán accesibles para cualquier persona que pueda captar la comunicación, por lo que no se considera la forma más efectiva de hacerlo.
• Por su parte, el protocolo HTTPS utiliza una conexión segura ya que se basa en el sistema de cifrado SSL. Esto permite que los datos puedan viajar de manera segura de un dato a otro, y que no puedan ser captados por cualquiera.

Para entender mejor qué es el protocolo HTTPS, es importante saber cómo funciona. A resumidas cuentas, este es su funcionamiento:

• Abrimos una página de Internet y el navegador intentará conectarse a un sitio que ha sido protegido con SSL.
• El navegador requerirá que el servidor web se identifique.
• Será así como el servidor mandará una copia de su certificado SSL a nuestro navegador.
• El navegador, una vez ha recibido la copia, comprobará si el sitio web es de confianza. Si es así, manda un mensaje que lo acredita.
• El servidor mandará un acuse de recibo con firma digital que permitirá que se inicie la conexión cifrada.
• Así es como empezarán a transferirse datos cifrados entre el servidor y el navegador.

 ¿Cómo surgió HTTPS? Sus inicios e historia

El HTTP, el protocolo clásico en el que se basa la navegación web, sería inventado entre los años 1989-1991 por Tim Berners-Lee. Este protocolo ha ido cambiando bastante a lo largo de los años debido a las necesidades emergentes.

En sus orígenes, este protocolo fue diseñado para intercambiar archivos en un entorno controlado, en un laboratorio. Ahora se utiliza para intercambiar todo tipo de ficheros (imágenes, textos, vídeos de alta resolución, entre un largo etcétera) a través de una red infinitamente más grande.

Ya te habrás dado cuenta de que al navegar en los sitios más conocidos (cómo puede ser el caso de Google o redes sociales como Twitter o Facebook), el protocolo que se emplea no es HTTP, si no HTTPS, combinándolo con el protocolo TLS (siglas de Transport Layer Securitu).

Se trataba de un protocolo de cifrado que había sido diseñado con el objetivo de dar protección a las comunicaciones a través de Internet. Sin embargo, este protocolo todavía tardaría un año para ser integrado en el navegador Netscape Navigator en su versión 1.1.

Este momento del tiempo fue muy importante, ya que sería la primera vez que se podría navegar por Internet con un protocolo de cifrado. En aquel momento no era demasiado importante, pero hoy en día ya es imprescindible.

Como primera versión, SSL v2 presentó importantes problemas de seguridad. Netscape no tardaría demasiado en hacer las correcciones pertinentes, y es así como lanzaría la siguiente versión, la SSL V3.

Durante muchos años se estuvo usando este sistema de seguridad. 

De hecho, las versiones más avanzadas todavía tienen su vale en SSL 3.0. Sin embargo, algunos expertos recomiendan el uso del protocolo TLS, que es una evolución del protocolo SSL.

 ¿Para qué sirve el protocolo HTTPS? 6 utilidades principales

Para que puedas conocer con más detalle qué es HTTPS en informática, aquí tienes un pequeño listado con sus utilidades principales:

1. Creación de un canal encriptado

El HTTPS permite dar forma a un canal encriptado para trabajar con aquella información que es más sensible.

Eso sí, habrá que tener en cuenta que el nivel de cifrado estará supeditado al navegador que se utilice y el servidor remoto con el que se está interactuando.

2. No hará falta usar ningún software adicional

Al usar el protocolo no será necesario instalar ningún tipo de software o funcionalidad adicional. Por ello, será utilizable por cualquier tipo de navegante sin ninguna restricción.

Tal y como veremos a continuación cuando hablemos de las ventajas del HTTPS, esto es muy interesante, ya que ayuda a fomentar la confianza en el cliente, elevando las posibilidades de que se produzca la conversión deseada.

3. Total integración

El protocolo HTTPS ser competible sin ningún tipo de problema con la mayoría de los navegadores web actuales, como:

• Mozilla Firefox
• Google Chrome
• Microsoft Edge
• Opera
• Safari

4. Identificación inequívoca de que la web es segura

Lo más habitual es que aparezca un rasgo distintivo en el navegador que nos indique que la página es segura. Suele ser un pequeño candado que se sitúa en la zona izquierda en la barra de direcciones.

Además, el término HTTPS aparecerá en la dirección URL, elevando todavía más la confianza del usuario.

5. No almacena contenido en caché

La información que se transmite a través del protocolo HTTPS no almacena ningún tipo de información en caché. Sin embargo, esto podría ser una ventaja o un inconveniente, dependiendo de la situación.

El hecho de que no se almacene en caché es interesante porque no quedan datos residuales a los que se pueda acceder para intentar vulnerarlos. A cambio, la página tardará más tiempo en cargarse (cuestión de milisegundos).

6. Proceso de verificación complejo

En el caso de que una persona no autorizada consiga obtener los datos que han sido transmitidos a través de este protocolo, no será capaz de descifrar la información debido a que le llegará encriptada.

Tan solo le llegará desencriptada si se han concluido todos los datos que indicamos en los apartados anteriores.

¿Cuál es la diferencia entre HTTP y HTTPS?

Tanto HTTP (Protocolo de Transferencia de Hipertexto) como HTTPS (Protocolo de Transferencia de Hipertexto Seguro) son protocolos utilizados para transferir información, pero tienen diferencias clave en cuanto a seguridad.

El HTTP es el protocolo clásico en el que se basa la navegación web.

Fue inventado entre los años 1989-1991 por Tim Berners-Lee. Este protocolo ha evolucionado a lo largo de los años debido a las necesidades emergentes.

En sus orígenes, este protocolo fue diseñado para intercambiar archivos en un entorno controlado, en un laboratorio. Después se utilizó para intercambiar todo tipo de ficheros (imágenes, textos, vídeos de alta resolución, entre un largo etcétera) a través de una red infinitamente más grande.

Hasta que llegó el HTTPS, que es el protocolo que actualmente usamos. 

Pero, ¿en qué se diferencian exactamente?

Seguridad

Esta es la principal diferencia entre ambos protocolos,

 HTTPS es la versión segura de HTTP, ya que cifra la información enviada y recibida para protegerla contra ataques externos. 

Utiliza un protocolo SSL/TLS para crear un canal cifrado, algo vital para proteger información sensible.

HTTPS es el estándar que debe tener cualquier sitio que manipule información delicada como datos bancarios, información personal y credenciales de inicio de sesión.

de hecho, navegadores como Chrome o Firefox marcan las páginas HTTP como “no seguras” para alertar a los usuarios sobre los potenciales riesgos en su seguridad.

Cifrado

HTTP transmite datos en texto plano. Esto quiere decir que puede ser interceptado y leído por cualquier parte que capture los datos durante su tránsito.

Sin embargo, HTTPS cifra los datos. Emplea certificados SSL/TLS. 

Por tanto, aunque los datos sean interceptados, no pueden ser leídos sin la clave de cifrado correcta.

Confianza, autoridad y autenticación

HTTPS también proporciona autenticidad. Garantiza a los usuarios que están en la web correcta, y no en una fraudulenta. 

Los certificados digitales se utilizan en HTTPS para confirmar la legitimidad de las webs.

En este sentido, los buscadores valoran y posicionan mejor las webs HTTPS que los HTTP, al ser sitios más seguros para los usuarios.

Rendimiento

HTTPs carga las páginas de forma más rápida y eficiente, por lo que la experiencia de tus usuarios es más satisfactoria. De nuevo, puntos a favor para el posicionamiento SEO.

Ventajas: ¿por qué es importante tener una web HTTPS si tienes un negocio online?

¿Todavía no tienes una página web con este protocolo? Ahora que ya conoces qué es y para qué sirve HTTPS, no deberías pensártelo.

En esta sección podrás encontrar un listado de algunas de las ventajas más importantes de hacerlo:

1. Ayuda a mejorar la privacidad de los datos de tus clientes

Si decides hacer el cambio a este protocolo, estarás incorporando una capa de cifrado a los datos que los usuarios van a introducir en tu web y con los que va a interactuar. Por ejemplo, podríamos estar hablando de sus datos personales, dirección, incluso de su información bancaria.

A nadie le gustaría que estos datos pudieran caer en malas manos, sin hablar de las responsabilidades legales que esto entrañaría.

Con el protocolo HTTPS se consigue que los datos de la web queden encriptados y que nadie pueda tener acceso a los mismos, aunque encontrase la manera de acceder.

También debemos tener en cuenta que no solo se protege el sitio web, sino también la URL al completo. Esto quiere decir que protege tanto los datos personales que se escriben en el momento del registro, las contraseñas introducidas, los parámetros que se envían y se reciben, las cookies, etc.

2. Mejora la protección contra ataques externos

Cómo ya hemos indicado en el apartado anterior, confiar en el protocolo HTTPS significa que dotaremos a nuestra web de una capa de protección extra que elevará la seguridad mediante el recurso de la encriptación.

Las defensas de la página se verán reforzadas, así que podrá defenderse mejor frente a ataques como Ransomware, Malwares, o cualquier otro tipo de software relacionado. Digamos que cerramos las vías de entrada que usan estos sistemas infecciosos para acceder a nuestra web.

El negocio online, más allá de a lo que se dedique y de su reputación, tendrá más seguridad. Así tendrá un camino más llano que le orientará hacia el éxito.

3. Mejora la credibilidad y confianza de la plataforma

Si entras a una página web y te encuentras con el mensaje de no es seguro (que es el que te puede indicar un navegador como Chrome) puede ser el motivo que haya que el visitante no confíe en la web y no complete la venta o ni tan siquiera llegue a registrarse.

Gracias al certificado SSL, y a hacer el cambio de HTTP a HTTPS, podremos presentar una web totalmente legítima que indicará que somos reales y que realmente se puede confiar en nosotros.

Así lograremos mejorar la reputación online y nuestra imagen digital en general.

4. Ayuda a mejorar el posicionamiento SEO

Aunque de esto hablaremos más adelante, en la sección correspondiente, es una ventaja que no podemos pasar por alto.

Google se toma muy en serio que Internet sea lo más seguro posible y pone todo su empeño en hacer que las páginas se cambien al protocolo seguro.

Por esta razón, podrías estar perdiendo posiciones en los resultados de búsqueda (o SERP) si todavía estás usando el protocolo HTTP. Por mucho que estés trabajando en otros criterios relativos al Posicionamiento SEO u orgánico, necesitas hacer el cambio a HTTPs ya mismo.

5. Te encaminará hacia el éxito

Las ventajas del protocolo HTTPS ya descritos harán que tu web sea un sitio seguro, legítimo, en el que se puede confiar y mejorará su posicionamiento SEO.

No importa qué tipo de tienda online, blog, web corporativa o proyecto tengas, ya que es necesario hacer el cambio a HTTPs (se tiene que ver como algo básico).

Y es que son muchas las cosas que están en juego, como es el caso de la imagen del negocio, el tráfico y elevar las posibilidades de que se produzcan conversiones.

Cualquier criterio que pueda mejorar el impacto de tu proyecto online debe ser tenido en cuenta.

Desventajas: ¿tiene algún ‘pero’ el tener tu web en HTTPS?

Sin embargo, también existen algunas desventajas del protocolo HTTPS, aunque no es algo que se pueda considerar irremediable.

Estas son las 3 desventajas más destacadas:

1. Errores 404

• Si empiezas tu proyecto web directamente con el protocolo HTTPS activo, puedes obviar este punto porque no te interesa.
• Sin embargo, si se hace la migración del sitio web a HTTPS, se cambiarán todas las URLs de la web (piensa qué en vez de comenzar por HTTP, empezarán por HTTPS). Esto es muy importante, ya que tu cliente se podría encontrar con errores 404 si no se han hecho las redirecciones adecuadas.

No es que sea algo muy complicado, pero requiere de unos conocimientos técnicos medios-avanzados que no tienen todos los usuarios.

✅ Lo mejor en estos casos es contar con un hosting de calidad, cuyos técnicos se encarguen de ayudarte en esta gestión tan delicada.

2. Dificultades a la hora de migrar

El propio proceso de migración también entraña una serie de dificultades que habrá que solventar, y que no siempre son intuitivas. Por ejemplo, podríamos estar hablando de:

• Problemas de enlaces (cómo ya hemos indicado).
• Cómo manipular el archivo robots.txt (por si tenemos que bloquearlo para evitar contenido duplicado u otros problemas).
• Cualquier mensaje de alerta que pueda ocurrir en la web.

Todo esto se puede confiar en una empresa que se encargue de efectuar la migración por ella misma. Así, nos aseguramos de que la página sea plenamente funcional y no afecte a la experiencia del cliente.

3. Cambios en el rendimiento web

La verdad es que el protocolo HTTPS requiere de más recursos que el protocolo HTTP. Hay que tener en cuenta que, si nuestro rendimiento con este último protocolo no era bueno, lo más probable es que empeore todavía más a la hora de hacer el cambio.

No obstante, este es un problema urgente a arreglar, ya que nos va a afectar en más de lo que pensamos.

Por ejemplo, podría ser que la página fuese tan lenta que los clientes se desesperen cada vez que van a comprar, y que Google nos penalice por trabajar con velocidades tan reducidas.

¿Qué relación guarda el HTTPS con “SSL”?

El protocolo HTTPS pertenece a la capa de aplicación del modelo OSI. Para poder cumplir con su función de protección, necesita de un certificado SSL/TLS.

El certificado SSL se encuentra dentro de la capa de sesión en el modelo OSI, mientras que el protocolo TLS se localiza en la capa de transporte.

Estos certificados se emplean cuando se produce intercambio de información sensible o personal, cómo podría ser la introducción de contraseñas para acceder a páginas en donde los datos podrían ser robados (como la página web de una entidad bancaria).

¿Qué datos protege el protocolo SSL?

Este protocolo te protege de los siguientes 3 tipos de datos:

• De cifrado: al cifrar los datos que se intercambian en un sitio web conseguimos que estén protegidos ante miradas indiscretas. En otras palabras: mientras el usuario está navegando a través de una web, no habrá nadie que pueda tener acceso a la información con la que está interactuando. Tampoco podrá llevar a cabo un seguimiento de las actividades mediante las páginas que visita ni robar información.
• Integridad de la información: este protocolo también asegura que los datos no podrán ser modificados o sufrir algún tipo de daño mientras se están transfiriendo, con independencia de que este daño pueda haber sido intencionado o no. En determinados casos, sí que podría producirse un daño, pero el protocolo SSL sería capaz de detectarlo.
• Autentificación: la autentificación es un recurso que se emplea para demostrar que los usuarios se pueden comunicar con la página web en cuestión. Blinda la página ante ataques y ayuda a elevar la confianza del navegante. Esto redunda en que se eleve la posibilidad de que se produzca la conversión por parte del cliente.

¿El HTTPS mejora el SEO?

Esta es una de las preguntas más recurrentes entre los usuarios que barajan el paso de HTTPS a HTTPS. Por eso hoy vamos a analizar el tema en profundidad.

✅ La respuesta corta es que SÍ: el HTTPS mejora notablemente el SEO y lo vas a poder comprobar en este apartado. 

Aquí tienes 3 razones para cambiarte a HTTPS que se relacionan con una mejora importante en las posiciones de cara a los navegadores:

Mejora las posiciones en Google

Las estadísticas afirman que más de un 40% de las páginas webs que están ubicadas en la primera posición de Google tienen ya el protocolo HTTPs. No obstante, esto no es ninguna sorpresa, ya que el gigante buscador ha afirmado en multitud de ocasiones que está totalmente a favor de llevar a cabo esta migración.

Google se encarga de lanzar y revisar sus algoritmos con el objetivo de mejorar la experiencia del usuario. Lo último que quiere hacer es que los clientes terminen en una página que no se pueda considerar segura.

Por ello, su algoritmo beneficia a aquellos sitios que ya tienen el protocolo HTTPS. Por ello, es muy posible que, si tu sitio todavía no es seguro, no tardará en ser superado por otros sitios similares.

Es cierto que este criterio no tiene tanto peso en el SEO como otros, pero, como todo webmaster sabe, todo suma a la hora de alcanzar y mantener las primeras posiciones.

A Google “le gustan” las páginas seguras

¿Sabías que se produce un ataque cibernético cada 39 segundos y que el 43% de estos ataques están orientados a PYMES? 

Uno de estos ataques podría robar información sensible de tus usuarios, y lo peor de todo es que tú eres el único responsable de lo que pueda pasar con estos datos. Incluso, podrías llegar a recibir denuncias asociadas a sanciones importantes.

Google ha dotado sus algoritmos de clasificación con criterios especiales que comprueban si una web es segura o no. Con el protocolo HTTPS se logra proteger la información de los navegantes y se evita que se pueda hacer con ella cualquier pirata informático.

Recuerda que esto no solo es importante para Google, sino también para tus clientes y para ti.

Etiquetas de navegador

Google ha ido actualizando su sistema de etiquetado en los sitios web, y este se puede visualizar directamente desde la barra de URL.

Los sitios HTTP tienen un símbolo de etiquetado en color gris que indica que el sitio no es seguro si pulsan sobre el mismo. También se incluye el texto de no seguro.

Google terminará marcando con un triángulo rojo aquellos sitios que no considera seguro.

Es cierto que esta etiqueta indica tan solo que el sitio no cuenta con protocolo HTTPS, pero el usuario no lo entenderá por completo y podría asociarlo con algún tipo de fraude.

¿QUIERES UN EJEMPLO?

En este ejemplo, ¿piensas que en caso de tratarse de una tienda online (venta de productos) el potencial cliente introducirá sus datos bancarios, si ya de entrada se le está indicando que no lo haga?

Si es tu caso, evidentemente estás dejando de ganar clientes, en favor de tu competencia que, a buen seguro, ya tiene una web segura.

El hecho de tener esta etiqueta negativa influirá al posicionamiento SEO debido a que es posible que tu página aparezca en los resultados de búsqueda, pero los usuarios no harán clic sobre ella.

El algoritmo detectará que algo está pasando y esto te puede restar importantes “puntos” (por ejemplo, podría entenderse con que tu web no responde a la intención de búsqueda del usuario, aunque no sea realmente así).

¿Cómo ofrecemos el protocolo HTTPS en SiteGround de forma fácil para nuestros clientes?

Desde SiteGround te lo ponemos muy fácil a la hora de instalar un certificado SSL en el dominio de tu página web. 

Esto se podrá hacer en el “Gestor SSL de SiteGround”, logueándote en tu panel de cliente, desde “Mi cuenta > Seguridad > Gestor SSL > Obtener”

Una vez lo tengamos hecho, será tan sencillo como pulsar en Forzar HTTPS desde el panel Site Tools. Con esta configuración podemos asegurar que toda la navegación en la página va a ser segura, ya que se estará utilizando el protocolo SSL.

La opción de tipo interruptor deberá estar marcada en color celeste, tal y como te muestro en esta captura. Asegúrate de este detalle antes de salir:

En el caso de que tengas alguna duda, en este completo tutorial te explicamos cómo hacerlo paso por paso. También puedes contactar con nosotros a través de nuestro sistema de tickets (para clientes). Estaremos encantados de guiarte durante todo el proceso.Ahora que ya sabes la importancia que tiene el protocolo HTTPs + certificado SSL, te animamos a hacer el cambio lo antes posible.