Cómo se usa
Dos formas de comprobar algo.
Escanear un QR. Abre la app y apunta la cámara al código. No hace falta tocar nada: en cuanto lo reconoce, te muestra el resultado.
Comprobar un enlace que ya tienes. Copia el enlace que has recibido —por WhatsApp, por SMS, por correo— y pulsa «Comprobar un enlace copiado». Es lo mismo que escanear, pero para enlaces que te llegan escritos.
Qué significa cada veredicto
Estos son los cuatro resultados que puede darte la app.
-
Seguro
Hemos seguido el enlace hasta su destino, no aparece en las listas de sitios maliciosos de Google y el dominio lleva tiempo registrado. No hemos encontrado motivos de sospecha.
-
Precaución
Detectamos alguna señal que conviene revisar antes de continuar: por ejemplo, que el enlace pasa por un acortador, que el dominio es muy nuevo, o que hay una redirección que no pudimos seguir del todo. No significa que sea peligroso, sino que merece tu atención: comprueba hacia dónde lleva antes de abrir el enlace.
-
Peligro
El destino está identificado como malicioso —phishing, fraude o software dañino— o acumula varias señales de riesgo a la vez. Nuestra recomendación es que no lo abras.
-
No verificado
No hemos podido confirmar toda la información que necesitamos para dar un veredicto. Lo más habitual es la antigüedad del dominio: muchos registros nacionales —el .es entre ellos— no la publican. No es un aviso de peligro, y volver a intentarlo no cambiará el resultado: significa que en este caso concreto no tenemos base suficiente para darte una opinión, así que usa tu propio criterio.
Un veredicto no es una garantía. Timómetro te da la mejor información disponible en ese momento, pero ninguna herramienta detecta el 100 % de las estafas. Un resultado «Seguro» significa que no hemos encontrado señales de alarma, no que el sitio sea de fiar. Si un enlace te ha llegado de forma inesperada, desconfía aunque salga en verde.
El historial, si tú quieres
La app puede recordar tus comprobaciones. Viene desactivado; lo enciendes tú, y todo se queda en tu teléfono.
Recientes. Si activas el historial, en tu dispositivo se guardan tus últimas 5 comprobaciones. Al llegar una nueva, la más antigua se borra.
Guardados. Además puedes guardar hasta 3 resultados concretos que quieras conservar. Funciona de forma independiente: puedes guardar resultados aunque el historial esté apagado.
Protegido. Para ver el historial o los guardados hace falta autenticarse con Face ID, Touch ID o el código de tu teléfono.
Cada entrada te dice cuándo se comprobó («Comprobado hace 3 días»). Importa, porque un enlace que era seguro la semana pasada puede no serlo hoy: quien lo creó puede cambiar el destino cuando quiera. Por eso, desde el historial puedes volver a comprobar cualquier enlace con un toque y ver el resultado de ahora mismo; la entrada guardada no se modifica.
Abrir desde el historial. Antes de abrir un enlace guardado, la app te recuerda cuándo se comprobó y te sugiere comprobarlo de nuevo si eso importa.
Borrar. Cada sección tiene su propio botón para borrar todo, gratis y en dos toques. Y nada de esto se envía a ningún sitio: nosotros no podemos verlo.
Preguntas frecuentes
El enlace lleva a un sitio conocido, pero me sale «Precaución». ¿Por qué?
Lo más habitual es que el enlace pase por un acortador (bit.ly, cutt.ly, tinyurl.com y similares). Aunque nosotros lo sigamos hasta el final y te mostremos dónde acaba, un acortador esconde el destino a simple vista y su dueño puede cambiar el destino después de que tú lo escanees. Por eso mantenemos el aviso aunque el destino resulte estar limpio.
¿Qué es el apartado «Redirecciones»?
Es el recorrido completo del enlace: cada salto desde la dirección que escaneaste hasta donde acaba realmente. Es la parte más útil de la pantalla, porque te deja ver con tus propios ojos si un enlace que dice ser de tu banco termina en otro sitio distinto.
La app dice que el sitio de destino bloqueó la comprobación.
Algunos sitios grandes rechazan las peticiones automáticas. Cuando eso pasa conocemos la dirección exacta a la que lleva el enlace —y te la mostramos— pero no hemos podido revisar su contenido. No es señal de que el sitio sea peligroso.
He escaneado un QR de Wi-Fi y no ha comprobado nada.
Es intencionado. Los códigos QR de Wi-Fi contienen la contraseña de la red, y los de verificación en dos pasos contienen claves de acceso. Esos códigos se reconocen en tu propio teléfono y no salen de él: no se envían a ningún servidor, ni siquiera al nuestro.
¿Guarda la app un historial de lo que escaneo?
Solo si tú lo activas, y siempre en tu propio teléfono: viene desactivado de fábrica. Más arriba te contamos cómo funciona. Nada de lo que guardas sale de tu dispositivo, y nosotros no podemos verlo.
Lo que no cambia: no usamos cuentas ni creamos identificadores para seguirte, y nuestro servidor no guarda los enlaces que compruebas. Para comprobar un enlace sí es necesario consultar su destino con servicios externos (Google Web Risk y los registros públicos de dominios); lo explicamos en detalle en la política de privacidad.
¿Funciona sin conexión?
No. Las comprobaciones necesitan conexión a internet. Sin cobertura, la app no puede darte un veredicto.
Si crees que hay un error
Puede pasar que un enlace legítimo aparezca como sospechoso, o que uno fraudulento no se detecte. Ninguna de las dos cosas es normal, y saberlo nos ayuda a mejorar la app.
Escríbenos indicando el enlace completo, el veredicto que te ha salido y el que esperabas. Si puedes adjuntar una captura de la pantalla de veredicto, mejor.
Contacto
Para dudas, fallos o sugerencias:
Respondemos en español. Es una app desarrollada por una sola persona, así que puede llevar unos días.