Para verificar que estás en un sitio web de Stripe de verdad, puedes comprobar que el dominio sea uno de los siguientes:

• stripe.com;
• stripe.dev;
• stripe.events;
• stripe.global;
• link.com.

Si no lo tienes claro, sigue estos pasos:

1. Mira el texto que aparece en la barra de direcciones: esta es la URL.
2. Si la URL empieza por https://, ignora esta parte del texto en los siguientes pasos.
3. Busca la primera / de la URL. Si la ves, ignórala, junto con todo lo que aparezca después.
4. Comprueba que el resto del texto sea stripe.com, stripe.events, etc., o que termine con .stripe.com, .stripe.events, etc.

Ejemplo en Google Chrome

En este caso, Chrome no muestra el prefijo https:// en la URL, pero sí que aparece /dashboard. Esta parte debemos ignorarla, ya que omitimos la primera / de la URL y todo lo que aparece después. Por último, vemos que el resto de la URL termina en .stripe.com, por lo que se trata de una página de Stripe legítima.

Ejemplo en Firefox

En este caso, Firefox muestra el prefijo https://, que debemos ignorar. También ignoraremos /login, ya que omitimos la primera / de la URL y todo lo que aparece después. Por último, vemos que el resto de la URL termina en .stripe.com, por lo que se trata de un sitio web de Stripe legítimo.

Ejemplo en Safari

De forma predeterminada, Safari no muestra el prefijo https:// y oculta la / y todo lo que aparece después en la URL. Verás que la URL termina en .stripe.com, por lo que se trata de un sitio web de Stripe legítimo.

URL de ejemplo

Estas son URL de Stripe reales:

• https://dashboard.stripe.com/login;
• https://stripe.com;
• dashboard.stripe.com/payments;
• https://connect.stripe.com/express_login.

Estas son URL de Stripe falsas:

• https://dashboard-stripe.com/login: si quitamos https:// y /login, lo que queda no termina en .stripe.com (fíjate en el guion). Se trata de un sitio de phishing.
• dashboard.stripe.com.example.com: la URL termina en .example.com, no en .stripe.com, por lo que se trata de un sitio web falso (no hay ningún prefijo https:// ni ninguna / que quitar).

Información adicional

• Si has recibido un correo electrónico sospechoso que parece que viene de Stripe, pero que crees que es un intento de phishing, contacta con el soporte de Stripe.