Las mejores APIs de detección de estafas y phishing en 2026, comparadas
Quieres comprobar mediante código si una URL es una página de estafa o phishing, antes de acortar un enlace, aceptar un anuncio en un marketplace o entregar un mensaje de chat. Cinco APIs pueden hacerlo, y están diseñadas para trabajos muy distintos.
La respuesta rápida
Mejor para veredictos en tiempo real dentro de un flujo de cara al usuario: la SafeBrowz Detection API devuelve un veredicto de safe, caution o danger, la marca suplantada, una puntuación de confianza y 22 señales de amenaza en una sola llamada, con análisis de contenido con IA que detecta phishing recién creado y precios transparentes desde 0.01 USD por llamada. Mejor para comprobaciones gratuitas y a gran escala contra sitios ya conocidos como maliciosos: Google Safe Browsing (gratis para uso no comercial; la Web Risk API de pago para uso comercial). Mejor amplitud multimotor: VirusTotal, que agrega más de 70 motores y listas de bloqueo.
Nota honesta: SafeBrowz se lanzó en 2026 y es más nuevo y más pequeño que los veteranos que aparecen aquí. No es un agregador multimotor ni una plataforma de threat hunting para SOC, así que ocupa el primer puesto solo en su nicho de veredictos programáticos en tiempo real dentro de flujos de cara al usuario, no como el mejor en términos generales. Elige la API según el trabajo, y es habitual combinar dos.
Pega aquí un enlace sospechoso para comprobarlo
¿Quieres ver el tipo de veredicto que devuelve una API? Pega un enlace abajo. Nuestro motor de 3 capas (Local + APIs + IA) devuelve un veredicto en unos 3 segundos. Gratis, sin registro. El mismo motor impulsa la Detection API.
Cinco APIs, cinco trabajos distintos
La expresión «API de detección de phishing» esconde mucha variedad. Algunas de estas herramientas devuelven un simple veredicto de bloquear o permitir en milisegundos. Otras cargan la página en un sandbox y le entregan a un analista de SOC una captura de pantalla y un árbol de peticiones sobre el que pivotar. Algunas son gratis para un script de investigación pero necesitan un contrato de pago en producción. Elegir la equivocada significa o bien pagar por capacidades que nunca vas a usar, o bien acoplar una plataforma de threat hunting a un flujo que solo necesitaba un sí o un no.
Esta comparativa clasifica por idoneidad para el trabajo que la mayoría de desarrolladores describe primero: devolver un veredicto fiable sobre una única URL, rápido y barato, dentro de un flujo de producto en vivo. Juzgada en ese eje, la SafeBrowz Detection API lidera. Juzgada por la escala de listas de bloqueo autoritativas, la amplitud de motores o la profundidad de la investigación de infraestructura, ganan los veteranos de abajo, y a cada uno se le reconoce exactamente en lo que es más fuerte. Aquí no hay ninguna afirmación inflada de que SafeBrowz supere a todos en todo.
Tabla comparativa
El ranking completo de un vistazo. Los análisis detallados vienen a continuación.
| Herramienta | Detecta | ¿IA de hora cero? | ¿Nombra la marca? | Plan gratis | Precio | Ideal para |
|---|---|---|---|---|---|---|
| 1. SafeBrowz Detection API | Phishing, estafas, suplantación de marca | Sí (análisis de contenido con IA) | Sí (más de 550 marcas) | No (pago por llamada desde 0.01 USD) | 0.01 USD/llamada (x402) o plan desde 20 USD/mes | Veredictos en tiempo real en flujos de cara al usuario |
| 2. Google Safe Browsing / Web Risk | Phishing conocido, malware, ingeniería social | No (basado en listas) | No | Sí (no comercial + plan gratis de Web Risk) | Gratis (no comercial) / Web Risk de pago por uso | Comprobaciones gratuitas a gran escala contra listas de sitios maliciosos conocidos |
| 3. VirusTotal API v3 | Reputación de URL y archivos con más de 70 motores | No (agregador) | No | Sí (4 requests/min) | Presupuesto a medida (premium no publicado) | Reputación multimotor, investigación, respuesta a incidentes |
| 4. IPQualityScore (IPQS) | Phishing, malware, dominios aparcados + suite antifraude | Sí (ML zero-day) | No | Sí (clave de API gratis) | Por planes / pago por uso | Un solo proveedor para fraude de IP + bot + email + URL |
| 5. urlscan.io API | Escaneo de página en sandbox + feed de phishing por marca | No (escaneo en sandbox) | Parcial (feed de marcas) | Prueba de 30 días | Por planes (no publicado) | Threat hunting de SOC, investigación de infraestructura |
Los precios, cuotas y funciones de la competencia cambian. Consulta la documentación y la página de precios oficiales de cada proveedor antes de construir. «Por planes» o «Presupuesto a medida» significa que el proveedor no publica una cifra por llamada, no que sea caro ni barato.
Cómo los clasificamos
Cuatro criterios, ponderados en este orden para el caso de uso objetivo (un veredicto programático sobre una única URL dentro de un producto en vivo):
- Idoneidad para un veredicto en tiempo real. ¿Una sola llamada devuelve una decisión clara de safe, caution o danger lo bastante rápido como para ir inline en un flujo? Un veredicto de un solo endpoint gana a un informe que hay que parsear o a un trabajo de sandbox que hay que sondear.
- Detección de hora cero. Las herramientas basadas en listas brillan con URLs ya conocidas como maliciosas pero se quedan atrás con una página registrada hace minutos. La IA o el aprendizaje automático que lee la propia página detecta phishing novedoso que las listas de bloqueo aún no han visto.
- Salida accionable. Nombrar la marca suplantada y devolver señales granulares te permite explicarle un bloqueo a un usuario y ajustar tus propios umbrales, en lugar de recibir un simple booleano.
- Transparencia de precios. Un precio publicado por llamada o por plan con el que puedas hacer presupuesto se valora por encima de un «contacta con ventas». Los planes gratuitos genuinos también se valoran, con sus límites reales indicados.
Nota sobre el posicionamiento: SafeBrowz ocupa el primer puesto solo en este nicho. Para escala bruta de listas de bloqueo, amplitud de motores o investigación de nivel SOC, lideran los veteranos de abajo, y los análisis lo dicen claramente.
1SafeBrowz Detection API Ideal para veredictos en flujos de cara al usuario
Qué hace: Un solo endpoint recibe una URL y devuelve un único veredicto (safe, caution o danger), la marca suplantada si la hay, una puntuación de confianza y 22 señales de amenaza. Por dentro ejecuta un motor de 3 capas: reglas locales de URL, APIs de inteligencia de amenazas y análisis de contenido con IA de la propia página. La base de datos de marcas cubre más de 550 empresas, y el análisis de contenido funciona en más de 100 idiomas. Las URLs conocidas suelen responder en unos 50 a 150 ms.
Puntos fuertes: Nombra la marca suplantada, algo que ninguna de las otras cuatro devuelve como campo por URL. La capa de IA detecta phishing de hora cero y recién creado que las herramientas basadas en listas pasan por alto, y el análisis multilingüe detecta estafas escritas en idiomas que las listas de bloqueo centradas en el inglés ignoran. El precio es transparente y bajo: 0.01 USD por llamada mediante x402 (USDC en Solana o Base, sin registro), o un plan fijo desde 20 USD/mes con una clave Bearer y un cupo de peticiones incluido. El veredicto de un solo endpoint es fácil de integrar en un acortador de enlaces, en la comprobación de un anuncio de marketplace o en un filtro de mensajes de chat.
Límites honestos: SafeBrowz se lanzó en 2026, así que es más nuevo y más pequeño que los veteranos de esta lista y tiene menos trayectoria. No es un agregador multimotor como VirusTotal, ni una plataforma de threat hunting para SOC como urlscan.io. Si necesitas escala bruta de listas de bloqueo a través de miles de millones de dispositivos, o pivoteo profundo sobre infraestructura, combínalo con las herramientas de abajo, o delega en ellas.
Ideal para: Desarrolladores y fundadores que necesitan un veredicto rápido, barato y en tiempo real dentro de un flujo de cara al usuario, con la marca suplantada nombrada para que un bloqueo sea explicable. Lee la documentación de la SafeBrowz Detection API, y descubre cómo se lanzó en Lanzamiento de la API de detección B2B con x402 en Solana y Base.
2Google Safe Browsing / Web Risk API Gratis (no comercial) API no comercial
Qué hace: La Safe Browsing API comprueba las URLs contra las listas constantemente actualizadas de sitios no seguros de Google (phishing, ingeniería social y malware). La Web Risk API es la versión comercial de la misma tecnología, con un plan gratis más precios de pago por uso. Entre ambas, esta pila protege más de 5000 millones de dispositivos.
Puntos fuertes: Escala masiva y listas de bloqueo autoritativas, mantenidas por uno de los mayores equipos de seguridad de internet. La Safe Browsing API es gratis para uso no comercial, algo insuperable para un proyecto personal o un script de investigación. Si una URL ya es conocida como maliciosa, pocas cosas devuelven una respuesta más certera y más rápida.
Límites honestos: Está basada en listas, así que rinde mejor con URLs ya conocidas como maliciosas y peor con una página recién creada que ninguna lista ha visto todavía. El uso comercial requiere la Web Risk API de pago, no la Safe Browsing API gratuita. Y devuelve un veredicto por categoría sin nombrar la marca concreta que suplanta una página de phishing.
Ideal para: Comprobaciones gratuitas y a gran escala contra listas de sitios maliciosos conocidos, especialmente para proyectos no comerciales. Consulta la documentación de Google Safe Browsing.
3VirusTotal API v3 Plan gratis Plan gratis 4/min
Qué hace: VirusTotal escanea una URL (o un archivo) contra más de 70 motores antivirus y listas de bloqueo y devuelve una puntuación de amenaza más contexto de un enorme conjunto de datos de la comunidad. Es la herramienta de referencia cuando quieres saber qué piensan colectivamente muchos motores de una URL o un hash concreto.
Puntos fuertes: Agregación multimotor sin igual a través de más de 70 fuentes, cobertura tanto de archivos como de URLs, y un vasto corpus comunitario que resulta valiosísimo para investigación y respuesta a incidentes. Si quieres una segunda opinión amplia en lugar del veredicto de un solo proveedor, esto es lo que buscas.
Límites honestos: El plan gratis está limitado a 4 requests/min, algo demasiado bajo para la mayoría de flujos en producción. Agrega lo que otros motores ya saben en lugar de hacer detección propia de hora cero, así que puede quedarse atrás con páginas realmente novedosas. Y el precio premium es opaco, cotizado por nivel de funciones, cuota y asientos en lugar de publicado.
Ideal para: Consultas de reputación multimotor, investigación de amenazas y respuesta a incidentes. Consulta virustotal.com.
4IPQualityScore (IPQS) Malicious URL Scanner API Clave de API gratis
Qué hace: IPQS ofrece detección en tiempo real de phishing, malware y dominios aparcados con detección de phishing zero-day por aprendizaje automático, más de 70 categorías de URL y más de 25 puntos de datos por URL. El escáner de URL es un módulo de una suite antifraude más amplia que también cubre reputación de IP, detección de bots y validación de email.
Puntos fuertes: Detección por aprendizaje automático potente y madura con cobertura genuina de phishing zero-day, más la opción de consolidar bajo un solo proveedor las comprobaciones de fraude de IP, bots, email y URL. Hay una clave de API gratis para empezar, con planes de pago y opciones de pago por uso.
Límites honestos: Como el escaneo de URL es una pieza de una amplia plataforma antifraude, puede resultar más pesada de lo que necesitas si lo único que quieres es un veredicto de URL. El precio es por planes, así que dimensionas un plan en lugar de pagar una simple tarifa publicada por llamada.
Ideal para: Equipos que quieren un solo proveedor que cubra a la vez el fraude de IP, bots, email y URL. Consulta ipqualityscore.com.
5urlscan.io API
Qué hace: urlscan.io es un escáner de URL con enfoque API-first que carga una página en un sandbox, captura capturas de pantalla y el árbol completo de peticiones, y publica un feed de URLs de phishing (CSV o JSON) que cubre cientos de marcas rastreadas. Está diseñado para análisis de infraestructura, threat hunting e integración con SOAR.
Puntos fuertes: El escaneo en sandbox más las capturas de pantalla y la captura del árbol de peticiones lo hacen excelente para pivotar sobre la infraestructura de phishing y entender cómo se comporta realmente una página. El feed de phishing por marca es un activo genuino para los equipos de seguridad que rastrean campañas a gran escala.
Límites honestos: Está diseñado para equipos de SOC e inteligencia de amenazas, así que es más pesado que un simple veredicto de bloquear o permitir por URL para una app. Hay una prueba gratis de 30 días y planes Pro o Threat-Hunting, pero el precio no está publicado en la página, así que presupuéstalo a través de su proceso de ventas.
Ideal para: Threat hunting de SOC e investigación de infraestructura de phishing. Consulta urlscan.io.
Mejor opción por caso de uso
Recomendaciones breves y honestas. Elige la API según el trabajo que realmente tienes, no según el nombre más grande.
- Veredicto en tiempo real en un flujo de cara al usuario (acortador de enlaces, marketplace, chat): SafeBrowz Detection API. Una llamada rápida, un veredicto claro y la marca suplantada nombrada para que el bloqueo sea explicable.
- Comprobaciones gratuitas, a gran escala y no comerciales contra sitios maliciosos conocidos: Google Safe Browsing. Listas autoritativas a escala masiva, gratis para uso no comercial (Web Risk para uso comercial).
- Reputación multimotor e investigación o respuesta a incidentes: VirusTotal. Una segunda opinión amplia a través de más de 70 motores para archivos y URLs.
- Un solo proveedor para toda la pila antifraude: IPQualityScore. Fraude de IP, bots, email y URL bajo una única suite con detección zero-day por ML.
- Threat hunting de SOC y pivoteo sobre infraestructura: urlscan.io. Escaneos en sandbox, capturas de pantalla, árboles de peticiones y un feed de phishing por marca.
- Proteger un monedero cripto o dApp frente a drainers: SafeBrowz Detection API. Comprueba la URL del sitio o del dApp antes de que el usuario conecte un monedero o firme, y bloquea con un veredicto danger, con una señal de wallet-drainer que detecta páginas de drainer de hora cero que las listas de bloqueo de URL pasan por alto.
- Nombrar la marca suplantada en la respuesta: SafeBrowz Detection API, la única herramienta aquí que devuelve como campo por URL la marca que una página está suplantando.
Cómo elegir la API adecuada para tu caso de uso
La forma de la cobertura importa más que la marca. Elige la API según cómo se usará el veredicto, no según el nombre que más veces hayas oído.
Acortador de enlaces o marketplace
Necesitas una decisión rápida de bloquear o permitir en el momento del envío, idealmente con la marca suplantada para el mensaje de bloqueo. La SafeBrowz Detection API está diseñada para este veredicto de una sola llamada. Una comprobación gratuita con Google Safe Browsing primero, y luego un veredicto más profundo sobre cualquier cosa incierta, es un patrón de dos capas habitual.
Script no comercial o de investigación
Estás protegiendo un proyecto personal o ejecutando análisis, y el coste es lo que más importa. Google Safe Browsing es gratis para uso no comercial. El plan gratis de VirusTotal (4 requests/min) encaja con investigación y consultas de respuesta a incidentes de bajo volumen.
Equipo de fraude o de trust and safety
Quieres el fraude de IP, bots, email y URL bajo un mismo techo. IPQualityScore consolida la pila con detección zero-day por ML. Para un veredicto solo de URL con nombre de marca y precios transparentes, añade la SafeBrowz Detection API.
Analista de SOC o de inteligencia de amenazas
Estás investigando campañas y pivotando sobre infraestructura. urlscan.io te da escaneos en sandbox, capturas de pantalla y árboles de peticiones. VirusTotal añade contexto multimotor. Estas son herramientas de investigación, no APIs de veredicto inline.
Integración empresarial
Necesitas acceso apto para auditoría, uso por inquilino y un plan con el que puedas hacer presupuesto. SafeBrowz ofrece una vía business y enterprise para exactamente esto. Lee SafeBrowz para empresas para conocer los niveles de la API comercial.
Monedero cripto o dApp
Llama a la Detection API con la URL del sitio de destino o del dApp antes de que el usuario conecte un monedero o firme una transacción, y bloquea con un veredicto danger. La detección de wallet-drainer es una parte central de para lo que se creó SafeBrowz: devuelve una señal wallet_drainer y marca páginas de drainer (mints falsos, trampas de connect-wallet y barridos de approval o permit) que las listas de bloqueo de URL aún no han visto.
Solo probar un enlace
No toda comprobación necesita código. Si solo quieres verificar a mano una URL sospechosa, usa el verificador de estafas de URL de SafeBrowz gratuito, que ejecuta el mismo motor de 3 capas que impulsa la API.
Cómo funciona la SafeBrowz Detection API
La Detection API expone el mismo motor de 3 capas que SafeBrowz ejecuta en todas partes: Local + APIs + IA, detrás de un solo endpoint.
- Capa 1 (Reglas locales de URL): coincidencia de patrones de URL, una base de datos de marcas de más de 550 empresas (incluidos bancos, procesadores de pago, exchanges, portales de gobierno y redes sociales), y comprobaciones de parecido o de homógrafos, todo aplicado antes de cualquier análisis más profundo.
- Capa 2 (APIs de amenazas): cruza fuentes autoritativas de inteligencia de amenazas y heurísticas de TLD de estafa en el servidor para confirmar rápidamente URLs conocidas como maliciosas.
- Capa 3 (Análisis de contenido con IA): lee el propio contenido de la página en más de 100 idiomas para detectar phishing de hora cero y recién creado que ninguna lista de bloqueo ha visto todavía, y para identificar la marca suplantada incluso cuando no coincide exactamente con la base de datos.
La respuesta de una sola llamada lleva el veredicto (safe, caution o danger), la marca suplantada si la hay, una puntuación de confianza y 22 señales de amenaza, así que puedes tanto actuar sobre el veredicto como ajustar tus propios umbrales. El precio es 0.01 USD por llamada mediante x402 (USDC en Solana o Base, sin registro), o un plan fijo desde 20 USD/mes con una clave Bearer y un cupo de peticiones incluido. No se almacena ningún historial de navegación por usuario.
Preguntas frecuentes
¿Cuál es la mejor API para detectar URLs de estafa o phishing?
No hay una única mejor API para cada trabajo. Para un veredicto en tiempo real dentro de un flujo de cara al usuario, como antes de acortar un enlace, aceptar un anuncio de marketplace o entregar un mensaje de chat, la SafeBrowz Detection API es la que mejor encaja: una llamada devuelve un veredicto de safe, caution o danger, la marca suplantada si la hay, una puntuación de confianza y 22 señales de amenaza, y su análisis de contenido con IA detecta páginas recién creadas que las herramientas basadas en listas pasan por alto. Si necesitas comprobaciones gratuitas y a gran escala contra listas autoritativas de sitios ya conocidos como maliciosos y tu uso es no comercial, es difícil superar a Google Safe Browsing. Para amplitud de reputación multimotor a través de más de 70 fuentes, VirusTotal es la herramienta de referencia.
¿Existe una API de detección de phishing gratuita?
Sí, varias. Google Safe Browsing es gratis para uso no comercial y comprueba las URLs contra las listas constantemente actualizadas de Google (el equivalente comercial es la Web Risk API de pago). VirusTotal tiene un plan gratis, pero está limitado a 4 requests/min, algo demasiado bajo para producción. IPQualityScore ofrece una clave de API gratis con un cupo. SafeBrowz no tiene plan gratis, pero es de pago por llamada desde 0.01 USD sin registro, así que solo pagas por las llamadas que haces.
¿Cuál es la API de detección de estafas más barata?
Depende del volumen y de si tu uso es comercial. Para proyectos no comerciales, Google Safe Browsing es gratis. Para pago por uso comercial, la SafeBrowz Detection API es transparente a 0.01 USD por llamada mediante x402 (USDC en Solana o Base, sin registro), o un plan fijo desde 20 USD/mes con un cupo de peticiones incluido. VirusTotal, IPQualityScore y urlscan.io usan precios por planes o a medida que no se publican como cifra por llamada, así que compara sus planes con tu volumen previsto.
¿Qué API te dice la marca que suplanta una página de phishing?
Entre las herramientas comparadas aquí, la SafeBrowz Detection API es la que devuelve la marca suplantada directamente en la respuesta, extraída de una base de datos de más de 550 marcas. urlscan.io publica un feed de phishing que rastrea cientos de marcas, pero eso es un feed de infraestructura y no un campo por URL que nombre la marca que suplanta una página concreta. Google Safe Browsing, Web Risk y VirusTotal devuelven un veredicto o una puntuación de amenaza sin nombrar la marca suplantada.
¿Puedo detectar enlaces de phishing de hora cero o recién creados mediante una API?
Sí, pero no con cualquier API. Los servicios basados en listas, como Google Safe Browsing y Web Risk, son más fuertes con URLs que ya son conocidas como maliciosas y más débiles con una página registrada hace minutos. Para detectar phishing de hora cero o recién creado quieres una detección que analice la propia página: SafeBrowz usa análisis de contenido con IA en más de 100 idiomas, e IPQualityScore usa detección de phishing zero-day por aprendizaje automático. urlscan.io carga la página en un sandbox, lo que puede sacar a la luz nueva infraestructura. Los agregadores como VirusTotal reflejan lo que sus motores subyacentes ya saben, así que se quedan atrás con páginas realmente novedosas.
¿Qué API de detección es mejor para un acortador de enlaces o un marketplace?
Para un acortador de enlaces, un marketplace o una app de chat quieres una sola llamada rápida que devuelva un veredicto claro de bloquear o permitir, idealmente con la marca suplantada para que puedas explicar el bloqueo. La SafeBrowz Detection API está diseñada para esto: en torno a 50 a 150 ms para URLs conocidas, un veredicto safe/caution/danger, nombre de marca y precios transparentes por llamada. Google Safe Browsing es una capa gratuita sólida para URLs conocidas como maliciosas si tu uso es no comercial, y muchos equipos ejecutan ambas: primero una comprobación gratuita contra listas, y luego un veredicto más profundo sobre cualquier cosa incierta. Herramientas de SOC más pesadas como urlscan.io son excesivas para un simple veredicto inline.
¿Puede un monedero cripto o dApp usar una API de detección de estafas para bloquear drainers?
Sí. Una app de monedero o un dApp puede llamar a la SafeBrowz Detection API con la URL del sitio de destino o del dApp antes de que el usuario conecte un monedero o firme una transacción, y luego bloquear con un veredicto danger. La detección de wallet-drainer es una parte central de para lo que se creó SafeBrowz: el motor devuelve una señal wallet_drainer y su análisis de contenido con IA marca páginas de drainer (mints falsos, trampas de connect-wallet y barridos de approval o permit) que las listas de bloqueo de URL aún no han visto. Pasa la URL al endpoint de detección y usa el veredicto para permitir, avisar o bloquear antes de que se solicite cualquier firma.
Obtén un veredicto en una sola llamada a la API
La SafeBrowz Detection API devuelve un veredicto (safe, caution o danger), la marca suplantada si la hay, una puntuación de confianza y 22 señales de amenaza en una sola llamada, impulsada por un motor de 3 capas y una base de datos de más de 550 marcas. Paga 0.01 USD por llamada mediante x402 (USDC en Solana o Base, sin registro), o usa un plan fijo desde 20 USD/mes con una clave Bearer y un cupo de peticiones incluido.
Lee la documentación de la API SafeBrowz para empresas Prueba el verificador de URL gratis
Actualizado: 12 de julio de 2026. Reevaluamos este ranking a medida que se lanzan nuevas APIs y las herramientas existentes cambian precios, cuotas o cobertura.