Un acortador de URL diseñado para parecer sospechoso

• CreepyLink es un servicio de acortamiento de URL que hace que los enlaces se vean lo más sospechosos posible
• A diferencia de los acortadores comunes, genera enlaces con una apariencia que transmite inquietud o sensación de spam
• Los usuarios pueden usar los enlaces acortados para proyectar intencionalmente una impresión de “algo sospechoso”
• El sitio ofrece una función para reportar problemas y un correo de soporte
• Llama la atención como una herramienta para experimentar con la inversión del efecto entre la confianza en los enlaces y la psicología del usuario

---

Resumen de CreepyLink

• CreepyLink es un servicio que acorta URL mientras hace que se vean intencionalmente sospechosas
  • A diferencia de los acortadores convencionales, enfatiza una apariencia que provoca inquietud o sospecha más que confianza
• El sitio incluye una función de reporte de problemas (Report an Issue), y al enviarlo correctamente se muestra un mensaje de confirmación
• Se indica que, en caso de problemas urgentes, se contacte a [e-mail]

Funciones y propósito

• Ofrece una función de acortamiento de URL, pero el resultado está diseñado para parecer un “enlace sospechoso”
• Los usuarios pueden aprovecharlo con fines de humor, experimentación o pruebas de reacción social
• Dentro del sitio no se ofrecen explicaciones técnicas adicionales ni ejemplos de uso

Soporte y contacto

• Se pueden reportar errores o bugs mediante el sistema de reporte de problemas
• Las consultas urgentes pueden hacerse mediante el correo de soporte
• No se menciona ningún proceso separado de creación de cuenta o inicio de sesión

[GN⁺]

Opiniones en Hacker News

• En realidad tiene algo de utilidad práctica en el sentido de que los agentes LLM no siguen el enlace
  Se probó con gemini-3-pro, gpt-5.2 y opus 4.5, y en cambio gpt-oss 20B y 120B sí lo visitaron activamente

  • Habría estado bien que saliera un día antes
    Ahora mismo en la parte alta de HN está el post "Show your personal site" con más de 1500 comentarios, y es posible que en unos días los bots de IA empiecen a raspar esos sitios
    Si esto hubiera podido usarse como medida temporal de defensa contra bots de IA, habría sido una buena oportunidad para probarlo
  • Puede servir contra el scraping basado en LLM donde el LLM tiene que tomar decisiones por sí mismo, pero no parece que vaya a afectar al crawling simple para entrenamiento
  • También confirmé que los modelos de Mistral no siguen el enlace
  • Sería una función interesante poder controlar con metadatos si un sistema automatizado debe seguir enlaces o no
    Dado que las heurísticas de los modelos actuales no son consistentes, podría ser una señal especialmente útil

• Al acortar el enlace, en Chrome aparece una pantalla roja de advertencia
  Muestra el mensaje: "Dangerous site — los atacantes podrían robar tus contraseñas o la información de tu tarjeta de crédito"

• Hay un post relacionado: "A URL shortener not shortening the URL but makes it look very dodgy" (2023, 434 puntos, 100 comentarios)

  • Eso en realidad se acerca más a una herramienta para hacer que algo se vea sospechoso que a un acortador de URL
  • La clave es que "no acorta"

• Mi enlace favorito es https://jpmorgan.c1ic.link/logger_zcGFC2_bank_xss.docm
  No es un enlace completamente meta

  • Cuando antes veía scripts terminados en ".pl", sentía como si hubiera vuelto a los 90
    De pronto se me empezaba a reproducir Limp Bizkit en la cabeza y me daban ganas de avisarle a Slashdot sobre la muerte de Alan Thicke
  • En Firefox para Android aparece una advertencia de "Deceptive site issue"
    Me desconcertó no ver ninguna opción para cambiar la configuración de seguridad
  • Da risa imaginar usar esto como página personal

• Hacer algo inútil por diversión es perfectamente razonable
  Pero me da curiosidad por qué este tipo de proyectos parecidos se repiten
  Una vez da risa, pero ¿por qué siguen apareciendo incluso después de que se pierde la novedad?

  • La mayoría parece hacerlos mientras aprende un lenguaje nuevo
    Yo también he hecho mis propios acortadores de URL en Go, Rust, Java, Python, PHP, Elixir y TypeScript
    Es un buen tema para probar varias capacidades de un lenguaje, como web, BD, patrones de diseño y demás
  • Llevo más de 10 años leyendo HN, pero es la primera vez que veo esta idea
    Probablemente el autor estaba en la misma situación
  • Un proyecto divertido no tiene por qué ser original
    URL Shortener sigue siendo una tarea popular de diseño de sistemas, así que es excelente para practicar
  • Viendo la publicación del autor en Reddit, dice que lo hizo como alternativa a ShadyUrl
    Un colega mencionaba mucho esa época y por eso decidió hacerlo
  • Yo también había olvidado que antes existía algo así
    Puede que el autor simplemente lo hiciera por aburrimiento, y viendo que a mucha gente le pareció divertido, al final cumplió su objetivo

• Me molestan los anuncios sospechosos de este sitio
  No son solo anuncios falsos de broma, sino que muestran apps de VPN realmente dudosas o alertas de infección

  • Parece un ejemplo de la naturaleza inquietante básica de internet expuesta tal cual
  • Probablemente, como la URL parece sospechosa, una red publicitaria contextual terminó mostrando anuncios raros

• Antes ShadyUrl era el referente original de esta idea
  Ahora parece que ya no existe

  • ShadyUrl usaba varios dominios sospechosos al azar, y eso estaba buenísimo

• Incluso Chrome marca como "DANGEROUS" un enlace que apunta a mail.google.com
  Es realmente ingenioso

• También hay enlaces como https://jpmorgan.c1ic.link/G4JQKX_money_request.dll

  • También existe la versión https://jpmorgan.web-safe.link/flash_7KzCZd_money_request, y esa me gusta más
  • Está muy bien hecho

• No tengo claro cuál sería el caso de uso, pero yo lo estoy usando como servicio de mensajería ineficiente
  Por ejemplo, algo como https://c1ic.link/campaign_WxjLdF_login_page_2.bat
  Mientras coincida con el patrón [A-Za-z0-9]+\.[A-Za-z0-9]+, se puede codificar texto arbitrario