Typosquatting: cómo se usan los dominios parecidos en tu contra
El typosquatting registra un dominio lo bastante parecido a uno real como para que una URL mal escrita, un correo mal leído o un vistazo rápido lleven a alguien al sitio equivocado, construido para parecerse exactamente al que pretendía visitar.
Qué es el typosquatting
Un dominio de typosquatting es deliberadamente similar a uno legítimo, lo bastante como para que los usuarios lleguen a él por error en vez de siguiendo un enlace. Quien lo registra apuesta únicamente por el error humano al escribir o leer un nombre de dominio.
Técnicas habituales
| Técnica | Ejemplo (para example.com) |
|---|---|
| Omisión de carácter | exampl.com |
| Transposición de caracteres | examlpe.com |
| Repetición de carácter | eexample.com |
| Cambio de TLD | example.net, example.co |
| Combosquatting | example-support.com, example-login.com |
| Homóglifos | exarnple.com (rn en vez de m) |
Para qué los usan los atacantes
- Phishing — una página de inicio de sesión idéntica a la real, para robar credenciales
- Compromiso de correo empresarial — enviar facturas o solicitudes de pago desde un dominio parecido que un lector distraído no detectará
- Ingresos publicitarios y secuestro de tráfico — aparcar el dominio con anuncios dirigidos a quienes escribieron mal el real
- Distribución de malware, o simplemente quedarse con el dominio para revendérselo a la marca con recargo
Cómo defenderte
- Monitoriza regularmente los dominios parecidos recién registrados, en lugar de comprobarlo una sola vez
- Registra de forma defensiva el puñado de variantes que más usan los atacantes (erratas comunes, cambios de TLD obvios), en vez de intentar cubrir todas las combinaciones posibles
- Forma al personal para que compruebe el dominio real del remitente en facturas inesperadas o correos de restablecimiento de contraseña, no solo el nombre mostrado
Comprueba dominios parecidos
Pruébalo en tu dominio
Ve la teoría en la práctica: ejecuta Comprobador de typosquatting para tu propio dominio.