Instituto de la Suplantación › Dominios de phishing
Lectura de 3 min
Reúna evidencia, avise a los navegadores, denuncie ante el registrador y el hosting, y escale cuando se estancan.
INSTITUTO DE LA SUPLANTACIÓN
EN ESTE ARTÍCULO
✓
Paso 1. Reúna la evidencia
✓
Paso 2. Inclúyalo en las listas de bloqueo…
✓
Paso 3. Identifique el registrador, el hos…
✓
Paso 4. Reporte a todos a la vez
ChainPatrol
Instituto de la Suplantación
Para dar de baja un sitio de phishing, reúna la evidencia, repórtelo a las listas de bloqueo de los navegadores, como Google Safe Browsing y Microsoft, para que los visitantes reciban una advertencia, y luego repórtelo al registrador, al proveedor de hosting y a cualquier proxy que esté delante, todo al mismo tiempo. Los registradores de dominios genéricos como .com deben actuar con prontitud ante evidencia accionable de phishing según las reglas de ICANN, y usted puede escalar a ICANN Compliance si alguno no lo hace.
Esta es la secuencia completa, en el orden en que la trabajamos. Para saber quién controla qué, consulte registrador, hosting o Cloudflare.
Paso 1. Reúna la evidencia
La URL completa y capturas de pantalla de la página con la fecha y la hora visibles.
A quién suplanta, por ejemplo su página de inicio de sesión, su flujo de retiros o su formulario de soporte.
Dónde lo encontró, por ejemplo un anuncio, un mensaje o una cuenta falsa.
El código fuente de la página o una copia guardada, si puede obtenerla de forma segura en un navegador aislado.
Paso 2. Inclúyalo en las listas de bloqueo de los navegadores
Reporte la URL a Google Safe Browsing y a Microsoft mediante su formulario de sitios no seguros, y envíe los detalles al Anti-Phishing Working Group en [email protected]. Las listas de bloqueo advierten a los visitantes aunque el sitio siga activo. Cuando se confirma un sitio malicioso o un enlace de phishing, ChainPatrol logra que se marque en más de 20 billeteras en unos 5 a 10 minutos y en los navegadores en unas 1 a 3 horas. El bloqueo se aplica a dominios web y URL. Los perfiles falsos en redes sociales y las cuentas de chat se eliminan mediante bajas en las plataformas.
Paso 3. Identifique el registrador, el hosting y el proxy
Una consulta RDAP o WHOIS muestra el registrador. La dirección IP del sitio muestra el hosting, salvo que un proxy como Cloudflare esté delante. En ese caso, reporte al proxy para conocer el hosting.
Paso 4. Reporte a todos a la vez
Registrador
Qué pedir: suspender el dominio. Qué ayuda: evidencia accionable de phishing, la marca suplantada y prueba de que usted la representa.
Hosting
Qué pedir: eliminar el contenido o la cuenta. Qué ayuda: la misma evidencia, más la ruta exacta de la URL.
Proxy o CDN
Qué pedir: reenviar el reporte al hosting, compartir el contacto del hosting y advertir a los visitantes. Qué ayuda: un reporte completo, porque el proxy no puede eliminar contenido que no aloja.
Paso 5. Dé seguimiento y escale
Vuelva a presentar el reporte con evidencia nueva si no pasa nada en unos días.
En dominios genéricos, escale a ICANN Compliance si un registrador no actúa, citando sus obligaciones de 2024 sobre abuso del DNS.
En dominios de código de país, escale al registro de ese país.
Esté atento al siguiente dominio. Los kits de phishing se mueven, así que un nuevo dominio parecido suele aparecer en pocos días.
Por qué algunas bajas tardan más
Los hostings que toleran el abuso, los orígenes ocultos y los registros de dominios de código de país fuera de los contratos de ICANN frenan el proceso. Consulte por qué algunas bajas de phishing tardan semanas.
Cómo hacerlo con volumen
ChainPatrol confirma los sitios de phishing, logra que se bloqueen, presenta los reportes ante registradores, hostings y proxies con la evidencia que cada uno exige, y da seguimiento ante las plataformas hasta confirmar que cada caso se eliminó. Usted puede seguir cada caso en la app de ChainPatrol mientras avanza. También recibe informes periódicos sobre lo que se eliminó, lo que está bloqueado con una baja en curso, lo que sigue activo y por qué, y lo que espera su aprobación.
Fuentes
Consultado en octubre de 2026. Los procesos de las plataformas cambian, así que revise cada fuente para ver lo más reciente.
ICANN, aviso sobre las obligaciones frente al abuso del DNS
Cloudflare, nuestro enfoque sobre el abuso
Google Safe Browsing, reportar phishing
Preguntas frecuentes
¿Qué está suplantando a su marca ahora mismo?
Solicite un escaneo gratuito y reciba los resultados en 48 horas, o reserve una demo con el equipo.
Más del Instituto de la Suplantación
Cómo monitorear dominios parecidos y typosquatting
Cómo detectar a tiempo los dominios parecidos con registros de certificados, datos de dominios nuevos y herramientas de permutación, y qué hacer después.
Leer más
Cómo eliminar perfiles falsos de ejecutivos en LinkedIn, X e Instagram
Cómo encontrar y denunciar perfiles falsos de sus ejecutivos, qué necesita cada plataforma y cómo avisar al personal y a los clientes.
Leer más