Instituto de la Suplantación › Dominios de phishing
Lectura de 3 min
Cómo detectar a tiempo los dominios parecidos con registros de certificados, datos de dominios nuevos y herramientas de permutación, y qué hacer después.
INSTITUTO DE LA SUPLANTACIÓN
EN ESTE ARTÍCULO
✓
Cómo se ven los dominios parecidos
✓
Dónde vigilar
✓
Monitoreo gratuito frente a automatizado
✓
Cuando aparece un dominio parecido
ChainPatrol
Instituto de la Suplantación
Para monitorear dominios parecidos, vigile tres fuentes. Los registros de transparencia de certificados muestran los nuevos certificados TLS emitidos para nombres como el suyo. Los datos de dominios recién registrados muestran los registros nuevos. Las herramientas de permutación generan los errores de escritura y los caracteres intercambiados que usan los estafadores. Las herramientas gratuitas cubren unas pocas marcas con revisión manual. El monitoreo continuo de muchas variaciones requiere automatización y alguien que revise lo que encuentra.
Esto es lo que conviene vigilar, las opciones gratuitas y de pago, y qué hacer cuando aparece un dominio parecido. Para las bajas, consulte cómo dar de baja un sitio de phishing.
Cómo se ven los dominios parecidos
Error de escritura
bramd.com, brnad.com
Palabra añadida
brand-support.com, brand-login.app, brandverify.net
Terminación distinta
brand.co, brand.app, brand.help
Caracteres parecidos
Letras de otros alfabetos que se ven idénticas, o «rn» en lugar de «m»
Truco con subdominios
brand.com.secure-login.app, donde el dominio real es la última parte
Dónde vigilar
Registros de transparencia de certificados. La mayoría de los sitios de phishing usa HTTPS y cada certificado público queda registrado. Buscar su marca en los registros muestra sitios nuevos, a menudo antes de que se activen.
Dominios recién registrados. Se pueden buscar su nombre y sus variaciones en las listas diarias de registros nuevos.
Herramientas de permutación. Las herramientas de código abierto generan variaciones probables de su dominio y comprueban cuáles resuelven.
Sus propias señales. Tickets de soporte, capturas de pantalla de clientes y anuncios que aparecen con los términos de su marca.
Monitoreo gratuito frente a automatizado
Cobertura
Herramientas gratuitas y revisión manual: un puñado de marcas y variaciones. Servicio automatizado: muchas marcas, idiomas y tipos de dominios parecidos.
Velocidad
Herramientas gratuitas y revisión manual: tan seguido como alguien revise. Servicio automatizado: continuo, con alertas.
Clasificación
Herramientas gratuitas y revisión manual: usted decide qué es malicioso. Servicio automatizado: el servicio revisa y confirma.
Acción
Herramientas gratuitas y revisión manual: usted presenta cada reporte. Servicio automatizado: depende del servicio, algunos solo envían alertas.
Pregunte a cualquier servicio si solo envía alertas o si también presenta y da seguimiento a la baja. Una alerta es solo una notificación que genera más trabajo manual para su equipo.
Cuando aparece un dominio parecido
Compruebe si está activo y qué muestra. Muchos dominios parecidos se registran y se dejan estacionados antes de usarse.
Si es phishing, logre que se bloquee y se dé de baja. Cuando se confirma un sitio malicioso o un enlace de phishing, ChainPatrol logra que se marque en más de 20 billeteras en unos 5 a 10 minutos y en los navegadores en unas 1 a 3 horas. El bloqueo se aplica a dominios web y URL. Los perfiles falsos en redes sociales y las cuentas de chat se eliminan mediante bajas en las plataformas.
Si está estacionado, siga vigilando. Anote el registrador y la fecha de registro por si se activa más adelante.
Considere registrar usted mismo las variaciones más obvias, sobre todo su nombre en terminaciones comunes como .app y .co.
Cómo hacerlo a escala
ChainPatrol monitorea los dominios parecidos y otras formas de suplantación de su marca, confirma cuáles son maliciosos, logra que se bloqueen y presenta y da seguimiento a las bajas. Usted puede seguir cada caso en la app de ChainPatrol mientras avanza. También recibe informes periódicos sobre lo que se eliminó, lo que está bloqueado con una baja en curso, lo que sigue activo y por qué, y lo que espera su aprobación.
Fuentes
Consultado en octubre de 2026. Los procesos de las plataformas cambian, así que revise cada fuente para ver lo más reciente.
ICANN, aviso sobre las obligaciones frente al abuso del DNS
Preguntas frecuentes
¿Qué está suplantando a su marca ahora mismo?
Solicite un escaneo gratuito y reciba los resultados en 48 horas, o reserve una demo con el equipo.
Más del Instituto de la Suplantación
Cómo eliminar perfiles falsos de ejecutivos en LinkedIn, X e Instagram
Cómo encontrar y denunciar perfiles falsos de sus ejecutivos, qué necesita cada plataforma y cómo avisar al personal y a los clientes.
Leer más
Glosario de suplantación de marca
Definiciones claras de los términos de la suplantación de marca y las bajas, desde typosquatting y drenadores de billeteras hasta listas de bloqueo.
Leer más