Trusted WordPress tutorials, when you need them most.
Beginner’s Guide to WordPress
WPB Cup
25 Million+
Websites using our plugins
16+
Years of WordPress experience
3000+
WordPress tutorials
by experts

6 fraudes comunes relacionados con los nombres de dominio que debe evitar (y cómo detectarlos)

Su nombre de dominio está a punto de caducar” es un correo electrónico bastante aterrador que miles de empresarios reciben cada día. La cuestión es que muchos de estos mensajes urgentes son en realidad estafas.

He ayudado a innumerables propietarios de sitios web a evitar estas trampas a lo largo de los años. El problema es que estas estafas han evolucionado de simples trucos de correo electrónico a sofisticados esquemas que pueden engañar incluso a los propietarios de sitios web con experiencia.

Por eso he querido crear esta guía para mostrarte cómo son estas estafas relacionadas con los nombres de dominio y cómo puedes protegerte. Tanto si tienes un dominio como cien, estos consejos te ayudarán a mantener a salvo tu propiedad digital.

Common Domain Name Scams to Avoid

¿Qué son las estafas de nombres de dominio?

¿Ha recibido alguna vez un mensaje alarmante diciéndole que su nombre de dominio está a punto de caducar? Puede que incluso le exigiera el pago inmediato para evitar que su sitio web fuera retirado.

Estas estafas de nombres de dominio están diseñadas para extraer dinero o información confidencial de los propietarios de dominios o de posibles compradores.

Los estafadores utilizan diversas tácticas -correos electrónicos, llamadas telefónicas e incluso correo tradicional- para pillarle desprevenido. A menudo se hacen pasar por organizaciones reales y hacen que sus comunicaciones parezcan oficiales.

Ahora, echemos un vistazo a las estafas de nombres de dominio más comunes que puede ver.

1. Avisos y facturas de renovación engañosos

Final Notice

Hace unos meses, abrí mi bandeja de entrada y me encontré con un correo electrónico cuyo asunto era: ‘URGENTE: Su nombre de dominio está a punto de caducar’.

El correo electrónico parecía oficial, incluso tenía un logotipo familiar e incluía mi nombre de dominio.

Pero algo no encajaba.

La cuota de renovación que me pedían era el doble de lo que suelo pagar. Además, la dirección de correo electrónico del remitente era genérica en lugar del correo oficial del registrador de mi nombre de dominio. Fue entonces cuando me di cuenta de que se trataba de una estafa que intentaba engañarme para que pagara cuotas innecesarias a una empresa falsa o para que transfiriera mi dominio a su control sin saberlo.

⚠️ Cómo funcionan estas estafas

Esta práctica suele conocerse como “domain slamming”. Los estafadores pueden:

  • Enviar correos electrónicos o cartas de aspecto oficial que imiten la imagen de marca / marca de registradores legítimos.
  • Utiliza un idioma urgente como “Se requiere acción inmediata” o “Aviso final” para presionarte a actuar sin pensar.
  • Inflar las cuotas de renovación, cobrando precios muy superiores a las tarifas normales.
  • Engañarle para que transfiera dominios incluyendo furtivamente la autorización de transferencia, de modo que traslade involuntariamente su nombre de dominio a otro registrador.

No se trata sólo de comunicaciones digitales. Algunas personas reciben llamadas telefónicas de estafadores que se hacen pasar por representantes del servicio de atención al cliente e insisten en el pago inmediato.

Incluso he recibido cartas por correo que parecían reales. Tenían membretes profesionales e información detallada acerca de mi nombre de dominio.

En una de ellas me decían que perdería mi nombre de dominio si no pagaba inmediatamente una elevada cuota de renovación. Si no hubiera sido precavido, podría haber caído en la trampa.

✅ Cómo protegerse

Estas son algunas medidas que puede tomar para protegerse de los avisos de renovación y las facturas engañosas:

  • Verifique el remitente: Vuelve a comprobar siempre que todos los correos electrónicos, llamadas o cartas acerca de tu dominio proceden realmente de tu registrador de dominios. Para ello, fíjate bien en la dirección de correo electrónico del remitente. Si se trata de una llamada, una carta o no estás seguro acerca de un correo electrónico, es mejor que te pongas en contacto con el registrador a través del número de teléfono oficial o de los canales de soporte que aparecen en su sitio web real, no a través de un mensaje sospechoso.
  • Marque / compruebe la fecha de caducidad de su nombre de dominio: Acceda al Escritorio de la cuenta de su registrador de dominios para comprobar cuándo caduca su nombre de dominio.
  • No deje que la urgencia le presione: Los estafadores suelen utilizar un idioma urgente para que te asustes y actúes con rapidez. Si recibes un mensaje exigente, tómate un momento para reflexionar antes de hacer nada.
  • Contacte directamente con su registrador: Si alguna vez tienes dudas acerca de un aviso que has recibido, lo más seguro es que te pongas en contacto directamente con el registrador de tu dominio. Asegúrate de encontrar la información de contacto oficial en su sitio web, en lugar de utilizar cualquier número de teléfono o enlazar con el mensaje sospechoso.
  • Eduque a su equipo: Asegúrese de que el equipo que gestiona sus nombres de dominio conoce estas estafas para evitar pérdidas accidentales.

Para más detalles, consulte la última sección de este artículo.

2. Estafas de suplantación de identidad que conducen al secuestro de dominios

Phishing

Una vez recibí un correo electrónico que parecía proceder del registrador de mi dominio. Tenía todos los logotipos correctos y mencionaba mi nombre de dominio. El asunto decía: “Importante: actualización de seguridad obligatoria”.

Pero antes de hacer clic en el enlace del correo electrónico, me di cuenta de que la URL no parecía correcta. Me di cuenta de que era un intento de suplantación de identidad.

⚠️ Cómo funcionan estas estafas

Las estafas de suplantación de identidad están diseñadas para engañarle y hacerle entregar sus credenciales de acceso / acceso. Los estafadores crean correos electrónicos o sitios web que imitan a empresas legítimas, con la esperanza de que usted:

  • Haga clic en enlaces malintencionados que enlazan con páginas de acceso falsas que capturan su nombre de usuario y contraseña.
  • Facilite información confidencial, como los datos de su cuenta bancaria o sus contraseñas, a través de formularios o respuestas directas.
  • Descargue archivos adjuntos infectados que instalan programas maliciosos que pueden comprometer su seguridad.

Recuerde que los intentos de suplantación de identidad no se limitan al correo electrónico. Los estafadores también pueden utilizar las llamadas telefónicas, los mensajes de texto y los medios sociales.

Una vez que tienen su información de acceso, pueden acceder a su cuenta de registro de dominio y tomar el control completo. Esto se llama secuestro de dominio.

Al secuestrar su dominio, los estafadores pueden transferir su nombre de dominio a otro registrador sin su permiso. También pueden redirigir su sitio web a sitios malintencionados o mantenerlo secuestrado hasta que pague un rescate.

Recuerde que las empresas legítimas nunca le pedirán que facilite información confidencial a través de canales no seguros.

✅ Cómo protegerse de la suplantación de identidad y el secuestro de dominios

A continuación se indican algunas medidas que puede adoptar para protegerse contra la suplantación de identidad y el secuestro de dominios:

  • Active la autenticación de dos factores (2FA) para su cuenta de dominio: Esto añade una capa adicional de seguridad al requerir una segunda forma de verificación. La mayoría de los registradores ofrecen opciones de autenticación de dos factores (2FA), normalmente a través de una aplicación de autenticación o un código SMS.
  • Verifique antes de hacer clic: Inspeccione la dirección de correo electrónico porque los estafadores suelen utilizar direcciones parecidas a las oficiales. Antes de hacer clic, pase el cursor sobre el enlace para ver adónde lleva realmente. Si no coincide con el sitio web oficial, no haga clic.
  • Establecer alertas de actividad de la cuenta: Muchos registradores de dominios te permiten activar avisos de cambios importantes en la cuenta. De esta forma, recibirás un correo electrónico si alguien accede a tu cuenta, cambia tus ajustes o intenta transferir tu dominio. Es una buena forma de detectar rápidamente cualquier actividad sospechosa sin tener que estar marcando / comprobando la cuenta manualmente.

3. Estafas de compra y tasación de dominios falsos

Value Added

Imagine recibir un correo electrónico no solicitado de alguien deseoso de comprar su nombre de dominio a un precio elevado.

Antes de empezar a celebrarlo, debe asegurarse de que la oferta es legítima.

⚠️ Cómo funcionan estas estafas

Los estafadores suelen utilizar esta táctica para aprovecharse de los propietarios de nombres de dominio:

  • Expresan un gran interés por tu dominio y, a menudo, ofrecen un precio superior al valor de mercado.(Relacionado: Sepa cuánto vale su sitio web).
  • Insisten en que obtenga una “tasación de dominio certificada” de un servicio específico que ellos recomiendan.
  • El supuesto comprador desaparece una vez que usted paga la tasación, dejándole sin dinero.
  • En algunos casos, podrían utilizar esta estafa para recopilar información sensible acerca de usted o de su nombre de dominio.

He oído historias de otros propietarios de sitios web que se han topado con estafas similares. Estas estafas se aprovechan de la emoción de hacer una oferta rentable.

✅ Cómo protegerse de estas estafas

A continuación le explicamos cómo protegerse de las estafas de compra y tasación falsas:

  • Haz una búsqueda rápida sobre el comprador: Si alguien se ofrece a comprar tu dominio, es una buena idea investigar un poco sobre él. Los compradores reales suelen tener alguna presencia en Internet, como un sitio web de la empresa, un perfil de LinkedIn o anuncios en directorios empresariales. Si buscas su nombre o empresa y no encuentras nada, puede ser una señal de alarma.
  • Desconfíe de las demandas de tasación de pago: La mayoría de los compradores legítimos no te pedirán a ti, el vendedor, que pagues por la tasación de un dominio. Si un comprador potencial insiste en que utilices un servicio de tasación específico (especialmente uno del que no hayas oído hablar) y pagues una cuota, ten mucho cuidado. Si quieres una tasación para tu propia información, lo mejor es que elijas tú mismo un servicio conocido y de confianza.
  • Evite compartir información sensible: Nunca comparta información confidencial a través del correo electrónico. Los compradores legítimos solo necesitan información básica para hacer una oferta. Si insisten en que les proporciones datos confidenciales por adelantado, indícales que utilicen un agente de dominios o un servicio de custodia de confianza donde las transacciones estén protegidas.

Al final de este artículo explico con más detalle estas salvaguardias.

Trademark

Las empresas pueden recibir mensajes alarmantes alegando que alguien está intentando registrar nombres de dominio similares que potencialmente infringen su marca.

Estas comunicaciones suelen pedir una acción inmediata para evitar daños a la marca, creando una sensación de urgencia y preocupación.

⚠️ Cómo funcionan estas estafas

He aquí algunas formas en que los estafadores se aprovechan de la preocupación por la protección de la marca:

  • Afirman que alguien está registrando nombres de dominio que se parecen mucho a su marca o marca comercial.
  • Frases como “se requiere una acción urgente” o “se necesita atención inmediata” se utilizan para presionar a las empresas para que den respuestas rápidas.
  • Los estafadores pueden sugerir la compra de extensiones de dominio o servicios adicionales para “salvaguardar” la marca, que a menudo son innecesarios.

Estas estafas suelen llegar por correo electrónico o teléfono. Para parecer legítimos, pueden utilizar un idioma que suene oficial o terminología jurídica. Quieren asustarle para que tome una decisión precipitada.

✅ Cómo protegerse de las estafas por infracción de marca

Para evitar ser víctima de estas estafas:

  • No dejes que el pánico te haga precipitarte: los estafadores suelen utilizar un idioma legal que da miedo o amenazas acerca de tu marca para que actúes rápidamente sin pensar. Si recibes un aviso de este tipo, lo primero que debes hacer es tomarte un momento y no precipitarte en ninguna decisión o pago.
  • Marcar / comprobarsi la reclamación y el remitente son reales: Intente averiguar si la organización que se ha puesto en contacto con usted es legítima y si su reclamación tiene algo de cierto. Busque la empresa en Internet y sus datos de contacto oficiales. Además, marque / compruebe cuidadosamente el mensaje en sí para detectar señales de advertencia comunes, como saludos genéricos, mala gramática u ortografía y direcciones de correo electrónico que no parezcan oficiales.
  • Considere la posibilidad de hablar con un experto jurídico: si el aviso parece grave, o si realmente le preocupa que pueda haber un verdadero problema de marca, puede ser muy útil hablar con un abogado que sepa de propiedad intelectual. Puede analizar la situación, decirle si existe un problema real y explicarle cuáles son sus opciones.
  • Haga sus propias comprobaciones rápidas: Puede utilizar una herramienta de búsqueda WHOIS en línea para ver si los nombres de dominio mencionados en la advertencia están realmente registrados por otra persona o si todavía están disponibles. Si el mensaje le insta a comprar varios nombres de dominio para “proteger su marca”, piense detenidamente acerca de si realmente los necesita.

Marque / compruebe el final de este artículo para obtener información más detallada sobre cómo protegerse.

5. Ataques homógrafos (typosquatting)

Typosquatting

Los estafadores de dominios suelen utilizar un truco llamado ataque homógrafo. Registran nombres de dominio que parecen casi idénticos a los legítimos, pero utilizan caracteres diferentes.

Por ejemplo, pueden registrar “exɑmple.com” en lugar de “ejemplo.com”. La “a” parece la misma, pero en realidad es un carácter diferente de otro alfabeto.

Esta técnica hace que los correos electrónicos fraudulentos parezcan legítimos a primera vista. Cuando reciba un mensaje acerca de su nombre de dominio, siempre marque / compruebe cuidadosamente la dirección de correo electrónico del remitente y cualquier enlazar para estas sutiles sustituciones de caracteres.

⚠️ Cómo funcionan estas estafas

Los ataques homógrafos nos engañan porque solemos leer las palabras por su aspecto a primera vista, en lugar de comprobar cuidadosamente cada letra.

Los estafadores registran nombres de dominio que son visualmente similares a sitios populares por:

  • Uso de caracteres similares: Sustitución de letras por caracteres idénticos o casi idénticos de alfabetos diferentes (por ejemplo, “ɑ” en cirílico en lugar de “a” en latín).
  • Errores ortográficos comunes: Registro de nombres de dominio con erratas comunes (por ejemplo, “gooogle.com” en lugar de “google.com”).
  • TLD alternativos: Utilizar nombres de dominio de nivel superior (TLD) diferentes, como ‘.net’ en lugar de ‘.com’, para pillar desprevenidos a los usuarios.

Una vez que visita estos sitios falsos, los estafadores pueden robar su información personal indicándole que acceda o introduzca datos confidenciales.

También pueden descargar software malintencionado en su dispositivo o mostrar anuncios o contenidos no deseados para generar ingresos a través de impresiones de anuncios o enlaces de afiliación.

✅ Cómo protegerse de los ataques homógrafos

Esto es lo que he aprendido a hacer para mantenerme a salvo:

  • Marca / comprueba siempre dos veces las direcciones URL: Antes de hacer clic en un enlace, sobre todo en un correo electrónico o mensaje, pasa el ratón por encima para ver la dirección web real a la que apunta. Cuando estés en un sitio web, echa un vistazo rápido a la dirección en la barra de direcciones del navegador para asegurarte de que no contiene faltas de ortografía ni caracteres extraños.
  • Utiliza la protección integrada de tu navegador: La mayoría de los navegadores web modernos, como Chrome, Firefox y Edge, tienen características de seguridad integradas que pueden advertirle si intenta visitar un sitio web no seguro conocido. Asegúrate de que estas características están activadas.
  • Desconfíe de las comunicaciones no solicitadas: No haga clic en enlaces de correos electrónicos o mensajes de texto inesperados, aunque parezcan urgentes. Si tiene dudas, póngase en contacto directamente con la organización utilizando su información de contacto oficial.

Más adelante, en este artículo, trataré estas estrategias con más detalle.

6. Relacionado: Estafas de SEO y alta en buscadores

SEO Search Engine Optimization

Hace algún tiempo, recibí un correo electrónico en el que me ofrecían enviar mi sitio web a “cientos de motores de búsqueda” por una pequeña cuota. El mensaje prometía resultados rápidos y las mejores posiciones.

Sonaba tentador: ¿quién no querría que su sitio se encontrara fácilmente en Internet?

Por desgracia, se trata de otro tipo de estafa habitual.

⚠️ Cómo funcionan estas estafas

Las estafas de SEO y de alta en buscadores se aprovechan del deseo de conseguir más tráfico. Los estafadores pueden:

  • Ofrezca enviar su dominio a numerosos motores de búsqueda. Pero los principales motores de búsqueda como Google y Bing rastrean e indexan automáticamente los sitios web, y usted puede enviar su sitio a los motores de búsqueda de forma gratuita.
  • Prometen las mejores posiciones de la noche a la mañana. Pero el auténtico SEO es una estrategia a largo plazo, y nadie puede garantizar las primeras posiciones al instante.
  • Pedir dinero por algoritmos secretos o información privilegiada. Pero los algoritmos de los motores de búsqueda son secretos y están estrechamente protegidos. Cualquiera que afirme tener acceso a información privilegiada le está engañando.

Estas ofertas a menudo llegan a través de correos electrónicos no solicitados o anuncios y utilizan palabras de moda como “tráfico garantizado” o “éxito SEO instantáneo” para atraerle.

✅ Cómo protegerse de las estafas del SEO

Esto es lo que he aprendido a hacer cuando me enfrento a estas tentadoras ofertas:

  • Investigue primero: Si una empresa le ofrece servicios de SEO, dedique unos minutos a buscarla en Internet. Compruebe si hay reseñas / valoraciones o quejas. Tenga cuidado si le prometen cosas como “rankings instantáneos” o le hablan de “métodos SEO secretos”, porque el SEO real no funciona así.
  • Comprenda cómo funcionan los motores de búsqueda: Sepa que los principales motores de búsqueda encontrarán e indexarán su sitio automáticamente. Y entienda que el SEO lleva tiempo e implica optimizar el contenido, mejorar la velocidad del sitio y otras técnicas.
  • Tenga cuidado con las ofertas de SEO inesperadas: Si recibe un correo electrónico inesperado que promete resultados sorprendentes de SEO, entonces debe ser cauteloso. Las empresas de SEO reputadas no envían correos electrónicos basura de ese tipo. Los estafadores también intentarán presionarle afirmando que la oferta es por tiempo limitado, pero no deje que eso le precipite a tomar una decisión.
  • Cíñase a los principios básicos del SEO: Aprender algunas cosas básicas acerca de cómo funciona el SEO puede ayudarte mucho. Cuando entiendes los fundamentos, es mucho más fácil ver cuando alguien está haciendo promesas que son demasiado buenas para ser verdad. Para más detalles, puede consultar nuestra guía definitiva sobre SEO en WordPress.
  • Elija bien la ayuda de SEO: Si decides que quieres ayuda profesional con tu SEO, busca expertos o agencias con buena reputación. Es una buena señal si tienen testimonios reales o estudios de casos de otros clientes que puedas marcar / comprobar. Puede ver nuestro anuncio / catálogo / dar soporte a las mejores agencias de WordPress para ver algunas empresas que recomendamos.
  • Mantenga a salvo sus datos de acceso / acceso: Nunca comparta los datos de acceso / acceso a su sitio web, como su contraseña de administrador / administración de WordPress o información financiera, con alguien sólo porque le ofrezca servicios de SEO. Si contratas a alguien, asegúrate de que los pagos se realizan a través de métodos de pago seguros y conocidos.

En la siguiente sección de este artículo, explicaré con más detalle las mejores estrategias para protegerse de las estafas con nombres de dominio.

Consejos para protegerse de las estafas de nombres de dominio

Protect Yourself

A lo largo de los años, he utilizado varias estrategias para mantener mis nombres de dominio a salvo de los estafadores. Estos son algunos pasos que puedes seguir para proteger tus nombres de dominio.

✅ Activar bloqueo del registrador

Una de las primeras cosas que hice tras registrar mis nombres de dominio fue activar el bloqueo del registrador, también conocido como bloqueo de dominio.

Este ajuste impide que nadie transfiera tu dominio a otro registrador sin tu permiso. Para transferir tu dominio, primero tendrás que acceder a tu cuenta y desbloquearla. Esta es una forma sencilla pero eficaz de añadir seguridad adicional.

Sólo tiene que acceder al panel de control de su registrador de dominios y buscar la opción de bloqueo del dominio. En el ejemplo siguiente, se indica “Transfer Lock” (Bloqueo de transferencia), pero algunos registradores pueden utilizar una redacción diferente.

Si no está seguro, póngase en contacto con el equipo de soporte de su registrador para que le orienten.

Hover's Domain Transfer Lock Setting

✅ Utilizar la protección de la privacidad de WHOIS

La primera vez que registré un nombre de dominio, me sorprendió ver que mi información personal de contacto aparecía públicamente en la base de datos WHOIS. Esta visibilidad puede convertirte en objetivo de los estafadores.

Al activar la protección de la privacidad WHOIS, sus datos personales quedan ocultos a la vista del público.

The WHOIS Privacy Setting on Hover's Account Settings Page

Si tiene curiosidad acerca de cómo funciona esto, nuestra guía sobre cómo averiguar quién es realmente el propietario de un nombre de dominio explica cómo encontrar información sobre la propiedad del dominio y la importancia de la privacidad.

✅ Supervise periódicamente el estado de su nombre de dominio

Es fácil olvidar las fechas de renovación, sobre todo si tiene varios nombres de dominio.

Te recomiendo que establezcas los ajustes de los correos electrónicos de recordatorio de caducidad directamente con tu registrador de dominios y que actives las renovaciones automáticas de los nombres de dominio.

Para más información, consulte nuestra guía sobre cómo comprobar la fecha de caducidad de su dominio.

✅ Eduque a su equipo

Si tiene empleados o miembros de su equipo que le ayudan a gestionar su sitio web o tienen acceso a su cuenta de registro de dominios, asegúrese de que conocen estas estafas habituales.

Es una buena idea compartir con ellos ejemplos de correos electrónicos o mensajes sospechosos para que todos sepan a qué deben prestar atención y puedan ayudar a mantener seguro su dominio.

✅ Verificar las comunicaciones

Como ya he mencionado antes, tenga siempre mucho cuidado con los correos electrónicos, llamadas telefónicas o cartas acerca de su nombre de dominio que no esperaba.

Antes de enlazar, facilitar información o realizar pagos, compruebe si el mensaje es real. Si tienes alguna duda, lo más seguro es que te pongas en contacto directamente con tu registrador de dominios a través del número de teléfono oficial o los canales de soporte que aparecen en su sitio web.

✅ Utilizar la autenticación de dos factores (2FA).

Añadir una capa adicional de seguridad puede suponer una gran diferencia. Yo activé 2FA en mis cuentas de registrador de dominios, así que aunque alguien adivine mi contraseña, no puede acceder a mi cuenta sin el segundo paso de verificación.

La mayoría de los registradores de dominios ofrecen opciones 2FA, que suelen encontrarse en los ajustes de seguridad de la cuenta. Por ejemplo, algunos registradores permiten activar la 2FA con un simple conmutador de “Acceso en dos pasos”.

2FA for Domain Registrar Login

Consejo: También puede añadir la autenticación de dos factores en WordPress para proteger su sitio web.

✅ Negocie solo con registradores acreditados por ICANN

Lo mejor es registrar los nombres de dominio en empresas conocidas y de buena reputación.

Busque registradores acreditados por ICANN (ICANN es la organización responsable de gestionar los nombres de dominio en todo el mundo).

Los buenos registradores suelen ofrecer mejores características de seguridad para su cuenta, un soporte al cliente útil si lo necesita y una comunicación clara y honesta acerca de su nombre de dominio.

Si desea recomendaciones, consulte nuestra selección de los mejores registradores de nombres de dominio.

✅ Mantenga actualizada su información de contacto

Es muy importante asegurarse de que la información de contacto (correo electrónico, número de teléfono, dirección) con su registrador de dominios esté siempre actualizada. Si ha cambiado recientemente sus datos de contacto, asegúrese de actualizarlos.

Así es como su registrador de dominios se pondrá en contacto con usted acerca de cosas importantes como recordatorios de renovación o acerca de incidencias de seguridad.

✅ Desconfíe de las ofertas no solicitadas

Tanto si se trata de un correo electrónico sobre servicios de SEO como de una llamada de alguien que quiere comprar tu dominio, aborda las comunicaciones no solicitadas con precaución.

No acepte nada en el acto. Tómese su tiempo para verificar la oferta o el servicio. Si no está seguro, pida consejo a colegas de confianza o a expertos del sector.

Preguntas frecuentes acerca de las estafas relacionadas con los nombres de dominio

Muchos propietarios de sitios web se preocupan cuando reciben mensajes acerca de sus nombres de dominio. Basándome en mi experiencia ayudando a propietarios de sitios web, he aquí las respuestas a las preguntas más frecuentes sobre seguridad de dominios.

1. ¿Qué es una estafa de nombres de dominio?

Las estafas de nombres de dominio son prácticas engañosas que intentan engañar a los propietarios de dominios o a los compradores potenciales para que entreguen dinero o información confidencial.

Los estafadores utilizan tácticas como falsos avisos de renovación, correos electrónicos de suplantación de identidad y ofertas engañosas para aprovecharse de los incautos.

2. ¿Cómo saber si un aviso de renovación es una estafa?

Los estafadores suelen utilizar frases como “Acción inmediata obligatoria” o “Aviso final”. Desconfíe también de correos electrónicos o cartas de empresas que no reconozca.

Además, tenga cuidado con los costes de renovación que sean significativamente superiores a su tarifa habitual. Y verifique siempre cualquier aviso de renovación accediendo al sitio web de su registrador o poniéndose en contacto directamente con su servicio de soporte al cliente.

3. ¿Qué es el “domain slamming”?

Los estafadores envían avisos engañosos de transferencia o renovación de dominios para que cambie de registrador o pague cuotas innecesarias.

Asegúrese de leer detenidamente todos los mensajes y comprobar que proceden del registrador real de su dominio. Y desconfíe siempre de correos electrónicos o cartas inesperados acerca de su nombre de dominio.

4. ¿Cómo conducen las estafas de suplantación de identidad al secuestro de dominios?

Las estafas de suplantación de identidad le engañan para que revele sus credenciales de acceso imitando el sitio web o las comunicaciones del registrador de su dominio.

Una vez recibí un correo electrónico que parecía ser del registrador de mi dominio, pidiéndome que accediera debido a una “actividad sospechosa”. En lugar de hacer clic en el enlace, accedí directamente a mi cuenta y comprobé que todo iba bien.

Le recomiendo que active la autenticación de dos factores (2FA) para añadir una capa adicional de seguridad. Además, nunca enlazar enlaces sospechosos, y navegar a su sitio de registro de forma manual.

Por último, utilice contraseñas seguras y únicas, y evite utilizar la misma contraseña en varios sitios.

5. ¿Qué debo hacer si alguien me ofrece comprar mi dominio?

Aunque puede ser emocionante recibir una oferta no solicitada, asegúrese de tener cuidado. Las señales de alarma son, por ejemplo, cuando insisten en que pagues por un servicio de tasación y te hacen ofertas muy altas como cebo.

Mi consejo es que investigues al comprador, verifiques su credibilidad y nunca pagues cuotas por adelantado.

6. ¿Son siempre legítimos los avisos de infracción de marca que recibo?

No necesariamente. Los estafadores intentan utilizar el miedo en torno a la protección de la marca.

Cuidado con la urgencia y la presión. Los estafadores suelen presionarle para que actúe con rapidez y exigen cuotas para “proteger” su marca.

7. ¿Cómo funcionan los ataques homógrafos (typosquatting)?

Los estafadores registran nombres de dominio que se parecen al suyo utilizando caracteres similares o internacionales. Por ejemplo, pueden sustituir “o” por “0” (cero) en un nombre de dominio.

Asegúrese de volver a comprobar las URL antes de enlazar o introducir información. Y es mejor navegar a sitios importantes utilizando los marcadores guardados.

8. ¿Qué debo hacer si sospecho que he sido objeto de una estafa?

En primer lugar, no participe y evite responder al estafador. A continuación, cambie inmediatamente sus contraseñas para proteger sus cuentas.

Por último, debe ponerse en contacto con el registrador de su dominio e informarle de la actividad sospechosa. También puede informar de la estafa a las autoridades competentes o a las plataformas en línea.

9. ¿Puede alguien robar mi nombre de dominio?

Sí, el secuestro de dominios es una amenaza real.

Por eso le recomendamos que utilice contraseñas seguras y la autenticación de dos factores (2FA) cuando acceda a su cuenta de registrador de dominios. Esto dificulta el acceso no autorizado.

Además, debe supervisar con regularidad el estado de su dominio y considerar la posibilidad de utilizar un bloqueo de registrador. Esto añade una capa extra de seguridad contra transferencias no autorizadas.

10. ¿Por qué recibo tantos correos electrónicos no solicitados acerca de mi dominio?

Si la información WHOIS de su dominio es pública, los estafadores pueden encontrar fácilmente sus datos de contacto.

La solución es activar la protección de la privacidad WHOIS, que oculta su información personal de las bases de datos públicas.

Espero que este tutorial te haya ayudado a aprender acerca de las estafas comunes de nombres de dominio y cómo evitarlas. También puedes consultar nuestra guía sobre cómo comprobar la disponibilidad de nombres de dominio o nuestra selección de los mejores generadores de nombres de dominio para ayudarte a elegir un dominio rápidamente.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.

Disclosure: Our content is reader-supported. This means if you click on some of our links, then we may earn a commission. See how WPBeginner is funded, why it matters, and how you can support us. Here's our editorial process.

The Ultimate WordPress Toolkit

Get FREE access to our toolkit - a collection of WordPress related products and resources that every professional should have!

Reader Interactions

Comments

  1. Congratulations, you have the opportunity to be the first commenter on this article.
    Have a question or suggestion? Please leave a comment to start the discussion.

Leave A Reply

Thanks for choosing to leave a comment. Please keep in mind that all comments are moderated according to our comment policy, and your email address will NOT be published. Please Do NOT use keywords in the name field. Let's have a personal and meaningful conversation.