Respuesta rápida
¿Cómo se comprueba quién es el titular de un dominio parecido?
Para comprobar quién es el titular de un dominio parecido, envíe una consulta RDAP a rdap.org o use la herramienta de búsqueda de ICANN. Obtendrá el registrador, la fecha de creación, los servidores de nombres y los códigos de estado; el titular suele estar oculto. Lo que queda público depende de cada registro. Wardmint mantiene en privado el único correo que conserva por dominio.
Qué le dice una respuesta RDAP
| Campo | Ejemplo (example.com) | Qué hacer con ello |
|---|---|---|
| Nombre del registrador e ID de IANA | ID de registrador 376 | Envíe la denuncia de abuso a este registrador |
| Evento de registro | 1995-08-14 | Compárelo con la fecha en que apareció por primera vez su marca; un dominio creado después respalda una alegación de mala fe |
| Servidores de nombres | Dos servidores de Cloudflare | Identifique al proveedor de DNS; un segundo lugar donde denunciar |
| Códigos de estado | eliminación, transferencia y actualización por el cliente prohibidas | Muestra qué bloqueos están activos; un dominio bloqueado es más difícil de trasladar |
| Datos DNSSEC | Firmado, un registro DS | Muestra si la zona está firmada |
Cinco pasos de un nombre de dominio a un expediente de titularidad utilizable
Consulte RDAP
Ejecute el primer comando de abajo. rdap.org redirige la consulta al registro correcto, así que el mismo comando sirve para cualquier extensión que admita RDAP.
Lea el registrador y las fechas
Anote el nombre del registrador, la fecha de registro y cualquier fecha de último cambio. Una fecha de creación posterior al lanzamiento de su proyecto es la primera prueba de mala fe.
Identifique al proveedor de DNS
Enumere los servidores de nombres y el registro A, y luego consulte la dirección para saber quién es el titular de la red. Tanto el proveedor de alojamiento como el de DNS son accesibles a través de sus contactos de abuso.
Busque el historial
Busque en urlscan.io y en Wayback Machine páginas anteriores del mismo dominio. Un dominio que antes servía a otra empresa y ahora sirve una copia de su página de inicio de sesión es señal de un nombre revendido o reutilizado.
Póngalo en el expediente de pruebas
Pegue el JSON en bruto, la hora a la que ejecutó la consulta y sus notas. La denuncia al registrador y cualquier reclamación UDRP posterior usan el mismo archivo.
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json
# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'¿Qué muestra RDAP que no mostraba WHOIS?
RDAP devuelve los mismos datos de registro que WHOIS en un formato estructurado y estándar que los scripts pueden leer. El registro o el registrador responde por HTTPS con JSON, así que los campos de la tabla anterior están en lugares fijos. La herramienta ICANN Registration Data Lookup Tool en lookup.icann.org muestra los mismos datos en un formulario web; la guía de la WIPO para presentar una UDRP la nombra como la forma de encontrar al registrador.
Lo que RDAP no muestra es una persona. El nombre, la dirección y el teléfono del titular suelen estar ocultos, bien por la política del registro, bien por un servicio de privacidad. Lo que queda público depende de cada registro. Para .com y .net, el propio registro no conserva datos de contacto del titular. Usted llega al titular a través del registrador, no a través del registro.
¿Por qué suele estar oculto el titular?
Los datos del titular se ocultan porque las normas de privacidad y los servicios de privacidad los ocultan por defecto, y un atacante los usa por la misma razón que un propietario legítimo. Un nombre oculto no es prueba de mala conducta. La señal procede de los demás campos: una fecha de creación pocos días antes de la página de phishing, servidores de nombres compartidos con otros dominios parecidos y un registrador que tarda en responder a las denuncias de abuso.
Interisle halló que el 77% de los dominios de phishing de sus datos de mayo de 2024 a abril de 2025 fueron registrados por los delincuentes para el ataque. Una fecha de creación reciente junto a una copia de su página de inicio de sesión es, por tanto, el patrón esperable, no una excepción. Wardmint sigue la misma lógica de ocultación para sus clientes: el único correo que conserva por dominio es obligatorio, está verificado y se mantiene en privado.
¿Cómo alimenta la comprobación del titular una denuncia o un expediente UDRP?
El registrador del registro RDAP es quien recibe su denuncia de abuso y a quien escribe un proveedor UDRP. Ponga el nombre del registrador, la fecha de creación, los servidores de nombres y los códigos de estado al principio de su denuncia al registrador. El registrador puede ver los datos del titular y actuar en consecuencia; usted no.
En un caso UDRP, el proveedor obtiene los datos del titular del registrador después de presentada la reclamación. Los pasos y las tasas están en cómo presentar una reclamación UDRP. La fecha de creación importa ahí porque el tercer elemento de la política es el registro y uso de mala fe.
¿Qué puede decirle el historial de un dominio?
El historial de un dominio muestra si el nombre se compró recién para el ataque o se tomó de un propietario anterior. Busque en urlscan.io análisis anteriores del dominio y abra Wayback Machine para ver copias archivadas. Una página que sirvió a una empresa real el año pasado y un clon de su sitio hoy apunta a un nombre registrado de nuevo o revendido.
Según la comprobación de Wardmint del 12 de noviembre de 2026, una sola solicitud RDAP para example.com devolvió un ID de registrador (376), una fecha de registro de 1995-08-14 y tres códigos de estado de cliente en una única respuesta JSON, por lo que la consulta es el primer paso más rápido. La misma consulta sobre un dominio parecido hallado con la guía para encontrar dominios parecidos lleva segundos.
¿Qué no debe hacer nunca con el resultado?
No contacte ni amenace nunca al titular, y no registre nunca a cambio dominios parecidos a su marca. Una comprobación de titularidad es un paso de documentación. Contactar al titular puede provocar que se borren la página y las pruebas. Wardmint solo vende registros de las variantes propias de una marca; registrar un dominio parecido a la marca de otra persona está prohibido por su política de uso aceptable. Wardmint entrega los datos que conserva solo cuando lo exige la ley panameña (una orden de un tribunal o de un fiscal panameño), o en un caso UDRP.
Preguntas sobre las comprobaciones de titularidad de dominios
¿Es RDAP lo mismo que WHOIS?
RDAP es el sucesor estándar de WHOIS. Transporta los mismos datos de registro en JSON por HTTPS, con nombres de campo fijos.
¿Puedo encontrar a la persona detrás de un dominio con datos ocultos?
No a partir del registro público. El registrador conserva los datos del titular y actúa ante las denuncias de abuso o ante la solicitud de verificación de un proveedor UDRP. La fecha de creación, los servidores de nombres y el registrador son lo que puede usar.
¿Qué demuestra una fecha de creación?
Muestra cuándo empezó el registro. Una fecha posterior a la aparición de su marca respalda una alegación de mala fe en una UDRP, pero el panel la sopesa junto con el uso dado al dominio.
¿Qué comando encuentra el contacto de abuso?
El registro RDAP del dominio suele enumerar una entidad de abuso bajo el registrador. La guía de denuncias tiene el filtro jq exacto, y el sitio web del registrador debe publicar un contacto de abuso desde la enmienda de ICANN del 5 de abril de 2024.
¿Hace un servicio de privacidad que un dominio pueda ignorarse sin riesgo?
No. La privacidad oculta el nombre del titular, no el registrador, las fechas ni la página que sirve el dominio. El registrador puede seguir actuando ante una denuncia documentada.
En resumen
- Una consulta RDAP devuelve registrador, fechas, códigos de estado y servidores de nombres.
- El titular suele estar oculto; lo que queda público depende de cada registro.
- El registrador, no usted, puede ver los datos del titular y actuar sobre ellos.
- Interisle halló que el 77% de los dominios de phishing fueron registrados por los propios delincuentes.
- Guarde el JSON en bruto y la hora de la consulta en su expediente de pruebas.
- No contacte nunca usted mismo al titular y no registre nunca dominios parecidos a su marca.
- Wardmint mantiene en privado el único correo que conserva por dominio.
Fuentes (5)
- Disputas de nombres de dominio: cómo presentarlas (WIPO) — WIPO (consultado 2026-11-12)
- Registro RDAP de example.com a través de rdap.org — rdap.org / Verisign RDAP (consultado 2026-11-12)
- ICANN Lookup — ICANN (consultado 2026-11-12)
- Enmiendas globales de 2024 al Acuerdo de Acreditación de Registradores: abuso de DNS — ICANN (consultado 2026-11-12)
- Comunicado de prensa de Interisle Phishing Landscape 2025 — Interisle Consulting (consultado 2026-11-12)