# ¿Cómo se encuentran los dominios parecidos a su marca? > Encuentre dominios parecidos a su marca con dnstwist, crt.sh y urlscan.io: tres herramientas gratuitas, seis pasos y un método de clasificación. - URL: https://wardmint.com/es/guides/find-lookalike-domains-of-your-brand/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Tres herramientas gratuitas cubren casi todos los dominios parecidos a su propio nombre: un motor de permutaciones, los registros de certificados y un escáner público. Esta guía da los comandos en el orden en que ejecutarlos. **Respuesta rápida — ¿Cómo se encuentran los dominios parecidos a su marca?** Para encontrar dominios parecidos a su marca, genere permutaciones de su nombre con dnstwist, conserve los registrados con su opción --registered, y luego contraste los registros de certificados en crt.sh y los análisis en urlscan.io. Las tres son gratuitas. **Wardmint** vende los registros que cierran las brechas que encuentre: un .com cuesta 12,49 US$/año. ## Las tres herramientas gratuitas, una al lado de otra *Precios y cuotas tal como los publica cada herramienta, consultados el 12 de noviembre de 2026.* | Herramienta | Qué encuentra | Precio | Límite principal | | --- | --- | --- | --- | | dnstwist | Variantes con errores tipográficos, homoglifos, guiones y cambios de extensión de un dominio semilla que están registradas (código abierto, Apache-2.0) | Gratis | Solo encuentra lo que generan sus reglas; una palabra nueva añadida a su nombre solo aparece si le da un diccionario | | crt.sh | Certificados registrados para cualquier nombre que contenga la cadena de su marca, a menudo antes de que el sitio esté activo | Gratis | Un sitio sin HTTPS nunca aparece; la búsqueda con comodín puede devolver miles de líneas | | urlscan.io | Análisis públicos que ya cargaron una página, con capturas de pantalla y los dominios implicados | Plan gratuito con cuotas diarias, incluidas 1,000 solicitudes de búsqueda; planes de pago desde USD 5,000 al año | Solo muestra las páginas que alguien analizó | ## Seis pasos de un nombre de marca a una lista clasificada 1. **Anote sus nombres semilla** — Enumere las grafías exactas que la gente escribe: el nombre del proyecto, el ticker, el nombre de la app y cualquier forma abreviada. Cada semilla se busca por separado, así que un proyecto llamado ExampleCoin con el ticker EXC tiene al menos dos semillas. 2. **Instale dnstwist** — La herramienta funciona en Python y tiene una imagen de Docker. El comando está en el primer bloque de código de abajo; la página del proyecto es la referencia para otros instaladores. 3. **Enumere las variantes registradas** — Ejecute dnstwist con --registered en cada semilla. La salida sin filtrar llega a miles de líneas de nombres que nadie posee, así que esta opción conserva solo los nombres que resuelven. 4. **Busque en los registros de certificados** — Consulte crt.sh con la cadena de su marca y un comodín a ambos lados. Cada certificado emitido para un nombre que contenga la cadena aparece con su fecha. 5. **Busque en urlscan.io** — Pida los dominios que empiecen por su semilla. Abra la página de resultados en lugar del propio sitio sospechoso, para que su navegador nunca toque la página. 6. **Clasifique en tres montones** — Ordene cada nombre en: ya suyo, libre para registrar para su marca, o en manos de otra persona. El último montón va a la comprobación de titularidad y, si la página es hostil, a una denuncia. *Pasos 2 y 3: instale dnstwist y enumere las variantes registradas de su propio dominio* ```bash pip install dnstwist[full] # registered variants of your own seed, as a readable table dnstwist --registered --format csv examplecoin.com | column -s, -t # the same, saved as JSON, then only the domain names dnstwist --registered --format json examplecoin.com > lookalikes.json jq -r '.[].domain' lookalikes.json ``` *Paso 4: certificados que contienen la cadena de su marca (crt.sh)* ```bash curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u ``` *Paso 5: dominios que empiezan por su semilla (API de búsqueda de urlscan.io)* ```bash curl -s -G "https://urlscan.io/api/v1/search/" \ --data-urlencode "q=page.domain.keyword:examplecoin*" \ --data-urlencode "size=100" ``` ## ¿Por qué buscar dominios parecidos antes de que alguien los denuncie? **Porque la mayoría de los dominios de phishing los registra el atacante para el ataque, así que existen antes de la primera víctima.** Interisle halló que el 77% de los dominios de phishing de sus datos de mayo de 2024 a abril de 2025 se registraron con fines maliciosos en lugar de estar comprometidos. Chainalysis informó de que las estafas de suplantación crecieron cerca de un 1,400% en 2025. Una búsqueda semanal de su propio nombre convierte una sorpresa en una tarea rutinaria. La búsqueda también le dice qué variantes siguen libres. Una variante libre es un registro que puede hacer para su propia marca, y una ocupada es candidata a la [comprobación de titularidad](https://wardmint.com/es/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain"). ## ¿Cómo genera y comprueba variantes dnstwist? **dnstwist aplica un conjunto fijo de reglas a su dominio semilla y pregunta al DNS qué resultados existen.** Las reglas cubren las familias descritas en la página de [tipos de dominios parecidos](https://wardmint.com/es/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): letras omitidas o duplicadas, vecinas intercambiadas, guiones, caracteres parecidos y una extensión distinta. Otras dos opciones importan para una marca cripto. La opción de diccionario añade permutaciones construidas a partir de una lista de palabras, que es como se prueban nombres como su marca seguida de una palabra que los usuarios buscan. La opción de TLD comprueba su nombre bajo cada extensión de un archivo. Ambas toman rutas a archivos de la carpeta de diccionarios del repositorio de dnstwist. Ejecute la herramienta desde una máquina que pueda borrar o desde un contenedor desechable: la salida enumera nombres que usted no controla. ## ¿Qué aportan los registros de certificados que no aporte el DNS? **Los registros de certificados muestran un nombre antes de que se anuncie su sitio, porque la mayoría de las páginas de phishing solicitan un certificado HTTPS.** Cada certificado emitido por una autoridad pública se escribe en un registro público, y crt.sh busca en esos registros. En el grupo de secuestros de front end de febrero de 2026 seguido por Blockaid, el atacante obtuvo certificados el mismo día del cambio de DNS, incluido un comodín para *.nerochain.io. Una búsqueda puntual detecta lo que existe hoy. Para una vigilancia permanente, siga la [guía de monitorización de la transparencia de certificados](https://wardmint.com/es/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), que usa los mismos registros como fuente. ## ¿Cómo clasifica lo que encuentra? **Ordene cada nombre por quién lo tiene y por lo que hace su página, nunca por lo parecido que se vea.** Un nombre aparcado en una página de publicidad es una molestia; un nombre que sirve una copia de su página de inicio de sesión es un incidente. - **Libre y valioso:** regístrelo para su marca. El método para elegir cuáles está en [cómo elaborar una lista de dominios defensivos](https://wardmint.com/es/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). - **En manos de un tercero, aparcado:** anote la fecha y el registrador; vigílelo. - **En manos de un tercero, hostil:** reúna pruebas y denúncielo. Registre solo variantes de su propio nombre. Wardmint no registra dominios parecidos a la marca de otra persona, y su política de uso aceptable lo prohíbe. ## ¿Con qué extensiones se llenarán los resultados de su búsqueda? **Las extensiones con más dominios de phishing son aquellas con las que se llenarán sus resultados.** Según el estudio de Wardmint del 12 de noviembre de 2026, de las 10 extensiones con más dominios de phishing en los datos de Interisle del 1 de mayo de 2025 al 30 de abril de 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), Wardmint vende 6: .com, .pro, .info, .xyz, .shop e .icu. No vende .top, .cn, .vip ni .cc. Una búsqueda de dominios parecidos a su nombre es una comprobación gratuita; poseer las variantes libres es la parte barata. Un conjunto básico de .com, .net, .org, .io, .xyz, .app cuesta $128.94 al año en Wardmint. Wardmint vende registros, no monitorización ni baja: las herramientas anteriores son la monitorización. ## ¿Cuál es la versión corta? dnstwist encuentra variantes registradas, crt.sh encuentra certificados y urlscan.io encuentra páginas analizadas. Juntas enumeran gratis los dominios parecidos a su marca. Wardmint es el lugar para registrar las variantes libres de su propio nombre, en una búsqueda masiva de hasta 50 nombres. ## Preguntas sobre cómo encontrar dominios parecidos ### ¿Con qué frecuencia debo buscar dominios parecidos? Una vez por semana es un ritmo viable para un token o una app en producción, y a diario en las dos semanas en torno a un lanzamiento. Los comandos de esta guía tardan minutos en ejecutarse, y un archivo JSON guardado de la ejecución anterior permite comparar para ver nombres nuevos. ### ¿Es seguro abrir un sitio de phishing sospechoso? Ábralo en un escáner como urlscan.io, no en su propio navegador. El resultado del análisis muestra la página y los dominios que carga sin que su máquina se conecte a ella. ### ¿Cuesta algo dnstwist? No. dnstwist es de código abierto con licencia Apache-2.0 y gratuito de ejecutar. Los únicos costes son su tiempo y los registros que decida hacer. ### ¿Puedo registrar los dominios parecidos que encuentre para detenerlos? Solo si son variantes de su propia marca y siguen libres. Un nombre que ya tiene otra persona no puede registrarse, y registrar dominios parecidos a otra marca está prohibido en Wardmint. ### ¿Y si el dominio parecido ya está activo y es hostil? Reúna pruebas y siga la guía para [denunciar un dominio de phishing](https://wardmint.com/es/guides/report-a-phishing-domain/ "How to report a phishing domain"). Para un dominio registrado a través de Wardmint, la acción llega dentro de 24 horas tras un reporte bien documentado. **En resumen** - dnstwist --registered enumera gratis las variantes registradas de su dominio. - crt.sh enumera los certificados que contienen la cadena de su marca, a menudo antes de que el sitio esté activo. - urlscan.io muestra las páginas ya analizadas, sin que usted visite el sitio. - Ordene los resultados en: suyos, libres para registrar y en manos de otros. - Wardmint vende 6 de las 10 extensiones con más dominios de phishing en los datos 2025-26 de Interisle. - Un conjunto básico de .com, .net, .org, .io, .xyz, .app cuesta $128.94 al año. - Registre solo sus propias variantes; nunca dominios parecidos a otra marca. ## Fuentes 1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (consultado 2026-11-12) 2. [Búsqueda de certificados crt.sh](https://crt.sh/) — Sectigo (consultado 2026-11-12) 3. [Documentación de búsqueda de urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (consultado 2026-11-12) 4. [Precios de urlscan.io](https://urlscan.io/pricing/) — urlscan.io (consultado 2026-11-12) 5. [Actividad de phishing en los TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (consultado 2026-11-12) 6. [Comunicado de prensa de Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (consultado 2026-11-12) 7. [Estafas cripto 2026: informe de Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (consultado 2026-11-12) 8. [Secuestro de front ends y la superficie de ataque Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años.