Respuesta rápida
¿Cómo se denuncia un dominio de phishing?
Para denunciar un dominio de phishing, busque su registrador y su contacto de abuso con una consulta RDAP, envíe allí una denuncia documentada, avise después al proveedor de alojamiento web y marque la URL en Google Safe Browsing, Netcraft, Chainabuse y la lista de bloqueo de MetaMask. Desde el 5 de abril de 2024, las reglas de ICANN obligan a los registradores a actuar ante pruebas accionables; Wardmint actúa dentro de 24 horas tras un reporte bien documentado.
A quién avisar y qué puede hacer cada uno
| Destinatario | Qué puede hacer | Cómo contactarlo |
|---|---|---|
| Registrador del dominio | Suspender o bloquear el dominio; los registradores acreditados por ICANN deben actuar con prontitud ante pruebas accionables de phishing | Dirección de abuso o formulario web del registro RDAP |
| Proveedor de alojamiento web o CDN del sitio | Retirar la página o la cuenta que la sirve | Contacto de abuso de la red IP, a partir de una consulta RDAP de IP |
| Google Safe Browsing | Marcar la página para que los navegadores compatibles muestren una advertencia | Formulario Report a Page en safebrowsing.google.com |
| Netcraft | Llevar la URL a su servicio de denuncia de phishing y malware | report.netcraft.com |
| MetaMask eth-phishing-detect | Añadir el dominio a la lista de bloqueo abierta que usa MetaMask | Pull request al repositorio de GitHub |
| Chainabuse | Publicar una denuncia comunitaria que otros puedan buscar | Report a Scam en chainabuse.com |
Siete pasos de una URL sospechosa a las denuncias presentadas
Elabore el expediente de pruebas
Guarde la URL completa, una captura de pantalla con fecha, el código fuente de la página si puede capturarlo de forma segura, las direcciones de wallet para las que le pide firmar y el enlace del resultado de urlscan.io. Escriba la URL con los puntos desactivados (example[.]com) en los correos para que los filtros de correo no la eliminen.
Busque el registrador
Ejecute la consulta RDAP de abajo. Devuelve el nombre del registrador, la fecha de creación, los servidores de nombres y, en la mayoría de los registros, el contacto de abuso del registrador.
Encuentre el proveedor de alojamiento web
Resuelva el dominio a una dirección IP y consulte RDAP para esa dirección. El contacto de abuso del titular de la red es el proveedor de alojamiento al que avisar.
Envíe la denuncia al registrador
Indique la URL, la marca que copia, por qué es phishing (una petición de firma de wallet, un formulario de frase semilla) y adjunte las pruebas. Pida la suspensión y pida el número de referencia.
Envíe la denuncia al proveedor de alojamiento
Envíe el mismo expediente al proveedor de alojamiento. Un proveedor puede retirar la página aunque el registrador sea lento.
Marque la URL en las listas de advertencia
Presente la URL en Google Safe Browsing y Netcraft, y añada una denuncia en Chainabuse. Para los usuarios de wallets, abra un pull request a la lista de bloqueo de MetaMask.
Anote las referencias y las fechas
Anote cada acuse de recibo y cada respuesta. Un expediente UDRP o una escalada posterior a ICANN parte de este registro.
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'¿Qué exige ICANN que haga un registrador con su denuncia?
Desde el 5 de abril de 2024, un registrador acreditado por ICANN que tenga pruebas accionables de abuso del DNS debe adoptar con prontitud una medida de mitigación adecuada. La enmienda global de ICANN de 2024 al Registrar Accreditation Agreement también exige al registrador publicar contactos de abuso en su sitio web, confirmar la recepción de una denuncia a quien la envió y ofrecer un formulario web como alternativa al correo. El registrador conserva una discreción razonable sobre la medida que adopta.
ICANN Compliance hace cumplir estas obligaciones a los registradores. Una denuncia con la URL, las pruebas y el daño en las primeras líneas es lo que convierte un ticket en pruebas accionables. Si el registrador no responde, el siguiente paso es una queja a ICANN Compliance, con su registro de fechas.
¿Cómo se encuentran el registrador y el proveedor de alojamiento?
Una consulta RDAP devuelve el registrador de un dominio y el titular de la red de una dirección IP, en JSON legible por máquina. RDAP es el sucesor de WHOIS; el servicio rdap.org redirige cada consulta al registro correcto. Los comandos de arriba imprimen el registrador, la fecha de registro y el correo de abuso. La guía de comprobación de titularidad explica cómo leer el resto del registro y qué oculta la redacción.
Si el dominio está detrás de un proxy inverso, la dirección IP pertenece al proxy, no al alojamiento de origen. Denuncie a ambos: el operador del proxy a menudo puede reenviar la denuncia a su cliente.
¿Qué listas de advertencia importan para un sitio de phishing cripto?
Safe Browsing y Netcraft advierten a los usuarios de navegadores; la lista de bloqueo de MetaMask y Chainabuse advierten a los usuarios de wallets. Un marcado no retira el sitio, así que complementa las denuncias al registrador y al proveedor de alojamiento en lugar de sustituirlas.
La lista de bloqueo de código abierto de MetaMask pide sitios que suplantan a sitios consolidados o que recopilan claves de firma. Su README da el comando yarn add:blocklist <domain> y acepta cambios por pull request; no publica ningún plazo de respuesta. Chainabuse es una plataforma comunitaria para denunciar actividad cripto maliciosa; indica que son las autoridades locales quienes investigan.
Para un sitio hostil que copia su propio proyecto, siga la secuencia completa en cómo dar de baja un sitio de phishing que copia su dApp.
¿Cómo se denuncia un sitio de phishing en un dominio registrado en Wardmint?
Envíelo a [email protected]; no hace falta cuenta. Wardmint acusa recibo de una denuncia con un número de referencia y actúa dentro de 24 horas tras un reporte bien documentado ante el phishing, el malware, las botnets y el fraude que quita dinero a las víctimas. El material de abuso sexual infantil se trata de inmediato, y la solicitud de un proveedor UDRP bloquea el dominio en 2 días hábiles desde una solicitud de un proveedor de UDRP. Las quejas por derechos de autor, difamación, política o de un competidor no dan lugar a ninguna acción solo por la queja; hace falta una decisión que obligue a Wardmint. Los detalles están en la página de abuso.
Según el estudio de Wardmint del 12 de noviembre de 2026, las seis vías de esta guía cuestan USD 0 de presentar, frente a USD 1,500 por la presentación UDRP básica ante la WIPO (de uno a cinco dominios, un solo panelista).
¿Cuál es la versión corta?
El registrador y el proveedor de alojamiento pueden apagar un sitio de phishing; Safe Browsing, Netcraft, MetaMask y Chainabuse advierten a los usuarios. RDAP encuentra gratis el registrador y el proveedor de alojamiento. Las reglas de ICANN en vigor desde el 5 de abril de 2024 obligan a los registradores acreditados a actuar ante pruebas accionables de phishing.
Preguntas sobre la denuncia de un dominio de phishing
¿Cuánto tarda un registrador en actuar ante una denuncia de phishing?
Ningún plazo publicado obliga a todos los registradores: ICANN exige una acción rápida ante pruebas accionables y deja la forma de la acción al registrador. Los retrasos son más cortos cuando la denuncia indica la URL, muestra la marca copiada y adjunta pruebas con fecha.
¿Elimina el sitio una denuncia a Google Safe Browsing?
No. Marca la página para que los navegadores compatibles muestren una advertencia. La página sigue en línea hasta que actúe el proveedor de alojamiento o el registrador.
¿Y si el registrador no responde?
Denuncie en paralelo al proveedor de alojamiento y presente después una queja a ICANN Compliance con su registro de fechas. Si tiene una marca registrada, una reclamación UDRP es la siguiente vía.
¿Debo denunciar desde la cuenta oficial de mi proyecto?
Denuncie desde un buzón que pueda demostrar que es suyo, como la dirección de seguridad de su dominio principal. Un registrador tiene más probabilidades de actuar cuando quien envía es la marca que copia la página.
¿Qué dirección de remitente debo usar?
Use un buzón de rol en su dominio principal, como una dirección de seguridad, en lugar de uno personal. Una denuncia por correo al registrador lleva la dirección del remitente, y las respuestas llegan entonces a todo el equipo.
En resumen
- Denuncie primero al registrador y al proveedor de alojamiento; pueden apagar el sitio.
- RDAP (rdap.org) devuelve gratis el registrador, la fecha de creación y los contactos de abuso.
- La enmienda de ICANN sobre abuso del DNS se aplica a los registradores acreditados desde el 5 de abril de 2024.
- Safe Browsing, Netcraft, la lista de bloqueo de MetaMask y Chainabuse advierten a los usuarios pero no retiran el sitio.
- ICANN Compliance hace cumplir las obligaciones, por lo que una denuncia sin respuesta puede escalarse a ella.
- Wardmint acusa recibo de las denuncias con un número de referencia y actúa dentro de 24 horas tras un reporte bien documentado.
- Los informes a [email protected] no requieren cuenta.
Fuentes (6)
- Enmiendas globales de 2024 al Acuerdo de Acreditación de Registradores: abuso de DNS — ICANN (consultado 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (consultado 2026-11-12)
- Informar de una página a Google Safe Browsing — Google (consultado 2026-11-12)
- Netcraft: informar de una URL — Netcraft (consultado 2026-11-12)
- Chainabuse — Chainabuse (consultado 2026-11-12)
- Tarifas de la WIPO para casos UDRP — WIPO (consultado 2026-11-12)