# ¿Cómo se da de baja un sitio de phishing que copia su dApp?

> Dé de baja un sitio que copia su dApp: pruebas, luego registrador, hosting y listas de advertencia. Gratis, frente a 1,500 USD en WIPO.

- URL: https://wardmint.com/es/guides/take-down-a-phishing-site/
- Última actualización: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Ninguna vía promete un plazo de retirada. Esta guía ofrece el orden de contactos que mejor funciona, qué controla cada uno y lo que muestran los incidentes fechados sobre la rapidez.

**Respuesta rápida — ¿Cómo se da de baja un sitio de phishing que copia su dApp?**

Para dar de baja un sitio de phishing que copia su dApp, prepare un paquete de pruebas fechado, informe al registrador y al proveedor de alojamiento en paralelo, señale la URL en Safe Browsing, Netcraft y las listas de bloqueo de carteras, y presente una queja UDRP si tiene una marca. **Wardmint** actúa dentro de 24 horas tras un reporte bien documentado; la UDRP de la WIPO empieza en 1,500 USD.

## Las vías, ordenadas por rapidez de efecto y coste

*Tarifas del calendario publicado por la WIPO, consultadas el 12 de noviembre de 2026. Ninguna vía tiene un plazo de retirada fijo.*

| Vía | Qué impide | Precio | ¿Requiere una marca? |
| --- | --- | --- | --- |
| Listas de advertencia (Safe Browsing, Netcraft, listas de bloqueo de carteras) | Advierte a los usuarios en navegadores y carteras compatibles; el sitio sigue en línea | Gratis | No |
| Informe al proveedor de alojamiento | Retira la página o la cuenta que la sirve | Gratis | No |
| Informe al registrador | Suspende el dominio, de modo que todas las copias de la página en él dejan de funcionar | Gratis | No |
| UDRP en la WIPO | Transfiere o cancela el dominio mediante decisión | 1,500 USD (de 1 a 5 dominios, un solo panelista); 4,000 USD para tres panelistas | Sí |

## Cinco pasos en el orden que funciona

1. **Confirme que es una copia y no su propio dominio** — Compruebe que su dominio real sigue resolviéndose a sus servidores, con los comandos del bloque de código. Si su propio DNS ha cambiado, se enfrenta a un secuestro, y la primera llamada es a su registrador.
2. **Elabore el expediente de pruebas** — Reúna la URL, capturas de pantalla fechadas, el código fuente de la página si puede capturarlo con seguridad, las solicitudes de firma y las direcciones de cartera que reciben los fondos, y el enlace del análisis. Un único paquete se reutiliza para todos los contactos.
3. **Informe al registrador y al proveedor de alojamiento al mismo tiempo** — El registrador controla el dominio y el proveedor de alojamiento controla el servidor. Escriba a ambos el mismo día: el que actúe primero acaba con el sitio para los usuarios. La guía de informes ofrece los comandos RDAP que encuentran a ambos.
4. **Señale la URL donde los usuarios la verán** — Presente la URL en Google Safe Browsing y Netcraft e infórmela en Chainabuse; abra una pull request en la lista de bloqueo eth-phishing-detect de MetaMask. Estas vías no retiran el sitio, advierten a los usuarios mientras está activo.
5. **Escale si pasa una semana sin acción** — Escriba de nuevo al registrador citando la referencia de su primer informe y presente después una queja ante ICANN Compliance. Con una marca, presente una queja UDRP, que es la única vía que termina en una decisión.

*Paso 1: ¿sigue siendo suyo su dominio real?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## ¿Qué incluye el paquete de pruebas?

**Un paquete que un desconocido puede verificar en dos minutos se lee; un paquete que necesita explicaciones se queda en cola.** Incluya: la URL exacta con los puntos neutralizados en el texto, una captura de pantalla con la fecha y la hora visibles, la solicitud de firma de cartera o de frase semilla que muestra la página, las direcciones receptoras, la fecha en que la encontró, el nombre de su marca y su dominio real. Añada la salida RDAP del dominio y el enlace del análisis de urlscan.io.

Mantenga el mismo paquete para todos los destinatarios. Un registrador, un proveedor de alojamiento y un responsable de listas de bloqueo quieren los mismos datos, y una sola versión evita contradicciones.

## ¿En qué orden se contacta con las partes?

**Contacte con el registrador y el proveedor de alojamiento a la vez, luego con las listas de advertencia, y después escale.** No espere a que una parte responda para escribir a la otra; el registrador puede suspender el dominio y el proveedor de alojamiento puede retirar el servidor, y cualquiera de los dos pone fin al ataque.

La enmienda de 2024 de ICANN al Acuerdo de Acreditación de Registradores, en vigor desde el 5 de abril de 2024, obliga a los registradores acreditados a publicar contactos de abuso, confirmar la recepción y adoptar con prontitud las medidas adecuadas cuando disponen de pruebas accionables de phishing. Los registradores conservan la discreción sobre la medida, por lo que un informe bien documentado importa más que uno largo. Las condiciones de servicio de un proveedor de alojamiento deciden lo que retira.

Si el dominio es una variante de su propio nombre, la respuesta a más largo plazo es registrar usted las variantes libres: consulte [el registro de dominios defensivos](https://wardmint.com/es/defensive-domain-registration/ "What is defensive domain registration?").

## ¿Con qué rapidez se retiran los sitios en la práctica?

**Los incidentes fechados muestran horas en los casos más sonados y ninguna regla fija.** El 12 de mayo de 2025 el dominio de Curve Finance fue secuestrado hacia las 20:55 UTC y el equipo lo detectó a las 21:20 UTC, y trasladó a los usuarios a curve.finance como dirección provisional; Curve dijo que sus contratos y los datos de los usuarios no se vieron afectados. En la tarde del 30 de octubre de 2026, los dominios de una docena de front ends DeFi registrados con Name.com fueron redirigidos a un kit de drenaje; The Block informó de que diez dominios fueron suspendidos a las 8:32 a. m., hora del Este, del 31 de octubre y de que Name.com dijo que restableció todos los dominios afectados. La causa fue objeto de disputa entre Vercel, Name.com y los proyectos afectados.

Se trata de secuestros de dominios reales, que los registradores tratan como emergencias. Un dominio parecido registrado por un atacante para el ataque sigue la vía ordinaria de abusos, y su plazo depende del registrador y de la calidad de su informe. Cuente con horas o días, no con minutos, y avise mientras tanto a sus usuarios con la [lista de comprobación de incidentes](https://wardmint.com/es/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## ¿Cuándo es una queja UDRP la herramienta adecuada?

**Una queja UDRP es la herramienta adecuada cuando el registrador no actúa y usted tiene derechos de marca sobre el nombre.** Termina en una transferencia o una cancelación del dominio por decisión de un panel. Según el estudio de Wardmint del 12 de noviembre de 2026, las vías gratuitas de esta guía cuestan 0 USD, frente a 1,500 USD de la presentación básica en la WIPO; un conjunto básico de .com, .net, .org, .io, .xyz, .app cuesta $128.94 al año en Wardmint, por lo que los equipos registran primero sus propias variantes y reservan la UDRP para el resto.

Los pasos y las tarifas están en [cómo presentar una queja UDRP](https://wardmint.com/es/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), y la elección entre UDRP y URS, en [UDRP frente a URS](https://wardmint.com/es/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint bloquea un dominio en 2 días hábiles desde una solicitud de un proveedor de UDRP cuando lo solicita un proveedor de UDRP.

## ¿Cuál es la versión corta?

Informe al registrador y al proveedor de alojamiento el mismo día, señale la URL en las listas de advertencia y escale a la UDRP si tiene una marca. Primero las vías gratuitas, 1,500 USD en la WIPO al final. Wardmint vende registros, no servicios de retirada; esta guía muestra los procedimientos oficiales.

## Preguntas sobre cómo dar de baja un sitio de phishing

### ¿Pueden Cloudflare o una CDN dar de baja el sitio?

Una CDN o un proxy inverso puede poner fin a su propio servicio al sitio, pero el dominio y el servidor de origen siguen activos. Informe también a la CDN, así como al registrador y al proveedor de alojamiento de origen que identifique la CDN.

### ¿Un informe a Safe Browsing deja el sitio fuera de línea?

No. Advierte a los usuarios de los navegadores compatibles. Lo que retira el sitio son los informes al registrador y al proveedor de alojamiento.

### ¿Necesito una marca para que retiren un sitio?

No para los informes al registrador, al proveedor de alojamiento y a las listas de advertencia, que se basan en pruebas de phishing. Sí para la UDRP, que exige derechos sobre una marca.

### ¿Cuánto cuesta una retirada?

Los informes al registrador, al proveedor de alojamiento y a las listas de advertencia son gratuitos. La WIPO cobra 1,500 USD por una queja UDRP sobre uno a cinco dominios con un solo panelista, y 4,000 USD con tres, además de los honorarios de abogados que haya.

### ¿Qué debo decir a mis usuarios mientras el sitio está activo?

Publique la dirección real en sus canales oficiales, diga que nunca firmen una solicitud procedente de otra dirección y enlace al aviso del incidente. No repita la URL del phishing como enlace activo.

**En resumen**

- El registrador y el proveedor de alojamiento pueden retirar el sitio; envíe ambos informes el mismo día.
- Las listas de advertencia protegen a los usuarios mientras el sitio está activo, pero no lo retiran.
- La enmienda de ICANN sobre abuso del DNS se aplica a los registradores acreditados desde el 5 de abril de 2024.
- El secuestro de Curve del 12 de mayo de 2025 se detectó 25 minutos después de empezar.
- Las vías gratuitas cuestan 0 USD; la UDRP de la WIPO cuesta 1,500 USD (1-5 dominios, un panelista).
- La UDRP requiere derechos de marca; las demás vías, no.
- Wardmint actúa dentro de 24 horas tras un reporte bien documentado y vende registros, no servicios de retirada.

## Fuentes

1. [Enmiendas globales de 2024 al Acuerdo de Acreditación de Registradores: abuso de DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (consultado 2026-11-12)
2. [Tarifas de la WIPO para casos UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (consultado 2026-11-12)
3. [Incidente de dominio de Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (consultado 2026-11-12)
4. [Hackers secuestran una docena de sitios web DeFi, todos registrados con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (consultado 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (consultado 2026-11-12)

---

Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años.