# Wardmint — full content for language models > Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. Source: https://wardmint.com/es/ · Generated: 2026-11-12 # Sea dueño de su nombre antes que un phisher. > Wardmint registra las variantes de su proyecto cripto: 6 terminaciones por $128.94 al año, búsqueda masiva de 50, pago en cripto, sin KYC. - URL: https://wardmint.com/es/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Registre las otras terminaciones, erratas y parecidos de su proyecto en una sola búsqueda masiva, pague desde su tesoro en cripto y haga que cada variante reenvíe a su sitio y no envíe correo. Sin KYC: un correo verificado por dominio. Buscar un nombre de dominio: https://wardmint.com/app/domains/?q=yourproject Extensiones populares: .com (12,49 US$), .io (59,49 US$), .xyz (14,99 US$), .finance (60,49 US$) **examplecoin — conjunto defensivo** - examplecoin.com (Sitio principal): Su sitio, 12,49 US$/año - examplecoin.io (Otra extensión): Reenvía a examplecoin.com, 59,49 US$/año - examplecoin.xyz (Otra extensión): Reenvía a examplecoin.com, 14,99 US$/año - examplecoin.finance (Otra extensión): Reenvía a examplecoin.com, 60,49 US$/año - examplecoin.app (Otra extensión): Reenvía a examplecoin.com, 15,99 US$/año - exampelcoin.com (Errata): No envía correo, 12,49 US$/año - example-coin.com (Guion): No envía correo, 12,49 US$/año - examplec0in.com (Parecido): No envía correo, 12,49 US$/año - examplecoin-app.com (Marca + palabra): No envía correo, 12,49 US$/año 9 dominios · 213,41 US$/año Un proyecto ficticio. Los precios son nuestros, por año, iguales en cada renovación. **Respuesta rápida — ¿Qué hace Wardmint por un proyecto cripto?** **Wardmint** registra los dominios defensivos que necesita un proyecto cripto: su propio nombre en las terminaciones que usan los phishers y sus propias variantes con erratas y parecidos. Un conjunto básico de seis terminaciones cuesta $128.94 al año, se encuentra en una búsqueda masiva de hasta 50 nombres y se paga en cripto sin KYC, con un correo verificado por dominio. - **Sus propias variantes, nunca las de otros** - **Búsqueda masiva de 50 nombres** - **El tesoro o la multifirma paga en cripto** - **Sin KYC: un correo verificado** ## ¿Por qué necesita un proyecto cripto dominios defensivos? **Porque el ataque más fácil contra sus usuarios es un dominio que se parece al suyo.** Una página de drainer en examplecoin-claim.com o examplec0in.com le cuesta a un estafador un solo registro, y no necesita ningún exploit: sus propios usuarios escriben allí la firma de su monedero. Chainalysis estimó que las estafas cripto recibieron al menos 14 000 millones de dólares on-chain en 2025 y que las estafas por suplantación crecieron cerca de un 1400 % en un año. Interisle Consulting halló que el 77 % de los dominios de phishing de su estudio de 2025 los registraron los propios delincuentes, no los hackearon a otra persona. No puede registrar todas las variantes posibles, y no debería intentarlo. Puede quedarse con las que más importan: su nombre en las terminaciones en las que la gente confía (.com, .io, .app), las palabras de finanzas que elegiría un estafador (.finance, .exchange), las terminaciones con más phishing en los datos de Interisle, y las dos o tres erratas y parecidos de su nombre que más fácilmente pasan inadvertidos. La guía sobre [qué dominios debería registrar un proyecto cripto](https://wardmint.com/es/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") los clasifica, y la [página de tipos de dominios parecidos](https://wardmint.com/es/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") muestra cada patrón en una marca ficticia. Según el estudio de Wardmint del 12 de noviembre de 2026, las 29 extensiones que vendemos cuestan una mediana de un 33 % menos al año que el precio de renovación habitual de Namecheap para la misma extensión, así que un conjunto defensivo se renueva sin saltos de precio. ## ¿Cuánto cuesta al año un conjunto defensivo? Conjuntos sugeridos a nuestros precios, un solo precio cada año. No son paquetes: ponga los nombres que quiera en una sola búsqueda masiva y pague una vez. *Precios del 12 de noviembre de 2026 en dólares estadounidenses. Una queja UDRP en la WIPO empieza en 1,500 USD por uno a cinco dominios con un solo panelista.* | Conjunto | Extensiones | Por año | En 3 años | | --- | --- | --- | --- | | Conjunto básico | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Lanzamiento de token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | | Palabras financieras | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Terminaciones que usan los estafadores | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## ¿Qué hace cada variante una vez que es suya? Un dominio defensivo debe ser útil y silencioso: envía a los visitantes a su sitio real y no puede usarse para enviar correo en su nombre. - **[Reenvía a su sitio](https://wardmint.com/es/guides/redirect-defensive-domains/ "¿Cómo se redirigen los dominios defensivos a su sitio principal?")** — El reenvío de URL gratuito envía cada terminación y errata a su dominio principal. - **[No envía correo](https://wardmint.com/es/guides/stop-email-spoofing-on-unused-domains/ "¿Cómo se evita la suplantación de correo en dominios sin uso?")** — La plantilla sin correo publica un MX nulo, SPF -all y DMARC p=reject con un clic. - **[Nunca caduca](https://wardmint.com/es/guides/stop-domains-expiring/ "¿Cómo se evita que sus dominios caduquen?")** — Renovación automática desde su saldo, para que una variante no caiga y la capture otra persona. - **[Firmado y bloqueado](https://wardmint.com/es/guides/secure-domain-against-dns-hijacking/ "¿Cómo se protege un dominio contra el secuestro de DNS?")** — DNSSEC gestionado, registros CAA y un bloqueo de transferencia que usted controla para cada dominio. ## ¿Qué extensiones se pueden registrar aquí? Veintinueve terminaciones: las que los usuarios consideran de confianza, las palabras de finanzas y las terminaciones que concentran más phishing en los datos de Interisle. No vendemos .top: su renovación no deja margen por debajo del precio de Namecheap. | Extensión | 1.er año | Renovación | Transferencia | Privacidad WHOIS | Restricciones | | --- | --- | --- | --- | --- | --- | | .com | 12,49 US$ | 12,49 US$ | 12,49 US$ | Gratis | Ninguna | | .net | 13,49 US$ | 13,49 US$ | 13,49 US$ | Gratis | Ninguna | | .org | 12,49 US$ | 12,49 US$ | 12,49 US$ | Gratis | Ninguna | | .io | 59,49 US$ | 59,49 US$ | 59,49 US$ | Gratis | Ninguna | | .ai | 88,49 US$ | 88,49 US$ | 88,49 US$ | Gratis | mín. 2 años · se vende por 2 años; una transferencia se factura por 2 años (transferencia + 1 renovación) | | .co | 33,49 US$ | 33,49 US$ | 33,49 US$ | Gratis | Ninguna | | .app | 15,99 US$ | 15,99 US$ | 15,99 US$ | Gratis | Ninguna | | .dev | 13,49 US$ | 13,49 US$ | 13,49 US$ | Gratis | Ninguna | | .xyz | 14,99 US$ | 14,99 US$ | 14,99 US$ | Gratis | Ninguna | | .info | 23,49 US$ | 23,49 US$ | 23,49 US$ | Gratis | Ninguna | | .online | 30,49 US$ | 30,49 US$ | 30,49 US$ | Gratis | Ninguna | | .shop | 33,49 US$ | 33,49 US$ | 33,49 US$ | Gratis | Ninguna | | .tech | 54,49 US$ | 54,49 US$ | 54,49 US$ | Gratis | Ninguna | | .biz | 20,49 US$ | 20,49 US$ | 20,49 US$ | Gratis | Ninguna | | .icu | 16,99 US$ | 16,99 US$ | 16,99 US$ | Gratis | Ninguna | | .live | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | Ninguna | | .pro | 23,49 US$ | 23,49 US$ | 23,49 US$ | Gratis | Ninguna | | .link | 7,99 US$ | 7,99 US$ | 7,99 US$ | Gratis | Ninguna | | .click | 11,49 US$ | 11,49 US$ | 11,49 US$ | Gratis | Ninguna | | .network | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | Ninguna | | .finance | 60,49 US$ | 60,49 US$ | 60,49 US$ | Gratis | Ninguna | | .money | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | Ninguna | | .exchange | 35,99 US$ | 35,99 US$ | 35,99 US$ | Gratis | Ninguna | | .capital | 65,99 US$ | 65,99 US$ | 65,99 US$ | Gratis | Ninguna | | .fund | 65,99 US$ | 65,99 US$ | 65,99 US$ | Gratis | Ninguna | | .cash | 35,99 US$ | 35,99 US$ | 35,99 US$ | Gratis | Ninguna | | .trade | 5,99 US$ | 5,99 US$ | 5,99 US$ | Gratis | Ninguna | | .ventures | 54,99 US$ | 54,99 US$ | 54,99 US$ | Gratis | Ninguna | | .support | 25,49 US$ | 25,49 US$ | 25,49 US$ | Gratis | Ninguna | *29 extensiones · precios por año en USD* Precios en dólares estadounidenses por año, tabla fechada el 12 de noviembre de 2026, iguales en la renovación y en una transferencia entrante. Un .ai se vende de 2 en 2 años. ## ¿Cómo se protege un nombre en una tarde? 1. **Enumere sus variantes** — Su nombre en otras terminaciones, más las erratas y parecidos que importan. La guía de la lista defensiva ofrece el método. 2. **Búsqueda masiva** — Pegue hasta 50 nombres; la búsqueda muestra cuáles están libres y su precio por año. 3. **Pague una vez en cripto** — Una recarga en BTC, USDT, USDC, ETH, SOL, LTC desde una cartera, un tesoro o una multifirma. Envíe el importe exacto indicado y haga clic en «He enviado el pago». 4. **Hágalos silenciosos** — Aplique la plantilla sin correo, configure el reenvío a su sitio principal y deje activada la renovación automática. ## ¿Qué no hace Wardmint? **Wardmint registra dominios para la marca que es su titular, y nada más.** No registramos parecidos de una marca que usted no posee: eso es typosquatting, y nuestra política de uso aceptable lo prohíbe. Tampoco vendemos una suscripción de vigilancia ni un servicio de retirada de sitios. Cuando un sitio de phishing copia su proyecto, la vía más rápida es la oficial, y la guía sobre [cómo informar de un dominio de phishing](https://wardmint.com/es/guides/report-a-phishing-domain/ "How to report a phishing domain") enumera los registradores, proveedores de alojamiento, navegadores y listas de bloqueo de carteras con los que contactar, con las pruebas que pide cada uno. Para un dominio que no deba nombrar a ningún fundador en ninguna parte, la opción [Protección de dominio](https://wardmint.com/es/domain-protection/ "What is Domain protection for a brand's domains?") lo registra a nombre de DomaineGoat LLC por 29 US$ al año, con un bloqueo de transferencia y una persona que lee cada queja antes de cualquier acción. Entregamos los datos que conservamos únicamente cuando lo exige la ley panameña (una orden de un tribunal o de un fiscal panameño), o en un caso UDRP. ## Preguntas frecuentes ### ¿Puede una DAO pagar sus dominios sin que una persona suba un documento de identidad? Sí. Wardmint no pide documento de identidad: cada dominio necesita un correo verificado, como exige ICANN. Cualquier cartera, tesoro o multifirma puede enviar la recarga en BTC, USDT, USDC, ETH, SOL, LTC. ### ¿Cuántos dominios debe registrar un proyecto pequeño? Empiece por su nombre en .com, .io, .xyz y .app, añada la palabra de finanzas que usted mismo usaría y dos o tres erratas de su nombre. Son de seis a diez dominios, unos $128.94 al año por los seis básicos. ### ¿Vigilan los nuevos dominios parecidos por nosotros? No. Registramos y gestionamos sus propios dominios. Las guías muestran herramientas gratuitas como dnstwist y los registros de Certificate Transparency para vigilar nuevos parecidos. ### ¿Costarán más las renovaciones que el primer año? No. Cada extensión tiene un solo precio cada año, así que un conjunto defensivo cuesta lo mismo el tercer año que el primero. ### ¿Puedo registrar un parecido de otro proyecto para proteger a los usuarios? No. Registrar un nombre que copia una marca que usted no posee es typosquatting y está prohibido por nuestra política de uso aceptable. Informe del dominio de phishing en su lugar. **Compruebe cuáles de sus variantes siguen libres** Pegue hasta 50 nombres, pague una vez en cripto y haga que reenvíen y se mantengan en silencio. [Compruebe sus variantes](https://wardmint.com/app/domains/?lang=es) · [Qué dominios registrar](https://wardmint.com/es/which-domains-should-a-crypto-project-register/ "¿Qué dominios debe registrar un proyecto cripto?") --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Qué es Wardmint y quién lo opera? > Wardmint registra dominios defensivos para proyectos cripto, con pago en cripto y sin KYC. Lo opera DomaineGoat LLC, una empresa registrada en Panamá. - URL: https://wardmint.com/es/about/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Un servicio de registro para una sola tarea: reservar los nombres que rodean la marca de un proyecto cripto antes de que lo haga otra persona. **Respuesta rápida — ¿Qué es Wardmint y quién lo opera?** **Wardmint** registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, constituida en Panamá. ## Wardmint de un vistazo | Atributo | Valor | | --- | --- | | Operador | DomaineGoat LLC, constituida en Panamá | | Función | Revendedor de registros de dominios. DomaineGoat LLC no es un registrador acreditado por ICANN; los dominios se registran a través de nuestro socio registrador acreditado por ICANN | | Extensiones | 29, desde .com 12,49 US$/año hasta las palabras financieras y las terminaciones que usan los estafadores | | Regla de precios | Un precio todos los años; cada extensión por debajo del precio de renovación habitual de Namecheap consultado el 12 de noviembre de 2026 | | Pago | Solo cripto: BTC, USDT, USDC, ETH, SOL, LTC, desde un saldo prepago, recarga mínima 25 US$ | | Identidad | Sin documento de identidad. Una dirección de correo por dominio, obligatoria, verificada y mantenida en privado | | Soporte | support@wardmint.com: respuestas por correo en menos de 12 horas, los 7 días de la semana, incluida ayuda con DNSSEC, registros CAA e informes de abuso | | Abuso | abuse@wardmint.com, sin necesidad de cuenta | ## ¿Qué vende Wardmint? **Wardmint vende registros de dominios para la defensa de una marca, y nada más.** Un proyecto que lanza un token o una wallet atrae copias de su nombre: otra extensión, un error tipográfico, una combinación con guion. Wardmint permite al proyecto reservar esos nombres primero. Usted busca hasta 50 nombres a la vez, paga una sola vez desde un saldo prepago, y cada nombre recibe DNS gratuito, reenvío de URL, DNSSEC gestionado y una plantilla sin correo. La [página de cómo funciona](https://wardmint.com/es/how-it-works/ "How does Wardmint work?") describe los pasos, y la [página de precios](https://wardmint.com/es/pricing/ "Wardmint domain prices") enumera todas las extensiones. ## ¿Qué no vende Wardmint? **Wardmint no ofrece monitorización de marca, servicios de baja ni bloqueo de registro, y no registra dominios parecidos a la marca de otra persona.** - **Sin monitorización ni baja.** Nuestras guías muestran las herramientas gratuitas y los procedimientos oficiales, para que un equipo pueda hacer estas tareas por sí mismo. - **Sin dominios parecidos a los de otros.** Registramos las variantes de una marca para esa misma marca. Un cliente que registra un nombre que imita una marca que no le pertenece infringe la [política de uso aceptable](https://wardmint.com/es/acceptable-use/ "Wardmint acceptable use policy"), y el dominio puede ser suspendido. - **Sin bloqueo de registro.** Ofrecemos un bloqueo de transferencia para cada dominio y la opción [Protección de dominio](https://wardmint.com/es/domain-protection/ "What is Domain protection for a brand's domains?"). - **Sin .top.** Su precio no deja margen por debajo de la renovación de Namecheap, así que no lo vendemos. ## ¿Quién opera Wardmint? **DomaineGoat LLC, una empresa constituida en Panamá, opera Wardmint.** Vende y da soporte al servicio. No es un registrador: los dominios se registran a través de nuestro socio registrador acreditado por ICANN, y el dominio figura a nombre del cliente como titular registrado, salvo que el cliente añada Protección de dominio. Este sitio no nombra a personas como autores, y ninguna página afirma cifras de clientes, reseñas ni premios. ## ¿Qué datos recopilamos? **Una dirección de correo por dominio, y nada que identifique a una persona mediante un documento.** ICANN exige un contacto verificado para cada dominio, por lo que la dirección es obligatoria y se verifica tras el registro. Se mantiene en privado. No pedimos documento de identidad, selfie ni número de documento. Solo entregamos los datos que conservamos cuando lo exige la ley panameña (una orden de un tribunal o de un fiscal panameño), o en un caso UDRP. La [política de privacidad](https://wardmint.com/es/legal/privacy/ "Wardmint privacy policy") da el detalle. ## ¿Cómo se gestiona el dinero? **El pago es solo en cripto, desde un saldo prepago.** Las monedas aceptadas son BTC, USDT, USDC, ETH, SOL, LTC. Usted envía el importe exacto, hace clic en «He enviado el pago» y el saldo se acredita una vez confirmado el pago. El saldo no utilizado permanece en tu cuenta y nunca caduca; sirve para nuevos dominios, renovaciones y transferencias. Cuando una compra cuesta menos que la recarga mínima, la parte añadida solo para alcanzar ese mínimo es reembolsable a petición al soporte en los 30 días siguientes al pago, en USDT o USDC, mientras no se haya gastado. El resto del saldo no se reembolsa, salvo que la ley lo exija. ## ¿Cómo tratamos el abuso? **El phishing, el malware, las botnets y el fraude que quita dinero a las víctimas dan lugar a una acción dentro de 24 horas tras un reporte bien documentado.** El material de abuso sexual infantil se trata de inmediato, con un informe a la línea de ayuda o autoridad competente. Un dominio se bloquea en 2 días hábiles desde una solicitud de un proveedor de UDRP. Una queja por derechos de autor, difamación, política o de un competidor no da lugar a ninguna acción solo por la queja: hace falta una decisión que nos obligue. El proceso está en la [página de abuso](https://wardmint.com/es/abuse/ "How do I report abuse on a Wardmint domain?"). ## ¿Cómo puedo comprobar lo que dice este sitio? Los precios de la competencia llevan la fecha en que se consultaron, y los incidentes y las estadísticas citan sus fuentes. Si una página es incorrecta, escriba a support@wardmint.com con la dirección de la página y la corrección, y la comprobaremos. **Proteja su nombre** Busque sus variantes y vea el precio de cada una. [Compruebe sus variantes](https://wardmint.com/app/domains/?lang=es) · [Contacto](https://wardmint.com/es/contact/ "¿Cómo contacto con Wardmint?") --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo denuncio un abuso en un dominio de Wardmint? > Denuncie phishing, malware, botnets o fraude en un dominio de Wardmint a abuse@wardmint.com, sin cuenta. Acción en 24 horas. - URL: https://wardmint.com/es/abuse/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Cualquier persona puede denunciar un dominio registrado a través de Wardmint: víctimas, equipos de seguridad, registros, investigadores y autoridades. Un correo basta. **Respuesta rápida — ¿Cómo denuncio un abuso en un dominio registrado a través de Wardmint?** Para denunciar un dominio de **Wardmint**, escriba a **abuse@wardmint.com**; no hace falta cuenta. El phishing, el malware, las botnets y el fraude que quita dinero a las víctimas dan lugar a una acción dentro de 24 horas tras un reporte bien documentado, y el material de abuso sexual infantil se trata de inmediato, con un informe a la línea de ayuda o autoridad competente. Cada denuncia recibe una confirmación con número de referencia. ## El servicio de abuso en resumen | Atributo | Valor | | --- | --- | | Dirección | abuse@wardmint.com | | Quién puede reportar | Cualquiera, sin cuenta, sin inicio de sesión y sin formulario | | Reconocimiento | una confirmación con número de referencia | | Phishing, malware, botnets | Acción dentro de 24 horas tras un reporte bien documentado | | Fraude que roba dinero a las víctimas | Acción dentro de 24 horas tras un reporte bien documentado | | Material de abuso sexual infantil | Gestionado de inmediato, con un informe a la línea de ayuda o autoridad competente | | Disputas de marcas | UDRP; el dominio se bloquea en 2 días hábiles desde una solicitud de un proveedor de UDRP | | Cualquier otra queja | Respuesta dentro de 2 días hábiles | ## 1. Quién puede denunciar y cómo Wardmint registra dominios defensivos para proyectos cripto. Lo opera DomaineGoat LLC, constituida en Panamá, y los dominios se registran a través de nuestro socio registrador acreditado por ICANN. Escriba a abuse@wardmint.com desde cualquier dirección. No hay formulario ni cuenta. Envíe un correo por dominio, o un correo que enumere los dominios de una misma campaña, en inglés si puede. ## 2. Qué contiene una denuncia útil Una denuncia que demuestra el abuso se atiende más rápido. Incluya: - el dominio y la URL exacta donde aparece el abuso; - el tipo de abuso: phishing, malware, botnet o fraude; - pruebas: una captura de pantalla con fecha (UTC), el correo con sus cabeceras completas, un hash de archivo o un resultado de análisis; - la fecha y la hora en que lo vio, y si estaba en línea cuando escribió; - una forma de contactarle, si desea conocer el resultado. En caso de material de abuso sexual infantil, envíe el enlace y nada más. No descargue, copie ni adjunte el material, y avise también a su línea de denuncia nacional. ## 3. Qué pasa con cada tipo de denuncia | Tipo | Ejemplos | Nuestra respuesta | | --- | --- | --- | | Phishing | Páginas de inicio de sesión falsas, páginas de conexión de wallet que imitan a un proyecto, registros DNS que dirigen a los usuarios a un sitio falso | Acción dentro de 24 horas tras un reporte bien documentado | | Malware | Dominios que sirven o controlan software dañino | Acción dentro de 24 horas tras un reporte bien documentado | | Botnets | Dominios de comando y control | Acción dentro de 24 horas tras un reporte bien documentado | | Fraude que roba dinero a las víctimas | Airdrops falsos, wallet drainers, estafas de inversión, suplantación de un proyecto | Acción dentro de 24 horas tras un reporte bien documentado | | Material de abuso sexual infantil | Cualquier material de ese tipo | Gestionado de inmediato, con un informe a la línea de ayuda o autoridad competente | | Disputas de marcas | Un nombre que copia una marca registrada | UDRP; bloqueado en 2 días hábiles desde una solicitud de un proveedor de UDRP | | Otras quejas | Quejas por derechos de autor, difamación, política o competidor | Respuesta dentro de 2 días hábiles; ninguna acción solo por la queja | ## 4. Disputas de marcas registradas Una disputa de marca sigue la Política Uniforme de Resolución de Disputas de Nombres de Dominio (UDRP). El titular de la marca presenta la reclamación ante un proveedor aprobado, no ante nosotros. El dominio se bloquea entonces en 2 días hábiles desde una solicitud de un proveedor de UDRP, de modo que no puede cambiar de registrador ni de titular mientras dura el caso, y se ejecuta la decisión del panel. La guía para [presentar una reclamación UDRP](https://wardmint.com/es/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") describe el procedimiento. ## 5. Quejas que requieren una decisión Una queja por derechos de autor, difamación, política o de un competidor no da lugar a ninguna acción solo por la queja. Actuamos en un asunto así cuando una decisión nos obliga, por ejemplo una orden de un tribunal panameño. No juzgamos nosotros mismos el fondo de estas disputas. ## 6. Protección de dominio y abuso [Protección de dominio](https://wardmint.com/es/domain-protection/ "What is Domain protection for a brand's domains?") no cambia esta política: un dominio con la opción sigue las mismas reglas y plazos. La opción añade un paso, una persona que lee cada queja antes de cualquier acción sobre el dominio. Esa revisión existe solo para los dominios con la opción. ## 7. Datos del titular Una denuncia no da acceso al remitente a los datos que tenemos sobre el titular. Solo divulgamos los datos que tenemos cuando lo exige la ley panameña (orden de un tribunal o de un fiscal de Panamá), o en un caso UDRP. ## 8. Otros lugares donde denunciar Denuncie el mismo sitio en paralelo al proveedor de alojamiento del sitio web, que puede retirar el contenido mientras el dominio sigue en línea, y al registro de la extensión. El contacto de abuso del registrador figura en el registro RDAP público del dominio. La guía para [denunciar un dominio de phishing](https://wardmint.com/es/guides/report-a-phishing-domain/ "How to report a phishing domain") enumera los demás canales. Las reglas para los clientes están en la [política de uso aceptable](https://wardmint.com/es/acceptable-use/ "Wardmint acceptable use policy"). --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Qué no se permite en un dominio de Wardmint? > Wardmint prohíbe en todos los dominios parecidos a marcas ajenas, phishing, wallet drainers, airdrops falsos, suplantación, malware, CSAM y fraude. - URL: https://wardmint.com/es/acceptable-use/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Las reglas para todos los clientes y todos los dominios. Se aplican con o sin Protección de dominio. **Respuesta rápida — ¿Qué no se permite en un dominio de Wardmint?** **Wardmint** existe para defender marcas, por lo que prohíbe registrar dominios parecidos a una marca que no le pertenece. También prohíbe el phishing, los wallet drainers, los airdrops falsos, la suplantación, el malware, las botnets, el fraude que quita dinero a las víctimas y el material de abuso sexual infantil. Estas reglas se aplican a todos los dominios, tengan o no Protección de dominio. ## 1. Registrar nombres que imitan una marca que no le pertenece Usted puede registrar las variantes de su propia marca: otras extensiones, errores tipográficos, formas con guion y dominios parecidos a **su** nombre. No puede registrar un nombre que imite el nombre, el token, el producto o el sitio web de una persona o proyecto que no sea usted ni su cliente, sea cual sea el uso que piense darle. Eso es typosquatting. Incluye faltas de ortografía, letras omitidas o duplicadas, palabras añadidas como «login» o «claim», cambios de extensión y caracteres parecidos de otros alfabetos. Si registra un nombre cercano a la marca de otro proyecto, debe poder demostrar que es titular de la marca o que actúa en nombre de su titular cuando se lo pidamos. ## 2. Phishing, drainers y airdrops falsos No puede usar un dominio para obtener credenciales, frases semilla o aprobaciones de wallet mediante engaño. Esto abarca las páginas falsas de inicio de sesión y de conexión de wallet, las páginas que piden al usuario firmar una transacción maliciosa, los kits de drainers, los airdrops y páginas de reclamación falsos, los servicios de atención falsos y los sitios web clonados de un proyecto o de un exchange. ## 3. Suplantación y fraude No puede suplantar a una persona, un equipo, una empresa ni un proyecto. No puede llevar a cabo una estafa que quite dinero a las víctimas, como una plataforma de inversión falsa, una venta de tokens falsa o un sorteo falso. ## 4. Malware y botnets No puede usar un dominio para distribuir malware, controlar máquinas infectadas ni alojar servidores de comando y control. No puede practicar pharming, que dirige a los usuarios a un sitio falso manipulando el DNS. ## 5. Material de abuso sexual infantil El material de abuso sexual infantil está prohibido de forma absoluta. Se trata de inmediato, con un informe a la línea de ayuda o autoridad competente. ## 6. Spam y abuso del correo No puede enviar correo masivo no solicitado desde un dominio, ni usar un dominio para falsificar la dirección del remitente de un tercero. La plantilla DNS sin correo que ofrece Wardmint existe para impedir ese tipo de uso de un dominio inactivo. ## 7. Qué hacemos cuando se infringe una regla El phishing, el malware, las botnets y el fraude que quita dinero a las víctimas dan lugar a una acción dentro de 24 horas tras un reporte bien documentado. La acción puede ser la suspensión del dominio o de su DNS. Una queja por derechos de autor, difamación, política o de un competidor no da lugar a ninguna acción solo por la queja; hace falta una decisión que nos obligue. La solicitud de un proveedor UDRP bloquea el dominio en 2 días hábiles desde una solicitud de un proveedor de UDRP. El proceso de denuncia está en la [página de abuso](https://wardmint.com/es/abuse/ "How do I report abuse on a Wardmint domain?"). ## 8. Protección de dominio no cambia las reglas Un dominio con [Protección de dominio](https://wardmint.com/es/domain-protection/ "What is Domain protection for a brand's domains?") sigue las mismas reglas y plazos. La única diferencia es que una persona lee cada queja antes de cualquier acción. ## 9. Cambios Podemos actualizar esta política. La fecha de versión al principio indica el texto vigente, y las [condiciones del servicio](https://wardmint.com/es/legal/terms/ "Wardmint terms of service") explican cómo se aplican los cambios. --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cuál es el mejor registrador de dominios para proyectos cripto? > Mejor registrador para proyectos cripto: seis criterios y tabla de precios con fecha. .com de Wardmint 12,49 US$/año; renovación en Namecheap $19.98. - URL: https://wardmint.com/es/best-domain-registrar-for-crypto-projects/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Ningún registrador gana en todos los puntos. Un proyecto cripto debe clasificarlos según cómo paga, qué debe revelar, cuán bien puede bloquear el dominio y cuánto cuesta el nombre en el segundo año. **Respuesta rápida — ¿Cuál es el mejor registrador de dominios para proyectos cripto?** El mejor registrador para un proyecto cripto es el que cumple seis criterios: un pago que pueda hacer desde una tesorería, sin documentos de identidad innecesarios, bloqueos sólidos, DNSSEC, gestión rápida del abuso y un precio de renovación estable. **Wardmint** cumple los dos primeros con BTC, USDT, USDC, ETH, SOL, LTC y sin KYC, y cobra 12,49 US$/año por el .com todos los años. ## Precios de renovación de cinco extensiones, 12 de noviembre de 2026 *Namecheap: renovación habitual según figura en domainoffer.net (namecheap.com respondió HTTP 403 a nuestro lector). Porkbun: API oficial de precios. Cloudflare: cfdomainpricing.com, a precio de coste, fuente secundaria; su cifra del .com es anterior al aumento de Verisign del 1 de noviembre de 2026 y probablemente esté desactualizada. Wardmint: un precio todos los años.* | Extensión | Renovación en Namecheap | Renovación en Porkbun | Renovación en Cloudflare | Wardmint (todos los años) | | --- | --- | --- | --- | --- | | .com | $19.98 | $11.81 | $10.46 | 12,49 US$/año | | .io | $60.78 | $51.80 | $50.00 | 59,49 US$/año | | .xyz | $21.48 | $14.21 | $11.20 | 14,99 US$/año | | .app | $22.98 | $14.93 | $14.20 | 15,99 US$/año | | .finance | $92.98 | $58.19 | $50.20 | 60,49 US$/año | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## ¿Qué criterios importan para un proyecto cripto? **Seis criterios deciden la elección, y el precio es solo el último de ellos.** Un proyecto que pierde su dominio pierde a sus usuarios, así que los controles de la cuenta van antes que el descuento. 1. **Cómo se paga.** Una DAO o una fundación paga desde una tesorería o un multisig. Un registrador que solo acepta tarjetas obliga a alguien a pagar personalmente y a que le reembolsen. Wardmint acepta BTC, USDT, USDC, ETH, SOL, LTC desde un saldo prepago con un mínimo de 25 US$. 2. **Qué debe revelar.** ICANN exige un correo verificado para el titular. Más allá de eso, los registradores difieren en cuanto a los documentos de identidad. Wardmint no pide ninguno: sin documento de identidad, un correo verificado por dominio, mantenido en privado. 3. **Bloqueos.** Un bloqueo de transferencia impide el traslado a otro registrador. Un bloqueo de registro, ofrecido por Verisign para .com y .net, bloquea además los cambios de DNS y de titularidad hechos solo con las credenciales de la cuenta. Wardmint ofrece el bloqueo de transferencia y Protección de dominio; no ofrece bloqueo de registro. 4. **DNSSEC y CAA.** Wardmint ofrece alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13). La documentación de Cloudflare describe la activación de DNSSEC con un clic. 5. **Gestión del abuso.** Según las enmiendas de ICANN en vigor desde el 5 de abril de 2024, todo registrador acreditado debe actuar con prontitud ante pruebas accionables de phishing. Compromiso propio de Wardmint: acción dentro de 24 horas tras un reporte bien documentado. 6. **Precio en el segundo año.** Una promoción del primer año importa poco para un nombre que se conserva diez años. Compare el precio de renovación, como hace la tabla anterior. ## ¿Cómo se comparan Namecheap, Porkbun y Cloudflare en precio? **Porkbun y Cloudflare son más baratos que Wardmint en todas las extensiones que vende Wardmint, y Wardmint es más barato que la renovación habitual de Namecheap en todas ellas.** Wardmint no afirma ser el más barato. Cloudflare dice vender dominios a precio de coste, sin margen, y sus renovaciones siguen el precio de lista del registro. La renovación de $11.81 de Porkbun para un .com está cerca del mínimo mayorista. La renovación habitual del .com en Namecheap es $19.98, frente a 12,49 US$/año en Wardmint. Lo que la tabla de precios no muestra es si cada registrador acepta una moneda determinada o pide documentos de identidad. Wardmint no verificó los métodos de pago ni las normas de identidad de los otros tres el 12 de noviembre de 2026, por lo que no afirma nada sobre ellos: consulte sus condiciones actuales antes de basarse en una comparación. El argumento a favor de Wardmint es limitado y está declarado: un pago solo en cripto sin KYC, 29 extensiones elegidas para el registro defensivo y una búsqueda masiva de 50 nombres en un solo carrito. Para ver la tabla completa de precios, consulte los [precios de Wardmint](https://wardmint.com/es/pricing/ "Wardmint domain prices for 29 extensions"). ## ¿Deben compartir registrador el dominio principal y los dominios defensivos? **Mantenga el dominio principal y los dominios defensivos en cuentas separadas cuando pueda.** Si una cuenta se ve comprometida, solo una parte de la cartera queda expuesta. Los secuestros registrados muestran por qué: la oleada de Squarespace del 9 al 12 de julio de 2024 afectó a dominios migrados desde Google Domains, incluidos los de Compound, Celer y Pendle, a través de lo que Squarespace calificó como una debilidad relacionada con los inicios de sesión OAuth. Un reparto habitual es un registrador con bloqueo de registro para el único nombre que aloja el front end, y un registrador económico para las variantes que solo redirigen. Wardmint está pensado para la segunda tarea. No vende bloqueo de registro, así que un equipo que lo quiera para su .com principal debe mantener ese nombre donde se ofrezca el bloqueo y gestionar aquí sus variantes. La propia cuenta requiere el mismo cuidado en cualquier registrador; [cómo proteger su cuenta de registrador contra la toma de control](https://wardmint.com/es/guides/protect-registrar-account/ "How to protect your registrar account from takeover") enumera los pasos. ## ¿Cómo debe una DAO elegir y pagar? **Una DAO debe elegir un registrador que acepte un pago desde la tesorería y que mantenga la cuenta en un rol, no en una persona.** Decida quién guarda el inicio de sesión, quién puede recargar y quién responde al aviso de renovación, y déjelo por escrito. El saldo de Wardmint es prepago, y la parte de una recarga que solo alcanza el mínimo es reembolsable a petición en un plazo de 30 días en USDT o USDC si no se ha gastado; el resto del saldo nunca caduca y no se devuelve. El detalle sobre roles y flujos con multisig está en [cómo debe una DAO conservar y pagar sus dominios](https://wardmint.com/es/dao-domain-security/ "How should a DAO hold and pay for its domains?") y en [cómo pagar dominios desde una tesorería de DAO en USDC o USDT](https://wardmint.com/es/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Según el estudio de Wardmint del 12 de noviembre de 2026, el precio de renovación de Porkbun era inferior al de Wardmint en las 29 extensiones que vende Wardmint, el de Cloudflare era inferior en las 29, y el de Wardmint estaba por debajo de la renovación habitual de Namecheap en las 29, con una mediana del 33%. Wardmint es un servicio de registro para proyectos cripto que pagan sin documentos de identidad; no es el registrador de precio más bajo. ## Registradores para proyectos cripto: preguntas ### ¿Es Cloudflare el mejor registrador para un proyecto cripto? Cloudflare vende a precio de coste y ofrece DNSSEC con un clic, lo que conviene a un equipo que ya usa su DNS. Wardmint no verificó sus opciones de pago en cripto ni sus normas de identidad, así que compruébelas antes de elegir. ### ¿Puedo registrar un dominio para una DAO sin documento de identidad? En Wardmint, sí: no se pide ningún documento de identidad, solo un correo verificado por dominio, como exige ICANN. El dominio se registra a nombre del cliente. ### ¿Ofrece Wardmint bloqueo de registro? No. El bloqueo de registro es un servicio de Verisign ofrecido a través de registradores participantes para .com y .net. Wardmint ofrece un bloqueo de transferencia y la opción Protección de dominio a +29 US$/año. ### ¿Por qué Wardmint cuesta más que Porkbun? Wardmint fija el precio de cada extensión por debajo de la renovación habitual de Namecheap, no por debajo de la de Porkbun. Lo que Wardmint aporta es un pago solo en cripto, una búsqueda masiva de 50 nombres y soporte en pocas horas, y no afirma ser el más barato. ### ¿Debo usar un solo registrador para todo? Repartir la cartera limita el daño de una cuenta comprometida. Ponga el dominio principal donde haya bloqueo de registro y las variantes que redirigen donde sea barato mantenerlas. **En resumen** - Seis criterios: pago, datos que revelar, bloqueos, DNSSEC y CAA, gestión del abuso, precio de renovación. - Wardmint acepta BTC, USDT, USDC, ETH, SOL, LTC sin KYC y con un correo verificado por dominio. - El .com de Wardmint cuesta 12,49 US$/año todos los años; la renovación habitual de Namecheap es $19.98. - Porkbun y Cloudflare fueron más baratos que Wardmint en las 29 extensiones el 12 de noviembre de 2026. - Wardmint no tiene bloqueo de registro; tiene bloqueo de transferencia y Protección de dominio. - Wardmint no verificó las normas de pago ni de identidad de los otros registradores. - Repartir la cartera entre cuentas limita el daño de una toma de control. ## Fuentes 1. [Listado de renovación del .com en Namecheap](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (consultado 2026-11-12) 2. [API de precios de Porkbun](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (consultado 2026-11-12) 3. [Lista de precios de dominios](https://cfdomainpricing.com/) — cfdomainpricing.com (consultado 2026-11-12) 4. [Documentación de Cloudflare Registrar](https://developers.cloudflare.com/registrar/) — Cloudflare (consultado 2026-11-12) 5. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (consultado 2026-11-12) 6. [Investigadores: configuraciones de seguridad débiles por defecto permitieron los secuestros de dominios de Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (consultado 2026-11-12) 7. [Aviso: cumplimiento con obligaciones de abuso DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo contacto con Wardmint? > Escriba a support@wardmint.com para pedidos, DNS y transferencias, o a abuse@wardmint.com para phishing. Soporte por correo, 7 días a la semana. - URL: https://wardmint.com/es/contact/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Dos direcciones de correo cubren todos los casos. Aquí tiene cuál usar y qué incluir en el mensaje. **Respuesta rápida — ¿Cómo contacto con Wardmint?** Escriba a **support@wardmint.com** para pedidos, recargas, DNS, renovaciones, transferencias y correcciones de este sitio, o a **abuse@wardmint.com** para denunciar un sitio de phishing en uno de nuestros dominios. Soporte: respuestas por correo en menos de 12 horas, los 7 días de la semana, incluida ayuda con DNSSEC, registros CAA e informes de abuso. Escriba en inglés e indique el dominio en cuestión. ## Contactos | Atributo | Valor | | --- | --- | | Soporte | support@wardmint.com | | Reportes de abuso | abuse@wardmint.com, sin necesidad de cuenta | | Respuestas del soporte | respuestas por correo en menos de 12 horas, los 7 días de la semana, incluida ayuda con DNSSEC, registros CAA e informes de abuso | | Reconocimiento de abuso | una confirmación con número de referencia | | Idioma | Inglés | | Operador | DomaineGoat LLC, constituida en Panamá | | Lo que nunca pedimos | Nunca solicitamos tu contraseña, tu número de cuenta ni tus códigos de transferencia de dominio (EPP) por email o chat | ## ¿A qué dirección debo escribir? | Su caso | Dirección | Incluye | | --- | --- | --- | | Un pago, una recarga o un reembolso de la parte de recarga mínima | support@wardmint.com | La moneda, el importe y el ID de la transacción | | DNS, DNSSEC, CAA o reenvío | support@wardmint.com | El dominio y lo que configuró | | Una transferencia o el código EPP | support@wardmint.com | El dominio y el registrador de destino | | Protección de dominio: añadir, mantener o cancelar | support@wardmint.com | El dominio y las palabras Protección de dominio | | Un sitio de phishing, malware o fraude en un dominio de Wardmint | abuse@wardmint.com | La URL, una captura de pantalla con fecha y las pruebas | | El aviso de un proveedor UDRP | abuse@wardmint.com | El número de caso y el proveedor | | Un error en este sitio | support@wardmint.com | La dirección de la página y la corrección | ## ¿Qué debo poner en un mensaje de soporte? **Indique el dominio y describa lo que esperaba que ocurriera.** Para un pago, añada la moneda, el importe exacto y el ID de la transacción. Para DNS, pegue el registro tal como lo introdujo. Un mensaje por problema se responde más rápido. Nunca solicitamos tu contraseña, tu número de cuenta ni tus códigos de transferencia de dominio (EPP) por email o chat. Un mensaje que los pida no procede de nosotros. ## ¿Cómo reporto un abuso? Escriba a abuse@wardmint.com; no hace falta cuenta ni formulario. La [página de abuso](https://wardmint.com/es/abuse/ "How do I report abuse on a Wardmint domain?") enumera lo que contiene una denuncia útil y el tiempo que tardamos para cada tipo de denuncia. ## ¿Adónde van las solicitudes legales? Envíelos a support@wardmint.com, dirigidos a DomaineGoat LLC, constituida en Panamá. Solo entregamos los datos que conservamos cuando lo exige la ley panameña (una orden de un tribunal o de un fiscal panameño), o en un caso UDRP. Una queja por derechos de autor, difamación, política o de un competidor no da lugar a ninguna acción solo por la queja; hace falta una decisión que nos obligue. **¿Busca primero una respuesta?** La mayoría de las preguntas sobre precios, pagos y transferencias están en las preguntas frecuentes. [Leer las preguntas frecuentes](https://wardmint.com/es/faq/ "¿Qué debe saber un proyecto cripto antes de comprar dominios defensivos?") · [Compruebe sus variantes](https://wardmint.com/app/domains/?lang=es) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cuál es la lista de comprobación de seguridad de dominios para un proyecto cripto? > Diez controles protegen los dominios cripto: 2FA, bloqueo de transferencia, DNSSEC, CAA, DMARC, monitorización, variantes y renovación. Base $128.94. - URL: https://wardmint.com/es/crypto-project-domain-security-checklist/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Los contratos de un proyecto pueden ser impecables y sus usuarios aun así perder fondos, porque llegan a los contratos a través de un dominio. Esta lista cubre la capa de dominio en el orden que ofrece más protección primero. **Respuesta rápida — ¿Cuál es la lista de comprobación de seguridad de dominios para un proyecto cripto?** La lista de comprobación de seguridad de dominios de un proyecto cripto tiene diez controles: una cuenta de registrador protegida con autenticación de dos factores, un bloqueo de transferencia, una decisión sobre registry lock, DNSSEC, registros CAA, autenticación de correo en cada dominio, monitorización de certificados, variantes defensivas, redirecciones y renovación. **Wardmint** vende los registros y las herramientas DNS; su conjunto básico de seis extensiones cuesta $128.94 al año. ## Los diez controles y la guía de cada uno *Controles citados en los informes de incidentes de Curve (12 de mayo de 2025), Squarespace (julio de 2024), febrero de 2026 y eth.limo (abril de 2026); las guías son páginas de Wardmint.* | # | Check | Qué bloquea | Realizado con | | --- | --- | --- | --- | | 1 | Cuenta del registrador: contraseña única, 2FA, pocos usuarios | Account takeover | Su acceso al registrador y un gestor de contraseñas | | 2 | Bloqueo de transferencia en cada dominio | Traslado silencioso a otro registrador | Client area: un bloqueo de transferencia que activa o desactiva para cada dominio en el área de cliente; el código de transferencia (EPP) también se solicita allí | | 3 | Registry lock para un .com o .net crítico | Cambios hechos solo con credenciales | Un registrador que lo vende; Wardmint no | | 4 | DNSSEC | Respuestas DNS falsificadas en el camino | DNSSEC gestionado en las herramientas DNS | | 5 | Registros CAA | Certificados de una autoridad inesperada | Registro CAA en las herramientas DNS | | 6 | MX nulo, SPF -all, DMARC p=reject en cada dominio | Correo falsificado desde nombres sin uso | La plantilla DNS sin correo | | 7 | Monitorización de Certificate Transparency | Certificados de imitación o de secuestro que pasan desapercibidos | crt.sh o un flujo de certificados (gratis) | | 8 | Variantes defensivas del nombre | Variantes parecidas compradas por otros | Búsqueda masiva de hasta 50 nombres | | 9 | Redirecciones de cada variante al sitio oficial | Una dirección mal escrita que lleva a un extraño | Reenvío de URL gratuito | | 10 | Renovación automática y saldo con fondos | Un nombre caducado que recoge un tercero | Renovación automática desde el saldo | ## ¿Por qué necesita un proyecto cripto una lista de comprobación de dominios? **Porque el dominio es la única parte del frontend que un atacante puede tomar sin romper ningún código.** Curve Finance informó de que el 12 de mayo de 2025 se cambió la delegación de curve.fi en su registrador, y de que los visitantes veían una copia estática de su página principal cuyo único fin era obtener firmas de la cartera. Curve afirmó que el protocolo y sus contratos siguieron seguros y que no se comprometieron datos. El análisis de Blockaid sobre cinco compromisos de frontends entre el 16 y el 23 de febrero de 2026 describe la misma cadena: ingeniería social contra el soporte del registrador, redirección del DNS a un alojamiento del atacante, nuevos certificados SSL emitidos y un frontend clonado con un drenador. Cada comprobación siguiente rompe un eslabón de esa cadena. ## ¿Qué comprobaciones protegen la cuenta del registrador (1 a 3)? **Empiece por el acceso, porque cada secuestro de los informes pasó por una persona o por una cuenta.** Dé a la cuenta del registrador una contraseña larga y única, active la autenticación de dos factores y liste quién puede iniciar sesión. Los investigadores que analizaron los secuestros de Squarespace de julio de 2024, informados por Krebs on Security el 15 de julio de 2024, recomendaron activar la autenticación multifactor, averiguar qué direcciones de correo tienen acceso y eliminar a los usuarios innecesarios. Name.com dio las mismas dos instrucciones tras las redirecciones del 30 y 31 de octubre de 2026: revisar los registros DNS y activar la autenticación de dos factores. La rutina está detallada en [cómo proteger su cuenta de registrador frente a una toma de control](https://wardmint.com/es/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). A continuación, active el bloqueo de transferencia en cada dominio, de modo que un cambio a otro registrador exija levantarlo antes. Para un .com o .net principal, decida si contrata el registry lock con un registrador que lo ofrezca. Es distinto del bloqueo de transferencia, y [registry lock frente a registrar lock](https://wardmint.com/es/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") explica la diferencia. Wardmint no ofrece registry lock y así lo indica. ## ¿Qué comprobaciones DNS siguen (4 y 5)? **Firme la zona y restrinja la emisión de certificados.** DNSSEC permite a los resolutores rechazar respuestas falsificadas. Cuando el dominio eth.limo fue tomado mediante un ataque de ingeniería social contra su registrador y su proveedor DNS en abril de 2026, Cointelegraph informó de que DNSSEC estaba activado, de que el atacante no tenía las claves de firma y de que los resolutores rechazaron las respuestas falsificadas, lo que según eth.limo probablemente redujo el alcance del daño. DNSSEC no detiene a quien tiene la cuenta, porque esa persona puede cambiar el registro DS, así que va después de los controles de cuenta, no en lugar de ellos. La configuración está en [cómo activar DNSSEC en su dominio](https://wardmint.com/es/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Los registros CAA nombran las autoridades de certificación autorizadas a emitir para el dominio. Blockaid observó certificados emitidos el mismo día que el cambio DNS en los casos de febrero de 2026, así que un registro CAA que nombre solo a su autoridad obliga al atacante a cambiarlo primero, lo que es un evento visible. La sintaxis está en [cómo configurar registros CAA](https://wardmint.com/es/guides/set-up-caa-records/ "How to set up CAA records"). ## ¿Cómo evitar que los dominios sin uso se usen contra usted (6 y 9)? **Dé a cada dominio que posea un propósito declarado: no enviar correo y dirigir el tráfico web al sitio oficial.** Un nombre defensivo sin política de correo puede falsificarse en un mensaje de phishing de su marca. La plantilla sin correo establece un MX nulo, un registro SPF v=spf1 -all y una política DMARC p=reject, para que los receptores descarten ese correo. Wardmint ofrece una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque. La versión paso a paso está en [cómo evitar la suplantación de correo en dominios sin uso](https://wardmint.com/es/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). En la parte web, una variante que responde con una redirección 301 a su sitio convierte una dirección mal escrita en una visita al lugar correcto y evita que el nombre muestre una página aparcada. Vea [cómo redirigir dominios defensivos a su sitio principal](https://wardmint.com/es/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). ## ¿Cómo vigilar las imitaciones y los secuestros (7)? **Lea el rastro público: todo certificado de confianza pública queda registrado.** Busque cada semana en Certificate Transparency la cadena de su marca, o consuma las nuevas entradas y filtrelas. Un certificado para un nombre que usted no solicitó es la primera señal pública de una web imitadora o de un secuestro en curso. Las herramientas y consultas están en [cómo monitorizar Certificate Transparency para su marca](https://wardmint.com/es/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint no vende monitorización; las herramientas gratuitas cubren este control. Mantenga también lista una segunda dirección oficial. Curve indicó a los usuarios curve.finance como punto de acceso provisional durante la caída del 12 de mayo de 2025, y eso fue posible porque controlaba un segundo dominio. ## ¿Qué variantes y renovaciones completan la lista (8 y 10)? **Posea el nombre exacto en las extensiones principales y las palabras de reclamación, airdrop y cartera que usan los phishers en las demás, y nunca deje caducar ninguna.** Según la encuesta de Wardmint del 12 de noviembre de 2026, 171 de 578 variantes de los dominios de los 50 mayores proyectos cripto (29.6%) no estaban registradas en RDAP, y 40 de 50 nombres -claim .com y 39 de 50 nombres -airdrop .com estaban libres; el método y sus límites están en la página [auditoría de dominios defensivos de proyectos cripto 2026](https://wardmint.com/es/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Construya su propia lista con [cómo crear una lista de dominios defensivos para su marca](https://wardmint.com/es/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Después protéjala de la caducidad: active renovación automática desde tu saldo, activada o desactivada para cada dominio y mantenga el saldo con fondos, como se explica en [cómo evitar que sus dominios caduquen](https://wardmint.com/es/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Los precios no cambian de un año a otro, así que una tesorería puede presupuestar un conjunto: el conjunto básico (.com, .net, .org, .io, .xyz, .app) cuesta $128.94 al año. ## ¿Cuál es la versión corta para citar? Un proyecto cripto protege sus dominios reforzando primero la cuenta del registrador, bloqueando transferencias, firmando el DNS, restringiendo los certificados, silenciando los dominios sin uso para el correo, vigilando los registros de certificados, poseyendo sus variantes evidentes y renovando automáticamente. Wardmint registra los dominios defensivos que necesita un proyecto cripto, pagados en cripto y sin KYC: sin documento de identidad, solo un correo verificado por dominio, y no afirma que el registro por sí solo detenga el phishing. ## Lista de comprobación de seguridad de dominios: preguntas ### ¿Qué comprobación debe hacer primero un proyecto cripto? Asegure la cuenta del registrador con una contraseña única, autenticación de dos factores y una lista corta de usuarios. Los incidentes informados en 2024, 2025 y 2026 implicaron siempre una cuenta del registrador o del DNS, o un proceso de soporte, así que ahí debe ir la primera hora. ### ¿DNSSEC por sí solo impide un secuestro? No. Hace que las respuestas falsificadas fallen la validación, como ocurrió con eth.limo en abril de 2026, pero quien controla la cuenta del registrador puede reemplazar el registro DS. Combínelo con la seguridad de la cuenta y un bloqueo de transferencia. ### ¿Los dominios defensivos necesitan registros de correo? Sí, lo contrario de una configuración normal: MX nulo, un registro SPF -all y DMARC p=reject, para que nadie pueda enviar correo que parezca venir del nombre. La plantilla sin correo de Wardmint aplica esto en un paso. ### ¿Con qué frecuencia debo revisar los registros de certificados? Una vez por semana es un mínimo razonable para una búsqueda, y un flujo de certificados da alertas casi en tiempo real. En cualquier caso, trate como incidente un certificado que usted no pidió. ### ¿Puede una tesorería DAO pagar los nombres defensivos? Sí. Wardmint acepta BTC, USDT, USDC, ETH, SOL, LTC en un saldo prepagado con una recarga mínima de 25 US$, y un multifirma puede enviar el pago. Cada dominio necesita un correo verificado y ningún documento de identidad. **En resumen** - Diez controles: cuenta y 2FA, bloqueo de transferencia, decisión sobre registry lock, DNSSEC, CAA, registros de correo, monitorización, variantes, redirecciones, renovación. - Curve (12 de mayo de 2025) perdió el control de su delegación en el registrador mientras sus contratos seguían intactos. - Blockaid (16 a 23 de febrero de 2026): ingeniería social en el soporte, redirección DNS, certificados del mismo día, frontend clonado. - DNSSEC limitó la toma de eth.limo de abril de 2026, pero no detiene a un titular de cuenta. - 171 de 578 variantes de los dominios de los 50 proyectos principales (29.6%) estaban libres para registrar el 12 de noviembre de 2026. - Wardmint no ofrece registry lock ni monitorización; ofrece bloqueo de transferencia, DNSSEC gestionado, CAA y renovación automática. - Conjunto básico de seis extensiones: $128.94 al año, mismo precio al renovar. ## Fuentes 1. [Incidente de dominio de Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (consultado 2026-11-12) 2. [Secuestro de front ends y la superficie de ataque Web2 que amenaza a los protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (consultado 2026-11-12) 3. [Investigadores: configuraciones de seguridad débiles por defecto permitieron los secuestros de dominios de Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (consultado 2026-11-12) 4. [Hackers secuestran una docena de sitios web DeFi registrados con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (consultado 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cuál es una alternativa a CSC Domain Management para startups? > CSC no publica precios; Wardmint publica 29 precios desde 5,99 US$/año, pago en cripto y sin documento de identidad. - URL: https://wardmint.com/es/csc-domain-management-alternative/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) CSC vende la gestión de dominios para empresas a través de su equipo comercial. Una startup que solo necesita registrar y bloquear sus nombres puede comprarlo en cambio a partir de una lista de precios pública. **Respuesta rápida — ¿Cuál es una alternativa a CSC Domain Management para startups?** Para una startup que necesita registro, DNS, bloqueos y renovaciones en lugar de un contrato empresarial, **Wardmint** es la alternativa: 29 extensiones a precios públicos, .com a 12,49 US$/año todos los años, con pago en cripto. El sitio web de CSC enumera servicios de seguridad de dominios, DNS y cumplimiento, no muestra ningún precio y dirige a los compradores a un contacto comercial. ## CSC y Wardmint comparados *Fuente: página de inicio de cscglobal.com, consultada el 12 de noviembre de 2026. No encontramos una página de servicios que cargara, por lo que no se cita el detalle que hay bajo el listado.* | Punto | CSC | Wardmint | | --- | --- | --- | | Servicios que enumera su sitio | Gestión de certificados, servicios DNS, seguridad de dominios, cumplimiento, servicios de dominios de nivel empresarial, protección contra el fraude, protección de marca en línea | Registro, DNS con DNSSEC gestionado y CAA, reenvío, bloqueo de transferencia, renovación automática, Protección de dominio opcional | | Precio | No publicado; un botón de contacto con ventas | Publicado para 29 extensiones; .com 12,49 US$/año, el mismo precio para renovar y transferir | | Perfil de cliente que indica | El 90% de Fortune 500 y el 90% de Interbrand 100, según afirma | Proyectos cripto de cualquier tamaño, DAO y tesorerías | | Cumplimiento y monitorización | Enumerados como servicios | No se venden; las guías muestran las herramientas gratuitas y los procedimientos oficiales | | Pago | No se indica en la página que leímos | BTC, USDT, USDC, ETH, SOL, LTC, saldo prepago, mínimo 25 US$ | | Identidad | No se indica en la página que leímos | Sin ID; un correo verificado por dominio | | Protección de la renovación | No se indica en la página que leímos | renovación automática desde tu saldo, activada o desactivada para cada dominio | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## ¿Qué ofrece CSC en gestión de dominios? **CSC se presenta como proveedor de servicios de marca digital y de riesgo cibernético para grandes organizaciones.** Su página de inicio enumera gestión de certificados, servicios DNS, seguridad de dominios, cumplimiento, servicios de dominios de nivel empresarial, protección contra el fraude y protección de marca en línea. Afirma ser el socio de confianza del 90% de Fortune 500, del 90% de Interbrand 100 Best Global Brands, del 75% de PEI 300 y de 10,000 despachos de abogados. Son afirmaciones de la propia CSC. La página no da detalles sobre lo que incluye cada servicio y no publica ningún precio. Su vía de contacto es un botón de contacto con ventas. No pudimos abrir una página más profunda de CSC, por lo que no hacemos ninguna afirmación sobre las condiciones del contrato, los mínimos ni la disponibilidad del bloqueo de registro. ## ¿Qué necesita realmente una startup de la gestión de dominios? **Una startup necesita cinco cosas: los nombres, los bloqueos adecuados, un DNS limpio, renovaciones que no puedan caducar y una forma de responder a los abusos.** Ninguna requiere un equipo de cuentas. Los nombres salen de una lista creada a partir de la marca del proyecto; el método está en [qué es el registro defensivo de dominios](https://wardmint.com/es/defensive-domain-registration/ "What is defensive domain registration?"). Los bloqueos son un bloqueo de transferencia en cada dominio y, para un .com crítico, un bloqueo de registro en un registrador que lo ofrezca. El servicio DNS incluye alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13). Las renovaciones son renovación automática desde tu saldo, activada o desactivada para cada dominio, pagadas desde un saldo, lo que importa porque cualquiera puede registrar un nombre defensivo caducado; vea [cómo evitar que sus dominios caduquen](https://wardmint.com/es/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Los abusos los gestiona el registrador, como exigen las enmiendas de ICANN de 2024, y usted con los procedimientos gratuitos. Si el equipo es una DAO, la pregunta más difícil es quién tiene la cuenta y quién paga. [Cómo debe una DAO mantener y pagar sus dominios](https://wardmint.com/es/dao-domain-security/ "How should a DAO hold and pay for its domains?") lo explica. ## ¿Cuándo sigue siendo la mejor opción un proveedor empresarial? **Un proveedor empresarial es lo adecuado cuando otra persona debe encargarse del cumplimiento, los certificados y muchas marcas.** Un exchange cotizado con decenas de marcas, reguladores a los que responder y un equipo jurídico que quiere que se gestionen las bajas tiene necesidades que un servicio de registro no cubre. CSC y los demás registradores corporativos venden esa categoría, y también los proveedores de monitorización web3. [La comparativa con MarkMonitor](https://wardmint.com/es/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") describe la misma división. Wardmint es para el equipo que puede ejecutar por sí mismo una lista de comprobación corta. Registra sus propias variantes, nunca dominios parecidos a la marca de otra persona, y no ofrece monitorización, baja ni bloqueo de registro. Cuando un nombre es lo bastante importante como para necesitar un bloqueo de registro, regístrelo en otro lugar y use Wardmint para el resto. ## ¿En qué se diferencian las ofertas en cifras? Según el estudio de Wardmint del 12 de noviembre de 2026, la página de CSC que leímos no muestra ningún precio mientras que Wardmint muestra 29. El conjunto básico de .com, .net, .org, .io, .xyz y .app cuesta $128.94 al año y el total a tres años es $386.82. No afirmamos ser el registrador más barato; nuestra regla es que cada extensión cueste menos que el precio de renovación habitual de Namecheap consultado el 12 de noviembre de 2026, con un precio todos los años. Un resumen citable: CSC vende seguridad de dominios para empresas bajo petición, y Wardmint vende registros defensivos a partir de una lista de precios pública. ## Preguntas sobre alternativas a CSC ### ¿Cuánto cuesta la gestión de dominios de CSC? La página de CSC que leímos no publica ningún precio y ofrece un botón de contacto con ventas. No pudimos obtener una cifra actual de una fuente y no citamos ninguna. ### ¿Es Wardmint un registrador como CSC? No. DomaineGoat LLC no es un registrador acreditado por ICANN. Los dominios se registran a través de nuestro socio registrador acreditado por ICANN, a nombre del cliente. ### ¿Puede una startup pagar dominios en cripto? Sí, en Wardmint, en BTC, USDT, USDC, ETH, SOL, LTC desde un saldo prepago. Usted envía el importe exacto y hace clic en «He enviado el pago»; el saldo se acredita una vez confirmado el pago. ### ¿Ofrece Wardmint servicios de cumplimiento? No. No envía bajas ni monitoriza dominios parecidos. Sus guías explican cómo denunciar un dominio de phishing y cómo presentar una UDRP. ### ¿Quién puede ver mis datos? El único dato de contacto que recopilamos es un correo por dominio, verificado como exige ICANN y mantenido en privado. Solo entregamos los datos que conservamos cuando lo exige la ley panameña (una orden de un tribunal o de un fiscal panameño), o en un caso UDRP. **En resumen** - CSC enumera seguridad de dominios, DNS, cumplimiento y protección de marca; su página no muestra ningún precio. - CSC afirma tener como clientes al 90% de Fortune 500; la afirmación es suya. - Wardmint publica 29 precios; el .com cuesta 12,49 US$/año todos los años. - El conjunto básico de 6 cuesta $128.94 al año, o $386.82 en 3 años. - Wardmint no tiene monitorización, baja ni bloqueo de registro. - El pago es en BTC, USDT, USDC, ETH, SOL, LTC; sin documento de identidad, un correo verificado por dominio. - Una startup necesita nombres, bloqueos, DNS, renovaciones y un procedimiento de abuso, no un equipo de cuentas. ## Fuentes 1. [Página de inicio de CSC](https://www.cscglobal.com/) — Corporation Service Company (consultado 2026-11-12) 2. [Aviso: cumplimiento de las obligaciones sobre abuso del DNS en el RAA y en el acuerdo del registro](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo debe una DAO conservar y pagar sus dominios? > Una DAO guarda sus dominios en una cuenta por roles, paga renovaciones desde la tesorería (mínimo 25 US$) y puede añadir Protección de dominio. - URL: https://wardmint.com/es/dao-domain-security/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Una DAO no tiene una persona jurídica en la que confíen todos los colaboradores ni un fundador que deba quedarse para siempre. Sus dominios necesitan un titular que sobreviva a las salidas, una vía de pago que sobreviva a la rotación de claves y una obligación de renovación que alguien tenga asignada. **Respuesta rápida — ¿Cómo debe una DAO conservar y pagar sus dominios?** Una DAO debe conservar sus dominios en una sola cuenta gestionada por un rol, no por una persona, proteger ese inicio de sesión con una contraseña larga y autenticación de dos factores, y pagar desde un saldo prepago financiado por la tesorería. En **Wardmint** el saldo parte de 25 US$, renueva automáticamente cada dominio, y la opción Protección de dominio cuesta +29 US$/año. ## Quién hace qué en los dominios de una DAO | Tarea | Quién debe encargarse | Control que usar | | --- | --- | --- | | Inicio de sesión del registrador | Un rol con nombre (responsable de operaciones), con un suplente | Número de cuenta, contraseña larga y única, autenticación de dos factores | | Correo de recuperación | Un buzón que controla la DAO, usado solo para eso | Compartido por dos firmantes, nunca una bandeja personal | | Recargas | El multisig de la tesorería | Pago del importe exacto en BTC, USDT, USDC, ETH, SOL, LTC | | Renovación | Automático desde el saldo; un responsable lo vigila | renovación automática desde tu saldo, activada o desactivada para cada dominio | | Nombre del titular | El colaborador, o la empresa registrada con Protección de dominio | Cesión gratuita a tu propio nombre | | Quejas y notificaciones legales | El responsable, con el buzón de abuso vigilado | Revisión humana de cada queja con Protección de dominio | ## ¿Por qué la cuenta de dominios de una DAO es un riesgo mayor que sus contratos? **La cuenta que controla el dominio puede redirigir a todos los usuarios a una copia de su front end sin tocar un solo contrato.** Curve Finance dijo que sus contratos y los datos de los usuarios no se vieron comprometidos en el secuestro a nivel de registrador del 12 de mayo de 2025, y sin embargo se envió a los usuarios a una página señuelo que pedía firmas. Según el índice de Wardmint, su tabla de incidentes desde 2022 recoge siete incidentes en los que el ataque pasó por una cuenta de registrador o de DNS y no por un contrato inteligente: Curve Finance en agosto de 2022 y mayo de 2025, Balancer en septiembre de 2023, Galxe en octubre de 2023, la oleada de Squarespace de julio de 2024, un grupo de cinco front ends en febrero de 2026 y una docena de sitios DeFi registrados con Name.com el 30 de octubre de 2026 (la causa de este último es objeto de disputa entre los clientes de Name.com y Vercel). En el caso de Name.com, The Block rastreó unos $138,000 hasta tres wallets EVM. Para una DAO la exposición es mayor, porque la persona que creó la cuenta puede haberse ido y nadie recuerda qué correo guarda el enlace de recuperación. ## ¿Quién debe guardar la cuenta del registrador? **Un rol debe guardar la cuenta, con dos personas que puedan actuar en su nombre.** Cree la cuenta con un buzón que controle la DAO, no con la dirección personal de un colaborador, y anote en el manual de la DAO quién guarda cada credencial. Wardmint permite iniciar sesión con un número de cuenta, una contraseña y autenticación de dos factores. Use un generador de contraseñas, guarde el secreto en la misma caja fuerte que la DAO usa para otras infraestructuras y rote los accesos cuando un responsable se vaya. El método está en [cómo proteger su cuenta de registrador contra la toma de control](https://wardmint.com/es/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). En Wardmint no se pide ningún documento de identidad. El único dato de contacto que se recopila es una dirección de correo por dominio, obligatoria y verificada como exigen las normas de ICANN, y mantenida en privado. Solo entregamos los datos que conservamos cuando lo exige la ley panameña (una orden de un tribunal o de un fiscal panameño), o en un caso UDRP. ## ¿Debe una DAO usar Protección de dominio? **Use Protección de dominio cuando ningún colaborador quiera figurar como titular registrado.** Con la opción, el dominio se registra a nombre de DomaineGoat LLC, una empresa registrada en Panamá. La DAO sigue siendo la beneficiaria y puede recuperar el dominio a su propio nombre, gratis. El bloqueo de transferencia está activado y los datos conservados son mínimos. También añade una lectura humana de cada queja antes de cualquier acción sobre el dominio. Esa revisión existe solo con la opción. El coste es +29 US$/año por dominio, además del precio del dominio. Sin la opción, el dominio está a nombre del cliente y se aplican las reglas de abuso habituales. Protección de dominio no es un escudo contra las denuncias de phishing o fraude: el abuso que quita dinero a las víctimas se atiende dentro de 24 horas tras un reporte bien documentado, con o sin la opción. Lea las condiciones completas en la página de [Protección de dominio](https://wardmint.com/es/domain-protection/ "What is Domain protection for a brand's domains?"). ## ¿Cómo paga la tesorería y quién vigila las renovaciones? **La tesorería recarga una vez un saldo prepago, y la renovación automática se descuenta de él.** La recarga mínima es 25 US$. Envíe el importe exacto indicado, haga clic en que ha enviado el pago, y la recarga se identifica por su importe exacto y se acredita una vez confirmada. La parte de una recarga añadida solo para alcanzar el mínimo es reembolsable a petición en un plazo de 30 días en USDT o USDC si no se ha gastado; el resto del saldo nunca caduca y no se devuelve. Asigne a un responsable que revise el saldo cada trimestre frente a las renovaciones pendientes, porque un dominio sin fondos detrás igualmente caduca. Un dominio cripto caducado puede ser registrado por otra persona. [Cómo evitar que sus dominios caduquen](https://wardmint.com/es/guides/stop-domains-expiring/ "How to stop your domains from expiring") explica los periodos de gracia y las comprobaciones que hacer. El flujo con multisig, las redes y los recibos están en [cómo pagar dominios desde una tesorería de DAO en USDC o USDT](https://wardmint.com/es/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Para el plan más amplio, consulte [cómo proteger un proyecto cripto de los dominios de phishing](https://wardmint.com/es/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?"). ## Seguridad de dominios de una DAO: preguntas ### ¿Puede una DAO registrar dominios sin una entidad jurídica? Sí en Wardmint: el dominio se registra a nombre del cliente, con un correo verificado y sin documento de identidad. Si ningún colaborador quiere ser el titular, Protección de dominio sitúa el registro a nombre de DomaineGoat LLC, con devolución gratuita. ### ¿Qué pasa si la persona que tiene el inicio de sesión se va? El acceso sigue al buzón y a la caja fuerte que controla la DAO, de modo que el titular del rol puede cambiar. Soporte: respuestas por correo en menos de 12 horas, los 7 días de la semana, incluida ayuda con DNSSEC, registros CAA e informes de abuso. Mantenga un segundo titular para que una credencial perdida nunca bloquee una renovación. ### ¿Puede pagar directamente el multisig de la tesorería? Sí. Cualquier wallet o multisig puede enviar el importe exacto indicado en BTC, USDT, USDC, ETH, SOL, LTC. La recarga se identifica por su importe exacto y se acredita una vez confirmada. ### ¿Requiere la renovación automática una firma cada año? No. renovación automática desde tu saldo, activada o desactivada para cada dominio, de modo que el saldo paga la renovación sin una nueva transacción. El saldo debe seguir teniendo fondos suficientes. ### ¿Está disponible el bloqueo de registro para el dominio principal de una DAO? No en Wardmint. El bloqueo de registro lo ofrece Verisign para .com y .net a través de registradores participantes. Wardmint ofrece un bloqueo de transferencia y Protección de dominio. **En resumen** - Confíe la cuenta a un rol con un suplente, no a una sola persona. - Inicio de sesión en Wardmint: número de cuenta, contraseña y autenticación de dos factores. - Recarga mínima 25 US$; cualquier wallet o multisig puede pagar en BTC, USDT, USDC, ETH, SOL, LTC. - La renovación automática se descuenta del saldo; un responsable lo revisa cada trimestre. - Protección de dominio: +29 US$/año, registrado a nombre de DomaineGoat LLC, devolución gratuita, revisión humana de las quejas. - Un correo verificado por dominio, sin documento de identidad; datos entregados solo bajo la ley panameña o en un caso UDRP. - Wardmint contó en su tabla siete incidentes a nivel de registrador o de proveedor de DNS desde 2022. ## Fuentes 1. [Aviso de Curve Finance sobre el incidente de dominio, 12 de mayo de 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (consultado 2026-11-12) 2. [Hackers secuestran una docena de sitios web DeFi, todos registrados con Name.com, y roban unos $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (consultado 2026-11-12) 3. [Investigadores: configuraciones de seguridad débiles por defecto permitieron los secuestros de dominios de Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (consultado 2026-11-12) 4. [Secuestro de front ends y la superficie de ataque Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (consultado 2026-11-12) 5. [Galxe anuncia un reembolso de $396,000 tras un ataque al DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (consultado 2026-11-12) 6. [Ataques al DNS de Galxe y Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (consultado 2026-11-12) 7. [Usuarios de Curve Finance pierden $573,000 en un ataque al front end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cuáles son las estadísticas de phishing cripto de 2026? > Estafas cripto: al menos $14 billion on-chain en 2025; drainers $83.85 million; APWG 1,069,681 ataques de phishing en el 2T de 2026. - URL: https://wardmint.com/es/data/crypto-phishing-domain-statistics-2026/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Las cifras de pérdidas y de volumen que importan a un proyecto cripto, cada una con su editor, su periodo y cómo la verificamos. Las cifras que no pudimos verificar se han dejado fuera. **Respuesta rápida — ¿Cuáles son las estadísticas de phishing cripto de 2026?** Chainalysis informó el 13 de enero de 2026 de que las estafas cripto recibieron al menos $14 billion on-chain en 2025 y de que las estafas de suplantación crecieron cerca de un 1,400%. ScamSniffer contó $83.85 million perdidos en sitios de phishing con wallet drainers, con 106,106 víctimas, y APWG registró 1,069,681 ataques de phishing en el 2T de 2026. **Wardmint** enumera cada cifra con su fuente. ## Cifras de estafas y phishing cripto, con sus fuentes *Todas las cifras consultadas el 12 de noviembre de 2026. Un límite inferior es un recuento de lo que los investigadores pudieron ver, no de lo que ocurrió.* | Medida | Cifra | Periodo | Fuente | Cómo lo verificamos | | --- | --- | --- | --- | --- | | Ingresos de las estafas cripto | Al menos $14 billion on-chain; proyectados por encima de $17 billion a medida que se identifican más wallets | 2025 | Chainalysis, 13 ene 2026 | Página del editor | | Estafas de suplantación | Cerca de +1,400% interanual; pago medio por estafa $2,764 frente a $782 | 2025 frente a 2024 | Chainalysis, 13 ene 2026 | Página del editor | | Pérdidas por phishing con wallet drainers (cadenas EVM) | $83.85 million, 106,106 víctimas; en 2024 fueron $494 million y 332,000 víctimas | 2025 frente a 2024 | Informe anual de ScamSniffer, 3 ene 2026 | Página del editor | | Hacks web3, todos los vectores | Cerca de $3.35 billion en 630 incidentes; phishing 248 incidentes, cerca de $723 million | 2025 | CertiK Hack3d 2025, a través del resumen de KuCoin | Resumen de prensa; la página de CertiK no cargó | | Incidentes de seguridad registrados | Cerca de $2.935 billion perdidos en unos 200 incidentes; 13.2% recuperado o congelado | 2025 | Informe anual de SlowMist | Página del editor | | Fraude cripto denunciado al FBI | Cerca de $11.37 billion, 181,565 denuncias | 2025 | Informe FBI IC3, a través de Decrypt | Cobertura de prensa; ic3.gov no se abrió | | Ataques de phishing observados | 1,069,681 en el trimestre; 425,808 en junio de 2026 | Q2 2026 | APWG Phishing Activity Trends | PDF del editor | | Dominios de phishing | Más de 1.5 million, +38%; 77% registrados con fines maliciosos; 37% comprados mediante registro masivo | Mayo de 2024 a abril de 2025 | Interisle Phishing Landscape 2025 | Página del editor | | Dominios de phishing por extensión | 869,180 bajo .com; 375,514 bajo .top | Mayo de 2025 a abril de 2026 | Cybercrime Information Center (datos de Interisle) | Página del editor | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## ¿Cuánto se llevaron las estafas cripto en 2025? **Chainalysis contó al menos $14 billion recibidos por estafas on-chain en 2025 y prevé que el total supere los $17 billion.** La estimación aumenta con el tiempo porque los analistas asocian más wallets a operaciones de estafa después del primer recuento. La cifra revisada de 2024 fue de unos $12 billion. Dos detalles importan para el dominio de un proyecto. Las estafas de suplantación, en las que el delincuente se hace pasar por una marca, persona o servicio conocido, crecieron cerca de un 1,400% interanual, y el importe medio robado por estafa de suplantación aumentó más de un 600%. El pago medio por estafa pasó de $782 en 2024 a $2,764 en 2025. Un dominio parecido al sitio de un protocolo es una suplantación por definición. El Internet Crime Complaint Center del FBI informó de unos $11.37 billion en pérdidas por fraude relacionado con cripto en 2025, en 181,565 denuncias, según la cobertura del informe por Decrypt. Es un recuento de denuncias presentadas por víctimas, sobre todo en Estados Unidos, por lo que mide algo distinto del recuento on-chain de Chainalysis. ## ¿Cuánto roban los sitios de phishing con wallet drainers? **ScamSniffer contó $83.85 million perdidos en sitios de phishing con wallet drainers en 2025, un 83% menos que los $494 million de 2024.** El número de víctimas cayó un 68%, de 332,000 a 106,106. El informe cubre solo los sitios de phishing que vacían wallets en cadenas EVM, y describe sus totales como un límite inferior. El mayor robo individual fue de $6.5 million mediante una firma Permit en septiembre. Las firmas Permit y Permit2 representaron el 38% de las pérdidas en los casos grandes, y las firmas por lotes EIP-7702 aparecieron tras la actualización Pectra. Agosto fue el peor mes con $12.17 million; diciembre el menor con $2.04 million. Una advertencia sobre la atribución: algunos medios atribuyeron la cifra de $83.85 million a SlowMist. Procede de ScamSniffer. El propio informe de SlowMist de 2025 indica unos $2.935 billion en pérdidas en unos 200 incidentes, califica el phishing como uno de los vectores más activos y no publica ningún total de phishing. ## ¿Cuántos ataques de phishing y dominios hay? **APWG registró 1,069,681 ataques de phishing en el segundo trimestre de 2026, un 10.1% más que los 971,181 del primero.** Solo junio de 2026 alcanzó 425,808, el mes más alto desde abril de 2023. APWG contó 941 marcas únicas atacadas en el trimestre, y el sector SaaS y webmail recibió el 29.1% de los ataques. El texto del informe trimestral no da una cuota cripto, por lo que no citamos ninguna. En cuanto a los dominios, Interisle halló más de 1.5 million de dominios de phishing entre mayo de 2024 y abril de 2025, un 38% más que un año antes, y el 77% de ellos había sido registrado por delincuentes; el resto estaba comprometido o adquirido de otro modo. Por extensión, los datos del año siguiente situaron a .com en primer lugar con 869,180 dominios de phishing; la clasificación completa está en [qué extensiones de dominio se usan más para el phishing](https://wardmint.com/es/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## ¿Por qué los informes dan totales distintos? **Los totales difieren porque cada editor cuenta algo distinto.** ScamSniffer cuenta las pérdidas en sitios de phishing con drainers en cadenas EVM. Chainalysis cuenta los ingresos on-chain de las operaciones de estafa. CertiK cuenta incidentes de seguridad, con el phishing como uno de varios vectores: 248 incidentes de phishing y unos $723 million de los cerca de $3.35 billion en 2025, según un resumen de prensa de su informe Hack3d. El FBI cuenta las denuncias presentadas por las víctimas. Una lectura justa usa cada cifra para lo que mide. Las pérdidas por drainers muestran cuánto sale de las wallets a través de sitios falsos. El crecimiento de la suplantación muestra con qué frecuencia los delincuentes se hacen pasar por otra persona. APWG e Interisle muestran cuántas páginas y dominios existen para hacerlo. Ninguna dice cuánto perdió un proyecto concreto, y ninguna sustituye su propia monitorización. Dejamos fuera los informes de pérdidas de Immunefi y cualquier cuota de cripto en los totales de APWG: no pudimos verificar una cifra. ## ¿Qué significan estas cifras para los dominios de un proyecto? **Significan que el ataque contra sus usuarios suele empezar con un dominio, y que los dominios son baratos de registrar.** Una página de phishing necesita un nombre que se parezca al suyo; el 77% de los dominios de phishing que estudió Interisle se compraron con ese fin. Su nombre en las terminaciones que usan los estafadores cuesta menos al año que una sola reclamación ante los centros de arbitraje: el [conjunto básico defensivo de .com, .net, .org, .io, .xyz y .app](https://wardmint.com/es/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") cuesta $128.94 al año en Wardmint, y una reclamación ante la WIPO por uno a cinco dominios cuesta USD 1,500. La segunda mitad de la defensa es un plan de respuesta. La [guía para denunciar un dominio de phishing](https://wardmint.com/es/guides/report-a-phishing-domain/ "How to report a phishing domain") enumera a quién contactar, y la [guía principal sobre cómo proteger un proyecto cripto de los dominios de phishing](https://wardmint.com/es/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") ordena el registro, el refuerzo, la monitorización y la respuesta. Wardmint registra nombres; no monitoriza ni da de baja sitios. ## ¿En cuántas fuentes se basa esta página? Según el índice de Wardmint del 12 de noviembre de 2026, esta página se basa en 7 editores (Chainalysis, ScamSniffer, CertiK, SlowMist, el FBI IC3, APWG e Interisle). Cinco se leyeron en la página del propio editor; dos, CertiK y el FBI IC3, se leyeron a través de la cobertura de prensa porque no se pudo cargar el original. Cada fila de la tabla indica cuál. Un resumen citable: el total de estafas cripto de 2025 es una estimación de Chainalysis de al menos $14 billion on-chain; la pérdida por wallet drainers de 2025 es un recuento de ScamSniffer de $83.85 million; y el volumen de phishing de 2026 es un recuento de APWG de 1,069,681 ataques en un trimestre. ## Preguntas sobre las cifras de phishing cripto ### ¿Cuánto se perdió por phishing cripto en 2025? ScamSniffer contó $83.85 million perdidos en sitios de phishing con wallet drainers en cadenas EVM. El resumen de CertiK sitúa el phishing en unos $723 million en 248 incidentes, porque cuenta un conjunto más amplio de casos. ### ¿Sube o baja el phishing cripto? Las pérdidas por drainers cayeron un 83% en 2025 según ScamSniffer, mientras que el volumen de phishing de APWG subió un 10.1% del 1T al 2T de 2026 y las estafas de suplantación crecieron cerca de un 1,400% según Chainalysis. Medidas distintas se movieron en direcciones distintas. ### ¿Informó SlowMist de la cifra de $83.85 million? No. La cifra de $83.85 million es de ScamSniffer. SlowMist informó de unos $2.935 billion en pérdidas totales en 2025 y de ningún total de phishing. ### ¿Qué fuente es la más fiable? Use el informe del propio editor para lo que mide: Chainalysis para los ingresos de estafas on-chain, ScamSniffer para las pérdidas por drainers, APWG para el volumen de phishing e Interisle para los dominios de phishing. Cada uno limita su alcance en su propio texto. ### ¿Se actualizará esta página? Sí, la fecha de arriba cambia con cada comprobación. Las cifras de periodos anteriores conservan su propia etiqueta de periodo. **En resumen** - Chainalysis: al menos $14 billion recibidos por estafas cripto on-chain en 2025; estafas de suplantación al alza en cerca de un 1,400%. - ScamSniffer: $83.85 million perdidos en sitios drainer en 2025 con 106,106 víctimas, un 83% menos que los $494 million. - APWG: 1,069,681 ataques de phishing en el 2T de 2026, con 425,808 en junio. - Interisle: más de 1.5 million de dominios de phishing, 77% registrados por delincuentes (de mayo de 2024 a abril de 2025). - Las cifras de CertiK y del FBI IC3 se leen a través de la cobertura de prensa; las de los otros cinco editores, en la página del editor. - Un conjunto básico defensivo cuesta $128.94 al año; una reclamación ante la WIPO cuesta USD 1,500. - Wardmint registra dominios y no monitoriza ni da de baja sitios. ## Fuentes 1. [Estafas cripto 2026: Chainalysis Crypto Crime Report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (consultado 2026-11-12) 2. [Scam Sniffer: las pérdidas por phishing cripto de 2025 caen un 83% hasta $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (consultado 2026-11-12) 3. [Informe de seguridad Web3 2025 de CertiK: las pérdidas suben un 37% hasta $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (consultado 2026-11-12) 4. [Informe anual 2025 de seguridad blockchain y AML](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (consultado 2026-11-12) 5. [$11.4B perdidos en estafas cripto en 2025: Informe de delitos en internet del FBI](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (consultado 2026-11-12) 6. [APWG Phishing Activity Trends Report, 2T de 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (consultado 2026-11-12) 7. [Comunicado de prensa de Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (consultado 2026-11-12) 8. [Actividad de phishing por TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (consultado 2026-11-12) 9. [Tabla de tasas de la UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cuántos dominios parecidos a los de los principales proyectos cripto puede registrar cualquiera? > Comprobamos 578 variantes de dominios de los 50 mayores proyectos cripto en RDAP: 29.6% estaban libres, y 70% de los nombres .com -claim, -airdrop y -wallet. - URL: https://wardmint.com/es/data/crypto-project-defensive-domain-audit-2026/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Tomamos el dominio oficial de los 50 mayores proyectos cripto por capitalización de mercado y preguntamos a cada registro, mediante RDAP, si 578 variantes evidentes estaban registradas. Aquí están los resultados agregados, el método y sus límites. **Respuesta rápida — ¿Cuántos dominios parecidos a los de los principales proyectos cripto puede registrar cualquiera?** El 12 de noviembre de 2026, 171 de 578 variantes evidentes de los dominios de los 50 mayores proyectos cripto (29.6%) no estaban registradas en RDAP, así que cualquiera podía comprarlas. 48 de los 50 proyectos dejaron al menos una abierta; el 70% de sus nombres .com -claim, -airdrop y -wallet estaban libres. **Wardmint** realizó la comprobación. ## Resultados por tipo de variante *50 proyectos, 578 variantes, cada una respondida por el servidor RDAP de su registro (0 desconocidas). Libre = el registro respondió 404, es decir, no registrado.* | Tipo de variante | Ejemplo con una marca ficticia | Verificado | Libre para registrar | Cuota libre | | --- | --- | --- | --- | --- | | Mismo nombre, otra terminación (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% | | Errata: se omite una letra (.com) | examplcoin.com | 35 | 8 | 22.9% | | Errata: se intercambian dos letras (.com) | exmaplecoin.com | 34 | 17 | 50% | | Carácter parecido (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% | | Marca más palabra: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% | | Todas las variantes | | 578 | 171 | 29.6% | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## ¿Qué encontró la auditoría? **La mayoría de los grandes proyectos tienen su nombre en las terminaciones principales, y casi ninguno tiene los nombres que un phisher usaría de verdad.** De las 315 comprobaciones de «mismo nombre, otra terminación», solo 25 estaban libres: las versiones .com, .net, .org, .io y .app de un proyecto del top 50 casi siempre están ocupadas, por el proyecto o por otro. La terminación .finance es la excepción, con 14 de 48 todavía libres. El panorama cambia con los nombres diseñados para engañar. La mitad de los intercambios de dos letras en .com estaban libres, y también 16 de las 44 variantes que sustituyen una letra por una cifra. Los nombres con marca más palabra eran los más abiertos: 26 de 50 nombres «-wallet», 39 de 50 «-airdrop» y 40 de 50 «-claim» no tenían titular. Esos son los patrones de las páginas falsas de airdrop y de reclamación que describimos en nuestra [guía sobre dominios de phishing de airdrops falsos](https://wardmint.com/es/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains"). Por proyecto, la mediana fue de 3 variantes libres de entre 9 y 13 comprobadas. 33 de los 50 proyectos tenían tres o más libres, y solo 2 ninguna. ## Otras terminaciones: con qué frecuencia seguía libre el nombre del proyecto *Solo se cuentan las terminaciones distintas del dominio propio del proyecto (21 proyectos usan .com como dominio principal, así que .com se comprobó en 29).* | Extensión | Verificado | Gratis | Cuota libre | | --- | --- | --- | --- | | .com | 29 | 0 | 0% | | .net | 50 | 1 | 2% | | .org | 41 | 1 | 2.4% | | .io | 48 | 2 | 4.2% | | .xyz | 49 | 3 | 6.1% | | .app | 50 | 4 | 8% | | .finance | 48 | 14 | 29.2% | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## ¿Cómo se hizo la auditoría? **Clasificamos los proyectos por capitalización de mercado en CoinGecko el 12 de noviembre de 2026 y tomamos el sitio web oficial de cada proyecto del listado de CoinPaprika, o del de CoinGecko para los primeros 13 proyectos, leído antes de que el límite de peticiones ralentizara las consultas.** Se excluyeron fondos, valores tokenizados, tokens de oro y entradas duplicadas del mismo sitio web, lo que deja 50 proyectos distintos. El dominio revisado es el que indica la fuente de datos; en algunos tokens es el sitio del emisor, como circle.com para USDC o paypal.com para PayPal USD. Para cada dominio construimos un conjunto fijo de variantes: el mismo nombre en seis o siete otras extensiones; en .com, una letra suprimida y dos letras contiguas intercambiadas en el centro del nombre (nombres de cinco letras o más); la primera sustitución parecida disponible (o por 0, l por 1, i por l, e por 3, a por 4); y el nombre seguido de -wallet, -airdrop y -claim. Cada variante se envió al servidor RDAP de su registro, localizado mediante el archivo IANA bootstrap; .io, que ese día no figuraba en ese archivo, se envió a su operador Identity Digital. Una respuesta HTTP 200 cuenta como registrado y una 404 como libre. Las 578 consultas recibieron una de las dos respuestas. El script y las respuestas en bruto se conservan con el estudio, y la [página sobre tipos de dominios parecidos](https://wardmint.com/es/lookalike-domain-types/ "What types of look-alike domains are there?") explica cada patrón. ## Lo que las cifras no dicen **Una variante registrada no es prueba de amenaza, y una libre no es una brecha.** RDAP oculta el titular de la mayoría de los nombres, así que una variante ocupada puede pertenecer al propio proyecto, a un revendedor o a un inversor en dominios; no intentamos averiguarlo y no publicamos resultados por proyecto. Un nombre libre solo significa que cualquiera, un phisher incluido, podría registrarlo ese día. El conjunto de variantes es pequeño a propósito: una lista defensiva real también cubriría más erratas, más palabras y las terminaciones con más phishing. Además es una fotografía. Los nombres se registran y se liberan cada día, así que la misma comprobación repetida el mes siguiente dará otras cifras. ## Lo que un proyecto puede hacer con estos resultados **Empiece por los nombres que la auditoría encontró más abiertos: su propio nombre con -claim, -airdrop y -wallet, y después sus intercambios de dos letras y sus parecidos con cifras en .com.** En Wardmint, cada uno de esos nombres .com cuesta 12,49 US$/año, así que los cinco o seis nombres que un phisher buscaría primero salen por muy por debajo de 100 $ al año. Según la encuesta de Wardmint del 12 de noviembre de 2026, 105 de los 150 nombres .com de marca más palabra de los 50 mayores proyectos cripto estaban libres para registrar, frente a 25 de los 315 nombres de mismo nombre en otras terminaciones. Esa diferencia es donde una lista defensiva aporta más. Nuestra guía sobre [qué dominios debe registrar un proyecto cripto](https://wardmint.com/es/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") ordena el resto, y las [estadísticas de phishing para 2026](https://wardmint.com/es/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") muestran para qué se usan estos nombres una vez que un delincuente los tiene. Registre solo variantes de su propio nombre: Wardmint rechaza los parecidos de una marca que usted no posee. ## ¿Qué proyectos se comprobaron? Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD y Polkadot, en orden de capitalización de mercado el 12 de noviembre de 2026. Solo publicamos los totales. Nombrar qué proyecto deja libre qué nombre entregaría a un phisher una lista de la compra. ## Preguntas sobre la auditoría ### ¿Qué proporción de los dominios parecidos de los principales proyectos cripto está sin registrar? 29.6%: 171 de 578 variantes comprobadas en RDAP el 12 de noviembre de 2026 estaban libres para registrar. La proporción fue del 70% en los nombres .com -claim, -airdrop y -wallet, y del 7.9% en el mismo nombre con otras terminaciones. ### ¿Un parecido registrado significa una web de phishing? No. RDAP oculta a la mayoría de los titulares, así que una variante ocupada puede pertenecer al propio proyecto o a un inversor en dominios. La auditoría cuenta solo nombres libres u ocupados. ### ¿Por qué no se publican los resultados por proyecto? Una lista de qué proyecto deja libre qué nombre ayudaría más a un phisher que a un proyecto. Cada proyecto puede hacer la misma comprobación con su propio nombre en pocos minutos. ### ¿Cómo puedo hacer la misma comprobación en mi proyecto? Busque su nombre en una búsqueda masiva: las variantes libres muestran un precio, las ocupadas no. Nuestra guía para encontrar dominios parecidos a su marca enumera los patrones que debe escribir. ### ¿Cambiarán las cifras? Sí. Los nombres se registran y se liberan a diario; esta es una fotografía del 12 de noviembre de 2026, y la página llevará la fecha de cualquier nueva comprobación. **En resumen** - 50 mayores proyectos cripto, 578 variantes de su dominio oficial, comprobadas en RDAP el 12 de noviembre de 2026. - 171 variantes (29.6%) estaban libres para cualquiera; 48 de los 50 proyectos dejaron al menos una abierta. - Los nombres .com de marca más palabra fueron los más abiertos: 40 de 50 -claim, 39 de 50 -airdrop, 26 de 50 -wallet. - La mitad de los intercambios de dos letras y el 36.4% de los parecidos con cifras en .com estaban libres; en las demás terminaciones la mayoría estaba ocupada (7.9% libres). - Solo totales: un nombre ocupado puede pertenecer al proyecto, y no se publica ninguna lista por proyecto. ## Fuentes y método 1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (consultado 2026-11-12) 2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (consultado 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (consultado 2026-11-12) 4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (consultado 2026-11-12) 5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Qué tan bien protegen sus dominios los principales proyectos cripto en 2026? > Revisamos los dominios oficiales de los 50 mayores proyectos cripto: el 40% firma DNS con DNSSEC, el 30% publica CAA y el 10% muestra registry lock. - URL: https://wardmint.com/es/data/crypto-project-dns-security-2026/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Leímos el DNS público y el estado de registro de los dominios oficiales de los 50 mayores proyectos cripto: DNSSEC, registros CAA, SPF, DMARC, bloqueo del registrador y los tres bloqueos de servidor que establece un registry lock. Resultados agregados, método y límites. **Respuesta rápida — ¿Qué tan bien protegen sus dominios los principales proyectos cripto en 2026?** De los dominios oficiales de los 50 mayores proyectos cripto el 12 de noviembre de 2026, 20 estaban firmados con DNSSEC (40%), 15 publicaban registros CAA (30%) y 5 mostraban los bloqueos de servidor de un registry lock (10%). Solo 3 combinaban todo eso con una política DMARC que bloquea la suplantación. **Wardmint** leyó el DNS público y RDAP. ## Resultados de los 50 dominios oficiales *Dominios oficiales de los 50 mayores proyectos cripto por capitalización de mercado (CoinGecko, 12 de noviembre de 2026), los mismos dominios de nuestra auditoría de imitaciones. Todas las consultas obtuvieron respuesta (0 desconocidas).* | Protection | Dominios | Cuota | Qué impide | | --- | --- | --- | --- | | Bloqueo del registrador (clientTransferProhibited) | 47 de 50 | 94% | Una transferencia iniciada sin el titular | | DMARC p=reject | 28 de 50 | 56% | El correo falsificado desde el dominio se rechaza | | DMARC p=quarantine | 16 de 50 | 32% | El correo falsificado va a spam | | Sin registro DMARC o p=none | 6 de 50 | 12% | Nada: el correo falsificado se entrega | | SPF terminado en -all | 29 de 50 | 58% | El correo de servidores no listados debe rechazarse | | DNSSEC (registro DS en el padre) | 20 de 50 | 40% | Respuestas DNS falsificadas, como en los ataques de envenenamiento de caché | | Registros CAA | 15 de 50 | 30% | Certificados emitidos por una autoridad no listada | | Indicios de registry lock (tres bloqueos de servidor) | 5 de 50 | 10% | Cambios hechos mediante una cuenta de registrador comprometida | | Los cuatro: DNSSEC, CAA, indicios de registry lock, DMARC aplicado | 3 de 50 | 6% | | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## ¿Qué encontró el estudio? **El bloqueo básico es casi universal; las protecciones que impiden un secuestro no lo son.** 47 de los 50 dominios tienen un bloqueo de transferencia del registrador, el ajuste que la mayoría de registradores activa por defecto. Impide una transferencia, pero no impide que alguien que entra en la cuenta del registrador cambie los servidores de nombres, que es la forma en que se produjeron la mayoría de ataques documentados contra frontends cripto. Las defensas para ese caso son más raras. El registry lock, que hace que el propio registro rechace cambios hasta que una persona los confirme por otro canal, aparece en 5 dominios. DNSSEC, que permite a los resolutores rechazar respuestas falsificadas, está en 20. CAA, que limita quién puede emitir un certificado para el nombre, está en 15. La [comparación de registry lock y registrar lock](https://wardmint.com/es/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") explica la diferencia, y la [guía de DNSSEC](https://wardmint.com/es/guides/enable-dnssec/ "How to enable DNSSEC") los pasos. El correo va mejor: 44 de los 50 rechazan o ponen en cuarentena el correo falsificado con DMARC. Los otros 6 no publican ningún registro DMARC o se quedan en p=none, así que cualquiera puede seguir enviando correo que parezca venir del proyecto. ## ¿Cómo se hizo el estudio? **Usamos los 50 dominios oficiales de nuestra auditoría de imitaciones, tomados de los mayores proyectos cripto por capitalización de mercado el 12 de noviembre de 2026.** Para cada dominio consultamos al resolutor público DNS-over-HTTPS de Cloudflare su registro DS (se cuenta DNSSEC cuando la zona padre tiene uno), sus registros CAA, sus registros TXT (SPF) y el registro TXT en _dmarc (la política DMARC de la etiqueta p). Después leímos el registro RDAP del dominio en su registro. Un bloqueo del registrador cuenta cuando la lista de estados contiene clientTransferProhibited. Los indicios de registry lock cuentan cuando contienen juntos serverTransferProhibited, serverUpdateProhibited y serverDeleteProhibited: son los bloqueos que establece un servicio de registry lock, aunque un registro también puede fijarlos por otros motivos, así que los llamamos indicios, no prueba. Las 250 consultas DNS y las 50 consultas RDAP obtuvieron respuesta. El script y las respuestas por dominio se conservan con el estudio; publicamos solo totales. ## Lo que las cifras no dicen **Un registro ausente no es una brecha, y uno presente no es una garantía.** Algunos proyectos sirven su aplicación desde otro dominio o la protegen en su CDN; DNSSEC también requiere un registrador y un host DNS que lo admitan. El registry lock no se ofrece para todas las extensiones, y un registro puede aplicar bloqueos de servidor por motivos distintos de un servicio de pago. El estudio es una foto de un solo día y de un dominio por proyecto. ## Lo que un proyecto puede hacer con estos resultados **Empiece por las cuatro configuraciones que la mayoría de proyectos del top 50 aún no tienen: registry lock donde la extensión lo ofrezca, DNSSEC, CAA, y DMARC en p=reject en cada dominio, incluidos los no usados.** Según la encuesta de Wardmint del 12 de noviembre de 2026, solo 3 de los 50 mayores proyectos cripto combinaban las cuatro en su dominio principal. Nuestra [lista de comprobación de seguridad de dominios para proyectos cripto](https://wardmint.com/es/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") las ordena junto con los ajustes de cuenta que las rodean. Ese mismo día, nuestra [auditoría de dominios parecidos](https://wardmint.com/es/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") encontró libre para registrar el 29.6% de las variantes evidentes de los nombres de estos proyectos. En Wardmint, DNSSEC y CAA se gestionan para cada dominio, y un .com cuesta 12,49 US$/año. ## Preguntas sobre el estudio ### ¿Cuántos proyectos cripto principales usan DNSSEC? 20 de los dominios oficiales de los 50 mayores proyectos tenían un registro DS en el padre el 12 de noviembre de 2026, así que el 40% estaba firmado con DNSSEC. ### ¿Cuántos usan registry lock? 5 de 50 mostraban los tres bloqueos de servidor que establece un registry lock. Los llamamos indicios: un registro puede fijar esos bloqueos también por otros motivos. ### ¿Basta con un bloqueo del registrador? No. Bloquea las transferencias, pero no un cambio de servidores de nombres por alguien que controla la cuenta del registrador, que es como ocurrieron la mayoría de secuestros de frontends cripto. ### ¿Por qué no se enumeran los nombres de los proyectos? Una lista de qué proyecto carece de qué protección ayudaría a un atacante a elegir objetivo. Cada proyecto puede comprobar su propio dominio con las mismas consultas públicas. ### ¿Se repetirá el estudio? Sí, cada trimestre con el mismo script, de modo que las cifras forman una serie fechada; cada actualización queda registrada en nuestra página de novedades. **En resumen** - Dominios oficiales de los 50 mayores proyectos cripto, DNS público y RDAP leídos el 12 de noviembre de 2026. - Bloqueo del registrador 94%, DMARC aplicado 88% (p=reject 56%), SPF con rechazo firme 58%. - DNSSEC 40%, CAA 30%, indicios de registry lock 10%. - Solo 3 de 50 combinan DNSSEC, CAA, indicios de registry lock y una política DMARC aplicada. - Solo totales; no se publica ninguna lista por proyecto. ## Fuentes y método 1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (consultado 2026-11-12) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (consultado 2026-11-12) 4. [Códigos de estado EPP: qué significan](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (consultado 2026-11-12) 5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cuánto cuesta el registro defensivo de dominios? > Un conjunto defensivo básico de seis nombres cuesta $128.94 al año en Wardmint; una sola reclamación UDRP ante la WIPO cuesta USD 1,500 por 1 a 5 dominios. - URL: https://wardmint.com/es/defensive-domain-registration-cost/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) El coste es la suma de los nombres que elija, repetida cada año. Aquí están los conjuntos, el coste a cinco años de nombres individuales y el precio de los procedimientos que evita. **Respuesta rápida — ¿Cuánto cuesta el registro defensivo de dominios?** El registro defensivo cuesta la suma de las extensiones que elija: $128.94 al año por .com, .net, .org, .io, .xyz y .app en **Wardmint**, frente a USD 1,500 por una reclamación UDRP ante la WIPO que abarque de 1 a 5 dominios. Un registro en el Trademark Clearinghouse cuesta USD 155 por un año. ## Coste anual de cada conjunto defensivo *Precios de Wardmint del 12 de noviembre de 2026. Todos los nombres cuestan lo mismo para registrar, renovar y transferir.* | Conjunto | Extensiones | Por año | 3 años | | --- | --- | --- | --- | | Conjunto básico | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Palabras financieras | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Terminaciones que usan los estafadores | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Lanzamiento de token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Un nombre a uno, tres y cinco años | Extensión | 1 año | 3 años | 5 años | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $62.45 | | .net | $13.49 | $40.47 | $67.45 | | .org | $12.49 | $37.47 | $62.45 | | .io | $59.49 | $178.47 | $297.45 | | .xyz | $14.99 | $44.97 | $74.95 | | .app | $15.99 | $47.97 | $79.95 | | .finance | $60.49 | $181.47 | $302.45 | | .exchange | $35.99 | $107.97 | $179.95 | ## El registro defensivo frente a los procedimientos que sustituye *Tasas de la WIPO, Forum y el Trademark Clearinghouse, consultadas el 12 de noviembre de 2026. Los honorarios de abogados son aparte.* | Ítem | Tasa | Qué obtiene | | --- | --- | --- | | Conjunto básico en Wardmint | $128.94 al año | Seis nombres de su propiedad | | UDRP de la WIPO, un solo panelista, de 1 a 5 dominios | USD 1,500 | Una decisión sobre una transferencia o una cancelación | | UDRP de la WIPO, tres panelistas, de 1 a 5 dominios | USD 4,000 | Lo mismo, decidido por tres personas | | UDRP de Forum, de 1 a 2 dominios, un solo panelista | USD 1,330 (tabla sin fecha; confirme antes de presentar) | Lo mismo, en otro proveedor | | Registro en el Trademark Clearinghouse | USD 155 por 1 año, 465 por 3, 775 por 5 | Una marca validada para los periodos de lanzamiento de nuevas extensiones | ## ¿Cuánto cuesta el conjunto básico a tres y cinco años? **El conjunto básico cuesta $128.94 el primer año y $386.82 en tres, porque el precio nunca cambia.** No hay primer año promocional ni salto en la renovación. Un solo .com cuesta $12.49 por un año y $62.45 por cinco. .io es el miembro más caro del conjunto básico con 59,49 US$/año, así que un equipo que quiera recortar la lista puede quitarlo primero, pero .io es también una de las extensiones que los usuarios de un protocolo más probablemente probarán. Hay una excepción, .ai: se vende de dos años en dos años, así que el primer pago es de 88,49 US$/año por dos años. El pago se hace desde un saldo prepago con una recarga mínima de 25 US$. ## ¿Es el registro defensivo más barato que una reclamación UDRP? **Sí: una reclamación ante la WIPO por 1 a 5 dominios cuesta USD 1,500 sin contar honorarios de abogados, y el conjunto básico cuesta $128.94 al año.** La tabla de la WIPO para 1 a 5 dominios es de USD 1,500 con un solo panelista y de USD 4,000 con tres, y una nueva opción acelerada anunciada el 9 de marzo de 2026 cuesta USD 4,000 por 1 a 5 dominios con una decisión prevista en un mes. Una UDRP exige además derechos sobre una marca, y solo reacciona una vez que el dominio parecido existe y se ha usado. El registro lo evita y no necesita marca. Ambas cosas no son sustitutas, porque una reclamación es la forma de recuperar un nombre que otra persona ya tiene; los pasos están en [cómo presentar una reclamación UDRP](https://wardmint.com/es/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## ¿Y el Trademark Clearinghouse y los productos de bloqueo? **El Trademark Clearinghouse cuesta USD 155 por un año, 465 por tres y 775 por cinco por marca, y exige un registro de marca.** Valida su marca para los periodos de lanzamiento de nuevas extensiones, pero luego el registro fija sus propios precios para los nombres. Los productos de bloqueo como DPML o GlobalBlock no publican un precio actual, y Wardmint no cita ninguno: las cifras que circulan proceden de registradores, no tienen fecha y no se pudieron comprobar. La comparación está en [DPML frente al registro defensivo](https://wardmint.com/es/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## ¿Cómo se compara Wardmint con Namecheap en precio? **Cada una de las 29 extensiones está por debajo del precio de renovación habitual de Namecheap, con una mediana del 33%.** Según el estudio de Wardmint del 12 de noviembre de 2026, los seis nombres básicos suman $155.26 con los precios de renovación habituales de Namecheap (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98), frente a $128.94 aquí, cerca de un 17% menos. Las cifras de Namecheap proceden del listado de domainoffer.net, porque namecheap.com rechazó a nuestro lector. No afirmamos ser los más baratos: Porkbun indica $11.81 por un .com frente a nuestros 12,49 US$. La tabla completa está en la [página de precios](https://wardmint.com/es/pricing/ "Domain prices at Wardmint"). ## ¿Hay tarifas adicionales? **No se añade ninguna tarifa al precio del dominio: la renovación y la transferencia cuestan lo mismo que el registro, y la privacidad WHOIS es gratuita cuando el registro lo permite.** El código de transferencia es gratuito. El único extra opcional es Protección de dominio, +29 US$ al año por dominio, que registra el nombre a nombre de la empresa; no es necesario para un conjunto defensivo. La parte de una recarga que se añadió solo para alcanzar el mínimo de 25 US$ puede reembolsarse en un plazo de 30 días en USDT o USDC si no se ha gastado. ## Preguntas sobre el coste ### ¿Cuál es el conjunto defensivo razonable más barato? Para un proyecto pequeño, .com, .net y .org cuestan $12.49, $13.49 y $12.49 al año. Añada .io o .xyz si sus usuarios los usan. ### ¿Pago el precio completo cada año? Sí, el mismo precio. No hay descuento el primer año, así que un plan a cinco años cuesta cinco veces el precio anual. ### ¿Puedo pagar varios años a la vez? Sí, desde su saldo. La renovación automática también descuenta el precio anual del saldo, y usted la activa o desactiva para cada dominio. ### ¿Incluye el precio el DNS y el reenvío? Sí. El alojamiento DNS, el reenvío de URL y la plantilla sin correo son gratuitos con el dominio. ### ¿Cuánto costaría además un servicio de monitorización? Wardmint no vende monitorización. Los servicios de pago para proyectos cripto no publican precios en lo que leímos, y las herramientas gratuitas de las guías cubren lo básico. **En resumen** - Conjunto básico (seis nombres): $128.94 al año, $386.82 en 3 años. - Palabras financieras: $296.94 al año. Terminaciones que usan los estafadores: $212.41. Lanzamiento de token: $195.94. - Una reclamación UDRP ante la WIPO cuesta USD 1,500 (de 1 a 5 dominios, un solo panelista) y exige una marca. - Un registro en el Trademark Clearinghouse cuesta USD 155 por 1 año. - El mismo precio en el registro, la renovación y la transferencia; .ai se factura de 2 años en 2 años. - Mediana del 33% por debajo de la renovación habitual de Namecheap; no afirmamos ser los más baratos. ## Fuentes 1. [Tabla de tasas UDRP de la WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (consultado 2026-11-12) 2. [Tabla de tasas UDRP (Regla Suplementaria 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (consultado 2026-11-12) 3. [Resumen de la estructura de tasas del TMCH, 1 de junio de 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (consultado 2026-11-12) 4. [Precios de renovación habituales de Namecheap, listado de domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Qué es el registro defensivo de dominios? > El registro defensivo compra nombres sin sitio para que el phishing no los use; Wardmint vende 29 extensiones, .com a 12,49 US$/año. - URL: https://wardmint.com/es/defensive-domain-registration/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Un dominio defensivo es un nombre que registra para mantenerlo lejos de otros. Para un proyecto cripto es la parte más barata del trabajo contra el phishing que existe, y la primera que hay que hacer. **Respuesta rápida — ¿Qué es el registro defensivo de dominios?** El registro defensivo de dominios consiste en comprar dominios que no piensa usar como sitio, para que nadie más pueda: su nombre bajo otras extensiones, además de sus propios errores tipográficos y dominios parecidos. **Wardmint** vende 29 extensiones, con .com a 12,49 US$/año y el mismo precio en cada renovación. ## Qué cubre un registro defensivo *Los ejemplos usan la marca ficticia examplecoin.* | Tipo de nombre | Ejemplo | Qué impide | | --- | --- | --- | | Su nombre, otras extensiones | examplecoin.net, examplecoin.io, examplecoin.xyz | Una copia de su sitio en una extensión que los usuarios también esperan | | Sus propios errores tipográficos | examplecion.com, exmplecoin.com | Un visitante que escribe mal la dirección y acaba en un clon | | Su nombre más una palabra | examplecoin-claim.com, examplecoin-support.com | Enlaces enviados en mensajes falsos de airdrop o de soporte | | Su nombre con un guion | example-coin.com | Una dirección casi idéntica en una publicación o un anuncio | | Palabras financieras | examplecoin.finance, examplecoin.exchange | Extensiones que suenan a parte de un proyecto serio | ## ¿Por qué necesita un proyecto cripto dominios defensivos? **Un proyecto cripto necesita dominios defensivos porque quienes copian su front end registran sus propios dominios, y una petición de firma en una dirección convincente es todo lo que necesitan.** El informe de Interisle de 2025 halló que el 77% de los dominios de phishing fueron registrados por los propios delincuentes, no tomados a propietarios inocentes. Un dominio que usted ya tiene es un dominio que ellos no pueden usar. El volumen es grande. APWG contó 1,069,681 ataques de phishing en el segundo trimestre de 2026, y Chainalysis informó de que las estafas de suplantación crecieron cerca de un 1,400% en 2025. Ninguna de las dos cifras es específica de cripto, pero ambas describen la presión sobre cualquier marca cuyos usuarios están acostumbrados a hacer clic en un enlace y firmar algo. Cada nombre defensivo quita una dirección de la lista del atacante, y lo hace por una cuota anual pequeña comparada con un solo procedimiento de disputa. ### ¿Detiene un dominio defensivo todos los sitios de phishing? **No: un dominio defensivo solo cierra las direcciones que usted posee.** Los estafadores pueden registrar miles de otros nombres, así que el registro es una capa más, junto con la monitorización, la denuncia y el refuerzo de su propio DNS. La página sobre [cómo proteger un proyecto cripto de los dominios de phishing](https://wardmint.com/es/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") ordena las capas. El registro es la capa que usted controla por completo y que puede terminar en un día. ## ¿Cuál es la diferencia entre el registro defensivo y un bloqueo de marca? **El registro defensivo le convierte en titular del nombre; un bloqueo de marca solo lo reserva.** Un producto de bloqueo como DPML o GlobalBlock impide que una cadena se registre bajo un conjunto de extensiones y exige una marca validada. El registro no necesita marca: usted paga el precio anual y el dominio es suyo, a su nombre como titular registrado. Para un proyecto cuyo token acaba de recibir nombre, eso importa, porque una reclamación UDRP también exige derechos sobre una marca. La comparación, con los bloqueos tarificados cuando existe una fuente, está en [DPML frente al registro defensivo: ¿bloquear o poseer?](https://wardmint.com/es/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## ¿Cómo funciona el registro defensivo en Wardmint? **Usted enumera sus variantes, busca hasta 50 nombres a la vez, paga una sola vez desde un saldo prepago y los dominios se registran a su nombre.** búsqueda masiva de hasta 50 nombres a la vez, luego un carrito y un pago para todos. El único dato de contacto que recopilamos es una dirección de correo por dominio, verificada como exigen las normas de ICANN y mantenida en privado; no hay verificación de identidad. El pago es en BTC, USDT, USDC, ETH, SOL, LTC, con una recarga mínima de 25 US$, de modo que una tesorería o un multisig puede financiarlo. Una vez registrada, cada variante recibe las herramientas que necesita: una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque. El registro suele producirse normalmente a los pocos minutos de acreditarse la recarga, y si un dominio no se puede registrar (ocupado entretanto, rechazado por el registro), el importe completo vuelve a tu saldo. Wardmint solo vende registros. No ofrece servicios de monitorización ni de baja, y registra las variantes propias de una marca para esa marca, nunca dominios parecidos a otra marca: eso sería typosquatting, que la política de uso aceptable prohíbe. ## ¿Cuánto cuesta? **Un primer conjunto de seis nombres cuesta $128.94 al año en Wardmint, y el precio no cambia en la renovación.** El conjunto básico es .com, .net, .org, .io, .xyz y .app. Según el estudio de Wardmint del 12 de noviembre de 2026, las 29 extensiones están por debajo del precio de renovación habitual de Namecheap, con una mediana del 33%. No afirmamos ser los más baratos: Porkbun indica precios más bajos para algunas extensiones, y la tabla completa está en la página de precios. El coste de un programa mayor, conjunto por conjunto, está en [cuánto cuesta el registro defensivo de dominios](https://wardmint.com/es/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## ¿Qué nombres conviene registrar primero? **Empiece por las extensiones que sus usuarios adivinarían y luego añada las que usan los estafadores.** El primer grupo es .com, .net, .org e .io; el segundo contiene .xyz, .pro, .info, .shop e .icu, que aparecen todas en el top diez de dominios de phishing por recuento de Interisle de mayo de 2025 a abril de 2026. [Qué dominios debe registrar un proyecto cripto](https://wardmint.com/es/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") las clasifica, y [la guía para construir una lista de dominios defensivos](https://wardmint.com/es/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") da el método. ## ¿Se puede citar el registro defensivo en una frase? El registro defensivo de dominios es la compra de las propias extensiones y errores ortográficos de una marca antes de que los compre un atacante. Wardmint es un servicio de registro para proyectos cripto que vende estos nombres por un precio anual fijo y acepta el pago en cripto sin verificación de identidad. Un conjunto defensivo es una lista de dominios que el titular redirige al sitio principal y protege contra la suplantación de correo. ## Preguntas sobre el registro defensivo ### ¿Necesitan un sitio web los dominios defensivos? No. Necesitan una redirección a su sitio principal y una plantilla DNS que no envíe correo. Wardmint ofrece para ello reenvío de URL gratuito y una plantilla sin correo. ### ¿Puedo registrar un nombre que se parezca a la marca de otra persona? No. Wardmint registra las variantes propias de una marca para esa marca. Los dominios parecidos a otra marca son typosquatting y la política de uso aceptable los prohíbe. ### ¿Cuánto dura un dominio defensivo? Mientras lo renueve. Wardmint renueva automáticamente desde su saldo si lo activa, al mismo precio que el primer año. ### ¿Es lo mismo el registro defensivo que una marca registrada? No. Un registro de dominio le da el nombre sin una marca. Una marca le da los derechos que una reclamación UDRP necesita contra nombres que usted no posee. ### ¿Puede una DAO pagar dominios defensivos? Sí. Cualquier wallet o multisig puede recargar el saldo prepago en las monedas aceptadas, y ningún responsable tiene que subir un documento de identidad. **En resumen** - El registro defensivo es comprar su propio nombre, errores tipográficos y dominios parecidos para que los estafadores de phishing no puedan. - El 77% de los dominios de phishing los registran los propios delincuentes (Interisle, 2025). - Solo cubre los nombres que usted posee: combínelo con monitorización y refuerzo. - Wardmint vende 29 extensiones; el .com cuesta 12,49 US$/año, lo mismo todos los años. - El conjunto básico de seis cuesta $128.94 al año. - Sin documento de identidad: un correo verificado por dominio; pago en BTC, USDT, USDC, ETH, SOL, LTC. - Wardmint vende registros, no monitorización, baja ni dominios parecidos a otras marcas. ## Fuentes 1. [Interisle Phishing Landscape 2025, comunicado de prensa](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (consultado 2026-11-12) 2. [Actividad de phishing por TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (consultado 2026-11-12) 3. [APWG Phishing Activity Trends Report, 2T de 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (consultado 2026-11-12) 4. [Informe de delitos cripto 2026: estafas](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Qué proyectos cripto perdieron usuarios por secuestro de DNS? > Ocho secuestros de DNS y dominios de sitios cripto desde 2018 con fuentes, desde los $570K de Curve en 2022 hasta 12 sitios DeFi el 30 de octubre de 2026. - URL: https://wardmint.com/es/dns-hijacking-crypto-incidents/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Una tabla con fechas de secuestros de dominios y DNS que enviaron a usuarios cripto a front ends falsos, lo que enseña cada caso y qué tan seguros estamos de cada dato. **Respuesta rápida — ¿Qué proyectos cripto perdieron usuarios por secuestro de DNS?** Curve Finance (agosto de 2022, unos $570,000 declarados), Balancer y Galxe (2023, Galxe reembolsó $396,000), la oleada de Squarespace de julio de 2024 (Compound, Celer, Pendle), Curve de nuevo el 12 de mayo de 2025, cinco protocolos en febrero de 2026 y una docena de sitios DeFi el 30 de octubre de 2026 (unos $138,000 rastreados). **Wardmint** tabula cada caso con su fuente. ## Secuestros de dominios y DNS en cripto, de 2018 a 2026 *Solo se enumeran los casos de los que pudimos obtener fuente. Las pérdidas son las que indica el medio citado y no se suman.* | Fecha | Proyecto | Qué pasó | Pérdida declarada | Nivel de la fuente | | --- | --- | --- | --- | --- | | 24 abr 2018 | MyEtherWallet | Espacio de direcciones de Route 53 secuestrado mediante BGP durante unas dos horas; respuestas DNS falsas enviaron a los usuarios a un clon de phishing con un certificado HTTPS no válido | Unos $150,000 en ETH (las estimaciones varían) | Secundaria (The Register) | | 9 ago 2022 | Curve Finance | Secuestro de DNS en el lado del registrador; usuarios redirigidos a un clon que pedía firmas de wallet | Los medios informaron de $530,000 a $573,000; CertiK contó unos $612,000 | Secundaria, las cifras difieren | | 19 sep 2023 | Balancer | Front end redirigido tras un ataque de ingeniería social contra su proveedor de DNS, descrito por Balancer | $238,000 en un segundo ataque | Secundaria | | 6 oct 2023 | Galxe | Sitio oficial redirigido a un sitio de phishing que vació wallets; fuera de servicio durante cerca de una hora | Galxe reembolsó algo más de $396,000 a más de 980 usuarios | Primaria para el reembolso (The Block) | | 9 a 12 jul 2024 | Compound, Celer, Pendle, Unstoppable Domains y otros | Dominios migrados de Google Domains a Squarespace tomados mediante la creación de cuentas; Squarespace culpó a una debilidad de OAuth, los investigadores a una configuración débil por defecto | Sin total confirmado | Primaria (Krebs on Security) | | 12 may 2025 | Curve Finance | Segundo secuestro a nivel de registrador de curve.fi, descubierto a las 21:20 UTC; un señuelo estático pedía firmas | Ninguna declarada por Curve | Primaria (aviso de Curve) | | 16 a 23 feb 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Transferencia de registrador, toma de control de una cuenta de registrador mediante una llamada a soporte, y redirección a un dominio parecido, cada una con certificados emitidos el mismo día | No se publicaron cifras en dólares | Primaria (Blockaid) | | 30 a 31 oct 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint y otros | Dominios en un registrador redirigidos a un kit drainer; el registrador los restableció; la causa se disputa entre el registrador y una plataforma de alojamiento | Unos $138,000 rastreados en tres wallets EVM | Primaria (The Block) | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## ¿Qué le pasó a Curve Finance en 2022 y 2025? **Curve perdió usuarios por un secuestro de DNS en el lado del registrador dos veces, con casi tres años de diferencia.** El 9 de agosto de 2022 se redirigió a los usuarios a un clon que pedía firmas de wallet; los medios informaron de pérdidas de entre unos $530,000 y $573,000 y las cifras difieren. El 12 de mayo de 2025, hacia las 20:55 UTC, se cambió la delegación de curve.fi en el registrador, y Curve se enteró a las 21:20 UTC. Los usuarios llegaron a un señuelo estático que copiaba la página de inicio y pedía firmas. El aviso de Curve dice que los contratos no se vieron afectados, que no se comprometieron datos de usuarios y que se procesaron más de $400 million de volumen on-chain durante la interrupción. El equipo trasladó a los usuarios a curve.finance como dirección oficial provisional y describió la respuesta del registrador como lenta. El aviso no informa de ninguna pérdida. La lección tiene que ver con el registrador: cuando la delegación cambia allí, todos los registros DNS que usted tiene dejan de importar hasta que recupera el dominio. ## ¿Qué fue la oleada de Squarespace de julio de 2024? **Entre el 9 y el 12 de julio de 2024, al menos una docena de organizaciones, sobre todo empresas cripto, sufrieron la toma de sus dominios tras una migración de registrador.** Squarespace había comprado unos 10 millones de dominios a Google Domains en junio de 2023 y estaba trasladando a los clientes. Investigadores de MetaMask y Paradigm dijeron que un atacante podía crear una cuenta con un correo vinculado a un dominio migrado antes que el titular. El análisis posterior de Squarespace del 23 de julio culpó a una debilidad en los inicios de sesión OAuth que corrigió en pocas horas, y discutió la interpretación de los investigadores, afirmando que no intervinieron cuentas de inicio de sesión por correo sin verificar. Entre las víctimas citadas en el reportaje de Krebs on Security figuran Celer Network, Compound Finance, Pendle Finance y Unstoppable Domains. En algunos casos los dominios secuestrados redirigían a los visitantes a sitios de phishing destinados a robar criptomonedas. La lección: durante cualquier migración de registrador, cree y proteja usted mismo la cuenta en el lado nuevo, con la autenticación de dos factores activada, antes de que lo haga cualquier otra persona. ## ¿Qué mostraron los secuestros de 2026? **Los casos de 2026 muestran a atacantes que van contra las cuentas de registrador y el personal del registrador, no contra el protocolo.** Entre el 16 y el 23 de febrero de 2026 Blockaid rastreó cinco compromisos de front end que entregaron el drainer AngelFerno. OpenEden y Curvance fueron atacados mediante una transferencia de registrador de GoDaddy a Namecheap. Avantis perdió su cuenta de Squarespace después de que los atacantes obtuvieran datos de facturación en una llamada a soporte. Los usuarios de Nerochain fueron enviados a mainnet.live-nerochain.io, con certificados comodín emitidos para nerochain.io. En varios casos los certificados se emitieron el mismo día del cambio de DNS. El 30 de octubre de 2026, los dominios de una docena de sitios DeFi registrados con Name.com se redirigieron por la tarde y se cargaron con el kit Step Drainer, según informó The Block. Diez dominios se suspendieron a las 8:32 a.m. ET del 31 de octubre, y Name.com dijo que restableció todos los dominios afectados y contó 15 dominios de clientes, no 12. Se rastrearon unos $138,000 en tres wallets EVM, sin pérdidas en Solana ni Aptos. Vercel vinculó diez de los dominios a su plataforma; Kintsu y Origami señalaron a Vercel, y la causa sigue en disputa. Un certificado emitido el mismo día es la razón por la que [vigilar la transparencia de certificados para su marca](https://wardmint.com/es/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") forma parte de la defensa, junto con los bloqueos y la seguridad de la cuenta. ## ¿Qué tienen en común estos incidentes? **En todos los casos desde 2022, el punto débil fue la cuenta del dominio, el proveedor de DNS o el proceso del registrador, no los contratos inteligentes.** Curve, Kintsu, Origami, FluxBeam y StonkFun dijeron todos que sus contratos on-chain no se vieron afectados. Un secuestro cambia a dónde apunta el nombre, de modo que los usuarios que escriben la dirección correcta igualmente llegan al atacante. Cuatro medidas responden directamente a estos casos. La primera es una cuenta que no se pueda convencer para restablecerla: consulte [cómo proteger su cuenta de registrador contra la toma de control](https://wardmint.com/es/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). La segunda es un bloqueo que impida las transferencias y, cuando el registro lo admite, los cambios hechos solo con credenciales: [el bloqueo de registro y el bloqueo del registrador](https://wardmint.com/es/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") difieren en quién puede levantarlos. La tercera es la monitorización de certificados y DNS. La cuarta es un plan escrito para la primera hora, en [cómo proteger su dominio contra el secuestro de DNS](https://wardmint.com/es/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Wardmint ofrece un bloqueo de transferencia que activa o desactiva para cada dominio en el área de cliente; el código de transferencia (EPP) también se solicita allí. No ofrece bloqueo de registro. ## ¿Cuántos casos hay en la tabla? Según el recuento de Wardmint del 12 de noviembre de 2026, la tabla enumera 8 entradas de incidentes de abril de 2018 a octubre de 2026, y 7 de ellas ocurrieron desde agosto de 2022. Dejamos fuera los casos de marzo y abril de 2026 (Neutrl, BonkFun, CoW Swap, eth.limo) porque no pudimos abrir sus fuentes, y una campaña de phishing por correo contra Trezor y Ledger porque no implicó el secuestro del dominio propio de un proyecto. ## Preguntas sobre el secuestro de DNS de sitios cripto ### ¿Qué es un secuestro de DNS de un sitio cripto? Es un cambio en el lugar al que apunta un nombre de dominio, hecho sin el consentimiento del titular, de modo que los visitantes que escriben la dirección correcta llegan a una copia del sitio del atacante. Los contratos inteligentes no se tocan; el front end pide a los usuarios firmar transacciones que vacían sus wallets. ### ¿Evitó DNSSEC alguno de estos secuestros? Ninguna de las fuentes que leímos dice que lo hiciera. Cuando se toma la propia cuenta del registrador, el atacante puede cambiar allí los servidores de nombres y el registro DS, por lo que DNSSEC por sí solo no protege esa vía. ### ¿Por qué difieren las cifras de pérdidas para el mismo incidente? Los medios cuentan wallets distintas y fechas distintas, y algunos informan solo de lo que rastrearon. Por eso damos un intervalo o la cifra de la fuente primaria, y no sumamos cifras entre incidentes. ### ¿Con qué rapidez ocurren los secuestros? En el caso del 12 de mayo de 2025, Curve detectó el cambio 25 minutos después de que empezara. En febrero de 2026, Blockaid indica que los certificados se emitieron a menudo el mismo día del cambio de DNS. ### ¿Pueden los dominios defensivos detener un secuestro de mi dominio principal? No. Los dominios defensivos detienen los dominios parecidos, no la toma de su propio nombre. Los bloqueos, la seguridad de la cuenta y la monitorización de las guías abordan el propio secuestro. **En resumen** - Curve Finance fue secuestrada en el registrador el 9 de agosto de 2022 y de nuevo el 12 de mayo de 2025. - Galxe reembolsó algo más de $396,000 a más de 980 usuarios tras el 6 de octubre de 2023. - La oleada de Squarespace del 9 al 12 de julio de 2024 afectó al menos a una docena de organizaciones, entre ellas Compound, Celer y Pendle. - Cinco protocolos fueron secuestrados entre el 16 y el 23 de febrero de 2026; los certificados se emitieron el mismo día. - El 30 de octubre de 2026 se redirigió una docena de sitios DeFi de un mismo registrador; se rastrearon unos $138,000. - En todos los incidentes desde 2022 el punto débil fue la cuenta del dominio, el proveedor de DNS o el proceso del registrador. - Wardmint ofrece un bloqueo de transferencia, no bloqueo de registro. ## Fuentes 1. [Incidente de dominio de Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (consultado 2026-11-12) 2. [Investigadores: configuraciones de seguridad débiles por defecto permitieron los secuestros de dominios de Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (consultado 2026-11-12) 3. [Secuestro de front ends y la superficie de ataque Web2 que amenaza a los protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (consultado 2026-11-12) 4. [Hackers secuestran una docena de sitios web DeFi, todos registrados con Name.com, y roban unos $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (consultado 2026-11-12) 5. [Galxe anuncia un reembolso de $396,000 a los usuarios afectados tras un ataque al DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (consultado 2026-11-12) 6. [Usuarios de Curve Finance pierden $573,000 en un ataque al front end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (consultado 2026-11-12) 7. [Los ataques al DNS de Galxe y Balancer revelan que muchas empresas cripto son vulnerables](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (consultado 2026-11-12) 8. [Secuestro de DNS de MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Qué es Protección de dominio para los dominios de una marca? > Protección de dominio cuesta +29 US$/año por dominio: una empresa lo registra, con bloqueo de transferencia y revisión humana. - URL: https://wardmint.com/es/domain-protection/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Protección de dominio es una opción de pago que cambia quién figura como titular registrado de un dominio. Para un equipo cripto, puede quitar el nombre de un fundador del registro. **Respuesta rápida — ¿Qué es Protección de dominio para los dominios de una marca?** **Protección de dominio** es la opción de Wardmint, +29 US$/año por dominio, que registra un dominio a nombre de DomaineGoat LLC mientras usted sigue siendo el beneficiario. Añade un bloqueo de transferencia, datos mínimos conservados sobre usted y una persona que lee cada queja antes de cualquier acción. Puede recuperar el dominio a su propio nombre, gratis. ## Registro estándar y Protección de dominio, lado a lado | Punto | Registro estándar | Con Protección de dominio | | --- | --- | --- | | Registrante oficial | Tú | DomaineGoat LLC | | Beneficiario | Tú | Usted, con devolución gratuita a su nombre | | Datos de contacto que guardamos | Un correo verificado, sin ID | Tu correo, nada más | | Bloqueo de transferencia | Activado o desactivado por usted para cada dominio | Activado | | Una reclamación sobre el dominio | Se gestiona según la política de abuso | Se gestiona según la misma política, después de que la lea una persona | | Coste anual | El precio de la extensión | El precio de la extensión + 29 US$ | ## ¿Cuáles son las cuatro partes de Protección de dominio? **La opción son cuatro compromisos, y cada uno es verificable.** 1. **Una empresa es el titular registrado.** DomaineGoat LLC, constituida en Panamá, es el titular registrado. Usted sigue siendo el beneficiario y puede pedir el dominio a su propio nombre sin coste. 2. **El bloqueo de transferencia está activado.** El dominio no puede trasladarse a otro registrador mientras el bloqueo se mantenga. 3. **Datos mínimos.** DomaineGoat LLC conserva solo su dirección de correo. 4. **Una persona lee cada queja.** No se toma ninguna acción sobre el dominio antes de que una persona haya leído la queja. Esa revisión existe solo con la opción. El DNS, los servidores de nombres y las renovaciones siguen bajo su control en el área de cliente. La opción está disponible en las 29 extensiones que vende Wardmint. ## ¿Por qué la elegiría un equipo cripto? **Porque muchos equipos cripto son seudónimos, y un registro estándar pone a una persona detrás del dominio.** Con un registro estándar, el titular es usted, o quien abrió la cuenta. Si un fundador se va, el titular del dominio se va con él. Con Protección de dominio, el titular registrado es una empresa que no cambia cuando cambia su equipo. Una tesorería puede pagar las renovaciones, la cuenta puede pasarse al siguiente operador, y ninguna persona queda expuesta como titular de todas las variantes defensivas. La [guía de seguridad de dominios de una DAO](https://wardmint.com/es/dao-domain-security/ "How should a DAO hold and pay for its domains?") explica quién debe guardar la cuenta. La opción es una estructura, no un escudo. No sustituye a una cuenta robusta, y no hace legal un uso del dominio. ## ¿En qué se diferencia de la privacidad WHOIS? **La privacidad WHOIS oculta los datos de contacto en el registro público; Protección de dominio cambia quién es el titular registrado.** Responden a preguntas distintas. La privacidad es gratuita cuando el registro lo permite, y lo que queda público depende de cada registro. .com y .net son registros delgados: Verisign no recibe datos de contacto del titular. Protección de dominio cuesta +29 US$/año por dominio y añade el bloqueo, los datos mínimos y la revisión humana, que la privacidad no ofrece. ## ¿La Protección de dominio cambia cómo se gestiona el abuso? **No. Las reglas y los plazos de abuso son los mismos para todos los dominios.** El phishing, el malware, las botnets y el fraude que quita dinero a las víctimas dan lugar a una acción dentro de 24 horas tras un reporte bien documentado. El dominio se bloquea en 2 días hábiles desde una solicitud de un proveedor de UDRP. Una queja por derechos de autor, difamación, política o de un competidor no da lugar a ninguna acción solo por la queja; hace falta una decisión que nos obligue. La única diferencia es el orden de los hechos: una persona lee primero la queja. Solo entregamos los datos que conservamos cuando lo exige la ley panameña (una orden de un tribunal o de un fiscal panameño), o en un caso UDRP. Las denuncias se hacen a través de la [página de abuso](https://wardmint.com/es/abuse/ "How do I report abuse on a Wardmint domain?"). Un dominio defensivo que se use para phishing puede ser suspendido igualmente, con o sin la opción. ## ¿La necesito para un conjunto defensivo? **La mayoría de los conjuntos defensivos no la necesitan; conviene a los nombres que quiere mantener a nombre de una empresa.** Las variantes que solo redirigen a su sitio principal y llevan la plantilla sin correo ganan poco con una revisión humana de las quejas, porque una redirección rara vez genera una queja. Elíjala para los nombres que pesan: el dominio principal, el .com y los dominios vinculados a su tesorería o a sus contratos. Según el estudio de Wardmint del 12 de noviembre de 2026, el conjunto básico de seis extensiones cuesta $128.94 al año; añadir la opción a las seis sumaría 6 × 29 US$ al año. Wardmint no ofrece bloqueo de registro. Protección de dominio y el bloqueo de transferencia son las herramientas más cercanas; la [comparación entre bloqueo de registro y bloqueo del registrador](https://wardmint.com/es/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") explica la diferencia. ## ¿Cómo la añado, la mantengo o la doy de baja? **Usted la elige al pagar, para cada dominio, y la paga desde su saldo.** Para cancelarla, pida a soporte que devuelva el dominio a su propio nombre; eso no cuesta nada. Para abandonar Wardmint por completo, solicite el código de transferencia (EPP), que es gratis, solicitada desde el área de cliente. Nunca solicitamos tu contraseña, tu número de cuenta ni tus códigos de transferencia de dominio (EPP) por email o chat. Una definición citable: Protección de dominio es una opción de registro de pago en la que la empresa registrada es el titular y el cliente es el beneficiario. Véase también la [lista de precios](https://wardmint.com/es/pricing/ "Wardmint domain prices"). ## Protección de dominio: preguntas ### ¿Quién es el dueño de un dominio con Protección de dominio? Usted es el beneficiario, y DomaineGoat LLC es el titular registrado. Puede pedir el dominio a su propio nombre en cualquier momento, y la devolución es gratuita. ### ¿Puedo seguir transfiriendo el dominio a otro registrador? Sí. El código de transferencia (EPP) es gratis, solicitada desde el área de cliente. Pida primero a soporte que devuelva el dominio a su nombre si quiere ser el titular en el siguiente registrador. ### ¿Impide una reclamación UDRP? No. El dominio se bloquea en 2 días hábiles desde una solicitud de un proveedor de UDRP, y se ejecuta la decisión del panel. ### ¿Es automática la revisión? No. Una persona lee cada queja antes de cualquier acción sobre el dominio. Los dominios sin la opción no reciben esa revisión. ### ¿Está disponible en todas las extensiones? Sí, en las 29 extensiones que vende Wardmint, a +29 US$/año por dominio. **En resumen** - Protección de dominio cuesta +29 US$/año por dominio, además del precio del dominio. - DomaineGoat LLC pasa a ser el titular registrado; usted sigue siendo el beneficiario. - La devolución a su propio nombre es gratuita. - El bloqueo de transferencia está activado y solo se conserva su dirección de correo. - Una persona lee cada queja antes de cualquier acción; esta revisión existe solo con la opción. - Las reglas y los plazos de abuso no cambian: el phishing se sigue atendiendo dentro de 24 horas tras un reporte bien documentado. - Está disponible en las 29 extensiones; no es un bloqueo de registro. **Añádala donde cuente** Elija Protección de dominio para cada dominio al pagar. [Compruebe sus variantes](https://wardmint.com/app/domains/?lang=es) · [Ver precios](https://wardmint.com/es/pricing/ "¿Cuánto cuesta defender el nombre de un proyecto cripto?") --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Qué dominios debo registrar antes del lanzamiento de un token? > Antes del lanzamiento de un token, registre .com, .io, .xyz, .app, .finance y .network: $195.94 al año en Wardmint, en un solo pago en cripto. - URL: https://wardmint.com/es/domains-to-register-before-a-token-launch/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Registre los nombres mientras el proyecto aún es privado, bloquéelos y solo entonces anuncie el token. Aquí tiene la lista y el orden del trabajo. **Respuesta rápida — ¿Qué dominios debo registrar antes del lanzamiento de un token?** Antes del lanzamiento de un token, registre su nombre bajo .com, .io, .xyz, .app, .finance y .network, y luego active la plantilla DNS sin correo y las redirecciones. **Wardmint** fija el precio de este conjunto de lanzamiento en $195.94 al año, $587.82 en 3 años, con una sola recarga en cripto. ## El conjunto de lanzamiento y lo que cuesta cada nombre *Precios de Wardmint del 12 de noviembre de 2026, los mismos todos los años.* | Extensión | Por año | En 3 años | Renovación habitual de Namecheap | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $19.98 | | .io | $59.49 | $178.47 | $60.78 | | .xyz | $14.99 | $44.97 | $21.48 | | .app | $15.99 | $47.97 | $22.98 | | .finance | $60.49 | $181.47 | $92.98 | | .network | $32.49 | $97.47 | $52.48 | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## Cronograma desde la fase privada hasta el lanzamiento público | Cuándo | Acción | Por qué entonces | | --- | --- | --- | | 8 semanas antes | Elija el nombre definitivo y registre el conjunto de lanzamiento | Un nombre anunciado en una presentación para inversores puede copiarse el mismo día | | 6 semanas antes | Active la plantilla sin correo, las redirecciones, DNSSEC y CAA | Los nombres sin usar no pueden servir para enviar correo ni para alojar una página | | 4 semanas antes | Añada errores tipográficos y palabras de ataque como -claim y -airdrop | Estas son las direcciones que llevarán los anuncios falsos | | 2 semanas antes | Active la renovación automática, revise el saldo, designe a una segunda persona | Ninguna variante caduca en el primer año de exposición | | Día del lanzamiento | Publique en todas partes solo la dirección oficial | Los usuarios aprenden una dirección; cualquier otra es un clon | | Después del lanzamiento | Busque dominios parecidos cada semana y denuncie lo que encuentre | El registro cierra sus nombres; la monitorización cubre el resto | ## ¿Por qué registrar antes del anuncio y no después? **Registre antes del anuncio porque el anuncio es el momento en que empiezan los imitadores, y un nombre tomado por otra persona solo puede recuperarse mediante una disputa.** Una vez público el nombre del token, cualquiera puede registrar las variantes obvias. Una reclamación UDRP cuesta entonces USD 1,500 en la WIPO por 1 a 5 dominios con un solo panelista, y exige derechos sobre una marca, de los que a menudo carece un proyecto que acaba de elegir su nombre. El registro cuesta $195.94 al año. La comparación de costes está en [cuánto cuesta el registro defensivo de dominios](https://wardmint.com/es/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## ¿Qué incluye el conjunto de lanzamiento? **El conjunto de lanzamiento es .com, .io, .xyz, .app, .finance y .network: un nombre que los usuarios adivinan, dos habituales en protocolos, uno para el front end y dos que suenan a producto financiero.** No es el programa defensivo completo. Si el presupuesto lo permite, añada .net y .org del [conjunto básico](https://wardmint.com/es/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") y algunas palabras de ataque bajo .com. Un equipo que necesite .ai paga 88,49 US$/año por dos años, facturados al registrar. Antes de comprar, compruebe que su nombre principal está libre bajo .com. Si no lo está, elija ahora un nombre distinto, no después de que el token exista on-chain. ## ¿Cómo hago seguros los nombres sin usar? **Dé a cada nombre sin usar dos ajustes: una redirección a su sitio y una plantilla DNS que no envíe correo.** El área de cliente ofrece una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque. La plantilla de correo importa porque un dominio sin usar y sin SPF ni DMARC puede servir para enviar correo que parezca suyo. [La guía para evitar la suplantación de correo en dominios sin usar](https://wardmint.com/es/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") da los registros exactos, y [cómo redirigir los dominios defensivos](https://wardmint.com/es/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") cubre la parte de 301 y HTTPS. El alojamiento DNS es gratuito e incluye alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13). ## ¿Cómo paga un equipo el conjunto de lanzamiento? **Recargue un saldo prepago en BTC, USDT, USDC, ETH, SOL, LTC, envíe el importe exacto, haga clic en que ha enviado el pago, y la recarga se identifica por su importe exacto y se acredita una vez confirmada.** El mínimo es 25 US$. Puede enviarla una tesorería, un multisig o la wallet de un fundador, y ningún responsable tiene que subir un documento de identidad: el único dato de contacto es una dirección de correo por dominio, verificada como exigen las normas de ICANN y mantenida en privado. El registro suele producirse normalmente a los pocos minutos de acreditarse la recarga, y si un dominio no se puede registrar (ocupado entretanto, rechazado por el registro), el importe completo vuelve a tu saldo. El flujo con multisig está en [cómo pagar dominios desde una tesorería de DAO](https://wardmint.com/es/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). ## ¿Qué cifras debe recordar un equipo de lanzamiento? Según el estudio de Wardmint del 12 de noviembre de 2026, cada una de las seis extensiones de lanzamiento cuesta menos que el precio de renovación habitual de Namecheap: .com $19.98 allí frente a 12,49 US$ aquí, y .finance $92.98 frente a 60,49 US$. Mediana de las 29 extensiones: 33% menos. Un conjunto de lanzamiento de token es la lista corta de nombres que un proyecto registra antes de anunciar un token. El conjunto de lanzamiento de Wardmint contiene seis nombres y cuesta $195.94 al año. Los estafadores de phishing registran sus propios dominios: el 77% de los dominios de phishing del informe de Interisle de 2025 se registraron con fines maliciosos. ## Preguntas sobre los dominios de lanzamiento ### ¿Con cuánta antelación debo registrar los dominios? En cuanto el nombre sea definitivo y antes de cualquier mención pública, idealmente de 6 a 8 semanas antes del lanzamiento. Un nombre visto en una presentación o en un repositorio puede copiarse antes de que lo anuncie. ### ¿Necesito primero una marca registrada? No para registrar. Sí para una reclamación UDRP, que exige derechos sobre una marca. Registre primero y luego decida si vale la pena solicitar una marca. ### ¿Deben registrarse tanto el nombre del token como el del proyecto? Sí, si difieren. Trate cada uno como su propia marca y registre las extensiones básicas de ambos. ### ¿Puedo registrar con un seudónimo? Wardmint recopila un correo verificado por dominio y ningún documento de identidad. El titular registrado es usted, o DomaineGoat LLC si añade Protección de dominio a +29 US$ al año. **En resumen** - Conjunto de lanzamiento: .com, .io, .xyz, .app, .finance, .network. - Cuesta $195.94 al año, $587.82 en 3 años, el mismo precio en la renovación. - Registre de 6 a 8 semanas antes del anuncio, y luego bloquee y redirija cada nombre. - Use la plantilla sin correo y el reenvío de URL en los nombres sin usar. - Pague en BTC, USDT, USDC, ETH, SOL, LTC; recarga mínima 25 US$; un correo verificado por dominio, sin documento de identidad. - Una UDRP ante la WIPO cuesta USD 1,500 y exige una marca; el registro no exige ninguna. - Mediana del 33% por debajo de la renovación habitual de Namecheap el 12 de noviembre de 2026. ## Fuentes 1. [Tabla de tasas UDRP de la WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (consultado 2026-11-12) 2. [Interisle Phishing Landscape 2025, comunicado de prensa](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (consultado 2026-11-12) 3. [Precios de renovación habituales de Namecheap, listado de domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # DPML frente al registro defensivo: ¿bloquear o poseer? > DPML bloquea una marca en 314 extensiones pero exige un registro en el TMCH desde USD 155; el registro le permite poseer, redirigir y proteger los nombres. - URL: https://wardmint.com/es/dpml-vs-defensive-registration/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Un bloqueo impide que se registre un nombre; el registro pone el nombre en su cuenta. Lo que cuesta cada uno, lo que exige cada uno y lo que deja abierto cada uno. **Respuesta rápida — DPML frente al registro defensivo: ¿bloquear o poseer?** Un bloqueo DPML exige un registro en el Trademark Clearinghouse, que cuesta USD 155 por un año, y luego cubre 314 extensiones de Identity Digital pero no le da ningún dominio; su precio es solo bajo presupuesto. El registro defensivo en **Wardmint** le da los propios nombres: el conjunto básico de .com, .net, .org, .io, .xyz y .app cuesta $128.94 al año. ## Bloqueo y registro comparados *Fuentes: página de bloqueo de dominios de EuroDNS; estructura de tasas del Trademark Clearinghouse del 1 de junio de 2024; precios de Wardmint del 12 de noviembre de 2026. Consultadas el 12 de noviembre de 2026.* | Punto | DPML / GlobalBlock (bloqueo) | Registro defensivo (propiedad) | | --- | --- | --- | | Qué obtiene | Una reserva: nadie más puede registrar el nombre equivalente en las extensiones cubiertas | El dominio, en su cuenta, con DNS, reenvío y bloqueos | | Cobertura | DPML: 314 extensiones de Identity Digital; GlobalBlock: 841 extensiones, incluidos códigos de país y nuevas extensiones genéricas (EuroDNS) | Las extensiones que compre: Wardmint vende 29 | | Qué exige | Un archivo Signed Mark Data válido del Trademark Clearinghouse | Solo un correo verificado y un saldo | | Precio | No publicado; EuroDNS dice «contacte con nuestro consultor» | Público: $128.94 al año por el conjunto básico de 6 | | Plazo | DPML de 1 a 10 años; GlobalBlock 1, 2 o 3 años | Anual, renovado al mismo precio | | Efecto sobre los nombres ya registrados | Ninguno | Puede comprar cualquier nombre que siga libre | | ¿Puede usar el nombre? | No: está bloqueado, no resuelve | Sí: redirígalo a su sitio o publique una plantilla sin correo | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## ¿Qué es un bloqueo DPML y cuánto cuesta? **Un DPML, la Domains Protected Marks List, es un producto de protección de derechos que funciona con el Trademark Clearinghouse para bloquear los registros que coinciden con los términos de una marca.** EuroDNS lo describe como una cobertura de 314 extensiones de Identity Digital por plazos de 1 a 10 años, con un nivel DPML+ que añade bloqueo de variantes Unicode, nombres premium y más etiquetas. GlobalBlock es un paquete más amplio que cubre 841 extensiones, incluidos códigos de país, con plazos de 1, 2 o 3 años, y un nivel plus que añade variantes Unicode y etiquetas ilimitadas. EuroDNS no publica ningún precio para ninguno de los dos: su página dice «contacte con nuestro consultor». No encontramos ningún precio oficial actual, por lo que no citamos ninguno. Quien esté elaborando un presupuesto debe pedir una oferta por escrito que indique las extensiones, el plazo y el número de etiquetas. Un bloqueo no afecta a los dominios que ya existen. Impide nuevos registros de nombres coincidentes, y con el DPML estándar un titular de marca con derechos de Sunrise puede anular un bloqueo mediante una tarifa única más la tarifa anual de registro. Pregunte al proveedor si los nombres que añaden una palabra a su marca, como un término de inicio de sesión, quedan dentro del bloqueo; la página que leímos habla de coincidencias exactas y, en los niveles plus, de variantes Unicode y homoglifos. ## ¿Qué exige el Trademark Clearinghouse? **Un bloqueo necesita una marca validada por el Trademark Clearinghouse, y eso cuesta dinero antes de comprar el bloqueo.** EuroDNS exige un archivo Signed Mark Data válido emitido por el TMCH y advierte de que un bloqueo DPML puede revocarse si caduca la inscripción en el TMCH. La tasa básica del TMCH, en vigor desde el 1 de junio de 2024, es de USD 155 por un año, USD 465 por tres años y USD 775 por cinco años por marca, con niveles más bajos para volumen prepagado. La estructura básica está abierta a los titulares de marcas, lo que devuelve la pregunta que importa para un token nuevo: ¿tiene una marca registrada? Si la tiene, el registro en el TMCH es un paso que dará de todos modos, y puede servir para la URS, cuya reclamación exige una marca denominativa registrada, validada judicialmente o protegida por ley; véase [UDRP frente a URS](https://wardmint.com/es/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Si no la tiene, un bloqueo queda fuera de su alcance hasta que la tenga, mientras que un registro no necesita ninguna marca. ## ¿Qué le da el registro defensivo que no le da un bloqueo? **El registro le da el control del nombre, y el control es lo que impide que una página de phishing lo use.** Un nombre registrado resuelve donde usted decide. Puede enviarlo a su sitio principal con reenvío de URL gratuito, o publicar una plantilla «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que nadie suplante su correo desde él; el método está en [cómo redirigir los dominios defensivos a su sitio principal](https://wardmint.com/es/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Wardmint también ofrece alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13). Un bloqueo es silencioso. No protege nada en las extensiones que no cubre, y en las que cubre deja al titular de la marca sin sitio web ni redirección. El registro también encaja con los equipos cripto que pagan desde una tesorería: el saldo es prepago, y renovación automática desde tu saldo, activada o desactivada para cada dominio. El registro también tiene límites. Se paga por extensión, así que la cobertura termina donde termina su lista. El método para elegir la lista está en [qué dominios debe registrar un proyecto cripto](https://wardmint.com/es/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), y los totales, en [cuánto cuesta el registro defensivo de dominios](https://wardmint.com/es/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## ¿Qué debe elegir un proyecto cripto? **Registre los nombres que importan y considere un bloqueo solo cuando tenga una marca y necesite amplitud.** Un proyecto con una marca registrada y una larga cola de extensiones por cubrir puede razonablemente combinar ambos: poseer los nombres básicos y bloquear el resto. Un proyecto sin marca posee el conjunto básico y las terminaciones que usan los estafadores, y vigila el resto con herramientas gratuitas. Wardmint solo vende registros. No vende DPML, GlobalBlock ni el registro en el TMCH, y no ofrece monitorización. No afirmamos ser los más baratos en nada; la comparación anterior es entre un producto solo bajo presupuesto y precios públicos. ## ¿Cómo se compara un bloqueo en cifras? Según el estudio de Wardmint del 12 de noviembre de 2026, las tres tasas del Trademark Clearinghouse (USD 155, 465 y 775) están publicadas y los precios de DPML y GlobalBlock en la página que leímos no lo están, mientras que los 29 precios de Wardmint son públicos. Una frase citable: un bloqueo reserva un nombre que no puede usar, y un registro es un nombre que puede redirigir, bloquear y renovar. ## Preguntas sobre bloqueos y registro ### ¿Qué significa DPML? Domains Protected Marks List. Es un bloqueo que funciona con el Trademark Clearinghouse para impedir los registros que coinciden con una marca en las extensiones cubiertas. ### ¿Cuánto cuesta GlobalBlock? La página de EuroDNS no indica ningún precio y le pide que contacte con un consultor. No encontramos ningún precio oficial actual y no citamos ninguno. ### ¿Necesito una marca para registrar dominios defensivos? No. El registro requiere un saldo y un correo verificado por dominio. Un bloqueo requiere una marca validada por el TMCH. ### ¿Detiene un bloqueo un sitio de phishing que ya existe? No. Un bloqueo impide nuevos registros y no afecta a los dominios ya registrados. Un sitio activo necesita una denuncia, una UDRP o una URS. ### ¿Puedo combinar un bloqueo y registros? Sí. Posea los nombres que quiera usar y redirigir, y bloquee la larga cola si tiene una marca y el precio le conviene. **En resumen** - DPML bloquea los registros coincidentes en 314 extensiones de Identity Digital; GlobalBlock cubre 841. - Ambos requieren una marca validada por el TMCH; la tasa básica del TMCH es de USD 155, 465 o 775 por 1, 3 o 5 años. - Los precios de DPML y GlobalBlock son solo bajo presupuesto en la página que leímos. - Un bloqueo no afecta a los nombres ya registrados y no le da ningún dominio que usar. - El registro defensivo cuesta $128.94 al año por el conjunto básico de 6 en Wardmint. - Los nombres registrados pueden redirigirse, bloquearse y protegerse contra la suplantación. - Wardmint solo vende registros, no bloqueos ni el registro en el TMCH. ## Fuentes 1. [Soluciones de bloqueo de dominios: DPML y GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (consultado 2026-11-12) 2. [Resumen de la estructura de tasas del TMCH, v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (consultado 2026-11-12) 3. [Procedimiento del Sistema Uniforme de Suspensión Rápida (URS)](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Debe un proyecto cripto usar un nombre ENS o un dominio DNS? > Un nombre ENS vive en una cartera y se resuelve en cadena; un dominio DNS es el que usan navegadores y phishers. Un .com cuesta 12,49 US$ al año en Wardmint. - URL: https://wardmint.com/es/ens-vs-dns-domain-for-crypto-projects/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) ENS y DNS son dos sistemas de nombres con propietarios, fallos y públicos distintos. El phishing ocurre en el que sus usuarios escriben en un navegador. **Respuesta rápida — ¿Debe un proyecto cripto usar un nombre ENS o un dominio DNS?** Use ambos, porque protegen cosas distintas. Un nombre ENS como examplecoin.eth vive en una cartera y se resuelve en la cadena, mientras que un dominio DNS como examplecoin.com es el que usan navegadores, buscadores y víctimas de phishing. **Wardmint** registra la parte DNS: un .com cuesta 12,49 US$ al año, con la renovación incluida. ## Nombre ENS y dominio DNS comparados *Datos de ENS: documentación de ENS (docs.ens.domains), leída el 12 de noviembre de 2026. La tarifa de .eth es el precio fijado por el propietario en el momento de escribir esa página, pagado en ETH.* | Punto | ENS name (.eth) | Dominio DNS (.com, .xyz, .app) | | --- | --- | --- | | Dónde se registra la propiedad | En la cadena: un nombre .eth es un token ERC-721 que posee una cartera | En un registro, mediante un registrador, a nombre del titular | | Quién puede quitárselo | Quien controle las claves de la cartera | Quien controle la cuenta del registrador, o una disputa ganada | | Coste anual, nombres cortos | 5 USD por 5 letras o más, 160 USD por 4, 640 USD por 3 | 12,49 US$/año por .com y 14,99 US$/año por .xyz en Wardmint | | Expiry handling | Un periodo de gracia de 90 días, luego una subasta holandesa de 21 días que empieza muy alta | Periodos de gracia y de recuperación fijados por cada registro, y después liberación | | Quién lo escribe | Usuarios de carteras y aplicaciones que admiten la resolución de ENS | Cualquiera con un navegador | | Parecidos para phishing | Posible, pero fuera del proceso de abuso de ICANN | Frecuente: se registran por miles y se pueden denunciar ante los registradores | | Puede proteger un enlace a un sitio web | Solo donde el cliente resuelve ENS | Sí, todos los navegadores lo resuelven | ## ¿Qué protege un nombre ENS? **Un nombre ENS protege el vínculo entre un nombre legible por personas y datos en la cadena, como una dirección.** La documentación de ENS describe nombres como vitalik.eth que sustituyen a largas direcciones hexadecimales, con un resolver que guarda los registros, y enumera entre sus usos los avatares, los subnombres y el registrador .eth. La propiedad es fácil de razonar. La documentación del registrador de ENS indica que los nombres son NFT y pueden transferirse como cualquier token ERC-721, así que la cartera que posee el token controla el nombre. Un proyecto que guarda su nombre .eth en un multisig no tiene una cuenta de registrador que suplantar ni un servicio de atención al que convencer para una transferencia. La resolución se hace en la cadena. La documentación de ENS describe un Universal Resolver al que el cliente llama una vez; el resolver encuentra el registro correcto, sigue las reglas de comodín y de pasarela cuando hace falta, y lo devuelve. Eso hace de ENS algo sólido para direcciones de pago y para la identidad dentro de carteras y aplicaciones que lo admiten, y no le da ningún papel a un usuario que escribe el nombre de un proyecto en una barra de búsqueda. ## ¿Por qué el phishing ocurre en nombres DNS y no en nombres ENS? **El phishing sigue a la audiencia, y la audiencia vive en los navegadores, los resultados de búsqueda y los enlaces de chat.** Cualquiera puede registrar un parecido DNS en minutos, y un enlace en un mensaje de chat oculta qué sistema de nombres hay detrás. El informe de panorama de phishing de Interisle, publicado el 9 de septiembre de 2025 y que cubre de mayo de 2024 a abril de 2025, encontró que el 77% de los dominios de phishing fueron registrados de forma maliciosa por delincuentes y que más de 1.5 millones de nombres de dominio se usaron en phishing, el máximo jamás registrado. Sus datos por TLD para el 1 de mayo de 2025 al 30 de abril de 2026 cuentan 869,180 dominios de phishing bajo .com, 93,987 bajo .xyz y 79,625 bajo .shop. Son cifras DNS: los atacantes usan el sistema de nombres con mayor audiencia. La lección para un proyecto es práctica. Un nombre ENS no elimina la necesidad de poseer los nombres DNS alrededor de su marca, porque un usuario atraído a un parecido nunca consulta ENS. Los tipos de variante que registran los phishers se enumeran en [qué tipos de dominios parecidos registran los phishers](https://wardmint.com/es/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## ¿Puede un dominio DNS ser también un nombre ENS? **Sí: ENS puede importar un nombre DNS, y DNSSEC es obligatorio para ello.** La documentación de ENS ofrece dos vías. La vía en la cadena requiere DNSSEC en el dominio, un registro TXT en _ens con la forma a=, y una prueba DNSSEC enviada al contrato DNSRegistrar, que no tiene tarifa de protocolo de ENS pero puede costar hasta unos pocos millones de gas. La vía sin gas añade un registro TXT en la raíz del dominio con la forma ENS1 seguido de una dirección de resolver, y la prueba se obtiene fuera de la cadena y se verifica en el momento de la consulta. La documentación indica que todos los nombres DNS habilitados para ENS deben usar DNSSEC y que no todos los dominios de primer nivel lo admiten. De ello se derivan dos consecuencias. Un proyecto que importa su .com a ENS convierte su cuenta de registrador DNS en parte de su seguridad ENS, así que esa cuenta merece el mismo cuidado que una cartera. Y firmar la zona es útil por sí mismo, como se explica en [cómo activar DNSSEC en su dominio](https://wardmint.com/es/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Un registro de ejemplo para la vía sin gas, con una dirección de resolver de marcador: ```dns examplecoin.com. 3600 IN TXT "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER" ``` ## ¿Cómo debe un proyecto tener ambos? **Guarde el nombre ENS en un multisig, guarde los nombres DNS en una cuenta de registrador protegida como una tesorería, y apunte ambos a los mismos enlaces oficiales.** Un reparto viable: - **ENS:** registre el nombre .eth de su proyecto, guárdelo en el mismo multisig que firma para el protocolo y configure los registros que leen las carteras. Ponga una fecha de renovación en el calendario: tras el vencimiento y el periodo de gracia de 90 días, la documentación indica que el nombre entra en una subasta premium de 21 días. - **DNS, dominio principal:** el nombre en el que confían los usuarios, protegido como se describe en [cómo proteger su dominio frente a la secuestración DNS](https://wardmint.com/es/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **DNS, nombres defensivos:** su propio nombre en las terminaciones que usan los phishers, con reenvío al sitio principal y la plantilla sin correo en cada nombre sin usar. La elección de terminaciones está en [qué dominios debe registrar un proyecto cripto](https://wardmint.com/es/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Wardmint vende solo registros DNS. No vende nombres .eth ni ofrece monitorización ni retirada de sitios; su papel en el plan son los nombres defensivos, pagados en BTC, USDT, USDC, ETH, SOL, LTC desde un saldo prepagado con una recarga mínima de 25 US$, con un correo verificado por dominio y sin documentos de identidad. Registra las variantes de un proyecto para ese mismo proyecto, nunca parecidos de otra marca. ## ¿Cuánto cuesta el lado DNS junto a ENS? Según la encuesta de Wardmint del 12 de noviembre de 2026, un .com cuesta 12,49 US$ en Wardmint, 37% por debajo del precio regular de renovación de Namecheap, de $19.98, y el conjunto básico de seis terminaciones (.com, .net, .org, .io, .xyz, .app) cuesta $128.94 al año. No afirmamos ser los más baratos. Como comparación, ENS indica 5 USD al año para un nombre .eth de cinco letras o más, y el conjunto DNS protege la parte de la marca que más copian los atacantes. Un resumen citable: un nombre ENS protege lo que resuelve una cartera, un dominio DNS protege lo que escribe una persona, y un proyecto cripto que solo posee uno de los dos deja el otro para que lo registre otro. ## ENS y DNS: preguntas ### ¿Impide poseer examplecoin.eth que alguien registre examplecoin.com? No. Los dos sistemas son independientes, y registrar un nombre .eth no da ningún derecho sobre un nombre DNS. Registre los nombres DNS que necesite antes del lanzamiento. ### ¿Es un nombre ENS más seguro frente a la secuestración que un dominio DNS? Quita la cuenta del registrador del esquema, y traslada el riesgo a las claves de la cartera que guardan el token. El control que importa es cómo se guardan esas claves, idealmente en un multisig. ### ¿Necesito DNSSEC para usar mi dominio DNS con ENS? Sí, para importar un nombre DNS. La documentación de ENS indica que todos los nombres DNS habilitados para ENS deben usar DNSSEC, y que algunos dominios de primer nivel no lo admiten. ### ¿Puedo pagar dominios DNS desde el mismo multisig que guarda mi nombre ENS? Sí. Wardmint acepta BTC, USDT, USDC, ETH, SOL, LTC desde cualquier cartera, incluido un multisig, contra un saldo prepagado con una recarga mínima de 25 US$. ### ¿Vende Wardmint nombres .eth? No. Wardmint registra dominios DNS en 29 terminaciones. Los nombres ENS se registran a través de la aplicación de ENS y sus contratos de registro. **En resumen** - Un nombre .eth de ENS es un token ERC-721 en una cartera y se resuelve en la cadena. - Un dominio DNS es el que usan navegadores, buscadores y enlaces de chat, y es donde ocurre el phishing. - Interisle: el 77% de los dominios de phishing se registraron de forma maliciosa (de mayo de 2024 a abril de 2025). - ENS indica 5 USD al año para 5 letras o más, 160 para 4 letras y 640 para 3 letras. - Un nombre DNS solo puede importarse en ENS con DNSSEC activado. - Guarde ENS en un multisig y proteja la cuenta del registrador DNS como una tesorería. - Wardmint vende solo DNS: .com 12,49 US$/año, conjunto básico de seis $128.94 al año. ## Fuentes 1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (consultado 2026-11-12) 2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (consultado 2026-11-12) 3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (consultado 2026-11-12) 4. [Comunicado de prensa de Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (consultado 2026-11-12) 5. [Actividad de phishing en los TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo funcionan las webs de reclamación de airdrops falsos y los dominios de phishing? > Las webs falsas de airdrop copian proyectos con -claim, -airdrop o -rewards en otras terminaciones. Nueve terminaciones de phishing cuestan $212.41 al año. - URL: https://wardmint.com/es/fake-airdrop-phishing-domains/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Un airdrop falso necesita dos cosas: un dominio creíble y una razón para conectar una cartera. Un proyecto puede quitarle la primera y eliminar el pretexto de la segunda. **Respuesta rápida — ¿Cómo funcionan las webs de reclamación de airdrops falsos y los dominios de phishing?** Una web de airdrop falsa es una copia de la página de un proyecto en un dominio parecido, a menudo el nombre del proyecto más -claim, -airdrop o -rewards, que pide al visitante conectar una cartera y después ejecuta un drenador. Un proyecto puede anticiparse registrando esos nombres él mismo; **Wardmint** pone precio a nueve de esas terminaciones a $212.41 al año. ## Patrones de phishing de airdrops y defensa del proyecto *Patrones extraídos de la crónica de campaña del 23 de abril de 2025 (MalwareTips) y de la lista de señales de alerta del 10 de abril de 2026 (Kerberus); los ejemplos usan la marca ficticia examplecoin.* | Pattern | Example on examplecoin | Lo que puede hacer el proyecto | | --- | --- | --- | | Claim prefix | claims-examplecoin.net | Registre el prefijo en las terminaciones que pueda pagar; denuncie el resto | | Airdrop suffix | examplecoin-airdrop.xyz | Registre el sufijo en .xyz y en las demás terminaciones que usan los phishers | | Rewards suffix | examplecoin-rewards.org | Registre el sufijo en .org y .com | | Letter swap | examplecoinn.com | Registre las erratas habituales del nombre exacto | | Letras parecidas | an xn-- name mimicking examplecoin.com | Comprenda las reglas de visualización: vea qué es un ataque de homógrafos IDN | | Página clonada en un subdominio de plataforma | examplecoin-airdrop.somehost.example | No se puede anticipar: denuncie a la plataforma | ## ¿Qué aspecto tiene una campaña de airdrop falso? **Parece un anuncio del proyecto, un enlace y una ventana emergente de cartera que resulta rutinaria.** La crónica de MalwareTips del 23 de abril de 2025 documenta una campaña contra un token de staking. Se difundió por correo no deseado, mensajes de Discord, perfiles falsos en redes sociales que se hacían pasar por personal del proyecto, anuncios de búsqueda y de sitios cripto, y grupos de Telegram, y decía a los titulares que se habían calificado para una asignación mayor. Usaba tres formas de dominio: un prefijo claims- en .net, un nombre project-airdrop en .xyz y un nombre project-rewards en .org. La página copiaba la marca del proyecto y guiaba al visitante por conectar la cartera, comprobar la elegibilidad, reclamar y bloquear los tokens. Una vez conectada la cartera, un script solicitaba en segundo plano aprobaciones de tokens y movía los activos a los que podía acceder; no se pedía ninguna frase semilla. El paso final explica por qué importa el dominio. El usuario no es hackeado: firma, en un sitio que parece el del proyecto, en una dirección que parece la del proyecto. ## ¿Por qué los drenadores siguen usando dominios nuevos? **Porque los dominios son baratos de rotar y las listas de bloqueo necesitan tiempo para ponerse al día.** El informe de Check Point Research del 7 de mayo de 2025 sobre Inferno Drainer describe más de 30,000 nuevas víctimas entre septiembre de 2024 y marzo de 2025 y al menos 9,000,000 $ en pérdidas en seis meses, y señala que el total podría ser mayor. Enumera una docena de dominios de destino que imitaban un mismo servicio de verificación comunitaria y dice que rotaban cada pocos días, y describe un señuelo de airdrop aparte para un memecoin político en su propio dominio parecido. El mismo informe muestra que el dominio es solo un eslabón de la cadena. En la campaña de Discord que describe, los atacantes reclamaban enlaces de invitación personalizados caducados de proyectos cripto, así que los usuarios que habían guardado un enlace antiguo entraban en el servidor del atacante y encontraban un bot falso sin la marca de verificación de la aplicación. Un proyecto que deja caducar una invitación personalizada, o un dominio, entrega al atacante un nombre de confianza. Mantener las renovaciones al día se explica en [cómo evitar que sus dominios caduquen](https://wardmint.com/es/guides/stop-domains-expiring/ "How to stop your domains from expiring"). ## ¿Qué nombres debe registrar un proyecto antes de un airdrop? **Registre el nombre exacto en las terminaciones principales, y después las palabras claim, airdrop y rewards en las terminaciones que prefieren los phishers.** Los datos de Interisle para el 1 de mayo de 2025 al 30 de abril de 2026 cuentan 869,180 dominios de phishing bajo .com, 130,945 bajo .pro, 99,602 bajo .info, 93,987 bajo .xyz, 79,625 bajo .shop y 74,786 bajo .icu. Todas esas terminaciones están en el catálogo de Wardmint. Un orden práctico para un airdrop: 1. El conjunto básico (.com, .net, .org, .io, .xyz, .app, $128.94 al año) para el nombre exacto. 2. Las palabras que usará en el anuncio, como claim, airdrop y rewards, unidas al nombre del proyecto en .com, .xyz y .org. 3. Las terminaciones que usan los phishers (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 al año) para el nombre exacto. 4. Las erratas habituales del nombre, encontradas con las herramientas gratuitas de [cómo encontrar dominios parecidos a su marca](https://wardmint.com/es/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). El calendario completo alrededor de un evento de token está en [qué dominios registrar antes del lanzamiento de un token](https://wardmint.com/es/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint registra las variantes de un proyecto para ese mismo proyecto, nunca parecidos de otra marca, y no vende .top, una de las diez terminaciones de la lista de Interisle. ## ¿Cómo debe un proyecto advertir a sus usuarios? **Indique de antemano dónde está el canal de reclamación y dónde no está.** La guía de Kerberus del 10 de abril de 2026 enumera las señales de alerta que los usuarios deben comprobar: ningún anuncio en los canales verificados del proyecto, una petición de frase semilla o clave privada, un pago por adelantado para recibir tokens, cantidades poco realistas y tokens no solicitados en una cartera. También aconseja guardar en marcadores el sitio oficial y advierte de que los dominios parecidos usan pequeños cambios de caracteres y letras cirílicas. Un proyecto puede convertir esa lista en su propio anuncio: - Publique una dirección de reclamación, en un dominio que usted posea, antes del evento. - Diga que nunca pedirá una frase semilla ni un pago para recibir tokens. - Fije la misma declaración en todos los canales verificados. - Redirija cada nombre defensivo a la página oficial mediante reenvío, para que un enlace de reclamación mal escrito llegue a su sitio y no al de un desconocido. - Conozca la vía de denuncia: [cómo denunciar un dominio de phishing](https://wardmint.com/es/guides/report-a-phishing-domain/ "How to report a phishing domain") indica los contactos del registrador, del host y de las listas de bloqueo. Wardmint ofrece redirección de URL y de email gratuitas desde el área de cliente y una plantilla DNS sin correo (MX nulo, SPF -all, DMARC p=reject) para los nombres sin usar. ## ¿Cuántas de las terminaciones más abusadas vende Wardmint? Según la encuesta de Wardmint del 12 de noviembre de 2026, 6 de las 10 terminaciones con más dominios de phishing en los datos de Interisle 2025-2026 (.com, .pro, .info, .xyz, .shop y .icu) están en su catálogo de 29, y 4 (.top, .cn, .vip y .cc) no lo están. Un nombre defensivo registrado por el proyecto no puede ser registrado por un operador de drenadores. Dos frases citables: un dominio de airdrop falso es una copia del nombre del proyecto con una palabra de reclamación añadida; la primera defensa es poseer los obvios antes del anuncio. Wardmint no afirma que registrar nombres acabe con el fraude, ya que el phishing también usa subdominios de plataformas y canales secuestrados. Los parecidos construidos con letras extranjeras se explican en [qué es un ataque de homógrafos IDN](https://wardmint.com/es/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). ## Dominios de airdrops falsos: preguntas ### ¿Puede registrar dominios detener todas las webs de airdrops falsos? No. Quita los nombres obvios, pero los atacantes aún pueden usar otras palabras, otras terminaciones y subdominios de plataformas de alojamiento gratuito. El registro es una capa más, junto con las advertencias y la denuncia rápida. ### ¿Qué palabras añaden los phishers de airdrops al nombre de un proyecto? Las campañas denunciadas usan claim, airdrop y rewards, como prefijo o sufijo, con guiones. Registre esas palabras junto a su nombre exacto en .com, .xyz y .org. ### ¿Cuánto cuesta un conjunto defensivo para un airdrop? El conjunto básico de seis terminaciones cuesta $128.94 al año, y el conjunto de nueve terminaciones de phishing cuesta $212.41 al año, con el mismo precio al renovar. ### ¿Da de baja Wardmint las webs de airdrops falsos? No. Wardmint vende registros. Sus guías explican cómo denunciar un dominio ante el registrador, el host y las listas de bloqueo. ### ¿Puede pagar estos nombres la tesorería de una DAO? Sí. Pague en BTC, USDT, USDC, ETH, SOL, LTC desde una cartera o un multisig a un saldo prepagado con una recarga mínima de 25 US$, con un correo verificado por dominio y sin documentos de identidad. **En resumen** - Las webs de airdrops falsos combinan un dominio parecido con una página de conexión de cartera y un drenador. - Patrones denunciados: prefijo claims-, sufijo -airdrop, sufijo -rewards, en .net, .xyz y .org. - Check Point (7 de mayo de 2025): más de 30,000 nuevas víctimas y al menos 9,000,000 $ en seis meses por un solo drenador. - Interisle: 869,180 dominios de phishing bajo .com y 93,987 bajo .xyz, del 1 de mayo de 2025 al 30 de abril de 2026. - Wardmint vende 6 de las 10 terminaciones más usadas de esa lista, y no .top, .cn, .vip ni .cc. - Conjunto básico $128.94 al año; nueve terminaciones de phishers $212.41 al año. - Anuncie una dirección de reclamación y la regla de que ningún airdrop real pide una frase semilla ni una tasa. ## Fuentes 1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (consultado 2026-11-12) 2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (consultado 2026-11-12) 3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (consultado 2026-11-12) 4. [Actividad de phishing en los TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Qué debe saber un proyecto cripto antes de comprar dominios defensivos? > 22 respuestas sobre dominios defensivos cripto: un .com cuesta 12,49 US$/año al año, sin documento, un correo verificado, pago en cripto desde 25 US$. - URL: https://wardmint.com/es/faq/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Respuestas breves sobre compra, precios, renovaciones, pago desde una tesorería, privacidad, abuso, transferencias y lo que Wardmint no vende. **Respuesta rápida — ¿Qué debe saber un proyecto cripto antes de comprar dominios defensivos?** **Wardmint** registra las variantes de su propia marca, en 29 extensiones, desde 12,49 US$/año por un .com, al mismo precio todos los años. Usted busca hasta 50 nombres a la vez y paga una sola vez en BTC, USDT, USDC, ETH, SOL, LTC, desde 25 US$. No hay verificación de identidad: un correo verificado por dominio es todo lo que recopilamos. ## Compra y conjuntos ### ¿Qué vende Wardmint? Wardmint registra los dominios defensivos que necesita un proyecto cripto: su propio nombre en las extensiones que usan los estafadores de phishing, y sus propias variantes con errores tipográficos y parecidas. Vende registros. No vende servicios de monitorización ni de baja. ### ¿Cuántos nombres puedo buscar a la vez? Hasta 50 nombres: ofrecemos búsqueda masiva de hasta 50 nombres a la vez, luego un carrito y un pago para todos. Consulte [cómo funciona](https://wardmint.com/es/how-it-works/ "How does Wardmint work?") para ver los pasos. ### ¿Qué extensiones debo registrar primero? Empiece por el conjunto básico: .com, .net, .org, .io, .xyz y .app, que cuesta $128.94 al año. La guía [qué dominios debe registrar un proyecto cripto](https://wardmint.com/es/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") explica cómo ampliarlo. ### ¿Puedo registrar dominios parecidos al nombre de otro proyecto? No. Registramos las variantes de una marca para esa misma marca. Registrar dominios parecidos a una marca que no le pertenece es typosquatting, y la [política de uso aceptable](https://wardmint.com/es/acceptable-use/ "Wardmint acceptable use policy") lo prohíbe. ### ¿Qué extensiones vendéis? 29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link y .pro. No vendemos .top, porque no deja margen por debajo del precio de renovación de Namecheap. ## Precios y renovaciones ### ¿Cuánto cuesta un .com? Un .com cuesta 12,49 US$/año. El mismo precio se aplica a la renovación y a la transferencia, sin promoción del primer año ni salto posterior. ### ¿Son los más baratos? No afirmamos ser los más baratos. Cada extensión tiene un precio por debajo del precio de renovación habitual de Namecheap consultado el 12 de noviembre de 2026, y la mediana es un 33% menos en las 29. La lista de precios está en la [página de precios](https://wardmint.com/es/pricing/ "Wardmint domain prices"). ### ¿Por qué es diferente el .ai? Un .ai se vende de dos años en dos años, a 88,49 US$/año, porque así funciona su registro. Una transferencia de entrada también se factura por dos años. ### ¿Cómo funcionan las renovaciones? La renovación es renovación automática desde tu saldo, activada o desactivada para cada dominio. El saldo debe tener fondos suficientes en la fecha de renovación, así que mantenga una reserva. Un dominio defensivo caducado puede ser registrado por otra persona. ### ¿Cuánto cuesta el conjunto básico a tres años? El conjunto básico de seis extensiones cuesta $128.94 al año y $386.82 en tres años, porque el precio no cambia. ## Pago y tesorería ### ¿Qué monedas aceptan? BTC, USDT, USDC, ETH, SOL, LTC. No aceptamos Monero, tarjetas ni transferencias bancarias. ### ¿Puede pagar una tesorería de DAO o un multisig? Sí. Usted paga desde un saldo prepago, y cualquier wallet puede llenarlo enviando el importe exacto indicado. La [guía de seguridad de dominios de una DAO](https://wardmint.com/es/dao-domain-security/ "How should a DAO hold and pay for its domains?") explica la cuenta y la obligación de renovación. ### ¿Cuál es el pago mínimo? La recarga mínima es 25 US$. La parte de una recarga añadida solo para alcanzar el mínimo es reembolsable a petición en un plazo de 30 días, en USDT o USDC, si no se ha gastado. El resto del saldo nunca caduca y no se devuelve. ### ¿Cómo se confirma mi pago? Envíe el importe exacto y luego haga clic en que ha enviado el pago. Se identifica por su importe exacto y se acredita una vez confirmado. No prometemos ningún plazo. ### ¿Qué pasa si un dominio no se puede registrar después de pagar? No se pierde nada: si un dominio no se puede registrar (ocupado entretanto, rechazado por el registro), el importe completo vuelve a tu saldo. ## Privacidad e identidad ### ¿Hay KYC? No. No sube ningún documento de identidad, no se hace ningún selfie y no escribe ningún número de documento. El único dato de contacto que recopilamos es una dirección de correo por dominio, obligatoria y verificada como exigen las normas de ICANN, y mantenida en privado. ### ¿Quién es el titular registrado? Usted, a su propio nombre, salvo que añada [Protección de dominio](https://wardmint.com/es/domain-protection/ "What is Domain protection for a brand's domains?"). Con ella, DomaineGoat LLC es el titular registrado y usted es el beneficiario. ### ¿Cuándo entregan mis datos? Solo entregamos los datos que conservamos cuando lo exige la ley panameña (una orden de un tribunal o de un fiscal panameño), o en un caso UDRP. ## Abuso, bloqueos y transferencias ### ¿Qué hacen ante el phishing en un dominio que registraron? El phishing, el malware, las botnets y el fraude que quita dinero a las víctimas dan lugar a una acción dentro de 24 horas tras un reporte bien documentado. Denúncielo a abuse@wardmint.com; la [página de abuso](https://wardmint.com/es/abuse/ "How do I report abuse on a Wardmint domain?") describe el proceso. ### ¿Ofrecen bloqueo de registro? No. Un bloqueo de registro se mantiene en el registro, por ejemplo en Verisign, y Wardmint no lo ofrece. Ofrecemos un bloqueo de transferencia que usted activa o desactiva para cada dominio, y [Protección de dominio](https://wardmint.com/es/domain-protection/ "What is Domain protection for a brand's domains?"). ### ¿Puedo sacar mis dominios? Sí. El código de transferencia (EPP) es gratis, solicitada desde el área de cliente, y primero desactiva el bloqueo de transferencia de cada dominio. ### ¿Monitorizan dominios parecidos o dan de baja sitios por mí? No. Nuestras [guías](https://wardmint.com/es/guides/ "Domain protection guides for crypto projects") muestran las herramientas gratuitas y los procedimientos oficiales, desde encontrar dominios parecidos hasta presentar una reclamación UDRP. ### ¿Cómo se comparan sus precios con los de un gran registrador? Según el estudio de Wardmint del 12 de noviembre de 2026, nuestras 29 extensiones cuestan una mediana de un 33% menos al año que el precio de renovación habitual de Namecheap, desde un 2% menos para .io hasta un 40% menos para .trade. Porkbun y Cloudflare Registrar son más baratos en la mayoría de las extensiones: no afirmamos ser los más baratos. **¿Tienes alguna otra pregunta?** Escriba a support@wardmint.com: respuestas por correo en menos de 12 horas, los 7 días de la semana, incluida ayuda con DNSSEC, registros CAA e informes de abuso. [Contacto](https://wardmint.com/es/contact/ "¿Cómo contacto con Wardmint?") · [Compruebe sus variantes](https://wardmint.com/app/domains/?lang=es) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # Guías de protección de dominios para proyectos cripto > Quince guías paso a paso para equipos cripto: encuentre e informe de dominios parecidos, presente una UDRP, refuerce el DNS con DNSSEC, CAA y bloqueos. - URL: https://wardmint.com/es/guides/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Cada guía responde a una pregunta que se hace un responsable de seguridad o un fundador, en pasos numerados, con la herramienta gratuita o el procedimiento oficial que debe usar. Wardmint vende los registros; estas páginas cubren el resto. **Respuesta rápida — ¿Dónde puedo aprender a proteger los dominios de un proyecto cripto?** **Wardmint** publica 15 guías en dos grupos: siete sobre cómo encontrar dominios parecidos, informar de ellos y recuperarse, y ocho sobre cómo reforzar los dominios que un proyecto conserva. Cada una usa herramientas gratuitas o procedimientos oficiales, como dnstwist, crt.sh, la UDRP de la WIPO y DNSSEC. Wardmint vende registros, no vigilancia ni retirada de sitios. ## Encontrar, informar y responder - **[Cómo encontrar dominios parecidos a su marca](https://wardmint.com/es/guides/find-lookalike-domains-of-your-brand/ "¿Cómo se encuentran los dominios parecidos a su marca?")** — Genere variantes con erratas y homoglifos con dnstwist y busque en los registros de certificados y en urlscan.io, con los comandos que debe ejecutar. - **[Cómo comprobar quién es el titular de un dominio parecido](https://wardmint.com/es/guides/check-who-owns-a-lookalike-domain/ "¿Cómo se comprueba quién es el titular de un dominio parecido?")** — Lea un registro RDAP: registrador, fecha de creación, servidores de nombres y lo que oculta la privacidad por redacción. - **[Cómo crear una lista de dominios defensivos para su marca](https://wardmint.com/es/guides/build-a-defensive-domain-list/ "¿Cómo se elabora una lista de dominios defensivos para su marca?")** — Un método para clasificar nombres por riesgo y un presupuesto construido a partir de los conjuntos de Wardmint. - **[Cómo informar de un dominio de phishing](https://wardmint.com/es/guides/report-a-phishing-domain/ "¿Cómo se denuncia un dominio de phishing?")** — Abuso del registrador a través de RDAP, el proveedor de alojamiento, Google Safe Browsing, Netcraft, la lista de bloqueo de MetaMask y Chainabuse, y las normas de ICANN desde 2024. - **[Cómo dar de baja un sitio de phishing que copia su dApp](https://wardmint.com/es/guides/take-down-a-phishing-site/ "¿Cómo se da de baja un sitio de phishing que copia su dApp?")** — El paquete de pruebas, el orden de los contactos y plazos realistas, sin promesas. - **[Cómo presentar una queja UDRP](https://wardmint.com/es/guides/file-a-udrp-complaint/ "¿Cómo se presenta una reclamación UDRP?")** — Los tres elementos, las tarifas de la WIPO y de Forum, y el calendario, para equipos que tienen una marca. - **[Qué hacer cuando un sitio de phishing suplanta a su proyecto](https://wardmint.com/es/guides/handle-a-domain-impersonation-incident/ "¿Qué debe hacer cuando un sitio de phishing suplanta a su proyecto?")** — Una lista de comprobación para la primera hora, qué decir a los usuarios y cómo conservar el registro. ## Refuerce los dominios que conserva - **[Cómo proteger su dominio contra el secuestro de DNS](https://wardmint.com/es/guides/secure-domain-against-dns-hijacking/ "¿Cómo se protege un dominio contra el secuestro de DNS?")** — Cuenta, bloqueo, proveedor de DNS y alertas de cambios: las capas que importan tras los casos de Curve y Squarespace. - **[Cómo activar DNSSEC en su dominio](https://wardmint.com/es/guides/enable-dnssec/ "¿Cómo se activa DNSSEC en su dominio?")** — DNSSEC gestionado o un registro DS en el registro, y lo que DNSSEC no protege. - **[Cómo configurar registros CAA](https://wardmint.com/es/guides/set-up-caa-records/ "¿Cómo se configuran los registros CAA de su dominio?")** — Sintaxis de la RFC 8659 para issue, issuewild e iodef, con ejemplos exactos. - **[Cómo vigilar Certificate Transparency para su marca](https://wardmint.com/es/guides/monitor-certificate-transparency/ "¿Cómo se monitoriza Certificate Transparency para su marca?")** — Consultas en crt.sh y un filtro de CertStream que detectan pronto las copias de su nombre. - **[Cómo evitar la suplantación de correo en dominios sin uso](https://wardmint.com/es/guides/stop-email-spoofing-on-unused-domains/ "¿Cómo se evita la suplantación de correo en dominios sin uso?")** — La plantilla sin correo: MX nulo, SPF -all y DMARC p=reject. - **[Cómo redirigir los dominios defensivos a su sitio principal](https://wardmint.com/es/guides/redirect-defensive-domains/ "¿Cómo se redirigen los dominios defensivos a su sitio principal?")** — Redirecciones 301, reenvío de URL y HTTPS para cada variante. - **[Cómo proteger su cuenta de registrador contra una toma de control](https://wardmint.com/es/guides/protect-registrar-account/ "¿Cómo se protege su cuenta de registrador contra la toma de control?")** — Contraseñas largas, autenticación en dos pasos, quién tiene acceso y phishing de accesos al registrador. - **[Cómo evitar que sus dominios caduquen](https://wardmint.com/es/guides/stop-domains-expiring/ "¿Cómo se evita que sus dominios caduquen?")** — Renovación automática, comprobaciones de saldo, periodos de gracia y de redención, y captura de nombres caducados. ## ¿Qué guía necesito? | Situación | Empiece aquí | | --- | --- | | Voy a lanzar un token | [¿Qué dominios debo registrar antes del lanzamiento de un token?](https://wardmint.com/es/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") | | Un sitio copia mi proyecto ahora mismo | [Qué hacer cuando un sitio de phishing suplanta a su proyecto](https://wardmint.com/es/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") | | Quiero el plan completo en una sola página | [¿Cómo protejo mi proyecto cripto de los dominios de phishing?](https://wardmint.com/es/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") | | Quiero saber qué enseñan los secuestros del pasado | [¿Qué proyectos cripto perdieron usuarios por el secuestro de DNS?](https://wardmint.com/es/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") | ## ¿Cómo se escriben estas guías? Cada guía nombra sus fuentes y la fecha en que se consultaron, usa herramientas gratuitas e indica qué vende y qué no vende Wardmint. Wardmint registra las variantes de una marca para esa marca y ofrece una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque. No presta servicios de vigilancia ni de retirada de sitios. Para los precios, consulte [los precios](https://wardmint.com/es/pricing/ "Wardmint domain prices for 29 extensions"). Según el estudio de Wardmint del 12 de noviembre de 2026, un conjunto defensivo básico de .com, .net, .org, .io, .xyz, .app cuesta $128.94 al año, menos que una queja UDRP en la WIPO (1,500 USD por uno a cinco dominios), y por eso las guías empiezan por el registro antes que por la respuesta. --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo se elabora una lista de dominios defensivos para su marca? > Elabore una lista de dominios defensivos en cinco pasos: semillas, extensiones, variantes, ranking, presupuesto. Conjunto de seis: $128.94 al año. - URL: https://wardmint.com/es/guides/build-a-defensive-domain-list/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Una lista defensiva es un conjunto clasificado de nombres que registra para su propia marca. Esta guía da el método, el orden de prioridad y el coste anual de cada nivel. **Respuesta rápida — ¿Cómo se elabora una lista de dominios defensivos para su marca?** Para elaborar una lista de dominios defensivos, parta de su nombre y su ticker, añada las extensiones básicas, luego las palabras financieras y las terminaciones que usan los estafadores, luego las variantes con errores tipográficos y parecidas que halle en la búsqueda, y clasifíquelas por riesgo y precio. **Wardmint** fija el precio del conjunto básico de 6 extensiones en $128.94 al año. ## Cuatro niveles, clasificados, con precios anuales *Precios por año en Wardmint, los mismos en la renovación. Los conjuntos son sugerencias, no paquetes: cada nombre entra en el carrito por separado.* | Nivel | Nombres | Precio por año | | --- | --- | --- | | 1. Básico | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 en 3 años) | | 2. Lanzamiento de token | .com, .io, .xyz, .app, .finance, .network | $195.94 | | 3. Palabras financieras | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | | 4. Terminaciones que usan los estafadores | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | ## Extensiones sueltas que añadir según el presupuesto | Extensión | Precio por año | Por qué merece un lugar | | --- | --- | --- | | .co | 33,49 US$/año | A una letra de .com | | .dev | 13,49 US$/año | Encaja con proyectos dirigidos a desarrolladores | | .ai | 88,49 US$/año (de 2 años en 2 años) | Encaja con proyectos de IA y de agentes | | .click | 11,49 US$/año | Incluida en el conjunto de terminaciones que usan los estafadores | | .link | 7,99 US$/año | Segundo precio anual más bajo de las 29 extensiones | ## Cinco pasos de una marca a una lista clasificada 1. **Escriba los nombres semilla** — Enumere el nombre del proyecto, el ticker, los nombres de la app y de la documentación, y cualquier grafía que la gente use en el chat. Cada semilla recibe su propia pasada. 2. **Elija las extensiones por niveles** — Empiece por el conjunto básico y luego añada las palabras financieras y las terminaciones que usan los estafadores según permita el presupuesto. La tabla anterior tiene el precio anual de cada nivel. 3. **Encuentre las variantes que existen** — Ejecute la búsqueda de la guía de detección de dominios parecidos. Los nombres libres son candidatos; los nombres ocupados son elementos que vigilar. 4. **Añada las palabras que añaden los usuarios** — Los dominios de phishing suelen combinar la marca con una palabra como login, claim, airdrop, support o wallet. Compruebe qué combinaciones están libres bajo .com y registre las más probables. 5. **Clasifique, cargue el carrito y fije los valores por defecto** — Clasifique por riesgo y precio, introduzca hasta 50 nombres en una búsqueda masiva, pague en una recarga, y luego active la plantilla DNS sin correo, el reenvío de URL a su sitio principal y la renovación automática para cada nombre. ## ¿Qué nombres van al principio de la lista? **El nombre exacto y el ticker bajo .com, .net, .org, .io, .xyz y .app van al principio, porque los atacantes los prueban primero.** Esas seis extensiones forman el conjunto básico, y un conjunto básico cuesta $128.94 al año en Wardmint. El razonamiento de cada extensión está en [qué dominios debe registrar un proyecto cripto](https://wardmint.com/es/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Después vienen las extensiones que coinciden con las palabras del propio proyecto. Un conjunto centrado en el lanzamiento, .com, .io, .xyz, .app, .finance, .network, cuesta $195.94. Un proyecto que use la palabra finance, exchange o capital en su presentación también gana con las palabras financieras, ya que un visitante las probará. ## ¿Qué extensiones usan más los estafadores? **Por recuento, .com encabeza la lista, y le siguen .top, .cn, .pro, .info y .xyz.** Los datos de Interisle del 1 de mayo de 2025 al 30 de abril de 2026 contaron 869,180 dominios de phishing bajo .com, 375,514 bajo .top, 167,651 bajo .cn, 130,945 bajo .pro, 99,602 bajo .info y 93,987 bajo .xyz. Por tasa por dominio delegado, .xin, .win e .icu ocupan los primeros puestos. El recuento muestra dónde compran más nombres los estafadores, y la tasa muestra qué terminaciones se abusan más en relación con su tamaño. Wardmint no vende .top (sin margen por debajo del precio de renovación de Namecheap), .cn, .vip ni .cc. El conjunto de terminaciones que usan los estafadores, .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, cubre las que sí vende. La clasificación completa está en la [página de extensiones más abusadas](https://wardmint.com/es/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## ¿Cuántas variantes debe registrar? **Registre las variantes que un visitante tiene más probabilidades de escribir o seguir, y deténgase donde el coste deja de ser proporcionado.** Una búsqueda masiva admite 50 nombres; una primera pasada de un conjunto básico más un puñado de errores tipográficos y combinaciones de palabras cabe en ella. Primero van los errores tipográficos del nombre exacto bajo .com, luego las formas con guion y combinadas, y luego las demás extensiones básicas. Los dominios parecidos que usan otros caracteres (homoglifos) merecen una pasada aparte: la [página de tipos de dominios parecidos](https://wardmint.com/es/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") los explica. Registre solo variantes de su propia marca. Wardmint rechaza los dominios parecidos a la marca de otra persona, y su política de uso aceptable los prohíbe. ## ¿Cuánto cuesta una lista a tres años? **El conjunto básico cuesta $386.82 en tres años, y las palabras financieras $890.82.** El precio se mantiene igual cada año: el primer año, la renovación y la transferencia cuestan lo mismo, y cada extensión está por debajo del precio de renovación habitual de Namecheap consultado el 12 de noviembre de 2026. No afirmamos ser los más baratos. Según el estudio de Wardmint del 12 de noviembre de 2026, sus cuatro conjuntos sugeridos enumeran 27 plazas de extensión pero solo 21 extensiones distintas, porque .xyz, .com, .io y .app se repiten entre conjuntos. Una lista que repite una extensión se compra una sola vez. La [página de costes](https://wardmint.com/es/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") compara estos totales con una reclamación UDRP. ## ¿Cómo evita que la lista caduque? **Active la renovación automática para cada nombre y mantenga un saldo que cubra un año de renovaciones.** Una variante caducada es un nombre libre que un atacante puede registrar. Wardmint ofrece renovación automática desde tu saldo, activada o desactivada para cada dominio. La parte de una recarga añadida solo para alcanzar el mínimo de 25 US$ es reembolsable a petición en un plazo de 30 días en USDT o USDC si no se ha gastado, y el resto del saldo nunca caduca. ## Preguntas sobre las listas de dominios defensivos ### ¿Cuántos dominios debe registrar un proyecto cripto? Empiece por el conjunto básico de 6 extensiones y luego añada las extensiones de lanzamiento y financieras que correspondan al proyecto. Cada nombre más allá de eso es un juicio de riesgo frente a precio. ### ¿Debo registrar .top? Wardmint no vende .top. Es la segunda extensión con más dominios de phishing por recuento en los datos 2025-26 de Interisle, así que un proyecto que la necesite debe comprarla en otro sitio, o vigilarla con la búsqueda de la guía de dominios parecidos. ### ¿Necesito todas las extensiones? No. Clasifique por riesgo y precio. El conjunto básico cubre los nombres que los atacantes prueban primero, y el resto de la lista puede crecer según lo permitan el presupuesto y las pruebas. ### ¿Puedo registrar errores tipográficos del nombre de un competidor? No. Wardmint registra únicamente las variantes de una marca para esa misma marca; registrar dominios parecidos a otra marca es typosquatting y lo prohíbe la política de uso aceptable. ### ¿Qué debe hacer cada dominio defensivo una vez registrado? Debe redirigir a su sitio principal y publicar una plantilla DNS sin correo, para que no pueda usarse para suplantar su correo. Wardmint proporciona una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque. **En resumen** - Parta de semillas: nombre, ticker, nombres de apps y grafías habituales. - Conjunto básico: .com, .net, .org, .io, .xyz, .app a $128.94 al año. - Conjunto de lanzamiento de token: .com, .io, .xyz, .app, .finance, .network a $195.94 al año. - Palabras financieras $296.94 y terminaciones que usan los estafadores $212.41 al año. - Interisle contó 869,180 dominios de phishing bajo .com en 2025-26; Wardmint no vende .top. - Una búsqueda masiva admite hasta 50 nombres; active la renovación automática en cada nombre. - Registre solo variantes de su propia marca. ## Fuentes 1. [Actividad de phishing en los TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (consultado 2026-11-12) 2. [Precios de renovación habituales de Namecheap según el listado de domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo se comprueba quién es el titular de un dominio parecido? > Compruebe el titular de un dominio parecido con una consulta RDAP: registrador, fecha de creación, servidores de nombres y estado. - URL: https://wardmint.com/es/guides/check-who-owns-a-lookalike-domain/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Rara vez se obtiene un nombre, pero sí el registrador, la fecha de creación, los servidores de nombres y los códigos de estado. Esos cuatro datos bastan para denunciar el dominio o preparar un expediente UDRP. **Respuesta rápida — ¿Cómo se comprueba quién es el titular de un dominio parecido?** Para comprobar quién es el titular de un dominio parecido, envíe una consulta RDAP a rdap.org o use la herramienta de búsqueda de ICANN. Obtendrá el registrador, la fecha de creación, los servidores de nombres y los códigos de estado; el titular suele estar oculto. Lo que queda público depende de cada registro. **Wardmint** mantiene en privado el único correo que conserva por dominio. ## Qué le dice una respuesta RDAP *Campos del registro RDAP de example.com, consultados el 12 de noviembre de 2026, a modo de ilustración.* | Campo | Ejemplo (example.com) | Qué hacer con ello | | --- | --- | --- | | Nombre del registrador e ID de IANA | ID de registrador 376 | Envíe la denuncia de abuso a este registrador | | Evento de registro | 1995-08-14 | Compárelo con la fecha en que apareció por primera vez su marca; un dominio creado después respalda una alegación de mala fe | | Servidores de nombres | Dos servidores de Cloudflare | Identifique al proveedor de DNS; un segundo lugar donde denunciar | | Códigos de estado | eliminación, transferencia y actualización por el cliente prohibidas | Muestra qué bloqueos están activos; un dominio bloqueado es más difícil de trasladar | | Datos DNSSEC | Firmado, un registro DS | Muestra si la zona está firmada | ## Cinco pasos de un nombre de dominio a un expediente de titularidad utilizable 1. **Consulte RDAP** — Ejecute el primer comando de abajo. rdap.org redirige la consulta al registro correcto, así que el mismo comando sirve para cualquier extensión que admita RDAP. 2. **Lea el registrador y las fechas** — Anote el nombre del registrador, la fecha de registro y cualquier fecha de último cambio. Una fecha de creación posterior al lanzamiento de su proyecto es la primera prueba de mala fe. 3. **Identifique al proveedor de DNS** — Enumere los servidores de nombres y el registro A, y luego consulte la dirección para saber quién es el titular de la red. Tanto el proveedor de alojamiento como el de DNS son accesibles a través de sus contactos de abuso. 4. **Busque el historial** — Busque en urlscan.io y en Wayback Machine páginas anteriores del mismo dominio. Un dominio que antes servía a otra empresa y ahora sirve una copia de su página de inicio de sesión es señal de un nombre revendido o reutilizado. 5. **Póngalo en el expediente de pruebas** — Pegue el JSON en bruto, la hora a la que ejecutó la consulta y sus notas. La denuncia al registrador y cualquier reclamación UDRP posterior usan el mismo archivo. *Pasos 1 a 3: registrador, fechas, estado y servidores de nombres* ```bash DOMAIN=suspect-example.com curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json # registrar, registration date, status codes, name servers jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json jq -r '.status[]' domain.json jq -r '.nameservers[].ldhName' domain.json # who runs the server the domain points to IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country' ``` ## ¿Qué muestra RDAP que no mostraba WHOIS? **RDAP devuelve los mismos datos de registro que WHOIS en un formato estructurado y estándar que los scripts pueden leer.** El registro o el registrador responde por HTTPS con JSON, así que los campos de la tabla anterior están en lugares fijos. La herramienta ICANN Registration Data Lookup Tool en lookup.icann.org muestra los mismos datos en un formulario web; la guía de la WIPO para presentar una UDRP la nombra como la forma de encontrar al registrador. Lo que RDAP no muestra es una persona. El nombre, la dirección y el teléfono del titular suelen estar ocultos, bien por la política del registro, bien por un servicio de privacidad. Lo que queda público depende de cada registro. Para .com y .net, el propio registro no conserva datos de contacto del titular. Usted llega al titular a través del registrador, no a través del registro. ## ¿Por qué suele estar oculto el titular? **Los datos del titular se ocultan porque las normas de privacidad y los servicios de privacidad los ocultan por defecto, y un atacante los usa por la misma razón que un propietario legítimo.** Un nombre oculto no es prueba de mala conducta. La señal procede de los demás campos: una fecha de creación pocos días antes de la página de phishing, servidores de nombres compartidos con otros dominios parecidos y un registrador que tarda en responder a las denuncias de abuso. Interisle halló que el 77% de los dominios de phishing de sus datos de mayo de 2024 a abril de 2025 fueron registrados por los delincuentes para el ataque. Una fecha de creación reciente junto a una copia de su página de inicio de sesión es, por tanto, el patrón esperable, no una excepción. Wardmint sigue la misma lógica de ocultación para sus clientes: el único correo que conserva por dominio es obligatorio, está verificado y se mantiene en privado. ## ¿Cómo alimenta la comprobación del titular una denuncia o un expediente UDRP? **El registrador del registro RDAP es quien recibe su denuncia de abuso y a quien escribe un proveedor UDRP.** Ponga el nombre del registrador, la fecha de creación, los servidores de nombres y los códigos de estado al principio de su [denuncia al registrador](https://wardmint.com/es/guides/report-a-phishing-domain/ "How to report a phishing domain"). El registrador puede ver los datos del titular y actuar en consecuencia; usted no. En un caso UDRP, el proveedor obtiene los datos del titular del registrador después de presentada la reclamación. Los pasos y las tasas están en [cómo presentar una reclamación UDRP](https://wardmint.com/es/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). La fecha de creación importa ahí porque el tercer elemento de la política es el registro y uso de mala fe. ## ¿Qué puede decirle el historial de un dominio? **El historial de un dominio muestra si el nombre se compró recién para el ataque o se tomó de un propietario anterior.** Busque en urlscan.io análisis anteriores del dominio y abra Wayback Machine para ver copias archivadas. Una página que sirvió a una empresa real el año pasado y un clon de su sitio hoy apunta a un nombre registrado de nuevo o revendido. Según la comprobación de Wardmint del 12 de noviembre de 2026, una sola solicitud RDAP para example.com devolvió un ID de registrador (376), una fecha de registro de 1995-08-14 y tres códigos de estado de cliente en una única respuesta JSON, por lo que la consulta es el primer paso más rápido. La misma consulta sobre un dominio parecido hallado con la [guía para encontrar dominios parecidos](https://wardmint.com/es/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") lleva segundos. ## ¿Qué no debe hacer nunca con el resultado? **No contacte ni amenace nunca al titular, y no registre nunca a cambio dominios parecidos a su marca.** Una comprobación de titularidad es un paso de documentación. Contactar al titular puede provocar que se borren la página y las pruebas. Wardmint solo vende registros de las variantes propias de una marca; registrar un dominio parecido a la marca de otra persona está prohibido por su política de uso aceptable. Wardmint entrega los datos que conserva solo cuando lo exige la ley panameña (una orden de un tribunal o de un fiscal panameño), o en un caso UDRP. ## Preguntas sobre las comprobaciones de titularidad de dominios ### ¿Es RDAP lo mismo que WHOIS? RDAP es el sucesor estándar de WHOIS. Transporta los mismos datos de registro en JSON por HTTPS, con nombres de campo fijos. ### ¿Puedo encontrar a la persona detrás de un dominio con datos ocultos? No a partir del registro público. El registrador conserva los datos del titular y actúa ante las denuncias de abuso o ante la solicitud de verificación de un proveedor UDRP. La fecha de creación, los servidores de nombres y el registrador son lo que puede usar. ### ¿Qué demuestra una fecha de creación? Muestra cuándo empezó el registro. Una fecha posterior a la aparición de su marca respalda una alegación de mala fe en una UDRP, pero el panel la sopesa junto con el uso dado al dominio. ### ¿Qué comando encuentra el contacto de abuso? El registro RDAP del dominio suele enumerar una entidad de abuso bajo el registrador. La guía de denuncias tiene el filtro jq exacto, y el sitio web del registrador debe publicar un contacto de abuso desde la enmienda de ICANN del 5 de abril de 2024. ### ¿Hace un servicio de privacidad que un dominio pueda ignorarse sin riesgo? No. La privacidad oculta el nombre del titular, no el registrador, las fechas ni la página que sirve el dominio. El registrador puede seguir actuando ante una denuncia documentada. **En resumen** - Una consulta RDAP devuelve registrador, fechas, códigos de estado y servidores de nombres. - El titular suele estar oculto; lo que queda público depende de cada registro. - El registrador, no usted, puede ver los datos del titular y actuar sobre ellos. - Interisle halló que el 77% de los dominios de phishing fueron registrados por los propios delincuentes. - Guarde el JSON en bruto y la hora de la consulta en su expediente de pruebas. - No contacte nunca usted mismo al titular y no registre nunca dominios parecidos a su marca. - Wardmint mantiene en privado el único correo que conserva por dominio. ## Fuentes 1. [Disputas de nombres de dominio: cómo presentarlas (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (consultado 2026-11-12) 2. [Registro RDAP de example.com a través de rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (consultado 2026-11-12) 3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (consultado 2026-11-12) 4. [Enmiendas globales de 2024 al Acuerdo de Acreditación de Registradores: abuso de DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (consultado 2026-11-12) 5. [Comunicado de prensa de Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo se activa DNSSEC en su dominio? > Active DNSSEC firmando su zona y publicando un registro DS en el nivel superior; el DNS de Wardmint incluye DNSSEC gestionado sin coste adicional. - URL: https://wardmint.com/es/guides/enable-dnssec/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) DNSSEC permite a los resolvedores verificar que las respuestas de su dominio no se falsificaron por el camino. Activarlo requiere dos partes: una zona firmada y un registro DS en el registro. **Respuesta rápida — ¿Cómo se activa DNSSEC en su dominio?** Active DNSSEC en dos partes: firme la zona en su proveedor de DNS, lo que produce un registro DS, y luego publique ese registro DS en el registrador. El DNS gratuito de **Wardmint** incluye DNSSEC gestionado sin coste adicional, siempre que el registro de la extensión acepte registros DS. DNSSEC detecta respuestas falsificadas pero no protege una cuenta de la que se ha tomado el control. ## Los cuatro registros DNSSEC y quién los publica | Registro | Qué contiene | Dónde reside | Quién lo publica | | --- | --- | --- | --- | | DNSKEY | La clave pública que valida sus firmas | En su zona | Su proveedor de DNS | | RRSIG | Una firma sobre cada conjunto de registros | En su zona, junto a los registros | Su proveedor de DNS | | DS | Una huella de su clave de firma de claves | En la zona superior, como .com | El registro, a partir de los datos que envía el registrador | | CDS y CDNSKEY | Su deseo de añadir o cambiar el registro DS | En su zona | Su proveedor de DNS, cuando el registro los lee (RFC 7344) | ## ¿Qué hace DNSSEC por un proyecto cripto? **DNSSEC añade una firma digital a las respuestas DNS para que un resolvedor pueda rechazar datos que alguien falsificó.** Es un conjunto de protocolos, definido en RFC 4033, RFC 4034 y RFC 4035 y actualizado por RFC 6840, y la IETF lo califica como la mejor práctica actual para la autenticación de origen de los datos DNS en RFC 9364. Para un proyecto, esto cierra una vía de ataque. Un atacante que manipula las respuestas entre el resolvedor de un usuario y sus servidores de nombres no puede producir firmas válidas, por lo que un resolvedor que valida devuelve un error en lugar de la dirección del atacante. Un usuario no llega a ninguna parte en vez de a un drainer. El límite importa tanto como el beneficio. DNSSEC no detiene a una persona que inicia sesión en su registrador, porque esa persona puede cambiar sus servidores de nombres o sustituir el registro DS. Los secuestros de Curve Finance en 2022 y 2025 y de Galxe en 2023 se informaron como del lado del registrador o de la cuenta, por lo que [cómo proteger su dominio contra el secuestro de DNS](https://wardmint.com/es/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") empieza por la cuenta y trata DNSSEC como una capa más. ## ¿Cómo funciona la cadena de confianza? **La cadena de confianza enlaza su zona con la raíz mediante registros DS, un nivel superior cada vez.** La zona raíz avala a .com, .com avala su dominio mediante el registro DS, y su zona avala sus propios registros con firmas RRSIG. Su zona tiene dos tipos de clave. La clave de firma de zona firma los conjuntos de registros; la clave de firma de claves firma el conjunto de claves y es a la que apunta el registro DS. Un registro DS contiene una etiqueta de clave, un número de algoritmo, un tipo de resumen y un resumen de la clave de firma de claves. Si el registro DS en el registro no coincide con una clave de su zona, los resolvedores que validan tratan el dominio como roto y devuelven SERVFAIL. Este es el fallo más común de DNSSEC, y perjudica la disponibilidad, no la seguridad: el sitio deja de responder a los usuarios que están detrás de resolvedores que validan. El orden importa, por eso los pasos siguientes publican primero la zona firmada y después el registro DS. ## ¿Qué configuración de DNS tiene? **Su camino depende de quién sirve la zona: el DNS de Wardmint o un proveedor externo.** El alojamiento DNS gratuito de Wardmint incluye alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13). Si la zona está en el DNS de Wardmint, DNSSEC es gestionado: las claves se generan y rotan por usted, y usted lo activa para el dominio en el área de cliente. Si la zona está en un proveedor de DNS externo, ese proveedor la firma y le muestra el registro DS o los datos de la clave; usted entrega esos datos DS a quien tenga el registro. Para un dominio registrado en Wardmint, envíelos a través del área de cliente o pregunte a soporte: respuestas por correo en menos de 12 horas, los 7 días de la semana, incluida ayuda con DNSSEC, registros CAA e informes de abuso. Según el estudio de Wardmint del 12 de noviembre de 2026, las 29 extensiones de su lista de precios llevan un precio de privacidad WHOIS de $0 y el DNSSEC gestionado que acompaña al alojamiento DNS tampoco añade ninguna tarifa; un .com se mantiene en 12,49 US$/año esté firmado o no. Compruebe que la extensión admite DNSSEC en su registro antes de empezar; la documentación del registrador o del registro lo indica. ## Cómo activar DNSSEC en seis pasos 1. **Confirme quién sirve la zona** — Ejecute dig NS example.com +short y anote qué proveedor responde. La firma se hace allí. 2. **Compruebe si hay un registro DS existente** — Ejecute dig DS example.com +short. Si existe uno de una configuración anterior, elimínelo antes de cambiar de proveedor. 3. **Active la firma** — Active DNSSEC gestionado en su proveedor de DNS o en el área de cliente. El proveedor crea las claves y firma la zona. 4. **Copie el registro DS** — Copie la etiqueta de clave, el algoritmo, el tipo de resumen y el resumen que muestra el proveedor. 5. **Publique el registro DS en el registrador** — Introduzca los datos DS del dominio en el registrador. Con la gestión automática de DS mediante CDS o CDNSKEY, el registro los lee de la zona. 6. **Valide la cadena** — Ejecute dig example.com A +dnssec y busque el indicador ad en la respuesta de un resolvedor que valida, y luego pruebe con un verificador público de DNSSEC. *Compruebe DNSSEC desde la línea de comandos* ```bash dig NS example.com +short dig DS example.com +short dig DNSKEY example.com +short dig example.com A +dnssec +multi ``` ## ¿Qué puede salir mal al activar DNSSEC? **Los fallos son desajustes, y cada uno tiene una solución breve.** Un registro DS publicado antes de firmar la zona hace que los resolvedores que validan devuelvan SERVFAIL. Elimine el registro DS en el registrador, espere a que salga de la zona superior, firme la zona y vuelva a publicar el registro DS. Cambiar de proveedor de DNS es la otra trampa. Si el nuevo proveedor no tiene las claves antiguas, el registro DS antiguo ya no coincide. Elimine primero el registro DS, espere a que caduque su tiempo de vida, traslade la zona, active la firma en el nuevo proveedor y añada el nuevo registro DS. Mantenga el registro DS en su lista de comprobación de cambios, junto a los registros CAA de [cómo configurar registros CAA](https://wardmint.com/es/guides/set-up-caa-records/ "How to set up CAA records"), y ponga el inicio de sesión del registrador detrás de los controles de [cómo proteger su cuenta de registrador contra la toma de control](https://wardmint.com/es/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Un atacante que pueda sustituir un registro DS puede deshacer su firma, así que el registro DS solo es tan seguro como la cuenta que lo edita. ## ¿Es DNSSEC lo mismo que un bloqueo de registro? **No. DNSSEC autentica las respuestas; un bloqueo de registro impide los cambios no autorizados en el registro.** Defienden puntos distintos. DNSSEC protege los datos en tránsito. Un bloqueo de registro, ofrecido por Verisign para .com y .net a través de registradores participantes, exige una verificación manual fuera de banda antes de que cambien los servidores de nombres, las transferencias o la titularidad. Wardmint no ofrece bloqueo de registro. Ofrece un bloqueo de transferencia para cada dominio, DNSSEC gestionado y registros CAA, y Protección de dominio a +29 US$/año, en la que el dominio figura a nombre de DomaineGoat LLC y una persona lee cada queja antes de cualquier acción. La comparación está en [bloqueo de registro frente a bloqueo del registrador](https://wardmint.com/es/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Preguntas sobre DNSSEC ### ¿Cifra DNSSEC mi tráfico? No. DNSSEC firma las respuestas DNS para que puedan verificarse, pero no las oculta. HTTPS protege el contenido de la conexión. ### ¿Puedo activar DNSSEC en todas las extensiones? No necesariamente. El registro de cada extensión decide si acepta registros DS. Consulte la documentación del registro o del registrador antes de empezar. ### ¿Ralentizará DNSSEC mi sitio? Las respuestas firmadas son mayores y un resolvedor que valida hace trabajo adicional, pero el efecto en la carga de página es pequeño para la mayoría de los sitios. Los fallos por registros DS que no coinciden importan más que la velocidad. ### ¿Y si cambio de proveedor de DNS más adelante? Elimine primero el registro DS, espere a que pase su tiempo de vida, traslade la zona, y luego active la firma en el nuevo proveedor y publique su registro DS. ### ¿Cobra Wardmint por DNSSEC? No. DNSSEC gestionado forma parte del alojamiento DNS gratuito de Wardmint, así que un .com sigue costando 12,49 US$/año esté firmado o sin firmar. **En resumen** - DNSSEC firma las respuestas DNS para que los resolvedores puedan rechazar las falsificadas. - Se activa en dos partes: firme la zona y luego publique el registro DS en el registrador. - Publique el registro DS después de firmar la zona; el orden incorrecto hace que el dominio falle la validación. - Elimine el registro DS antes de cambiar de proveedor de DNS. - El DNS gratuito de Wardmint incluye DNSSEC gestionado sin tarifa adicional. - DNSSEC no protege una cuenta de la que un atacante ha tomado el control. - Wardmint no ofrece bloqueo de registro; ofrece un bloqueo de transferencia y Protección de dominio. ## Fuentes 1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (consultado 2026-11-12) 2. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (consultado 2026-11-12) 3. [Aviso de Curve Finance sobre el incidente de dominio](https://news.curve.finance/curve-domain-incident/) — Curve Finance (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo se presenta una reclamación UDRP? > Reclamación UDRP en cinco pasos: acredite tres elementos, pague a la WIPO USD 1,500 (1-5 dominios, un panelista); dura unos dos meses. - URL: https://wardmint.com/es/guides/file-a-udrp-complaint/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) La UDRP es la política de ICANN que permite a un titular de marca recuperar un dominio registrado de mala fe. Esta guía cubre los tres elementos, las tasas en la WIPO y Forum, y el orden del procedimiento. **Respuesta rápida — ¿Cómo se presenta una reclamación UDRP?** Para presentar una reclamación UDRP, elija un proveedor como la WIPO, acredite los tres elementos de la política (una marca similar, ausencia de interés legítimo, mala fe), adjunte pruebas, pague la tasa y envíe la reclamación. La WIPO cobra USD 1,500 por uno a cinco dominios con un solo panelista. **Wardmint** bloquea un dominio en 2 días hábiles desde una solicitud de un proveedor de UDRP. ## Tasas UDRP en los dos proveedores principales *Tabla de la WIPO consultada el 12 de noviembre de 2026. Cifra de Forum tomada de su PDF de tasas, que no lleva fecha: confirme antes de presentar. Los honorarios de abogados son aparte.* | Proveedor | Dominios en la reclamación | Un solo panelista | Tres panelistas | | --- | --- | --- | --- | | WIPO | 1 a 5 | USD 1,500 | USD 4,000 | | WIPO | 6 a 10 | USD 2,000 | USD 5,000 | | WIPO, servicio acelerado (aviso del 9 de marzo de 2026) | 1 a 5 | USD 4,000 (solo un panelista), decisión prevista en un mes | No se ofrece | | Forum | 1 a 2 | USD 1,330 | USD 2,660 | ## Cinco pasos de las pruebas a la decisión 1. **Identifique el registrador y los datos del titular** — Encuentre el registrador y el registro de inscripción con una consulta RDAP o de ICANN, y compruebe el idioma del acuerdo de registro. Los datos del titular suelen estar ocultos; el proveedor los pide al registrador tras la presentación. Véase cómo comprobar quién es el titular de un dominio parecido. 2. **Acredite sus derechos sobre la marca** — Adjunte los certificados de registro de la marca. Las pruebas de uso (ventas con fecha, prensa, cotizaciones del token, seguidores en redes sociales) respaldan una alegación de derechos no registrados; un panel decide si bastan. 3. **Reúna pruebas de mala fe** — Recoja capturas de pantalla con fecha de la página, el uso que se le da (una petición de firma de wallet, un airdrop falso), copias archivadas, la fecha de creación del dominio y cualquier oferta de venta. 4. **Redacte y pague** — Use el modelo de reclamación del proveedor. La WIPO solo empieza a tramitar tras recibir la tasa, y las tasas administrativas no son reembolsables una vez registrada la reclamación. 5. **Presente y siga el calendario** — Envíela por correo electrónico o por el formulario en línea, con copia al registrador. El proveedor revisa el cumplimiento de la reclamación, notifica al demandado, recibe la respuesta, nombra un panel y envía la decisión. El registrador espera entonces diez días hábiles antes de ejecutar una transferencia. ## ¿Cuáles son los tres elementos que debe acreditar? **Debe acreditar los tres elementos del párrafo 4(a) de la política: una marca similar, ausencia de interés legítimo y mala fe.** El texto de la política, publicado por ICANN, exige que el nombre de dominio sea idéntico o similar hasta el punto de crear confusión con una marca de producto o servicio sobre la que usted tiene derechos, que el titular no tenga derechos ni intereses legítimos sobre el nombre, y que el nombre haya sido registrado y se esté usando de mala fe. El párrafo 4(b) enumera circunstancias que cuentan como prueba de mala fe: registrar para vender el nombre al titular de la marca o a un competidor por encima de los costes documentados; registrar para impedir que el titular refleje la marca, como parte de un patrón; registrar para perturbar a un competidor; y usar el nombre para atraer usuarios con ánimo de lucro creando confusión con su marca. La lista no es exhaustiva. Una página de phishing que copia su inicio de sesión entra en el último grupo, porque aprovecha la confusión con su marca. ## ¿Cuánto cuesta una reclamación UDRP y quién decide? **La WIPO cobra USD 1,500 por uno a cinco dominios con un solo panelista y USD 4,000 con tres; Forum parte de USD 1,330 por uno o dos dominios.** La tabla anterior tiene la tabla de tasas completa. Las tasas las paga el demandante al presentar. La página de la WIPO lleva un encabezado con una fecha de vigencia de 2002 pero es la tabla vigente, así que confirme el importe con el proveedor el día en que presente. Un solo panelista es la opción más barata. Sumar el coste es la razón para leer el [coste del registro defensivo](https://wardmint.com/es/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") antes de un incidente: un conjunto de sus propias variantes cuesta menos que una reclamación. ## ¿Cuánto dura un caso UDRP? **Las reglas fijan pasos breves, y un caso estándar dura unos dos meses desde la presentación hasta la ejecución.** La suma siguiente usa las reglas de ICANN: el proveedor comprueba la reclamación y la reenvía en un plazo de tres días naturales desde que recibe la tasa; el demandado tiene 20 días para responder, con cuatro días naturales adicionales a petición; el proveedor nombra a un único panelista en un plazo de cinco días naturales desde la respuesta; y el panel envía su decisión en un plazo de 14 días desde el nombramiento, salvo circunstancias excepcionales. El proveedor comunica la decisión en un plazo de tres días hábiles, y el registrador espera diez días hábiles tras la notificación antes de ejecutar, salvo que el demandado demuestre que ha acudido a los tribunales. Eso suma aproximadamente dos meses. El servicio acelerado de la WIPO apunta a una decisión en un mes desde la presentación, por USD 4,000 por uno a cinco dominios. Una UDRP da solo dos remedios: la cancelación o la transferencia del dominio. No concede indemnizaciones. ## ¿Qué puede hacer mientras dura el caso? **Pida al registrador que mantenga el dominio bloqueado y siga denunciando el sitio.** Un proveedor UDRP pide al registrador que bloquee el dominio una vez presentada una reclamación. En Wardmint, un dominio se bloquea en 2 días hábiles desde una solicitud de un proveedor de UDRP, y solo entregamos los datos que conservamos cuando lo exige la ley panameña (una orden de un tribunal o de un fiscal panameño), o en un caso UDRP. Una UDRP es más lenta que una denuncia de abuso, así que haga ambas. La [guía de baja de sitios](https://wardmint.com/es/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") muestra el orden de los contactos, y [UDRP frente a URS](https://wardmint.com/es/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") explica el procedimiento más rápido que solo se aplica a las nuevas extensiones. ## ¿Cuánto cuesta un conjunto defensivo frente a una reclamación? **Un conjunto básico defensivo cuesta menos al año que una sola reclamación ante la WIPO.** Según el estudio de Wardmint del 12 de noviembre de 2026, el conjunto básico de .com, .net, .org, .io, .xyz, .app cuesta $128.94 al año, frente a USD 1,500 por una presentación ante la WIPO con un solo panelista; el coste a tres años del conjunto es $386.82. Una reclamación recupera un dominio que usted no posee; un conjunto evita que el siguiente sea gratis de registrar. Wardmint registra sus propias variantes y no ofrece monitorización ni gestiones jurídicas. ## Preguntas sobre las reclamaciones UDRP ### ¿Puedo presentar una reclamación UDRP sin una marca registrada? A veces. La política exige derechos sobre una marca, y los paneles pueden aceptar derechos no registrados cuando las pruebas de uso son sólidas. WIPO Overview 3.1 resume los criterios de los paneles; una marca registrada simplifica el primer elemento. ### ¿Me consigue una indemnización una reclamación UDRP? No. Los únicos remedios son la cancelación o la transferencia del nombre de dominio. Las indemnizaciones requieren un tribunal. ### ¿Qué proveedor debo elegir, WIPO o Forum? Ambos aplican la misma política. La WIPO indica USD 1,500 por uno a cinco dominios con un panelista, y Forum indica USD 1,330 por uno o dos dominios en su tabla sin fecha. Compare las cifras vigentes el día de la presentación. ### ¿Puede el registrador transferir el dominio de inmediato si gano? No. El registrador espera diez días hábiles tras la notificación del proveedor. No ejecuta si el demandado demuestra que ha presentado una acción judicial en una jurisdicción permitida. ### ¿Es una UDRP más rápida que una denuncia de abuso? No. Una denuncia de abuso puede acabar con un sitio de phishing en horas o días. Una UDRP le da el dominio, no solo su silencio, y dura unos dos meses en un caso estándar. **En resumen** - Acredite tres elementos: una marca similar, ausencia de interés legítimo, mala fe. - La WIPO cobra USD 1,500 (1-5 dominios, un panelista) o USD 4,000 (tres panelistas). - Forum indica USD 1,330 por uno o dos dominios en una tabla sin fecha. - Respuesta en 20 días, decisión del panel en un plazo de 14 días desde el nombramiento, diez días hábiles antes de la ejecución. - Remedios: solo transferencia o cancelación. - Un conjunto básico de .com, .net, .org, .io, .xyz, .app cuesta $128.94 al año en Wardmint. - Wardmint bloquea un dominio en 2 días hábiles desde una solicitud de un proveedor de UDRP. ## Fuentes 1. [Política Uniforme de Resolución de Disputas sobre Nombres de Dominio](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (consultado 2026-11-12) 2. [Reglas de la UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (consultado 2026-11-12) 3. [Tabla de tasas de la UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (consultado 2026-11-12) 4. [Disputas de nombres de dominio: cómo presentarlas](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (consultado 2026-11-12) 5. [Tabla de tasas de la UDRP (PDF sin fecha)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo se encuentran los dominios parecidos a su marca? > Encuentre dominios parecidos a su marca con dnstwist, crt.sh y urlscan.io: tres herramientas gratuitas, seis pasos y un método de clasificación. - URL: https://wardmint.com/es/guides/find-lookalike-domains-of-your-brand/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Tres herramientas gratuitas cubren casi todos los dominios parecidos a su propio nombre: un motor de permutaciones, los registros de certificados y un escáner público. Esta guía da los comandos en el orden en que ejecutarlos. **Respuesta rápida — ¿Cómo se encuentran los dominios parecidos a su marca?** Para encontrar dominios parecidos a su marca, genere permutaciones de su nombre con dnstwist, conserve los registrados con su opción --registered, y luego contraste los registros de certificados en crt.sh y los análisis en urlscan.io. Las tres son gratuitas. **Wardmint** vende los registros que cierran las brechas que encuentre: un .com cuesta 12,49 US$/año. ## Las tres herramientas gratuitas, una al lado de otra *Precios y cuotas tal como los publica cada herramienta, consultados el 12 de noviembre de 2026.* | Herramienta | Qué encuentra | Precio | Límite principal | | --- | --- | --- | --- | | dnstwist | Variantes con errores tipográficos, homoglifos, guiones y cambios de extensión de un dominio semilla que están registradas (código abierto, Apache-2.0) | Gratis | Solo encuentra lo que generan sus reglas; una palabra nueva añadida a su nombre solo aparece si le da un diccionario | | crt.sh | Certificados registrados para cualquier nombre que contenga la cadena de su marca, a menudo antes de que el sitio esté activo | Gratis | Un sitio sin HTTPS nunca aparece; la búsqueda con comodín puede devolver miles de líneas | | urlscan.io | Análisis públicos que ya cargaron una página, con capturas de pantalla y los dominios implicados | Plan gratuito con cuotas diarias, incluidas 1,000 solicitudes de búsqueda; planes de pago desde USD 5,000 al año | Solo muestra las páginas que alguien analizó | ## Seis pasos de un nombre de marca a una lista clasificada 1. **Anote sus nombres semilla** — Enumere las grafías exactas que la gente escribe: el nombre del proyecto, el ticker, el nombre de la app y cualquier forma abreviada. Cada semilla se busca por separado, así que un proyecto llamado ExampleCoin con el ticker EXC tiene al menos dos semillas. 2. **Instale dnstwist** — La herramienta funciona en Python y tiene una imagen de Docker. El comando está en el primer bloque de código de abajo; la página del proyecto es la referencia para otros instaladores. 3. **Enumere las variantes registradas** — Ejecute dnstwist con --registered en cada semilla. La salida sin filtrar llega a miles de líneas de nombres que nadie posee, así que esta opción conserva solo los nombres que resuelven. 4. **Busque en los registros de certificados** — Consulte crt.sh con la cadena de su marca y un comodín a ambos lados. Cada certificado emitido para un nombre que contenga la cadena aparece con su fecha. 5. **Busque en urlscan.io** — Pida los dominios que empiecen por su semilla. Abra la página de resultados en lugar del propio sitio sospechoso, para que su navegador nunca toque la página. 6. **Clasifique en tres montones** — Ordene cada nombre en: ya suyo, libre para registrar para su marca, o en manos de otra persona. El último montón va a la comprobación de titularidad y, si la página es hostil, a una denuncia. *Pasos 2 y 3: instale dnstwist y enumere las variantes registradas de su propio dominio* ```bash pip install dnstwist[full] # registered variants of your own seed, as a readable table dnstwist --registered --format csv examplecoin.com | column -s, -t # the same, saved as JSON, then only the domain names dnstwist --registered --format json examplecoin.com > lookalikes.json jq -r '.[].domain' lookalikes.json ``` *Paso 4: certificados que contienen la cadena de su marca (crt.sh)* ```bash curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u ``` *Paso 5: dominios que empiezan por su semilla (API de búsqueda de urlscan.io)* ```bash curl -s -G "https://urlscan.io/api/v1/search/" \ --data-urlencode "q=page.domain.keyword:examplecoin*" \ --data-urlencode "size=100" ``` ## ¿Por qué buscar dominios parecidos antes de que alguien los denuncie? **Porque la mayoría de los dominios de phishing los registra el atacante para el ataque, así que existen antes de la primera víctima.** Interisle halló que el 77% de los dominios de phishing de sus datos de mayo de 2024 a abril de 2025 se registraron con fines maliciosos en lugar de estar comprometidos. Chainalysis informó de que las estafas de suplantación crecieron cerca de un 1,400% en 2025. Una búsqueda semanal de su propio nombre convierte una sorpresa en una tarea rutinaria. La búsqueda también le dice qué variantes siguen libres. Una variante libre es un registro que puede hacer para su propia marca, y una ocupada es candidata a la [comprobación de titularidad](https://wardmint.com/es/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain"). ## ¿Cómo genera y comprueba variantes dnstwist? **dnstwist aplica un conjunto fijo de reglas a su dominio semilla y pregunta al DNS qué resultados existen.** Las reglas cubren las familias descritas en la página de [tipos de dominios parecidos](https://wardmint.com/es/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): letras omitidas o duplicadas, vecinas intercambiadas, guiones, caracteres parecidos y una extensión distinta. Otras dos opciones importan para una marca cripto. La opción de diccionario añade permutaciones construidas a partir de una lista de palabras, que es como se prueban nombres como su marca seguida de una palabra que los usuarios buscan. La opción de TLD comprueba su nombre bajo cada extensión de un archivo. Ambas toman rutas a archivos de la carpeta de diccionarios del repositorio de dnstwist. Ejecute la herramienta desde una máquina que pueda borrar o desde un contenedor desechable: la salida enumera nombres que usted no controla. ## ¿Qué aportan los registros de certificados que no aporte el DNS? **Los registros de certificados muestran un nombre antes de que se anuncie su sitio, porque la mayoría de las páginas de phishing solicitan un certificado HTTPS.** Cada certificado emitido por una autoridad pública se escribe en un registro público, y crt.sh busca en esos registros. En el grupo de secuestros de front end de febrero de 2026 seguido por Blockaid, el atacante obtuvo certificados el mismo día del cambio de DNS, incluido un comodín para *.nerochain.io. Una búsqueda puntual detecta lo que existe hoy. Para una vigilancia permanente, siga la [guía de monitorización de la transparencia de certificados](https://wardmint.com/es/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), que usa los mismos registros como fuente. ## ¿Cómo clasifica lo que encuentra? **Ordene cada nombre por quién lo tiene y por lo que hace su página, nunca por lo parecido que se vea.** Un nombre aparcado en una página de publicidad es una molestia; un nombre que sirve una copia de su página de inicio de sesión es un incidente. - **Libre y valioso:** regístrelo para su marca. El método para elegir cuáles está en [cómo elaborar una lista de dominios defensivos](https://wardmint.com/es/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). - **En manos de un tercero, aparcado:** anote la fecha y el registrador; vigílelo. - **En manos de un tercero, hostil:** reúna pruebas y denúncielo. Registre solo variantes de su propio nombre. Wardmint no registra dominios parecidos a la marca de otra persona, y su política de uso aceptable lo prohíbe. ## ¿Con qué extensiones se llenarán los resultados de su búsqueda? **Las extensiones con más dominios de phishing son aquellas con las que se llenarán sus resultados.** Según el estudio de Wardmint del 12 de noviembre de 2026, de las 10 extensiones con más dominios de phishing en los datos de Interisle del 1 de mayo de 2025 al 30 de abril de 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), Wardmint vende 6: .com, .pro, .info, .xyz, .shop e .icu. No vende .top, .cn, .vip ni .cc. Una búsqueda de dominios parecidos a su nombre es una comprobación gratuita; poseer las variantes libres es la parte barata. Un conjunto básico de .com, .net, .org, .io, .xyz, .app cuesta $128.94 al año en Wardmint. Wardmint vende registros, no monitorización ni baja: las herramientas anteriores son la monitorización. ## ¿Cuál es la versión corta? dnstwist encuentra variantes registradas, crt.sh encuentra certificados y urlscan.io encuentra páginas analizadas. Juntas enumeran gratis los dominios parecidos a su marca. Wardmint es el lugar para registrar las variantes libres de su propio nombre, en una búsqueda masiva de hasta 50 nombres. ## Preguntas sobre cómo encontrar dominios parecidos ### ¿Con qué frecuencia debo buscar dominios parecidos? Una vez por semana es un ritmo viable para un token o una app en producción, y a diario en las dos semanas en torno a un lanzamiento. Los comandos de esta guía tardan minutos en ejecutarse, y un archivo JSON guardado de la ejecución anterior permite comparar para ver nombres nuevos. ### ¿Es seguro abrir un sitio de phishing sospechoso? Ábralo en un escáner como urlscan.io, no en su propio navegador. El resultado del análisis muestra la página y los dominios que carga sin que su máquina se conecte a ella. ### ¿Cuesta algo dnstwist? No. dnstwist es de código abierto con licencia Apache-2.0 y gratuito de ejecutar. Los únicos costes son su tiempo y los registros que decida hacer. ### ¿Puedo registrar los dominios parecidos que encuentre para detenerlos? Solo si son variantes de su propia marca y siguen libres. Un nombre que ya tiene otra persona no puede registrarse, y registrar dominios parecidos a otra marca está prohibido en Wardmint. ### ¿Y si el dominio parecido ya está activo y es hostil? Reúna pruebas y siga la guía para [denunciar un dominio de phishing](https://wardmint.com/es/guides/report-a-phishing-domain/ "How to report a phishing domain"). Para un dominio registrado a través de Wardmint, la acción llega dentro de 24 horas tras un reporte bien documentado. **En resumen** - dnstwist --registered enumera gratis las variantes registradas de su dominio. - crt.sh enumera los certificados que contienen la cadena de su marca, a menudo antes de que el sitio esté activo. - urlscan.io muestra las páginas ya analizadas, sin que usted visite el sitio. - Ordene los resultados en: suyos, libres para registrar y en manos de otros. - Wardmint vende 6 de las 10 extensiones con más dominios de phishing en los datos 2025-26 de Interisle. - Un conjunto básico de .com, .net, .org, .io, .xyz, .app cuesta $128.94 al año. - Registre solo sus propias variantes; nunca dominios parecidos a otra marca. ## Fuentes 1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (consultado 2026-11-12) 2. [Búsqueda de certificados crt.sh](https://crt.sh/) — Sectigo (consultado 2026-11-12) 3. [Documentación de búsqueda de urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (consultado 2026-11-12) 4. [Precios de urlscan.io](https://urlscan.io/pricing/) — urlscan.io (consultado 2026-11-12) 5. [Actividad de phishing en los TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (consultado 2026-11-12) 6. [Comunicado de prensa de Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (consultado 2026-11-12) 7. [Estafas cripto 2026: informe de Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (consultado 2026-11-12) 8. [Secuestro de front ends y la superficie de ataque Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Qué debe hacer cuando un sitio de phishing suplanta a su proyecto? > Primera hora ante un sitio de phishing que suplanta su proyecto cripto: confirmar, avisar a usuarios, denunciar en paralelo, rotar accesos. - URL: https://wardmint.com/es/guides/handle-a-domain-impersonation-incident/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) La primera hora decide cuántos usuarios firman la petición equivocada. Esta lista de comprobación separa un sitio parecido de un secuestro de su propio dominio, y luego ordena los avisos, las denuncias y el seguimiento. **Respuesta rápida — ¿Qué debe hacer cuando un sitio de phishing suplanta a su proyecto?** Cuando un sitio de phishing suplanta a su proyecto, compruebe primero si su propio dominio sigue resolviendo correctamente, avise después a los usuarios desde canales verificados con su dirección real, denuncie el sitio a su registrador y a su proveedor de alojamiento en paralelo, y rote cualquier acceso que un atacante pueda tener. Chainalysis contó un aumento de cerca del 1,400% en las estafas de suplantación en 2025. **Wardmint** actúa dentro de 24 horas tras un reporte bien documentado. ## La primera hora, minuto a minuto *Un calendario de trabajo, no una garantía de ningún resultado.* | Ventana | Acción | Dueño | | --- | --- | --- | | 0 a 10 minutos | Confirmar la falsificación, comprobar su propio DNS, designar a un responsable del incidente | Responsable de seguridad | | 10 a 25 minutos | Publicar un aviso en todos los canales verificados con la dirección real; pausar cualquier campaña de firmas | Responsable de comunidad | | 25 a 40 minutos | Enviar el expediente de pruebas al registrador y al proveedor de alojamiento; marcar la URL en las listas de advertencia | Responsable de seguridad | | 40 a 60 minutos | Comprobar el acceso a la cuenta del registrador, rotar contraseñas y 2FA, revisar los registros DNS | Responsable de operaciones | | Después de la primera hora | Seguir las denuncias, informar a los usuarios, decidir sobre una reclamación UDRP | Responsable del incidente | ## La lista de comprobación de la primera hora 1. **Distinga un dominio parecido de un secuestro** — Ejecute la comprobación de DNS de abajo. Un dominio parecido es un dominio distinto; los usuarios que escribieron o hicieron clic por error llegaron allí. Un secuestro significa que su propio dominio apunta ahora a otro lugar, y el caso es una emergencia en su registrador. 2. **Designe a un único responsable del incidente** — Una persona se encarga de la cronología, de la carpeta de pruebas y de cada mensaje saliente. Los demás ejecutan; no improvisan. 3. **Avise a los usuarios desde canales de su confianza** — Publique la dirección real en el banner de su sitio, en sus redes sociales, en el servidor de su comunidad y en los canales de integración de wallets. Diga claramente: no firme nunca una petición procedente de ninguna otra dirección. Escriba la dirección falsa desactivada, como example[.]com, para que nadie haga clic. 4. **Inicie las denuncias en paralelo** — Primero el registrador y el proveedor de alojamiento, luego Safe Browsing, Netcraft, Chainabuse y las listas de bloqueo de wallets. La guía de denuncias tiene los comandos RDAP. 5. **Blinde sus propios accesos** — Revise el acceso a la cuenta del registrador, al proveedor de DNS y al alojamiento. Rote las contraseñas, sustituya el 2FA por SMS por una llave de hardware y revise los registros DNS línea por línea. Consulte cómo proteger su cuenta de registrador contra la toma de control. 6. **Ayude a los usuarios que ya firmaron** — Dígales que muevan los fondos restantes a una wallet nueva, que revisen y revoquen las aprobaciones de tokens con un verificador de aprobaciones de un explorador de bloques, y que le envíen el hash de la transacción. No prometa un reembolso en el primer mensaje. *Paso 1: ¿sigue su propio dominio apuntando donde debe?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com dig +short TXT yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}' # compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack ``` ## ¿Cómo distingue un sitio parecido de un secuestro de su propio dominio? **Si su dominio sigue resolviendo a sus servidores y sus servidores de nombres son suyos, la falsificación vive en otro dominio.** La comprobación lleva menos de un minuto con los comandos anteriores. Un dominio parecido significa que el atacante posee un dominio distinto y cuenta con que los usuarios se equivoquen al escribir, hagan clic en un anuncio o sigan un enlace. Un secuestro es distinto. El 12 de mayo de 2025 el dominio de Curve Finance fue redirigido a nivel de registrador hacia las 20:55 UTC; el equipo lo descubrió a las 21:20 UTC y dijo a los usuarios que usaran curve.finance como dirección provisional, y afirmó que los contratos y los datos de los usuarios no se vieron afectados. En la tarde del 30 de octubre de 2026, los dominios de una docena de front ends DeFi registrados con Name.com fueron redirigidos a un kit drainer, y The Block informó de que diez dominios se suspendieron a las 8:32 a.m. hora del Este a la mañana siguiente. En un secuestro, llame a su registrador antes que a nadie. ## ¿Qué debe decir el aviso a los usuarios? **Un buen aviso da la dirección real, dice qué rechazar y no señala a nadie como culpable.** Manténgalo en cuatro líneas: qué ocurrió, la única dirección oficial, la instrucción de rechazar cualquier petición de firma procedente de otra dirección y la hora de la próxima actualización. No enlace el sitio falso. No especule sobre las pérdidas. El aviso de Curve de mayo de 2025 es un modelo del formato: dijo qué se redirigió, qué dirección usar y que los contratos no se vieron afectados. Fije el aviso en todos los canales y edítelo en el lugar cuando cambien los hechos, indicando la hora de cada edición. El paso a más largo plazo es un [conjunto defensivo de sus propias variantes](https://wardmint.com/es/defensive-domain-registration/ "What is defensive domain registration?") para que las falsificaciones obvias no estén a la venta para un atacante. ## ¿Qué hace con las denuncias y las pruebas? **Envíe un único expediente de pruebas a cada destinatario en la misma hora.** El expediente contiene la URL, capturas de pantalla con fecha, la petición de firma, las direcciones de wallet receptoras y la salida RDAP. El orden completo de contactos está en [cómo dar de baja un sitio de phishing que copia su dApp](https://wardmint.com/es/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp"). Lleve un registro de cada denuncia con su hora, destinatario y número de referencia. Una reclamación UDRP posterior, una queja a ICANN Compliance o una denuncia policial parten de ese registro. Las pérdidas por drainers son grandes: ScamSniffer contó 106,106 víctimas y USD 83.85 million en pérdidas por wallet drainers en cadenas EVM en 2025, por lo que un registro limpio ayuda a los usuarios que presentan sus propias denuncias. ## ¿Cuánto cambia la preparación la primera hora? **Un manual de procedimientos escrito ahorra los minutos que no puede perder.** Según el estudio de Wardmint del 12 de noviembre de 2026, su archivo de investigación contiene cuatro entradas de secuestro con fuente primaria desde julio de 2024: la oleada de Squarespace (julio de 2024), Curve Finance (mayo de 2025), un grupo de cinco proyectos (febrero de 2026) y clientes de Name.com (octubre de 2026). Cada fuente vincula el ataque con la capa del dominio, el registrador o el DNS en lugar de con los contratos inteligentes, aunque la causa de octubre de 2026 se disputa entre Name.com y Vercel. Anote, antes de necesitarlo: quién tiene el inicio de sesión del registrador, dónde se guardan las claves 2FA, los registros DNS que espera y el contacto de cada canal. Para reforzar antes de un incidente, consulte [cómo proteger su dominio contra el secuestro de DNS](https://wardmint.com/es/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Soporte en Wardmint: respuestas por correo en menos de 12 horas, los 7 días de la semana, incluida ayuda con DNSSEC, registros CAA e informes de abuso. ## Preguntas sobre incidentes de suplantación ### ¿Debo desconectar mi sitio real durante un incidente? Solo si su propio dominio ha sido secuestrado o comprometido. Para un dominio parecido en otro dominio, mantenga su sitio en línea y haga más visible la dirección real. ### ¿Debo anunciar el incidente públicamente? Sí, una vez confirmado. Los usuarios firman la petición falsa en los minutos anteriores a enterarse, así que un aviso breve y factual desde canales verificados hace más bien que un informe completo redactado después. ### ¿Pueden los usuarios recuperar sus fondos? No lo prometa. Diga a los usuarios cómo proteger los fondos restantes y pídales que compartan los hashes de las transacciones; la recuperación depende de la cadena, del drainer y de cualquier acción de las fuerzas del orden. ### ¿Con qué rapidez actuará el registrador ante mi denuncia? Ningún plazo obliga a todos los registradores. ICANN exige a los registradores acreditados que actúen con prontitud ante pruebas accionables de phishing desde el 5 de abril de 2024. En Wardmint, la acción llega dentro de 24 horas tras un reporte bien documentado. **En resumen** - Compruebe primero su propio DNS: un dominio parecido y un secuestro requieren llamadas distintas. - Avise a los usuarios desde canales verificados con la dirección real y sin enlace activo a la falsificación. - Envíe las denuncias al registrador y al proveedor de alojamiento en paralelo con un único expediente de pruebas. - Rote los accesos del registrador, del DNS y del alojamiento y pase a 2FA con hardware. - Chainalysis contó un aumento de cerca del 1,400% en las estafas de suplantación en 2025. - ScamSniffer contó USD 83.85 million perdidos por wallet drainers en cadenas EVM en 2025. - Wardmint actúa dentro de 24 horas tras un reporte bien documentado. ## Fuentes 1. [Incidente de dominio de Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (consultado 2026-11-12) 2. [Hackers secuestran una docena de sitios web DeFi, todos registrados con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (consultado 2026-11-12) 3. [Estafas cripto 2026: informe de Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (consultado 2026-11-12) 4. [Informe de ScamSniffer de 2025: las pérdidas por phishing cripto caen un 83% hasta $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (consultado 2026-11-12) 5. [Secuestro de front ends y la superficie de ataque Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (consultado 2026-11-12) 6. [Investigadores: configuraciones de seguridad débiles por defecto permitieron los secuestros de dominios de Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (consultado 2026-11-12) 7. [Enmiendas globales de 2024 al Acuerdo de Acreditación de Registradores: abuso de DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo se monitoriza Certificate Transparency para su marca? > Monitorice Certificate Transparency en crt.sh y con CertStream filtrando el nombre de su marca para detectar pronto certificados parecidos. - URL: https://wardmint.com/es/guides/monitor-certificate-transparency/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Los registros de Certificate Transparency son registros públicos de certificados emitidos. Vigilarlos con el nombre de su marca muestra los sitios parecidos y los dominios secuestrados, a menudo antes de que los vean los usuarios. **Respuesta rápida — ¿Cómo se monitoriza Certificate Transparency para su marca?** Monitorice Certificate Transparency buscando en crt.sh su dominio y el nombre de su marca de forma programada, y transmitiendo las nuevas entradas de registro desde CertStream y contrastándolas con las palabras clave de su marca. **Wardmint** contó que 6 de las 10 extensiones con más dominios de phishing en los datos de Interisle de 2025-2026 las vende Wardmint, por lo que son las primeras terminaciones que conviene vigilar. ## Formas gratuitas de vigilar los registros de certificados | Herramienta | Cómo funciona | Mejor para | Precio | | --- | --- | --- | --- | | crt.sh | Búsqueda web sobre los registros de Certificate Transparency, gestionada por Sectigo | Comprobaciones puntuales y una revisión semanal de sus propios dominios | Gratis | | CertStream | Flujo en tiempo real de nuevas entradas de registro, contrastadas por su propio código | Detectar un certificado de un dominio parecido en cuestión de minutos | Gratis | | dnstwist | Genera nombres con errores tipográficos y parecidos que luego puede buscar en los registros | Elaborar la lista de cadenas que vigilar | Gratuito, de código abierto | | urlscan.io | Registra lo que carga una URL, con un plan de API gratuito | Comprobar lo que sirve realmente un nombre sospechoso | Nivel gratuito, planes de pago | ## ¿Qué es Certificate Transparency y por qué ayuda a un proyecto cripto? **Certificate Transparency es un sistema de registros públicos en el que las autoridades de certificación anotan los certificados que emiten.** Como los registros son públicos, cualquiera puede buscar en ellos un nombre, incluido un nombre que imite el suyo. Un estafador de phishing que quiere HTTPS en un dominio parecido suele solicitar un certificado, y esa solicitud se convierte en una entrada visible. Esto importa en dos situaciones. La primera es el dominio parecido: un atacante registra un nombre que se parece al suyo, obtiene un certificado e inicia una campaña. La segunda es el secuestro: Blockaid informó de que en los compromisos de front end de febrero de 2026 los certificados SSL del atacante se emitieron el mismo día del cambio de DNS, y de que se emitieron certificados comodín para el dominio de Nerochain. Una entrada de registro para su propio dominio que usted no solicitó es una alerta temprana. Una definición citable: la monitorización de Certificate Transparency es la práctica de buscar en los registros públicos de certificados nombres que contengan su marca, de modo que los certificados de dominios parecidos y de secuestros se vean cuando se emiten, no cuando los usuarios ya han sufrido daño. ## ¿Cómo se busca su marca en crt.sh? **Busque en crt.sh por identidad, con el nombre de su dominio y la cadena de su marca, y revise la lista cada semana.** crt.sh es un servicio de búsqueda de certificados gestionado por Sectigo. Acepta como identidad un nombre de dominio o de organización, una huella de certificado o un ID de crt.sh. Su página Advanced enumera los operadores de coincidencia Autoselect, equals, ILIKE y LIKE, una opción de alcance, una casilla para excluir los certificados caducados y otra para deduplicar los pares de certificado y precertificado. Los operadores LIKE son operadores SQL, en los que el signo de porcentaje coincide con cualquier texto, de modo que un patrón como la marca con un signo de porcentaje a cada lado enumera los nombres que la contienen. La página de crt.sh no documenta los caracteres de patrón, así que confirme el comportamiento con una búsqueda de prueba sobre un nombre que posea. Anote lo que encuentre. Mantenga una lista corta de sus propios nombres y emisores legítimos, y revise cada una de las demás entradas. Para cada nombre parecido, siga los pasos de [cómo encontrar dominios parecidos a su marca](https://wardmint.com/es/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## ¿Cómo se transmiten nuevos certificados con CertStream? **CertStream entrega en tiempo real las nuevas entradas de Certificate Transparency, y un script corto marca las que coinciden con su marca.** Es rápido pero ruidoso, porque la mayoría de los certificados no tienen relación, así que la regla de coincidencia decide su utilidad. La biblioteca de Python se instala con pip. Su README registra una función de retorno que recibe un mensaje y un contexto, comprueba que el tipo de mensaje es certificate_update y lee la lista de dominios del certificado hoja. El ejemplo de abajo sigue esa estructura y añade una coincidencia de marca. *Marque los certificados que contienen su marca* ```python # pip install certstream import certstream BRAND = 'examplecoin' def on_cert(message, context): if message['message_type'] == 'certificate_update': for name in message['data']['leaf_cert']['all_domains']: if BRAND in name.lower(): print(name) certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/') ``` ## ¿Qué cadenas y terminaciones debe vigilar? **Vigile su marca exacta, sus erratas habituales y la marca combinada con palabras como login, claim, airdrop o wallet.** Use dnstwist, un motor de permutaciones de código abierto, para generar variantes de su nombre con errores tipográficos, homoglifos, guiones y cambios de extensión, y pase esas cadenas a su comparador. Pondere las terminaciones según los datos de abuso. Según el estudio de Wardmint del 12 de noviembre de 2026, 6 de las 10 extensiones con más dominios de phishing en los datos de Interisle del 1 de mayo de 2025 al 30 de abril de 2026 las vende Wardmint: .com (869,180 dominios), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) e .icu (74,786). Las otras cuatro son .top, .cn, .vip y .cc. Wardmint no vende .top. Poseer de antemano las terminaciones que vendemos elimina las coincidencias que un atacante podría tomar de otro modo. El recuento no es riesgo. La puntuación de phishing de Interisle, por cada 10,000 dominios delegados, sitúa a .icu en 1,607 y a .pro en 1,200.1 frente a 53.7 de .com, por lo que un resultado en una terminación pequeña y abusada merece una revisión más rápida que uno en .com. La lista y las puntuaciones están en [qué extensiones de dominio se usan más para el phishing](https://wardmint.com/es/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Cómo configurar la monitorización de certificados en cinco pasos 1. **Anote sus propios nombres y emisores** — Enumere cada dominio y subdominio que use y la autoridad que emite para cada uno. Todo lo demás que haya en los registros merece ser leído. 2. **Genere la lista de vigilancia** — Ejecute dnstwist sobre su dominio principal para producir nombres parecidos, y añada su marca con palabras desencadenantes como login o claim. 3. **Busque en crt.sh cada semana** — Busque su dominio y su marca como identidades, excluya los certificados caducados y revise las nuevas entradas. 4. **Ejecute CertStream para tiempo real** — Despliegue el script en cualquier servidor pequeño y envíe las coincidencias a una dirección de correo o a un canal que lea una persona. 5. **Decida de antemano qué desencadena un resultado** — Para un dominio parecido, reúna pruebas y denúncielo; para un certificado inesperado en su propio nombre, trátelo como un posible secuestro y siga los pasos del incidente. ## ¿Qué hace cuando aparece un certificado sospechoso? **Compruebe el nombre, registre las pruebas y actúe en el orden que convenga al caso.** Para un nombre parecido, cárguelo de forma segura, haga capturas de pantalla, guarde la entrada del certificado y la página, y ejecute los pasos de denuncia. Para un certificado inesperado en su propio dominio, verifique primero sus registros DNS y la cuenta del registrador, porque puede significar que alguien cambió el lugar al que apunta su dominio. El plan de respuesta está en [qué hacer cuando un sitio de phishing suplanta a su proyecto](https://wardmint.com/es/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). Un registro CAA limita qué autoridades pueden emitir para sus propios nombres, como se describe en [cómo configurar registros CAA](https://wardmint.com/es/guides/set-up-caa-records/ "How to set up CAA records"). Wardmint registra dominios y registros DNS; no ofrece servicios de monitorización ni de baja, por eso esta guía usa herramientas gratuitas. ## Preguntas sobre la monitorización de certificados ### ¿Obtiene certificado todo sitio de phishing? No. Una página de phishing por HTTP simple no necesita ninguno, y algunas usan certificados de autoridades cuyos registros quizá usted no vigile. La monitorización detecta los muchos que sí aparecen en registros públicos. ### ¿Es gratuito CertStream? Sí. La biblioteca de Python de CertStream se instala con pip y sus ejemplos se conectan a wss://certstream.calidog.io/. Espere mucho tráfico sin relación que su regla de coincidencia debe filtrar. ### ¿Con qué frecuencia debo buscar en crt.sh? Una vez por semana es el mínimo para un proyecto pequeño; CertStream cubre el tiempo real. Haga una búsqueda adicional tras cualquier cambio de DNS, alojamiento o registrador. ### ¿Puede la monitorización impedir un sitio de phishing? No. Muestra que existe uno. Registrar antes sus propias variantes elimina algunos, y denunciar elimina otros. ### ¿Necesito un servicio de monitorización de pago? No para empezar. Existen servicios web3 de pago, y sus precios no se publican en las fuentes que leyó Wardmint. Las herramientas gratuitas cubren registros, permutaciones y análisis. **En resumen** - Los registros de Certificate Transparency son registros públicos de certificados emitidos. - Busque en crt.sh cada semana su dominio y su marca; use CertStream para tiempo real. - Genere cadenas parecidas con dnstwist y compare su marca más palabras como login o claim. - Wardmint vende 6 de las 10 extensiones con más dominios de phishing en los datos 2025-2026 de Interisle. - Un certificado inesperado en su propio nombre puede significar un secuestro; compruebe primero el DNS y el registrador. - Wardmint no ofrece monitorización; las herramientas aquí son gratuitas. ## Fuentes 1. [Búsqueda de certificados crt.sh](https://crt.sh/) — Sectigo (consultado 2026-11-12) 2. [README de certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (consultado 2026-11-12) 3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (consultado 2026-11-12) 4. [Actividad de phishing por TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (consultado 2026-11-12) 5. [Secuestro de front ends y la superficie de ataque Web2 que amenaza a los protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (consultado 2026-11-12) 6. [Precios de urlscan.io](https://urlscan.io/pricing/) — urlscan.io (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo se protege su cuenta de registrador contra la toma de control? > Proteja la cuenta del registrador con contraseña larga y única, dos factores, pocos usuarios y una recuperación que soporte no pueda eludir. - URL: https://wardmint.com/es/guides/protect-registrar-account/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Quien controla la cuenta del registrador controla a dónde apunta su dominio. La mayoría de los secuestros públicos de sitios cripto pasaron por esa cuenta o por su servicio de soporte. **Respuesta rápida — ¿Cómo se protege su cuenta de registrador contra la toma de control?** Proteja una cuenta de registrador con una contraseña larga y aleatoria que no use en ningún otro sitio, autenticación de dos factores, el menor número posible de usuarios y una vía de recuperación que una llamada a soporte no pueda eludir. **Wardmint** contó dos incidentes en su tabla, en julio de 2024 y febrero de 2026, en los que el punto débil fue el inicio de sesión de un registrador o plataforma, o su flujo de soporte, no los registros DNS. ## Controles de la cuenta y el incidente al que responde cada uno | Control | Qué impide | Caso público al que responde | | --- | --- | --- | | Reclame usted mismo la cuenta de cada dominio migrado | Un atacante que cree primero la cuenta | Migraciones de Squarespace, 9 a 12 de julio de 2024 (debilidad de OAuth) | | Regla de llamadas a soporte: ningún cambio a petición verbal | Ingeniería social contra un agente de soporte | Avantis, febrero de 2026 (cuenta tomada tras una llamada a soporte) | | Autenticación de dos factores en la cuenta | Inicio de sesión con una contraseña robada | Consejo de Name.com tras las redirecciones del 30 al 31 de octubre de 2026 | | Contraseña larga y única en una caja fuerte | Reutilización y adivinación de credenciales | Práctica general | | Pocos usuarios con nombre, eliminados al marcharse | Acceso de personas internas y de antiguos miembros | Rotación en la DAO y entre colaboradores | | Dirección de inicio de sesión guardada en favoritos | Phishing contra los inicios de sesión del registrador | Práctica general | ## ¿Por qué es la cuenta del registrador el objetivo? **Porque puede cambiar los servidores de nombres, el registro DS y el titular, y ningún código de su cadena puede deshacerlo.** Un secuestrador que inicia sesión como usted puede apuntar el dominio donde quiera y luego solicitar un certificado para el nuevo destino. El registro público muestra el patrón. Krebs on Security informó en julio de 2024 de que los dominios migrados de Google Domains a Squarespace estaban expuestos a un atacante que creara una cuenta con el correo vinculado a un dominio antes que el titular, y Squarespace lo atribuyó a una debilidad relacionada con los inicios de sesión OAuth. Blockaid escribió en febrero de 2026 que Avantis fue comprometida mediante una cuenta de Squarespace tomada después de extraer datos de facturación en una llamada a soporte. El 30 y 31 de octubre de 2026, los dominios de una docena de sitios DeFi registrados en un mismo registrador fueron redirigidos; el registrador los restableció e instó a comprobar el DNS y a usar autenticación de dos factores. Según el recuento de Wardmint del 12 de noviembre de 2026, dos de los siete incidentes de su tabla (la oleada de julio de 2024 y el caso de Avantis en febrero de 2026) giran en torno a un inicio de sesión o a un flujo de soporte de un registrador o plataforma. El conjunto completo está en [qué proyectos cripto perdieron usuarios por secuestro de DNS](https://wardmint.com/es/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## ¿Qué contraseña e inicio de sesión debe usar? **Use una contraseña aleatoria de al menos 20 caracteres, generada y guardada por un gestor de contraseñas, y no la reutilice nunca.** Un mensaje de chat compartido o una hoja de cálculo no es una caja fuerte. Si más de una persona necesita acceso, use una caja fuerte de equipo con registro de auditoría, y anote quién ha visto el secreto. Active la autenticación de dos factores en la cuenta. Una llave de seguridad de hardware es el segundo factor común más fuerte, porque no entrega un código a una página de phishing. Una aplicación de autenticación es la siguiente opción; un código enviado por mensaje de texto es la más débil. Guarde los códigos de recuperación sin conexión, en dos lugares, y anote quién puede acceder a ellos. En Wardmint, usted inicia sesión con un número de cuenta y una contraseña, y puede activar la autenticación de dos factores en el área de cliente; respuestas por correo en menos de 12 horas, los 7 días de la semana, incluida ayuda con DNSSEC, registros CAA e informes de abuso. Como para el propio registro solo hace falta un correo verificado por dominio, mantenga el correo de la cuenta en un buzón que controle y proteja ese buzón tan estrictamente como la cuenta. ## ¿Quién debe tener acceso y cómo se gestiona una llamada a soporte? **Designe a un responsable y a un suplente, documente a ambos y escriba una regla según la cual no se hace ningún cambio por el mero hecho de una llamada.** El caso de Avantis muestra por qué. Si el soporte puede cambiar una cuenta tras una conversación telefónica, la fortaleza de su contraseña ya no importa. Para una DAO o una fundación, decida de antemano quién guarda las credenciales, cómo recarga la tesorería el saldo y cómo cambia el acceso cuando se va un colaborador. Las prácticas de custodia compartida están en [cómo debe una DAO conservar y pagar sus dominios](https://wardmint.com/es/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Retire el acceso el mismo día en que alguien deja el equipo, y cambie entonces la contraseña compartida. Para los dominios más importantes, considere Protección de dominio a +29 US$/año por dominio: el dominio se registra a nombre de DomaineGoat LLC, usted sigue siendo el beneficiario con una devolución gratuita a su propio nombre, el bloqueo de transferencia está activado y una persona lee cada queja antes de cualquier acción. La opción se describe en [qué es Protección de dominio](https://wardmint.com/es/domain-protection/ "What is Domain protection for a brand's domains?"). Reduce lo que contiene la cuenta, y no sustituye a un inicio de sesión robusto. ## Cómo proteger una cuenta de registrador en siete pasos 1. **Haga un inventario de cada cuenta y dominio** — Enumere cada cuenta de registrador, los dominios que contiene y las personas que pueden iniciar sesión. Incluya las cuentas heredadas de migraciones. 2. **Reclame las cuentas migradas** — Si un registrador absorbió al anterior, inicie sesión y confirme que usted, y no un desconocido, tiene la cuenta de cada dominio. 3. **Sustituya la contraseña** — Genere en una caja fuerte una contraseña aleatoria de 20 caracteres o más y úsela solo para esta cuenta. 4. **Active la autenticación de dos factores** — Prefiera una llave de hardware y, después, una aplicación de autenticación. Guarde los códigos de recuperación sin conexión en dos lugares. 5. **Reduzca y registre el acceso** — Designe a un responsable y a un suplente, retire a todos los demás y anote la fecha y el motivo de cada cambio. 6. **Escriba la regla de llamadas a soporte** — Acuerde que nadie cambia el DNS, el titular ni los contactos por el mero hecho de una llamada o un chat, y comuníqueselo a su equipo. 7. **Guarde el inicio de sesión en favoritos y vigile el phishing** — Abra el registrador solo desde su favorito. Trate cualquier correo que le pida iniciar sesión en un registrador como un posible intento de phishing. ## ¿Cómo detecta una página de phishing que copia a su registrador? **Compruebe la dirección antes de escribir nada, y no siga nunca un enlace de inicio de sesión de un correo.** El phishing contra registradores se apoya en la urgencia: un mensaje dice que el dominio está a punto de caducar o tiene una queja. Abra el registrador desde su favorito y busque el mismo aviso en la cuenta. Use un gestor de contraseñas que rellene las credenciales solo en la dirección exacta guardada, de modo que una página de inicio de sesión parecida no obtenga nada. Las llaves de hardware añaden la misma protección al segundo factor. Si alguna vez introduce una contraseña en una página dudosa, cámbiela de inmediato, cierre todas las sesiones y revise los registros DNS y el correo de contacto. Una segunda capa es la caducidad. Un dominio que caduca puede ser tomado por cualquiera, y la obligación de renovación se explica en [cómo evitar que sus dominios caduquen](https://wardmint.com/es/guides/stop-domains-expiring/ "How to stop your domains from expiring"). El plan de refuerzo más amplio está en [cómo proteger su dominio contra el secuestro de DNS](https://wardmint.com/es/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ## Preguntas sobre la seguridad de la cuenta del registrador ### ¿Basta con la autenticación de dos factores? Es necesaria pero no basta por sí sola. El caso de Avantis pasó por una llamada a soporte. Añada una regla de ningún cambio por llamada y pocos usuarios. ### ¿Protege un bloqueo de transferencia la cuenta? No. Impide las transferencias a otro registrador. No impide que alguien con el inicio de sesión cambie los servidores de nombres o los registros. ### ¿Debe la cuenta usar un correo compartido del equipo? Use un buzón que controle el equipo, protegido con autenticación de dos factores, y no la dirección personal de un miembro. Cada dominio también necesita un correo verificado para su registro. ### ¿Y si se va un colaborador con acceso? Cambie la contraseña, retire su acceso, rote los códigos de recuperación y revise los registros DNS, todo el mismo día. ### ¿Puede Protección de dominio sustituir un inicio de sesión robusto? No. Pone el dominio a nombre de la empresa y añade revisión humana de las quejas, y la cuenta sigue necesitando un inicio de sesión robusto. **En resumen** - La cuenta del registrador puede cambiar los servidores de nombres, los registros DS y el titular. - Los secuestros públicos de 2024 y 2026 pasaron por una debilidad de inicio de sesión o por una llamada a soporte. - Use una contraseña aleatoria de 20 caracteres o más, en una caja fuerte, que no use en ningún otro sitio. - Active la autenticación de dos factores, preferiblemente con una llave de hardware. - Designe a un responsable y a un suplente; retire a quienes se van el mismo día. - Escriba una regla según la cual no se hace ningún cambio solo por una llamada. - Protección de dominio cuesta +29 US$/año y no sustituye a un inicio de sesión robusto. ## Fuentes 1. [Investigadores: configuraciones de seguridad débiles por defecto permitieron los secuestros de dominios de Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (consultado 2026-11-12) 2. [Secuestro de front ends y la superficie de ataque Web2 que amenaza a los protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (consultado 2026-11-12) 3. [Hackers secuestran una docena de sitios web DeFi registrados con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo se redirigen los dominios defensivos a su sitio principal? > Dirija cada dominio defensivo a su sitio principal con una redirección 301 permanente por HTTPS, y pruébela con curl; el reenvío de URL de Wardmint es gratuito. - URL: https://wardmint.com/es/guides/redirect-defensive-domains/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Un dominio defensivo solo es útil si un usuario que lo escribe llega a su sitio real. Una redirección permanente por HTTPS lo consigue y no deja nada que un estafador de phishing pueda reutilizar. **Respuesta rápida — ¿Cómo se redirigen los dominios defensivos a su sitio principal?** Redirija cada dominio defensivo, y su nombre con www, a la dirección HTTPS de su sitio principal con una redirección 301 permanente, y luego confirme el resultado con `curl -I`. **Wardmint** incluye reenvío de URL gratuito para cada dominio, de modo que el conjunto básico de seis extensiones a $128.94 al año cuesta una media de $21.49 por extensión con el reenvío incluido. ## Formas de enviar un dominio defensivo a su sitio principal | Método | Cómo funciona | Necesita un servidor | HTTPS en el nombre defensivo | Adecuación | | --- | --- | --- | --- | --- | | Reenvío de URL en el registrador | El servicio del registrador responde con una redirección | No | Depende del servicio; pruébelo | La mayoría de los dominios defensivos | | Redirección en su propio servidor web | Una regla del servidor devuelve un 301 al sitio principal | Sí | Sí, con un certificado que usted gestiona | Dominios que necesitan control total | | Solo DNS (A o CNAME a su alojamiento) | El nombre apunta a su alojamiento, que luego redirige | Sí, en su alojamiento | Sí, si el alojamiento emite un certificado | Alojamientos que ya sirven muchos nombres | | Sin redirección, aparcado sin correo | El nombre no resuelve a nada y no envía correo | No | No aplicable | Nombres que solo quiere conservar | ## ¿Por qué debería redirigir un dominio defensivo? **Una redirección convierte un error de escritura en una visita a su sitio real, e impide que el nombre sea un hueco vacío.** Los usuarios escriben mal las direcciones, siguen un enlace escrito sin cuidado o llegan a una variante a través de un buscador. Si la variante es suya y responde, el usuario acaba en el sitio oficial. Un dominio que redirige también ayuda con la confianza. Un nombre defensivo que muestra una página de error parece abandonado, y un dominio parecido abandonado es difícil de explicar a un usuario. Uno que siempre llega al sitio oficial enseña a los usuarios que la dirección es suya. La redirección es la mitad web del trabajo. La mitad de correo es un conjunto de registros aparte, explicado en [cómo evitar la suplantación de correo en dominios sin usar](https://wardmint.com/es/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Wardmint describe todo el enfoque defensivo en [cómo proteger su marca del typosquatting](https://wardmint.com/es/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## ¿Qué tipo de redirección debe usar? **Use una redirección permanente: estado 301 Moved Permanently o 308 Permanent Redirect.** Ambas existen en la RFC 9110, que define la semántica de HTTP, y ambas indican a los clientes que el recurso ahora está en la dirección del encabezado Location. Una redirección permanente encaja con un dominio defensivo, porque la relación debe durar. Una redirección temporal (302 o 307) indica a los clientes que sigan comprobando la dirección antigua, lo que encaja con una página de campaña y no con una variante estable. Envíe siempre al usuario a la dirección final, la dirección HTTPS de su sitio principal canónico, en un solo paso. Una cadena de dos o tres redirecciones da a un atacante más puntos donde intervenir y ralentiza al usuario. Envíe al usuario a la página principal, o a una página que exista. Nunca redirija un dominio defensivo a una página que pida conectar una cartera o firmar, ya que una errata debe terminar en una página informativa y no en una transacción. Wardmint ofrece redirección de URL y de email gratuitas desde el área de cliente. ## ¿Por qué importa HTTPS en un dominio que solo redirige? **Porque una redirección enviada por HTTP simple puede alterarse por el camino.** Un usuario que escribe su variante puede llegar primero a la versión HTTP. Si esa respuesta HTTP es la redirección, cualquiera en la ruta de red puede cambiar la cabecera Location, así que el diseño seguro responde por HTTPS con un certificado válido para el nombre defensivo. Esto tiene una consecuencia para los registros CAA. Un dominio defensivo que redirige necesita un certificado, por lo que su conjunto CAA debe permitir la autoridad que lo emite, mientras que un dominio aparcado que no sirve nada puede prohibir la emisión. La sintaxis está en [cómo configurar registros CAA](https://wardmint.com/es/guides/set-up-caa-records/ "How to set up CAA records"). Si redirige a través de un servicio, pruebe el nombre HTTPS antes de confiar en él, ya que la compatibilidad difiere entre servicios. Según el estudio de Wardmint del 12 de noviembre de 2026, el conjunto básico de .com, .net, .org, .io, .xyz, .app cuesta $128.94 al año por seis dominios, una media de $21.49 cada uno, y el reenvío es gratuito para los seis. ## Cómo redirigir un dominio defensivo en seis pasos 1. **Elija el destino** — Elija la dirección HTTPS exacta de su sitio principal, incluido si usa www, y use esa dirección para todos los nombres defensivos. 2. **Configure el reenvío** — En el área de cliente, configure el reenvío de URL del dominio al destino. Repita para el nombre con www del dominio. 3. **Use una redirección permanente** — Cuando el servicio le deje elegir, elija una redirección permanente (301). Si redirige en su propio servidor, devuelva 301 con una cabecera Location. 4. **Compruebe el certificado** — Abra el nombre defensivo por HTTPS y confirme que el navegador no muestra ninguna advertencia antes de redirigir. 5. **Pruebe con curl** — Ejecute curl -I contra las versiones http y https del dominio y de su nombre con www, y lea el estado y la cabecera Location. 6. **Añada los registros sin correo** — Publique los registros MX nulo, SPF y DMARC para que el dominio que redirige no pueda usarse para suplantar correo. *Pruebe la redirección* ```bash curl -sI http://example-variant.com | head -n 5 curl -sI https://example-variant.com | head -n 5 curl -sI https://www.example-variant.com | head -n 5 ``` ## ¿Qué errores rompen una redirección defensiva? **Los errores habituales son un nombre con www que falta, una cadena de redirecciones y una caducidad olvidada.** Muchos usuarios escriben www, así que redirija tanto el nombre sin www como el nombre con www. Redirija directamente a la dirección final, no a través de un segundo dominio defensivo. El tercer error es dejar que el dominio caduque. Un nombre defensivo que caduca puede ser registrado por otra persona, y una redirección que antes protegía a los usuarios se convierte en una trampa. Active la renovación automática desde su saldo y manténgalo con fondos, como se describe en [cómo evitar que sus dominios caduquen](https://wardmint.com/es/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Por último, mantenga una lista de cada dominio defensivo y su destino, de modo que un cambio de dirección principal los actualice todos. El método para elaborar la lista, con presupuestos, está en [cómo elaborar una lista de dominios defensivos para su marca](https://wardmint.com/es/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Preguntas sobre la redirección de dominios defensivos ### ¿Es mejor un 301 o un 302 para un dominio defensivo? Es mejor un 301, porque la relación es permanente. Un 302 indica a los clientes que el cambio es temporal, lo que encaja con campañas breves. ### ¿Necesito alojamiento para cada dominio defensivo? No. El reenvío de URL en el registrador responde sin servidor. Use su propio servidor solo si necesita controlar la respuesta. ### ¿Deben los dominios defensivos redirigir a la página de inicio o a una página concreta? Envíelos a la página de inicio o a una página informativa. Evite las páginas que piden conectar una wallet o una firma. ### ¿Cobra Wardmint por el reenvío de URL? No. El reenvío de URL gratuito se incluye con cada dominio, y puede combinarse con la plantilla DNS sin correo. ### ¿Y si no quiero ningún tráfico web en un nombre defensivo? Déjelo aparcado sin servicio web y publique los registros sin correo. Considere un registro CAA que prohíba la emisión. **En resumen** - Un dominio defensivo debe llevar a los usuarios a su sitio real con una sola redirección permanente. - Use un 301 (o 308) a la dirección HTTPS de su sitio principal canónico. - Redirija tanto el nombre sin www como el nombre con www. - Un dominio que redirige necesita un certificado; uno aparcado puede prohibir la emisión con CAA. - Pruebe con curl -I en http, https y www. - El reenvío de URL de Wardmint es gratuito; el conjunto básico promedia $21.49 por extensión. - Añada los registros sin correo y mantenga activada la renovación automática. ## Fuentes 1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (consultado 2026-11-12) 2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo se denuncia un dominio de phishing? > Denuncie un dominio de phishing a su registrador, hosting y listas de bloqueo: RDAP halla el contacto de abuso; reglas ICANN desde el 5 de abril de 2024. - URL: https://wardmint.com/es/guides/report-a-phishing-domain/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) La denuncia funciona en dos capas: las partes que pueden apagar el sitio, y las listas que advierten a los usuarios mientras sigue activo. Envíe ambas, en este orden. **Respuesta rápida — ¿Cómo se denuncia un dominio de phishing?** Para denunciar un dominio de phishing, busque su registrador y su contacto de abuso con una consulta RDAP, envíe allí una denuncia documentada, avise después al proveedor de alojamiento web y marque la URL en Google Safe Browsing, Netcraft, Chainabuse y la lista de bloqueo de MetaMask. Desde el 5 de abril de 2024, las reglas de ICANN obligan a los registradores a actuar ante pruebas accionables; **Wardmint** actúa dentro de 24 horas tras un reporte bien documentado. ## A quién avisar y qué puede hacer cada uno *Consultado el 12 de noviembre de 2026 en las páginas de los propios servicios y en la enmienda de ICANN.* | Destinatario | Qué puede hacer | Cómo contactarlo | | --- | --- | --- | | Registrador del dominio | Suspender o bloquear el dominio; los registradores acreditados por ICANN deben actuar con prontitud ante pruebas accionables de phishing | Dirección de abuso o formulario web del registro RDAP | | Proveedor de alojamiento web o CDN del sitio | Retirar la página o la cuenta que la sirve | Contacto de abuso de la red IP, a partir de una consulta RDAP de IP | | Google Safe Browsing | Marcar la página para que los navegadores compatibles muestren una advertencia | Formulario Report a Page en safebrowsing.google.com | | Netcraft | Llevar la URL a su servicio de denuncia de phishing y malware | report.netcraft.com | | MetaMask eth-phishing-detect | Añadir el dominio a la lista de bloqueo abierta que usa MetaMask | Pull request al repositorio de GitHub | | Chainabuse | Publicar una denuncia comunitaria que otros puedan buscar | Report a Scam en chainabuse.com | ## Siete pasos de una URL sospechosa a las denuncias presentadas 1. **Elabore el expediente de pruebas** — Guarde la URL completa, una captura de pantalla con fecha, el código fuente de la página si puede capturarlo de forma segura, las direcciones de wallet para las que le pide firmar y el enlace del resultado de urlscan.io. Escriba la URL con los puntos desactivados (example[.]com) en los correos para que los filtros de correo no la eliminen. 2. **Busque el registrador** — Ejecute la consulta RDAP de abajo. Devuelve el nombre del registrador, la fecha de creación, los servidores de nombres y, en la mayoría de los registros, el contacto de abuso del registrador. 3. **Encuentre el proveedor de alojamiento web** — Resuelva el dominio a una dirección IP y consulte RDAP para esa dirección. El contacto de abuso del titular de la red es el proveedor de alojamiento al que avisar. 4. **Envíe la denuncia al registrador** — Indique la URL, la marca que copia, por qué es phishing (una petición de firma de wallet, un formulario de frase semilla) y adjunte las pruebas. Pida la suspensión y pida el número de referencia. 5. **Envíe la denuncia al proveedor de alojamiento** — Envíe el mismo expediente al proveedor de alojamiento. Un proveedor puede retirar la página aunque el registrador sea lento. 6. **Marque la URL en las listas de advertencia** — Presente la URL en Google Safe Browsing y Netcraft, y añada una denuncia en Chainabuse. Para los usuarios de wallets, abra un pull request a la lista de bloqueo de MetaMask. 7. **Anote las referencias y las fechas** — Anote cada acuse de recibo y cada respuesta. Un expediente UDRP o una escalada posterior a ICANN parte de este registro. *Pasos 2 y 3: registrador, fecha de creación y contactos de abuso mediante RDAP* ```bash DOMAIN=suspect-example.com # registrar name, creation date, name servers curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json jq -r '.nameservers[].ldhName' domain.json # registrar abuse email, when the record carries one jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json # web host: resolve, then ask RDAP about the address IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])' ``` ## ¿Qué exige ICANN que haga un registrador con su denuncia? **Desde el 5 de abril de 2024, un registrador acreditado por ICANN que tenga pruebas accionables de abuso del DNS debe adoptar con prontitud una medida de mitigación adecuada.** La enmienda global de ICANN de 2024 al Registrar Accreditation Agreement también exige al registrador publicar contactos de abuso en su sitio web, confirmar la recepción de una denuncia a quien la envió y ofrecer un formulario web como alternativa al correo. El registrador conserva una discreción razonable sobre la medida que adopta. ICANN Compliance hace cumplir estas obligaciones a los registradores. Una denuncia con la URL, las pruebas y el daño en las primeras líneas es lo que convierte un ticket en pruebas accionables. Si el registrador no responde, el siguiente paso es una queja a ICANN Compliance, con su registro de fechas. ## ¿Cómo se encuentran el registrador y el proveedor de alojamiento? **Una consulta RDAP devuelve el registrador de un dominio y el titular de la red de una dirección IP, en JSON legible por máquina.** RDAP es el sucesor de WHOIS; el servicio rdap.org redirige cada consulta al registro correcto. Los comandos de arriba imprimen el registrador, la fecha de registro y el correo de abuso. La [guía de comprobación de titularidad](https://wardmint.com/es/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") explica cómo leer el resto del registro y qué oculta la redacción. Si el dominio está detrás de un proxy inverso, la dirección IP pertenece al proxy, no al alojamiento de origen. Denuncie a ambos: el operador del proxy a menudo puede reenviar la denuncia a su cliente. ## ¿Qué listas de advertencia importan para un sitio de phishing cripto? **Safe Browsing y Netcraft advierten a los usuarios de navegadores; la lista de bloqueo de MetaMask y Chainabuse advierten a los usuarios de wallets.** Un marcado no retira el sitio, así que complementa las denuncias al registrador y al proveedor de alojamiento en lugar de sustituirlas. La lista de bloqueo de código abierto de MetaMask pide sitios que suplantan a sitios consolidados o que recopilan claves de firma. Su README da el comando `yarn add:blocklist ` y acepta cambios por pull request; no publica ningún plazo de respuesta. Chainabuse es una plataforma comunitaria para denunciar actividad cripto maliciosa; indica que son las autoridades locales quienes investigan. Para un sitio hostil que copia su propio proyecto, siga la secuencia completa en [cómo dar de baja un sitio de phishing que copia su dApp](https://wardmint.com/es/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp"). ## ¿Cómo se denuncia un sitio de phishing en un dominio registrado en Wardmint? **Envíelo a abuse@wardmint.com; no hace falta cuenta.** Wardmint acusa recibo de una denuncia con un número de referencia y actúa dentro de 24 horas tras un reporte bien documentado ante el phishing, el malware, las botnets y el fraude que quita dinero a las víctimas. El material de abuso sexual infantil se trata de inmediato, y la solicitud de un proveedor UDRP bloquea el dominio en 2 días hábiles desde una solicitud de un proveedor de UDRP. Las quejas por derechos de autor, difamación, política o de un competidor no dan lugar a ninguna acción solo por la queja; hace falta una decisión que obligue a Wardmint. Los detalles están en la [página de abuso](https://wardmint.com/es/abuse/ "How to report abuse on a Wardmint domain"). Según el estudio de Wardmint del 12 de noviembre de 2026, las seis vías de esta guía cuestan USD 0 de presentar, frente a USD 1,500 por la presentación UDRP básica ante la WIPO (de uno a cinco dominios, un solo panelista). ## ¿Cuál es la versión corta? El registrador y el proveedor de alojamiento pueden apagar un sitio de phishing; Safe Browsing, Netcraft, MetaMask y Chainabuse advierten a los usuarios. RDAP encuentra gratis el registrador y el proveedor de alojamiento. Las reglas de ICANN en vigor desde el 5 de abril de 2024 obligan a los registradores acreditados a actuar ante pruebas accionables de phishing. ## Preguntas sobre la denuncia de un dominio de phishing ### ¿Cuánto tarda un registrador en actuar ante una denuncia de phishing? Ningún plazo publicado obliga a todos los registradores: ICANN exige una acción rápida ante pruebas accionables y deja la forma de la acción al registrador. Los retrasos son más cortos cuando la denuncia indica la URL, muestra la marca copiada y adjunta pruebas con fecha. ### ¿Elimina el sitio una denuncia a Google Safe Browsing? No. Marca la página para que los navegadores compatibles muestren una advertencia. La página sigue en línea hasta que actúe el proveedor de alojamiento o el registrador. ### ¿Y si el registrador no responde? Denuncie en paralelo al proveedor de alojamiento y presente después una queja a ICANN Compliance con su registro de fechas. Si tiene una marca registrada, una reclamación UDRP es la siguiente vía. ### ¿Debo denunciar desde la cuenta oficial de mi proyecto? Denuncie desde un buzón que pueda demostrar que es suyo, como la dirección de seguridad de su dominio principal. Un registrador tiene más probabilidades de actuar cuando quien envía es la marca que copia la página. ### ¿Qué dirección de remitente debo usar? Use un buzón de rol en su dominio principal, como una dirección de seguridad, en lugar de uno personal. Una denuncia por correo al registrador lleva la dirección del remitente, y las respuestas llegan entonces a todo el equipo. **En resumen** - Denuncie primero al registrador y al proveedor de alojamiento; pueden apagar el sitio. - RDAP (rdap.org) devuelve gratis el registrador, la fecha de creación y los contactos de abuso. - La enmienda de ICANN sobre abuso del DNS se aplica a los registradores acreditados desde el 5 de abril de 2024. - Safe Browsing, Netcraft, la lista de bloqueo de MetaMask y Chainabuse advierten a los usuarios pero no retiran el sitio. - ICANN Compliance hace cumplir las obligaciones, por lo que una denuncia sin respuesta puede escalarse a ella. - Wardmint acusa recibo de las denuncias con un número de referencia y actúa dentro de 24 horas tras un reporte bien documentado. - Los informes a abuse@wardmint.com no requieren cuenta. ## Fuentes 1. [Enmiendas globales de 2024 al Acuerdo de Acreditación de Registradores: abuso de DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (consultado 2026-11-12) 2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (consultado 2026-11-12) 3. [Informar de una página a Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (consultado 2026-11-12) 4. [Netcraft: informar de una URL](https://report.netcraft.com/) — Netcraft (consultado 2026-11-12) 5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (consultado 2026-11-12) 6. [Tarifas de la WIPO para casos UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo se protege un dominio contra el secuestro de DNS? > Proteja un dominio del secuestro de DNS: refuerce la cuenta, bloquee transferencias, firme con DNSSEC y vigile certificados. - URL: https://wardmint.com/es/guides/secure-domain-against-dns-hijacking/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Un secuestro de DNS cambia el destino al que apunta su dominio, de modo que los usuarios llegan a una copia de su sitio controlada por un atacante mientras sus contratos quedan intactos. La defensa es un conjunto de controles sencillos en torno a una sola cuenta. **Respuesta rápida — ¿Cómo se protege un dominio contra el secuestro de DNS?** Proteja un dominio contra el secuestro de DNS protegiendo la cuenta que lo controla: una contraseña larga y única, autenticación en dos pasos, un bloqueo de transferencia, DNSSEC, registros CAA y vigilancia de certificados. **Wardmint** contó siete incidentes desde agosto de 2022 en los que los atacantes redirigieron a los usuarios cambiando el destino al que apuntaba el dominio de un proyecto cripto, y todos pasaron por la capa del dominio. ## Siete incidentes de secuestro y lo que enseña cada uno *Fechados a partir de informes públicos, consultados el 12 de noviembre de 2026. Las cifras difieren entre medios; la página nombra la fuente de cada una.* | Incidente | Fecha | Punto de entrada notificado | Control que lo aborda | | --- | --- | --- | --- | | Curve Finance | 9 de agosto de 2022 | Secuestro de DNS desde el registrador | Cuenta bloqueada, vigilancia de certificados | | Balancer | 19 de septiembre de 2023 | Ingeniería social contra el proveedor de DNS | Disciplina en las llamadas de soporte, 2FA, bloqueo de transferencia | | Galxe | 6 de octubre de 2023 | Compromiso de cuenta notificado por la prensa | Seguridad sólida de la cuenta | | Compound, Celer, Pendle y otros | Del 9 al 12 de julio de 2024 | Debilidad de OAuth en dominios migrados | Reclame la cuenta antes que nadie | | Curve Finance | 12 may 2025 | Secuestro de DNS a nivel de registrador | Elección del registrador, dominio de reserva | | OpenEden, Curvance, Avantis, Nerochain y otros | Del 16 al 23 de febrero de 2026 | Transferencia del registrador, toma de control de la cuenta tras una llamada de soporte | Bloqueo de transferencia, CAA, alertas de certificados | | Flap, Kintsu, Pickle Finance y otros | Del 30 al 31 de octubre de 2026 | Dominios de un mismo registrador redirigidos; causa en disputa | Comprobaciones de DNS, 2FA, vigilancia | ## ¿Qué es el secuestro de DNS y por qué afecta a los front ends cripto? **El secuestro de DNS es el cambio no autorizado de los registros o del registro del dominio que indican a los navegadores dónde está alojado un dominio.** El atacante no toca sus contratos inteligentes. Envía a los usuarios de su dirección real a una copia de su front end que pide firmas de cartera. Por eso el ataque encaja con el mundo cripto. Un usuario que escribe la dirección correcta y ve un candado válido no tiene motivos para dudar de la página. Curve Finance dijo tras su incidente del 12 de mayo de 2025 que sus contratos y los datos de los usuarios no se vieron comprometidos, y aun así los visitantes fueron redirigidos a un señuelo estático que pedía firmas. La pérdida procede de la firma, no de un fallo en el código. El atacante necesita controlar una de tres cosas: la cuenta del registrador que guarda el dominio, el proveedor de DNS que sirve sus registros o la ruta del resolvedor entre el usuario y el servidor. Esta guía cubre las dos primeras, porque son las que un proyecto controla. Proteger la tercera es la finalidad de DNSSEC, y se explica en [cómo activar DNSSEC en su dominio](https://wardmint.com/es/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). ## ¿Qué incidentes reales muestran cómo ocurren los secuestros? **Los incidentes públicos desde 2022 muestran a atacantes que pasan por las cuentas y el personal de soporte, no por la criptografía.** La tabla anterior los enumera, y el patrón se repite. Según el recuento de Wardmint del 12 de noviembre de 2026, la tabla de incidentes de su investigación reúne siete entradas entre agosto de 2022 y octubre de 2026 (Curve dos veces, Balancer, Galxe, la oleada de Squarespace de julio de 2024, el grupo de febrero de 2026 y la oleada de octubre de 2026), y todas ellas actuaron sobre el dominio, el proveedor de DNS o la cuenta del registrador. La lista completa con fuentes está en [qué proyectos cripto perdieron usuarios por el secuestro de DNS](https://wardmint.com/es/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## ¿Cómo se blinda la cuenta del registrador? **Trate la cuenta del registrador como la llave de todo el front end y proporciónele el acceso más fuerte de que disponga.** Use una contraseña larga, aleatoria y que no utilice en ningún otro sitio, y active la autenticación en dos pasos. Guarde las credenciales en un gestor de contraseñas o en una caja fuerte respaldada por hardware, no en un chat compartido. Reduzca el número de personas que pueden iniciar sesión. Nombre a un titular y a un suplente, registre quién tiene cada credencial y retire el acceso el mismo día en que alguien deje el equipo. Mantenga la vía de recuperación tan estricta como el acceso: una cuenta protegida con autenticación en dos pasos pero que un agente de soporte puede restablecer a petición solo es tan fuerte como la lista de comprobación de ese agente. Los casos de Balancer y Avantis implicaron ambos a una persona de un proveedor. La rutina completa, incluida la forma de detectar el phishing contra los accesos del registrador, está en [cómo proteger su cuenta de registrador contra una toma de control](https://wardmint.com/es/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). En Wardmint, respuestas por correo en menos de 12 horas, los 7 días de la semana, incluida ayuda con DNSSEC, registros CAA e informes de abuso, así que pida ayuda a soporte con cualquiera de estos ajustes. ## ¿Qué detiene cada uno: el bloqueo de transferencia y el bloqueo de registro? **Un bloqueo de transferencia impide que el dominio pase a otro registrador; un bloqueo de registro va más allá y bloquea los cambios en el propio registro.** Son dos capas distintas, y un proyecto puede tener una sin la otra. Un bloqueo de transferencia es el estado del lado del registrador clientTransferProhibited. Evita una transferencia no autorizada, pero no impide editar los registros DNS dentro del alojamiento DNS del registrador. Wardmint ofrece un bloqueo de transferencia que activa o desactiva para cada dominio en el área de cliente; el código de transferencia (EPP) también se solicita allí. Un bloqueo de registro, que Verisign ofrece para .com y .net a través de registradores participantes, añade una verificación fuera de banda para que los cambios de servidores de nombres, de transferencia y de propiedad no puedan hacerse solo con credenciales de la cuenta. Los registradores suelen cobrar entre 100 y 600 USD al año por ello, según cifras de DomainNameWire y de una página de revendedor, fechadas y no verificadas. **Wardmint no ofrece bloqueo de registro.** En su lugar ofrece el bloqueo de transferencia, y la Protección de dominio a +29 US$/año por dominio, donde el dominio se registra a nombre de DomaineGoat LLC, se mantiene bajo bloqueo de transferencia, y cada reclamación sobre él la lee una persona antes de cualquier acción. La diferencia se explica en [bloqueo de registro frente a bloqueo de registrador](https://wardmint.com/es/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## ¿Evitan DNSSEC y los registros CAA un secuestro? **DNSSEC y CAA reducen el daño de un secuestro; no detienen a un atacante que es dueño de su cuenta.** DNSSEC firma sus registros para que un resolvedor pueda rechazar respuestas falsificadas en el camino. Un atacante que inicia sesión en el registrador puede reemplazar el registro DS o los servidores de nombres, y entonces la firma protege los datos del atacante. Los registros CAA nombran las autoridades de certificación autorizadas a emitir certificados para su dominio. Los define la RFC 8659. Importan porque los atacantes de febrero de 2026 obtuvieron certificados el mismo día del cambio de DNS; un registro CAA que nombre solo a su autoridad les obliga a modificarlo primero, algo que una alerta puede detectar. Ninguno de los dos controles sustituye a una cuenta bloqueada, y cada uno supone unos minutos de trabajo. La sintaxis está en [cómo configurar registros CAA](https://wardmint.com/es/guides/set-up-caa-records/ "How to set up CAA records"). ## ¿Cómo se detecta un secuestro en cuestión de minutos? **Vigile los dos rastros públicos que deja todo secuestro: un certificado nuevo y una respuesta DNS modificada.** Los registros de Certificate Transparency muestran todos los certificados de confianza pública emitidos para su nombre, y una búsqueda o un flujo gratuito saca a la luz rápidamente uno inesperado. Una comprobación programada que compare sus servidores de nombres y registros A con los valores esperados detecta el cambio en sí. Prepare la respuesta antes de necesitarla. Tenga anunciada de antemano una dirección oficial alternativa, un mensaje breve listo para sus canales sociales y el contacto urgente del registrador. Curve usó curve.finance como punto de acceso provisional el 12 de mayo de 2025, lo que demuestra el valor de contar con un segundo dominio bajo su control. Un conjunto defensivo registrado con antelación le da esa segunda dirección; .com, .net, .org, .io, .xyz, .app cuesta $128.94 al año en Wardmint. ## Ocho pasos para blindar un dominio contra el secuestro de DNS 1. **Haga una lista de todos los dominios y de dónde están** — Anote cada dominio, su cuenta de registrador, su proveedor de DNS y quién puede iniciar sesión. Los dominios desconocidos son los que acaban secuestrados. 2. **Asegure la cuenta** — Establezca una contraseña larga y única, active la autenticación en dos pasos y guarde el acceso en una caja fuerte. 3. **Limite el acceso a quienes lo necesitan** — Nombre a un titular y a un suplente, y retire a quien se haya ido. 4. **Active el bloqueo de transferencia** — Bloquee cada dominio contra transferencias en el área de cliente y solicite el código de transferencia solo cuando lo necesite. 5. **Firme la zona con DNSSEC** — Active DNSSEC gestionado o publique el registro DS en el registrador, y compruebe después que valida. 6. **Publique registros CAA** — Permita solo la autoridad de certificación que utiliza y añada una dirección iodef para los informes de infracciones. 7. **Vigile los certificados y las respuestas DNS** — Vigile Certificate Transparency para su nombre y compare los servidores de nombres y los registros A con una periodicidad fija. 8. **Registre un dominio de reserva** — Tenga una segunda dirección oficial, informe a su comunidad con antelación y ensaye el cambio a ella. ## ¿Cuál es la versión corta? **Un dominio resistente al secuestro es aquel en el que la cuenta es difícil de tomar, una transferencia requiere un código, las respuestas están firmadas y los certificados se vigilan.** La lectura que hace Wardmint del registro público es que la cuenta y su vía de soporte son el objetivo en los siete incidentes que sigue. Protegerlos primero y añadir después DNSSEC y CAA es el orden que concuerda con la evidencia. Wardmint vende los registros y las herramientas de DNS; alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13). No vende vigilancia, así que las herramientas gratuitas de la guía de vigilancia cubren ese paso. ## Preguntas sobre el secuestro de DNS ### ¿Puede DNSSEC por sí solo detener un secuestro de DNS? No. DNSSEC protege las respuestas en tránsito, pero un atacante con su acceso al registrador puede cambiar el registro DS o los servidores de nombres. Úselo junto con una cuenta bloqueada y un bloqueo de transferencia. ### ¿Un bloqueo de transferencia impide los cambios en los registros DNS? No. El bloqueo de transferencia impide el paso a otro registrador. Las ediciones de registros hechas dentro del alojamiento DNS del registrador requieren un acceso sólido y un bloqueo de registro cuando el registro lo ofrece. ### ¿Ofrece Wardmint bloqueo de registro? No. Wardmint ofrece un bloqueo de transferencia para cada dominio y la opción Protección de dominio, que pone el dominio a nombre de DomaineGoat LLC con revisión humana de cada queja. ### ¿Con qué rapidez se resuelven los secuestros? Varía según el caso y aquí no se promete ningún plazo. El sitio de Galxe estuvo caído aproximadamente una hora en octubre de 2023, y Name.com dijo que restableció todos los dominios afectados el 31 de octubre de 2026. ### ¿Debe un proyecto tener listo un segundo dominio? Sí. Un dominio de reserva anunciado con antelación ofrece a los usuarios una dirección segura mientras se recupera el principal, como demostró Curve el 12 de mayo de 2025. **En resumen** - El secuestro de DNS redirige a los usuarios cambiando el registro o los registros DNS de su dominio. - Wardmint contó siete incidentes de este tipo entre agosto de 2022 y octubre de 2026. - Proteja primero la cuenta del registrador: contraseña larga y única, autenticación en dos pasos, pocos usuarios. - Un bloqueo de transferencia impide las transferencias; solo un bloqueo de registro bloquea los cambios de registros en el propio registro. - Wardmint no ofrece bloqueo de registro, y lo dice claramente. - DNSSEC y CAA reducen el daño, pero no detienen la toma de control de una cuenta. - Vigile Certificate Transparency y las respuestas DNS, y registre un dominio de reserva. ## Fuentes 1. [Aviso de Curve Finance sobre el incidente de dominio](https://news.curve.finance/curve-domain-incident/) — Curve Finance (consultado 2026-11-12) 2. [Investigadores: configuraciones de seguridad débiles por defecto permitieron los secuestros de dominios de Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (consultado 2026-11-12) 3. [Secuestro de front ends y la superficie de ataque Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (consultado 2026-11-12) 4. [Hackers secuestran una docena de sitios web DeFi registrados con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (consultado 2026-11-12) 5. [Galxe anuncia un reembolso de $396,000 tras un ataque al DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (consultado 2026-11-12) 6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (consultado 2026-11-12) 7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo se configuran los registros CAA de su dominio? > Configure registros CAA según RFC 8659 con las etiquetas issue, issuewild e iodef: solo las autoridades que usted nombre podrán emitir. - URL: https://wardmint.com/es/guides/set-up-caa-records/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Un registro CAA es una entrada DNS que indica a las autoridades de certificación si pueden emitir un certificado para su nombre. Se añade en minutos y elimina un paso fácil del plan de un secuestrador. **Respuesta rápida — ¿Cómo se configuran los registros CAA de su dominio?** Añada un registro CAA en el ápice del dominio con la forma `0 issue "ca.example.net"`, nombrando cada autoridad de certificación autorizada a emitir, y añada después `issuewild` para los comodines y `iodef` para los informes de infracciones, como define la RFC 8659. El DNS gratuito de **Wardmint** admite registros CAA en todos los dominios, y un .com cuesta 12,49 US$/año, con el mismo conjunto de registros sin coste adicional. ## Etiquetas CAA y qué hace cada una | Etiqueta | Registro de ejemplo | Efecto | | --- | --- | --- | | issue | 0 issue "ca.example.net" | Permite a ese emisor emitir certificados para el nombre | | issue (vacío) | 0 issue ";" | No permite emitir para el nombre a ningún emisor | | issuewild | 0 issuewild "ca.example.net" | Se aplica solo a nombres con comodín y prevalece sobre issue para ellos | | issuewild (vacío) | 0 issuewild ";" | Prohíbe los certificados con comodín mientras se siguen permitiendo los normales | | iodef | 0 iodef "mailto:security@example.com" | Indica una URL o dirección donde una CA puede informar de una solicitud que incumplió la política | ## ¿Qué es un registro CAA? **Un registro CAA es un registro de recursos DNS, definido en la RFC 8659, que permite al titular de un dominio indicar qué autoridades de certificación pueden emitir certificados para ese nombre.** Su forma de presentación es CAA, seguido de un valor de indicadores, una etiqueta y un valor. El campo de indicadores es un octeto, y el bit 0 es el indicador de emisor crítico, que se escribe como 128 cuando está activado; casi todos los registros usan 0. La etiqueta es una palabra como issue, y el valor es una cadena, a menudo entre comillas. Antes de emitir, una autoridad de certificación consulta los registros CAA del nombre cuya certificación se le ha pedido. Si no encuentra ninguno en ese nombre, asciende por cada etiqueta padre sucesivamente y se detiene en el primer conjunto de registros CAA que encuentra, según la RFC 8659; nunca comprueba la raíz. Si no existe ningún conjunto en ningún punto, la emisión no está restringida. Por tanto, un registro en el ápice cubre todos los subdominios que no tienen uno propio. Una definición útil para citar: un registro CAA es una lista de permitidos pública, a nivel de DNS, de las autoridades de certificación autorizadas a emitir para un dominio. ## ¿Por qué necesitan los proyectos cripto registros CAA? **Porque un secuestrador de DNS necesita un certificado válido para que el front end falso parezca auténtico, y CAA dificulta ese paso.** Blockaid siguió cinco compromisos de front ends entre el 16 y el 23 de febrero de 2026 y señaló una huella: certificados SSL emitidos el mismo día del cambio de DNS. En el caso de Nerochain se emitieron certificados comodín para el dominio del proyecto. Según la lectura que hace Wardmint del informe de Blockaid el 12 de noviembre de 2026, cinco compromisos en siete días produjeron al menos un hábito repetido del atacante con el que un registro CAA puede interferir. Si sus registros permiten solo a su propia autoridad, un atacante que cambie el DNS debe cambiar también los registros CAA antes de que otra autoridad firme, y ese cambio adicional es una señal que usted puede vigilar. CAA no es una defensa por sí sola. Un atacante que controla su DNS también puede editar los registros CAA, y la RFC 8659 establece que CAA no afecta a los certificados ya emitidos. Trátelo como una capa junto a los controles de [cómo proteger su dominio contra el secuestro de DNS](https://wardmint.com/es/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"), y combínelo con alertas de [la vigilancia de Certificate Transparency](https://wardmint.com/es/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). ## ¿Cuál es la sintaxis exacta de issue, issuewild e iodef? **Cada registro tiene la forma nombre, clase, CAA, indicadores, etiqueta, valor, y el valor sigue a la etiqueta exactamente como especifica la RFC 8659.** La etiqueta issue nombra el dominio emisor autorizado a emitir. La etiqueta issuewild se aplica solo a nombres con comodín y, cuando está presente, prevalece sobre issue en las solicitudes de comodín. La etiqueta iodef da una URL de notificación mediante mailto, http o https. Para prohibir toda emisión para un nombre, publique un registro issue con un emisor vacío, escrito como un punto y coma entre comillas. Para un dominio normal, publique un registro issue por cada autoridad que utilice, y un registro issuewild si quiere controlar los comodines por separado. Tome el identificador exacto del emisor de la documentación de su autoridad, ya que es un nombre de dominio que elige la autoridad. *Un conjunto CAA que funciona para un dominio con una sola autoridad* ```dns example.com. 3600 IN CAA 0 issue "ca.example.net" example.com. 3600 IN CAA 0 issuewild ";" example.com. 3600 IN CAA 0 iodef "mailto:security@example.com" ``` *Un registro CAA que no permite ningún certificado* ```dns parked.example.com. 3600 IN CAA 0 issue ";" ``` ## ¿Cómo se configuran los registros CAA en un dominio defensivo? **En un dominio defensivo que solo redirige, permita la única autoridad que atiende la redirección, o prohíba la emisión si nada responde por HTTPS.** Un dominio aparcado sin servicio web no necesita certificado, así que `0 issue ";"` elimina la opción para cualquier otro. Un dominio defensivo que reenvía a los visitantes a su sitio principal por HTTPS necesita un certificado para ello, por lo que debe permitir a la autoridad que lo proporciona. Parta del plan de [cómo redirigir los dominios defensivos a su sitio principal](https://wardmint.com/es/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") y añada después los registros CAA correspondientes. En Wardmint, alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13), así que los registros se añaden en la misma área de cliente que el reenvío. Un proyecto que tenga el conjunto básico de .com, .net, .org, .io, .xyz, .app, $128.94 al año, aplica el mismo conjunto CAA a los seis nombres. ## Cómo configurar registros CAA en seis pasos 1. **Enumere las autoridades que utiliza** — Compruebe qué autoridad de certificación emite para su sitio principal, su documentación y cualquier comodín, y anote el identificador de emisor que publica cada una. 2. **Compruebe los registros existentes** — Ejecute dig CAA example.com +short para ver si ya existe un conjunto CAA en el ápice o en un nombre padre. 3. **Añada un registro issue por autoridad** — En el ápice, añada un registro CAA con indicadores 0, etiqueta issue y el identificador de la autoridad entre comillas. 4. **Controle los comodines por separado** — Añada un registro issuewild que nombre a la autoridad que puede emitir comodines, o un punto y coma entre comillas si no quiere ninguno. 5. **Añada una dirección de notificación** — Añada un registro iodef con una dirección mailto que lea una persona. 6. **Pruebe y vigile después la emisión** — Ejecute dig CAA de nuevo, solicite o renueve un certificado para confirmar que la emisión sigue funcionando y configure una alerta de Certificate Transparency para su nombre. ## ¿Qué errores impiden la emisión de certificados? **El error habitual es nombrar una autoridad que olvidó que utiliza.** Las plataformas de alojamiento, los servicios de entrega de contenido y los proveedores de correo a veces solicitan sus propios certificados para sus subdominios. Si su conjunto CAA los omite, la renovación falla, a menudo en silencio, hasta que caduca un certificado. Enumere todos los servicios que atienden un nombre de su dominio antes de publicar. Un segundo error es un identificador de emisor mal escrito, que bloquea a todos, incluida la autoridad que quería permitir. Pruebe con una renovación real. Un tercero es olvidar que un registro CAA situado más arriba se aplica a un subdominio que no tiene uno propio, de modo que un ápice restrictivo puede bloquear la renovación de un subdominio. Cambiar el registro nunca revoca un certificado que ya existe. Si se ha emitido un certificado inesperado, trátelo como un incidente y siga los pasos de [cómo proteger su dominio contra el secuestro de DNS](https://wardmint.com/es/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). respuestas por correo en menos de 12 horas, los 7 días de la semana, incluida ayuda con DNSSEC, registros CAA e informes de abuso, incluida la ayuda con los registros CAA. ## Preguntas sobre los registros CAA ### ¿Un registro CAA cancela los certificados ya emitidos? No. La RFC 8659 dice que CAA refleja solo las autorizaciones actuales, así que cambiarlo no afecta a los certificados emitidos antes. ### ¿Necesito un registro CAA en cada subdominio? No. Una autoridad de certificación asciende por los nombres padre hasta encontrar un conjunto CAA, así que un conjunto en el ápice cubre los subdominios que no tienen uno propio. ### ¿Qué significa un punto y coma en un registro issue? Es un emisor vacío, y prohíbe toda emisión para ese nombre. Úselo en dominios que no sirven HTTPS. ### ¿Puede un atacante cambiar mis registros CAA? Sí, si controla su DNS o su cuenta de registrador. Por eso CAA funciona junto con una cuenta bloqueada y alertas de certificados. ### ¿Admite Wardmint los registros CAA? Sí. El alojamiento DNS gratuito de Wardmint admite registros CAA, y soporte ayuda con ellos: respuestas por correo en menos de 12 horas, los 7 días de la semana, incluida ayuda con DNSSEC, registros CAA e informes de abuso. **En resumen** - Un registro CAA enumera las autoridades de certificación autorizadas a emitir para un dominio (RFC 8659). - Sintaxis: indicadores, etiqueta, valor, por ejemplo 0 issue seguido de la autoridad entre comillas. - Use issuewild para los comodines e iodef para los informes de infracciones; un punto y coma prohíbe la emisión. - Una CA asciende por los nombres padre hasta encontrar un conjunto CAA; la raíz nunca se comprueba. - CAA no afecta a los certificados ya emitidos. - Blockaid observó certificados emitidos el mismo día del cambio de DNS en los secuestros de febrero de 2026. - El DNS gratuito de Wardmint admite registros CAA en todos los dominios. ## Fuentes 1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (consultado 2026-11-12) 2. [Secuestro de front ends y la superficie de ataque Web2 que amenaza a los protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo se evita que sus dominios caduquen? > Evite caducidades con renovación automática desde un saldo con fondos y revisión trimestral; el conjunto básico se renueva por $128.94. - URL: https://wardmint.com/es/guides/stop-domains-expiring/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Un dominio defensivo lo protege solo mientras es suyo. La caducidad es la forma más silenciosa de perder uno, y la solución es un saldo con fondos, la renovación automática y un segundo par de ojos. **Respuesta rápida — ¿Cómo se evita que sus dominios caduquen?** Evite que los dominios caduquen activando la renovación automática en cada dominio, manteniendo un saldo prepagado que cubra las renovaciones pendientes y revisando la lista cada trimestre. **Wardmint** cobra un solo precio cada año, así que un conjunto básico de .com, .net, .org, .io, .xyz, .app se renueva por $128.94 cada año y $386.82 cubre tres años. ## Saldo necesario para mantener activos los conjuntos sugeridos *Precios de Wardmint consultados el 12 de noviembre de 2026; un solo precio cada año, el mismo para renovar.* | Conjunto | Extensiones | Por año | Tres años | | --- | --- | --- | --- | | Conjunto básico | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Palabras financieras | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Terminaciones que usan los estafadores | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Lanzamiento de token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## ¿Por qué importa que caduque un dominio defensivo? **Un dominio defensivo caducado es un hueco libre para la persona a la que debía detener.** Cuando un nombre caduca y vuelve al fondo común, cualquiera puede registrarlo, incluido un phisher que lleva tiempo esperando justo su variante. El dominio queda entonces en manos de un atacante con un historial que lo vincula a su marca. La pérdida es mayor que la tarifa de registro. Enlaces antiguos, documentación, integraciones de carteras y publicaciones de la comunidad pueden seguir apuntando al nombre, y los usuarios que los siguen llegan a lo que sirva el nuevo titular. Los nombres defensivos son los que más probablemente se olvidan, porque no tienen tráfico y nadie en el equipo los usa a diario. La caducidad es además un fallo silencioso. Ese día no se rompe nada, no se muestra ninguna alerta a los usuarios y la pérdida puede descubrirse semanas después. Por eso esta guía trata la renovación como un deber operativo con un responsable, no como algo secundario. ## ¿Qué ocurre después de que caduca un dominio? **La mayoría de los registros y registradores permiten un plazo para renovar tras la caducidad, pero la duración, el coste y las normas varían, así que no cuente con él.** Cuando termina un registro, suele pasar por un periodo de gracia y luego por un periodo de redención antes de ser eliminado y liberado. Durante esos plazos el dominio puede dejar de resolverse, y la recuperación puede costar más que una renovación normal. Wardmint no encontró una fuente para las duraciones exactas que se aplican en sus 29 extensiones, así que esta página no da ninguna; lea las condiciones de su extensión antes de planificar en torno a un periodo de gracia. El enfoque seguro es no entrar nunca en esa fase: renueve antes de la fecha de caducidad y trate cualquier aviso de caducidad como urgente. Una extensión requiere un cuidado adicional. Los dominios .ai se venden de dos en dos años, a 88,49 US$/año al año, así que la renovación de un .ai exige en el saldo el precio de dos años. Téngalo en cuenta al dimensionar sus recargas. ## ¿Cómo funciona la renovación automática desde un saldo? **La renovación automática paga la renovación de cada dominio con su saldo prepagado, y usted la activa o desactiva para cada dominio.** renovación automática desde tu saldo, activada o desactivada para cada dominio. Como se alimenta del saldo, solo puede tener éxito mientras el saldo cubra lo que vence, de modo que el saldo es el control que importa. Recargue en cripto (BTC, USDT, USDC, ETH, SOL, LTC) desde 25 US$. Envíe el importe exacto, haga clic en «He enviado el pago» y la recarga se identifica por su importe exacto y se acredita una vez confirmada. El saldo de una recarga nunca caduca. La parte de una recarga que se añadió solo para alcanzar el mínimo es reembolsable a petición en un plazo de 30 días, en USDT o USDC, si no se ha gastado; el resto del saldo no se devuelve. Un tesoro o multifirma puede hacer la recarga, como se explica en [cómo pagar dominios desde el tesoro de una DAO](https://wardmint.com/es/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Según el estudio de Wardmint del 12 de noviembre de 2026, mantener el conjunto básico de seis extensiones durante tres años cuesta $386.82, así que una única recarga de ese importe lo renueva durante tres años a los precios actuales sin ningún pago adicional, porque el precio es el mismo cada año. ## Cómo evitar que los dominios caduquen en seis pasos 1. **Exporte la lista** — Enumere cada dominio con su fecha de caducidad, extensión y finalidad. Incluya los defensivos que no tienen tráfico. 2. **Active la renovación automática** — Actívela en todos los dominios que quiera conservar. Déjela desactivada solo en los nombres que haya decidido abandonar. 3. **Dimensione el saldo** — Sume los precios de renovación que vencen en los próximos doce meses y añada después un margen. Recuerde que .ai se factura de dos en dos años. 4. **Financie el saldo con una sola recarga** — Recargue en cripto por la suma, o por varios años si el tesoro prefiere un único pago. 5. **Nombre a un responsable y a un suplente** — Ponga a una persona al cargo de las renovaciones y nombre a una segunda que pueda actuar, para que el deber sobreviva a una salida. 6. **Revise cada trimestre** — Programe un recordatorio en el calendario para comparar el saldo con las renovaciones pendientes y confirmar que la renovación automática sigue activada. ## ¿Qué dominios retirados debe seguir renovando? **Trate cualquier dominio caducado como un nombre que un atacante puede registrar, y decida de antemano qué hará con los suyos.** Los dominios defensivos de los proyectos cripto son valiosos para los phishers porque coinciden con una marca en la que confían los usuarios. Si ha retirado un producto o cambiado de marca, los dominios antiguos son los que con más probabilidad se dejan caducar; o los conserva con una redirección, o acepta el riesgo con los ojos abiertos. Conserve los nombres que los usuarios hayan visto alguna vez en materiales oficiales, como un sitio de token anterior o una dirección de documentación antigua. El coste es pequeño comparado con el daño de entregarlos. Para decidir qué nombres conservar, use el método de [cómo crear una lista de dominios defensivos para su marca](https://wardmint.com/es/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"), y combine la renovación con los controles de cuenta de [cómo proteger su cuenta de registrador contra una toma de control](https://wardmint.com/es/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Wardmint no encontró un caso verificado y fechado de un proyecto cripto que perdiera usuarios por un dominio caducado, así que no cita ninguno; el argumento se basa en cómo funciona el registro, no en un incidente. ## Preguntas sobre la caducidad de dominios ### ¿Sube el precio de renovación después del primer año? No. En Wardmint el primer año, la renovación y la transferencia cuestan lo mismo. Cada extensión tiene un precio inferior al precio de renovación habitual de Namecheap consultado el 12 de noviembre de 2026. ### ¿Qué ocurre si mi saldo es demasiado bajo en el momento de la renovación? La renovación automática se alimenta del saldo, así que necesita fondos suficientes para cubrir la renovación. Mantenga el saldo por encima de las renovaciones pendientes y recargue antes de la fecha. ### ¿Puedo desactivar la renovación automática de un solo dominio? Sí. La renovación automática se activa o desactiva para cada dominio, de modo que puede dejar caducar un nombre que ya no necesita. ### ¿Es reembolsable el saldo? El saldo no caduca y no se devuelve, salvo la parte añadida solo para alcanzar el mínimo de 25 US$, que es reembolsable a petición en un plazo de 30 días si no se ha gastado. ### ¿Debo registrar por varios años a la vez? Un saldo para varios años reduce la probabilidad de olvidar una renovación y, como el precio es el mismo cada año, cuesta lo mismo por año. **En resumen** - Un dominio defensivo caducado puede ser registrado por el atacante al que debía detener. - Active la renovación automática en cada dominio y mantenga el saldo con fondos. - Wardmint cobra un solo precio cada año; el conjunto básico se renueva por $128.94. - Tres años del conjunto básico cuestan $386.82. - La extensión .ai se factura de dos en dos años. - El saldo nunca caduca; solo la parte añadida para alcanzar 25 US$ es reembolsable en 30 días si no se ha gastado. - Nombre a un responsable y a un suplente, y revise cada trimestre. --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo se evita la suplantación de correo en dominios sin uso? > Evite la suplantación en un dominio sin correo: MX nulo (RFC 7505), SPF v=spf1 -all y DMARC p=reject; tres registros DNS, ningún servidor. - URL: https://wardmint.com/es/guides/stop-email-spoofing-on-unused-domains/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Un dominio defensivo que no envía correo debería decirlo en el DNS. Tres registros comunican al mundo que el dominio no recibe nada, no autoriza a ningún remitente y quiere que se rechace el correo falsificado. **Respuesta rápida — ¿Cómo se evita la suplantación de correo en dominios sin uso?** Publique tres registros DNS en cada dominio que no envíe correo: un MX nulo con preferencia 0 que apunte a un punto (RFC 7505), un registro SPF con el valor `v=spf1 -all` y un registro DMARC con `p=reject` en _dmarc. La plantilla sin correo de **Wardmint** publica los tres con un clic, y las nueve terminaciones de su conjunto anti-phishers cuestan $212.41 al año. ## Los tres registros que blindan un dominio contra el correo | Registro | Nombre | Tipo | Valor | Qué dice | | --- | --- | --- | --- | --- | | MX nulo | @ | MX | 0 . | Este dominio no acepta correo (RFC 7505) | | SPF | @ | TXT | "v=spf1 -all" | Ningún servidor está autorizado a enviar en nombre de este dominio (RFC 7208) | | DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | Se pide a los receptores que rechacen el correo que no supere las comprobaciones (RFC 7489) | ## ¿Por qué necesitan registros de correo los dominios sin uso? **Porque cualquiera puede poner su dominio en la línea De de un correo, y un dominio sin registros no da a los receptores nada que comprobar.** Un dominio defensivo, como un error tipográfico de su marca, resulta atractivo por esta razón. Los phishers envían correo que parece venir de la variante, o de un nombre que se parece a su dirección de soporte, y un sistema receptor que no encuentra ninguna política no tiene base para rechazarlo. Dos registros cierran la mayor parte de esa brecha. SPF enumera los servidores que pueden enviar en nombre de un dominio, y un registro SPF sin servidores y con fallo estricto rechaza a todos los remitentes. DMARC indica a los receptores qué hacer con el correo que no supera las comprobaciones de SPF y DKIM, y `p=reject` les pide que lo rechacen. El tercer registro, un MX nulo, indica a los remitentes que el dominio no tiene servidor de correo, de modo que un mensaje dirigido a él falla de inmediato en lugar de reintentarse durante días. La lista de terminaciones defensivas de Wardmint está en [qué dominios debe registrar un proyecto cripto](https://wardmint.com/es/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Cuando los tenga, estos tres registros son lo primero que debe añadir. ## ¿Qué hace un registro MX nulo (RFC 7505)? **Un MX nulo es un único registro MX con preferencia 0 y un punto raíz como destino, y significa que el dominio no acepta correo.** Lo define la RFC 7505. El intercambiador es una etiqueta de longitud cero, que en los archivos de zona se escribe como un punto, y como un punto no es un nombre de host válido, el registro no puede confundirse con un servidor de correo real. Se aplican dos reglas. Un dominio que publica un MX nulo no debe publicar ningún otro registro MX. Y el registro es un MX nulo solo exactamente en esta forma: preferencia 0, destino punto. Los remitentes que lo ven fallan de inmediato con un error permanente, lo que evita bucles de correo y ahorra las colas de reintento de remitentes honestos que escribieron mal su dominio. Sin él, un remitente que no encuentra ningún MX recurre al registro A del dominio e intenta entregar allí, lo cual es más lento y menos claro. Un MX nulo elimina esa conjetura. ## ¿Qué significa SPF v=spf1 -all? **Es un registro TXT que no autoriza a ningún remitente, y el signo menos hace que toda comprobación falle.** Lo define la RFC 7208: `v=spf1` es la etiqueta de versión y `-all` es una única directiva en la que el mecanismo all siempre coincide y el calificador menos devuelve fallo. Juntos establecen que ningún host puede enviar correo en nombre del nombre. La RFC 7208 sugiere este enfoque para los nombres que ni se usan en direcciones ni se espera que envíen correo. Publíquelo en el ápice de cada dominio defensivo. SPF se comprueba para el dominio del remitente del sobre o del nombre HELO, por lo que un suplantador también puede probar con un subdominio que usted nunca configuró. Un registro TXT comodín, que se aplica a los nombres bajo el dominio que no tienen registros propios, puede cubrirlos. *El conjunto sin correo para un dominio defensivo* ```dns example.com. 3600 IN MX 0 . example.com. 3600 IN TXT "v=spf1 -all" _dmarc.example.com. 3600 IN TXT "v=DMARC1; p=reject; adkim=s; aspf=s" ``` ## ¿Qué añade DMARC p=reject? **DMARC añade la política y los informes: indica a los receptores que rechacen el correo que falla y le permite ver quién lo intenta.** La RFC 7489 sitúa la política como un registro TXT en el nombre _dmarc del dominio. La etiqueta v debe ir primero y decir DMARC1, y p fija la política en none, quarantine o reject. La etiqueta sp fija la política de los subdominios y, si falta, se les aplica p. Las etiquetas adkim y aspf fijan la alineación estricta o relajada, y rua indica las direcciones para los informes agregados. La RFC es cuidadosa con la fuerza de p=reject: el titular pide a los receptores que rechacen, y se espera que los receptores hagan su mejor esfuerzo pero no están estrictamente obligados. Los grandes proveedores de buzones lo siguen en la práctica, y por eso vale la pena publicar el registro. Para ver los intentos, añada una dirección de informes, por ejemplo `rua=mailto:dmarc@example.com`, en un buzón que usted lea. Para un proyecto con varios dominios defensivos, basta con un buzón de informes para todos. Mantenga un dominio que sí envía correo, como el principal, con una política que corresponda a sus remitentes reales, y lea los informes agregados antes de pasarlo a reject. ## ¿Cuánto cuesta proteger un conjunto defensivo? **Los tres registros no cuestan nada extra en Wardmint; el coste son los dominios.** Wardmint proporciona una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque. Según la encuesta de Wardmint del 12 de noviembre de 2026, las nueve terminaciones de su conjunto de phishing (.xyz, .pro, .info, .shop, .online, .icu, .click, .live y .support) cuestan $212.41 al año en total, o $637.23 en tres años, y cada una puede llevar la plantilla sin correo. El conjunto básico de .com, .net, .org, .io, .xyz, .app cuesta $128.94 al año. Los conjuntos son sugerencias, no paquetes: los nombres se añaden al carrito mediante la búsqueda masiva, de hasta 50 cada vez. Aplique la plantilla a todo dominio defensivo que no redirija tráfico web, y combínela con [redirección de URL para los que sí lo hagan](https://wardmint.com/es/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). El método para elegir los nombres está en [cómo crear una lista de dominios defensivos para su marca](https://wardmint.com/es/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Cómo evitar la suplantación en un dominio sin uso en cinco pasos 1. **Confirme que el dominio no envía correo** — Compruebe que ningún servicio, herramienta de boletines o aplicación envía desde este dominio. Si alguno lo hace, no use esta plantilla. 2. **Publique el MX nulo** — Añada un registro MX con preferencia 0 y el destino fijado en un único punto, y elimine cualquier otro registro MX. 3. **Publique el registro SPF** — Añada un registro TXT en el ápice con el valor v=spf1 -all y manténgalo como el único registro SPF. 4. **Publique el registro DMARC** — Añada un registro TXT en _dmarc con v=DMARC1; p=reject y una dirección de informes en rua si quiere recibir informes. 5. **Compruebe los registros** — Ejecute dig MX, dig TXT y dig TXT _dmarc en el dominio y compare las respuestas con la plantilla. *Compruebe los tres registros* ```bash dig MX example.com +short dig TXT example.com +short dig TXT _dmarc.example.com +short ``` ## Preguntas sobre suplantación y dominios sin uso ### ¿Puedo usar p=reject sin una dirección de informes? Sí. La etiqueta rua es opcional, y sin ella los receptores no envían informes agregados. Añada una si quiere ver los intentos. ### ¿Un MX nulo detiene por sí solo la suplantación? No. Impide que se entregue correo al dominio. SPF y DMARC son los que indican a los receptores que desconfíen del correo que dice proceder de él. ### ¿Debe mi dominio principal usar los mismos registros? No. Un dominio que envía correo necesita SPF y DKIM para sus remitentes reales. Use p=reject ahí solo después de haber leído los informes DMARC y alineado a todos los remitentes. ### ¿Necesito los tres registros en cada dominio defensivo? Sí, en cualquier dominio que no envíe ni reciba correo. Cada registro cubre una parte distinta de la comprobación, y la plantilla de Wardmint los publica juntos. ### ¿Cuesta algo extra la plantilla? No. Forma parte de las herramientas defensivas incluidas con el registro, junto con el reenvío de URL gratuito y la renovación automática desde su saldo. **En resumen** - Un dominio defensivo que no envía correo necesita tres registros DNS. - MX nulo: preferencia 0, destino un punto (RFC 7505), y ningún otro registro MX. - SPF: v=spf1 -all, que no autoriza a ningún remitente (RFC 7208). - DMARC: v=DMARC1; p=reject en _dmarc, que pide a los receptores rechazar el correo que falle (RFC 7489). - La plantilla sin correo de Wardmint publica los tres registros con un clic. - Las nueve terminaciones del conjunto anti-phishers cuestan $212.41 al año; la plantilla es gratuita. - No use la plantilla en un dominio que envía correo real. ## Fuentes 1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (consultado 2026-11-12) 2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (consultado 2026-11-12) 3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo se da de baja un sitio de phishing que copia su dApp? > Dé de baja un sitio que copia su dApp: pruebas, luego registrador, hosting y listas de advertencia. Gratis, frente a 1,500 USD en WIPO. - URL: https://wardmint.com/es/guides/take-down-a-phishing-site/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Ninguna vía promete un plazo de retirada. Esta guía ofrece el orden de contactos que mejor funciona, qué controla cada uno y lo que muestran los incidentes fechados sobre la rapidez. **Respuesta rápida — ¿Cómo se da de baja un sitio de phishing que copia su dApp?** Para dar de baja un sitio de phishing que copia su dApp, prepare un paquete de pruebas fechado, informe al registrador y al proveedor de alojamiento en paralelo, señale la URL en Safe Browsing, Netcraft y las listas de bloqueo de carteras, y presente una queja UDRP si tiene una marca. **Wardmint** actúa dentro de 24 horas tras un reporte bien documentado; la UDRP de la WIPO empieza en 1,500 USD. ## Las vías, ordenadas por rapidez de efecto y coste *Tarifas del calendario publicado por la WIPO, consultadas el 12 de noviembre de 2026. Ninguna vía tiene un plazo de retirada fijo.* | Vía | Qué impide | Precio | ¿Requiere una marca? | | --- | --- | --- | --- | | Listas de advertencia (Safe Browsing, Netcraft, listas de bloqueo de carteras) | Advierte a los usuarios en navegadores y carteras compatibles; el sitio sigue en línea | Gratis | No | | Informe al proveedor de alojamiento | Retira la página o la cuenta que la sirve | Gratis | No | | Informe al registrador | Suspende el dominio, de modo que todas las copias de la página en él dejan de funcionar | Gratis | No | | UDRP en la WIPO | Transfiere o cancela el dominio mediante decisión | 1,500 USD (de 1 a 5 dominios, un solo panelista); 4,000 USD para tres panelistas | Sí | ## Cinco pasos en el orden que funciona 1. **Confirme que es una copia y no su propio dominio** — Compruebe que su dominio real sigue resolviéndose a sus servidores, con los comandos del bloque de código. Si su propio DNS ha cambiado, se enfrenta a un secuestro, y la primera llamada es a su registrador. 2. **Elabore el expediente de pruebas** — Reúna la URL, capturas de pantalla fechadas, el código fuente de la página si puede capturarlo con seguridad, las solicitudes de firma y las direcciones de cartera que reciben los fondos, y el enlace del análisis. Un único paquete se reutiliza para todos los contactos. 3. **Informe al registrador y al proveedor de alojamiento al mismo tiempo** — El registrador controla el dominio y el proveedor de alojamiento controla el servidor. Escriba a ambos el mismo día: el que actúe primero acaba con el sitio para los usuarios. La guía de informes ofrece los comandos RDAP que encuentran a ambos. 4. **Señale la URL donde los usuarios la verán** — Presente la URL en Google Safe Browsing y Netcraft e infórmela en Chainabuse; abra una pull request en la lista de bloqueo eth-phishing-detect de MetaMask. Estas vías no retiran el sitio, advierten a los usuarios mientras está activo. 5. **Escale si pasa una semana sin acción** — Escriba de nuevo al registrador citando la referencia de su primer informe y presente después una queja ante ICANN Compliance. Con una marca, presente una queja UDRP, que es la única vía que termina en una decisión. *Paso 1: ¿sigue siendo suyo su dominio real?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]' # expected: your own nameservers, your own server addresses, and your transfer lock status ``` ## ¿Qué incluye el paquete de pruebas? **Un paquete que un desconocido puede verificar en dos minutos se lee; un paquete que necesita explicaciones se queda en cola.** Incluya: la URL exacta con los puntos neutralizados en el texto, una captura de pantalla con la fecha y la hora visibles, la solicitud de firma de cartera o de frase semilla que muestra la página, las direcciones receptoras, la fecha en que la encontró, el nombre de su marca y su dominio real. Añada la salida RDAP del dominio y el enlace del análisis de urlscan.io. Mantenga el mismo paquete para todos los destinatarios. Un registrador, un proveedor de alojamiento y un responsable de listas de bloqueo quieren los mismos datos, y una sola versión evita contradicciones. ## ¿En qué orden se contacta con las partes? **Contacte con el registrador y el proveedor de alojamiento a la vez, luego con las listas de advertencia, y después escale.** No espere a que una parte responda para escribir a la otra; el registrador puede suspender el dominio y el proveedor de alojamiento puede retirar el servidor, y cualquiera de los dos pone fin al ataque. La enmienda de 2024 de ICANN al Acuerdo de Acreditación de Registradores, en vigor desde el 5 de abril de 2024, obliga a los registradores acreditados a publicar contactos de abuso, confirmar la recepción y adoptar con prontitud las medidas adecuadas cuando disponen de pruebas accionables de phishing. Los registradores conservan la discreción sobre la medida, por lo que un informe bien documentado importa más que uno largo. Las condiciones de servicio de un proveedor de alojamiento deciden lo que retira. Si el dominio es una variante de su propio nombre, la respuesta a más largo plazo es registrar usted las variantes libres: consulte [el registro de dominios defensivos](https://wardmint.com/es/defensive-domain-registration/ "What is defensive domain registration?"). ## ¿Con qué rapidez se retiran los sitios en la práctica? **Los incidentes fechados muestran horas en los casos más sonados y ninguna regla fija.** El 12 de mayo de 2025 el dominio de Curve Finance fue secuestrado hacia las 20:55 UTC y el equipo lo detectó a las 21:20 UTC, y trasladó a los usuarios a curve.finance como dirección provisional; Curve dijo que sus contratos y los datos de los usuarios no se vieron afectados. En la tarde del 30 de octubre de 2026, los dominios de una docena de front ends DeFi registrados con Name.com fueron redirigidos a un kit de drenaje; The Block informó de que diez dominios fueron suspendidos a las 8:32 a. m., hora del Este, del 31 de octubre y de que Name.com dijo que restableció todos los dominios afectados. La causa fue objeto de disputa entre Vercel, Name.com y los proyectos afectados. Se trata de secuestros de dominios reales, que los registradores tratan como emergencias. Un dominio parecido registrado por un atacante para el ataque sigue la vía ordinaria de abusos, y su plazo depende del registrador y de la calidad de su informe. Cuente con horas o días, no con minutos, y avise mientras tanto a sus usuarios con la [lista de comprobación de incidentes](https://wardmint.com/es/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## ¿Cuándo es una queja UDRP la herramienta adecuada? **Una queja UDRP es la herramienta adecuada cuando el registrador no actúa y usted tiene derechos de marca sobre el nombre.** Termina en una transferencia o una cancelación del dominio por decisión de un panel. Según el estudio de Wardmint del 12 de noviembre de 2026, las vías gratuitas de esta guía cuestan 0 USD, frente a 1,500 USD de la presentación básica en la WIPO; un conjunto básico de .com, .net, .org, .io, .xyz, .app cuesta $128.94 al año en Wardmint, por lo que los equipos registran primero sus propias variantes y reservan la UDRP para el resto. Los pasos y las tarifas están en [cómo presentar una queja UDRP](https://wardmint.com/es/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), y la elección entre UDRP y URS, en [UDRP frente a URS](https://wardmint.com/es/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint bloquea un dominio en 2 días hábiles desde una solicitud de un proveedor de UDRP cuando lo solicita un proveedor de UDRP. ## ¿Cuál es la versión corta? Informe al registrador y al proveedor de alojamiento el mismo día, señale la URL en las listas de advertencia y escale a la UDRP si tiene una marca. Primero las vías gratuitas, 1,500 USD en la WIPO al final. Wardmint vende registros, no servicios de retirada; esta guía muestra los procedimientos oficiales. ## Preguntas sobre cómo dar de baja un sitio de phishing ### ¿Pueden Cloudflare o una CDN dar de baja el sitio? Una CDN o un proxy inverso puede poner fin a su propio servicio al sitio, pero el dominio y el servidor de origen siguen activos. Informe también a la CDN, así como al registrador y al proveedor de alojamiento de origen que identifique la CDN. ### ¿Un informe a Safe Browsing deja el sitio fuera de línea? No. Advierte a los usuarios de los navegadores compatibles. Lo que retira el sitio son los informes al registrador y al proveedor de alojamiento. ### ¿Necesito una marca para que retiren un sitio? No para los informes al registrador, al proveedor de alojamiento y a las listas de advertencia, que se basan en pruebas de phishing. Sí para la UDRP, que exige derechos sobre una marca. ### ¿Cuánto cuesta una retirada? Los informes al registrador, al proveedor de alojamiento y a las listas de advertencia son gratuitos. La WIPO cobra 1,500 USD por una queja UDRP sobre uno a cinco dominios con un solo panelista, y 4,000 USD con tres, además de los honorarios de abogados que haya. ### ¿Qué debo decir a mis usuarios mientras el sitio está activo? Publique la dirección real en sus canales oficiales, diga que nunca firmen una solicitud procedente de otra dirección y enlace al aviso del incidente. No repita la URL del phishing como enlace activo. **En resumen** - El registrador y el proveedor de alojamiento pueden retirar el sitio; envíe ambos informes el mismo día. - Las listas de advertencia protegen a los usuarios mientras el sitio está activo, pero no lo retiran. - La enmienda de ICANN sobre abuso del DNS se aplica a los registradores acreditados desde el 5 de abril de 2024. - El secuestro de Curve del 12 de mayo de 2025 se detectó 25 minutos después de empezar. - Las vías gratuitas cuestan 0 USD; la UDRP de la WIPO cuesta 1,500 USD (1-5 dominios, un panelista). - La UDRP requiere derechos de marca; las demás vías, no. - Wardmint actúa dentro de 24 horas tras un reporte bien documentado y vende registros, no servicios de retirada. ## Fuentes 1. [Enmiendas globales de 2024 al Acuerdo de Acreditación de Registradores: abuso de DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (consultado 2026-11-12) 2. [Tarifas de la WIPO para casos UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (consultado 2026-11-12) 3. [Incidente de dominio de Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (consultado 2026-11-12) 4. [Hackers secuestran una docena de sitios web DeFi, todos registrados con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (consultado 2026-11-12) 5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo funciona Wardmint? > Wardmint en seis pasos: liste variantes, busque hasta 50 nombres a la vez, verifique un correo por dominio, pague una vez en cripto. .com 12,49 US$/año. - URL: https://wardmint.com/es/how-it-works/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) De una lista de nombres de variantes a dominios registrados y blindados: qué hace usted en cada paso, qué paga y qué puede activar después. **Respuesta rápida — ¿Cómo funciona Wardmint?** **Wardmint** funciona en seis pasos: usted enumera las variantes de su proyecto, hace una búsqueda masiva de hasta 50 nombres, llena un solo carrito, verifica un correo por dominio y paga una vez desde un saldo en cripto de al menos 25 US$. Después activa la plantilla sin correo, el reenvío y la renovación automática. Un .com cuesta 12,49 US$/año, cada año. ## Los seis pasos de un vistazo *Qué hace usted y qué tiene al final de cada paso.* | Paso | Qué haces | Qué tiene después | | --- | --- | --- | | 1. Lista | Escriba las variantes de su nombre: otras extensiones, erratas, parecidos de su propia marca | Una lista de hasta 50 nombres | | 2. Búsqueda | Pegue la lista en la búsqueda masiva del área de cliente | Qué nombres están libres, con su precio anual | | 3. Carrito | Conserve los nombres que quiera y añada Protección de dominio solo donde la elija | Un carrito con un total | | 4. Correo | Indique una dirección de correo por dominio y haga clic en el enlace que reciba | Un contacto de titular verificado, como exige ICANN | | 5. Pago | Recargue su saldo en cripto, envíe el importe exacto y haga clic en «He enviado el pago» | Dominios registrados una vez acreditada la recarga | | 6. Refuerzo | Aplique la plantilla sin correo, el reenvío, DNSSEC y la renovación automática | Variantes que redirigen, no pueden enviar correo y no caducan | ## Seis pasos de una lista de nombres a variantes bloqueadas 1. **Enumere sus variantes** — Escriba el nombre de su proyecto junto a las extensiones que quiera conservar y después las erratas y los parecidos de su propio nombre. La guía para crear una lista de dominios defensivos ofrece un método. 2. **Haga la búsqueda masiva** — Pegue hasta 50 nombres en la búsqueda de /app/domains/. Cada resultado indica si el nombre está libre y cuánto cuesta al año. 3. **Llene un solo carrito** — Seleccione los nombres libres. Añada Protección de dominio por dominio si quiere que figure la empresa en lugar de un fundador. 4. **Da un correo por dominio** — Es el único dato de contacto que recopilamos. Tras el registro se verifica la dirección: el email del registrante se verifica tras el registro, como exigen las normas de ICANN (en 15 días). 5. **Pague una vez en cripto** — Elija una moneda entre BTC, USDT, USDC, ETH, SOL, LTC, envíe el importe exacto indicado en la red indicada y haga clic en «He enviado el pago». Los dominios de su carrito se registran una vez acreditada la recarga, normalmente a los pocos minutos de acreditarse la recarga. 6. **Active las defensas** — Aplique la plantilla sin correo, apunte cada variante a su sitio principal, active DNSSEC y deje activada la renovación automática para que ninguna variante caduque. ## ¿Cómo decido qué nombres poner en la lista? **Empiece por su propio nombre y amplíe después en tres anillos.** El primer anillo es el nombre exacto en las extensiones que la gente espera: .com, .net, .org, .io, .xyz y .app. El segundo anillo son las erratas y los parecidos de ese nombre. El tercer anillo son las terminaciones que prefieren los phishers, como .pro, .info y .shop. Wardmint registra variantes de **su** marca, para usted. No registra parecidos de la marca de otra persona: eso sería typosquatting, y la [política de uso aceptable](https://wardmint.com/es/acceptable-use/ "Wardmint acceptable use policy") lo prohíbe. Los conjuntos sugeridos, con totales anuales, están en la [página de precios](https://wardmint.com/es/pricing/ "Wardmint domain prices and suggested defensive sets"). ## ¿Cómo funcionan la búsqueda masiva y el carrito? **Usted busca hasta 50 nombres a la vez y paga todo el carrito en un solo pago.** búsqueda masiva de hasta 50 nombres a la vez, luego un carrito y un pago para todos. No se compra nada durante la búsqueda; el carrito guarda los nombres hasta que usted paga. Un nombre puede ser tomado entre la búsqueda y su pago, o rechazado por el registro. En ese caso, si un dominio no se puede registrar (ocupado entretanto, rechazado por el registro), el importe completo vuelve a tu saldo. No paga por un dominio que no obtuvo. ## ¿Por qué debo verificar una dirección de correo si no hay KYC? **ICANN exige un contacto operativo y verificado para cada dominio, y una dirección de correo es el único que pedimos.** No recopilamos ningún documento de identidad, ninguna selfie ni ningún número de identificación. La dirección se mantiene privada. La dirección debe seguir siendo accesible. Si la comprobación no se completa a tiempo, el dominio puede suspenderse hasta que se complete. Para un equipo, use un buzón de rol que varias personas puedan leer, no la bandeja de entrada de un solo fundador. ## ¿Cómo funciona el pago? **Usted paga desde un saldo prepagado que recarga en cripto, y cualquier cartera o multifirma puede recargarlo.** Las monedas aceptadas son BTC, USDT, USDC, ETH, SOL, LTC. La recarga mínima es 25 US$; para un carrito mayor, la recarga es el precio del carrito. No hay tarjeta ni transferencia bancaria. La parte de una recarga que se añade solo para alcanzar el mínimo es reembolsable a petición en un plazo de 30 días, en USDT o USDC, si no se ha gastado. El resto del saldo nunca caduca y no se devuelve. Sigue disponible para renovaciones, transferencias y nuevas variantes. ## Cómo funciona el pago 1. **Recarga 25 US$ o más** — Elige la cantidad y la moneda (BTC, USDT, USDC, ETH, SOL, LTC). La cantidad en cripto y su tasa se bloquean por 30 minutos. 2. **Envíala a la dirección mostrada, en la red exacta** — La página de pago muestra nuestra dirección de depósito para la moneda y red que elegiste: BTC en Bitcoin, USDT en Tron (TRC-20) o Ethereum (ERC-20), USDC en Ethereum (ERC-20), ETH en Ethereum, SOL en Solana, LTC en Litecoin. Envía solo esa moneda en esa red: los fondos enviados en otra red o en otra moneda no se pueden recuperar. La comisión de la red se suma al monto. 3. **Envía la cantidad exacta mostrada, luego haz clic en “He enviado el pago”** — Cada recarga tiene su propio importe exacto (hasta los últimos decimales): así localizamos tu pago y lo asociamos a tu cuenta. 4. **Acreditado en cuanto comprobamos tu pago en la blockchain** — Tu saldo se acredita en cuanto hemos comprobado la transacción en la blockchain, una vez que la red la ha confirmado. Tiempos habituales de confirmación de la red: 5. **Un saldo para todas las variantes** — Si empezó con una búsqueda de dominios, la recarga es el precio de su carrito (o el mínimo, si el carrito es menor), y los dominios del carrito se registran en cuanto se acredita la recarga. Lo que sobra se queda en su saldo para renovaciones, transferencias, Protección de dominio y nuevas variantes. El saldo no utilizado permanece en tu cuenta y nunca caduca; sirve para nuevos dominios, renovaciones y transferencias. Cuando una compra cuesta menos que la recarga mínima, la parte añadida solo para alcanzar ese mínimo es reembolsable a petición al soporte en los 30 días siguientes al pago, en USDT o USDC, mientras no se haya gastado. El resto del saldo no se reembolsa, salvo que la ley lo exija. | Cripto | Red | Confirmaciones | Tiempo habitual | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 min | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 min | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 min | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 min | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 min | | Solana (SOL) | Solana | 1 | ≈ 1 min | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 min | ¿Cerraste la pestaña? La recarga pendiente queda en Facturación en tu cuenta: ábrela para ver la dirección y la cantidad exacta nuevamente. ## ¿Qué puedo activar después de registrar los dominios? **Cada variante recibe las herramientas de un dominio defensivo: una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque.** La parte de DNS es gratuita: alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13). La [plantilla sin correo](https://wardmint.com/es/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") importa sobre todo en las variantes que nunca usa para el correo. Sin ella, un delincuente puede enviar mensajes que parecen proceder de la variante de su marca. Con un MX nulo, un registro SPF de -all y una política DMARC de p=reject, los receptores tienen una instrucción clara de rechazarlos. ## ¿Qué no hace Wardmint? **Wardmint vende registros. No vende vigilancia de marca ni servicios de retirada de sitios.** Nuestras guías muestran las herramientas gratuitas y los procedimientos oficiales para esas tareas. Tampoco ofrece un bloqueo de registro, el paso de verificación adicional que algunos registros, como Verisign, proporcionan para dominios de gran valor. Lo que ofrecemos es un bloqueo de transferencia que usted activa para cada dominio, y [Protección de dominio](https://wardmint.com/es/domain-protection/ "What is Domain protection for a brand's domains?"). La diferencia se explica en [bloqueo de registro frente a bloqueo del registrador](https://wardmint.com/es/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## ¿Cuánto cuesta un conjunto típico? **El conjunto básico de .com, .net, .org, .io, .xyz y .app cuesta $128.94 al año, y lo mismo para renovar.** Según el estudio de Wardmint del 12 de noviembre de 2026, las 29 extensiones que vende están una mediana del 33% por debajo del precio de renovación habitual de Namecheap, y cada una está por debajo de él. No afirmamos ser los más baratos: la comparación es con un registrador concreto, en una fecha concreta. Un resumen citable: Wardmint es un servicio de registro para proyectos cripto que cobra un solo precio cada año, acepta pagos solo en cripto y pide un correo verificado por dominio en lugar de un documento de identidad. ## Cómo funciona: preguntas ### ¿Se pide un documento de identidad en algún paso? No. No sube ningún documento de identidad, no se hace ninguna selfie y no escribe ningún número de identificación. El único dato de contacto que recopilamos es una dirección de correo por dominio, verificada como exige ICANN y mantenida en privado. ### ¿Cuánto tarda el registro? Los dominios se registran normalmente a los pocos minutos de acreditarse la recarga. La red debe confirmar primero su recarga, y el número de confirmaciones depende de la moneda. ### ¿Puede pagar el tesoro de mi DAO? Sí. La recarga es una transferencia ordinaria a una dirección y un importe que se muestran al pagar, así que una multifirma puede enviarla. Los dominios se registran una vez acreditada la recarga. ### ¿Puedo irme con mis dominios? Sí. El código de transferencia (EPP) es gratis, solicitada desde el área de cliente, y puede desactivar el bloqueo de transferencia para cada dominio. Una transferencia entrante cuesta el precio de renovación de la extensión. ### ¿Quién ve mis datos? Solo se recopila la dirección de correo de cada dominio. Entregamos los datos que conservamos únicamente cuando lo exige la ley panameña (una orden de un tribunal o de un fiscal panameño), o en un caso UDRP. **En resumen** - Wardmint funciona en seis pasos: lista, búsqueda masiva, carrito, correo, pago en cripto, refuerzo. - La búsqueda masiva admite hasta 50 nombres, con un solo carrito y un solo pago. - Un correo verificado por dominio es el único dato de contacto; no hay documento de identidad. - Pague en BTC, USDT, USDC, ETH, SOL, LTC desde un saldo prepagado, recarga mínima de 25 US$. - Registrado normalmente a los pocos minutos de acreditarse la recarga; un pedido fallido vuelve a su saldo. - El conjunto básico cuesta $128.94 al año; un .com cuesta 12,49 US$/año. - Sin vigilancia, sin servicio de retirada, sin bloqueo de registro, sin parecidos de marcas ajenas. **Compruebe sus variantes** Pegue su lista y vea qué nombres están libres. [Compruebe sus variantes](https://wardmint.com/app/domains/?lang=es) · [Ver precios](https://wardmint.com/es/pricing/ "¿Cuánto cuesta defender el nombre de un proyecto cripto?") --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo saber si un sitio cripto es falso? > Lea el dominio exacto, use marcadores y acepte enlaces solo de canales verificados: el candado no prueba nada. Estafas por suplantación: +1,400% en 2025. - URL: https://wardmint.com/es/how-to-tell-a-crypto-site-is-fake/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) La página se ve bien, el candado está cerrado y la ventana de la cartera resulta familiar. Nada de eso dice de quién es el sitio. Cinco comprobaciones sí. **Respuesta rápida — ¿Cómo saber si un sitio cripto es falso?** Lea el dominio completo carácter a carácter, abra el sitio desde un marcador o desde los canales verificados del proyecto, y considere el candado solo como prueba de cifrado. Chainalysis informó de que las estafas por suplantación subieron alrededor de un 1,400% en 2025. **Wardmint** aporta el lado del proyecto: registrar los nombres parecidos de la propia marca los aparta de los atacantes. ## Cinco comprobaciones antes de conectar una cartera *Comprobaciones recopiladas de la documentación IDN de Chrome, de la guía de Kerberus del 10 de abril de 2026 y del informe de Blockaid del 19 de marzo de 2026, todas leídas el 12 de noviembre de 2026.* | Check | Qué hacer | Qué captura | | --- | --- | --- | | Dominio exacto | Lea la dirección hasta la primera barra simple, carácter a carácter | Intercambios de letras, palabras añadidas, guiones, otra terminación | | Bookmark | Guarde el sitio oficial una vez, desde una fuente de confianza, y ábralo solo desde ahí | Enlaces en chats, anuncios y resultados de búsqueda | | Verified channels | Tome la dirección del propio sitio o de la cuenta verificada del proyecto, y después compare | Cuentas que suplantan y anuncios falsos | | Odd characters | Busque xn-- en la barra de direcciones; escriba la dirección usted mismo | Letras parecidas de otros alfabetos | | The request | Rechace cualquier frase semilla, clave privada o tasa por adelantado | Drenadores y soporte falso | ## ¿Por qué el dominio exacto es la primera comprobación? **El dominio es la única parte de una página que un atacante no puede copiar.** El diseño, los logotipos y los textos se pueden clonar sin coste, pero el nombre de la barra de direcciones pertenece a quien lo registró. La guía de Kerberus del 10 de abril de 2026 señala que los estafadores registran parecidos con pequeños intercambios de caracteres y que algunos usan letras cirílicas que se ven idénticas a las latinas. Lea la parte inmediatamente anterior a la primera barra simple. En https://examplecoin.com.claim-rewards.example/start, el sitio es claim-rewards.example, y examplecoin.com es solo una etiqueta colocada delante. El mismo truco funciona con un nombre con guion como examplecoin-claim.com, que es un dominio distinto de examplecoin.com. Muchos teléfonos acortan las direcciones largas, así que abra la dirección completa antes de decidir. ## ¿Prueba un candado que un sitio cripto es real? **No: un candado indica que la conexión está cifrada, no quién gestiona el sitio.** El informe de Blockaid del 19 de marzo de 2026 sobre las secuestraciones del front-end de febrero de 2026 indica que los atacantes emitieron nuevos certificados SSL para cada dominio comprometido el día del ataque, incluidos certificados Sectigo de pago y certificados gratuitos de Let's Encrypt y Google Trust Services, y que esos certificados mantenían los sitios con aspecto seguro y con candado. El mismo informe describe un caso en el que los usuarios eran enviados a un host parecido mientras se emitían certificados comodín para el nombre real, de modo que incluso un dominio auténtico secuestrado puede mostrar un certificado válido. El candado responde a una sola pregunta, si un tercero puede leer el tráfico. Deja abierta la que le importa, si quien controla esta dirección es el proyecto. La propia FAQ de Let's Encrypt, por su parte, pide a los usuarios que denuncien a Google Safe Browsing y a Microsoft SmartScreen los sitios que abusan de sus certificados. ## ¿Qué pasa con las letras parecidas y el punycode? **Los navegadores ocultan algunos parecidos mostrando xn-- en lugar de las letras, pero una dirección escrita a mano es la defensa fiable.** La documentación de Chromium explica que Chrome comprueba cada etiqueta de un nombre de host y muestra punycode cuando una comprobación falla: escrituras mezcladas como latín con cirílico o griego, caracteres confundibles, parecidos con cifras y etiquetas cuyo esqueleto coincide con un dominio de primer nivel. El resultado no depende de la configuración de idioma del navegador, y Chrome muestra además una advertencia aparte de página completa en algunas navegaciones parecidas. Estas protecciones tienen límites: otro navegador puede aplicar otras reglas, y un atacante puede usar letras corrientes, como rn en lugar de m. El mecanismo, con ejemplos, está en [qué es un ataque de homógrafos IDN](https://wardmint.com/es/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), y las formas principales de los nombres parecidos están en [qué tipos de dominios parecidos registran los phishers](https://wardmint.com/es/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## ¿Dónde debe obtener un usuario los enlaces oficiales de un proyecto? **De los canales verificados del propio proyecto, contrastados en dos lugares.** Kerberus enumera como primera señal de alerta la ausencia de anuncios en los canales verificados del proyecto, y aconseja guardar el sitio oficial en marcadores y visitarlo directamente en lugar de seguir enlaces. Aplíquelo en este orden: 1. Abra el sitio del proyecto desde su marcador. 2. Lea allí el enlace de reclamación o de acuñación, no en un mensaje que se lo envió alguien. 3. Compruebe que la cuenta social verificada enlaza a la misma dirección. 4. Ignore los mensajes directos que ofrezcan tokens, soporte o acceso anticipado. 5. Rechace cualquier página que pida una frase semilla o un pago para recibir tokens: Kerberus señala que los airdrops reales son gratuitos. Si sospecha de un sitio, no conecte una cartera. Denúncielo siguiendo los pasos de [cómo denunciar un dominio de phishing](https://wardmint.com/es/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## ¿Por qué importa esto ahora? **Las estafas por suplantación crecieron con fuerza en los datos más recientes de Chainalysis.** Chainalysis, en su informe del 13 de enero de 2026, afirma que las estafas por suplantación crecieron más de un 1,400% frente a 2024, que el importe medio pagado a esos grupos subió más de un 600%, y que el pago medio de una estafa pasó de 782 $ a 2,764 $. El informe de Interisle del 9 de septiembre de 2025 encontró que el 77% de los dominios de phishing fueron registrados de forma maliciosa, y que más de 1.5 millones de nombres de dominio se usaron en phishing entre mayo de 2024 y abril de 2025. Esas cifras describen una oferta de sitios falsos que los usuarios no pueden inspeccionar uno a uno. El proyecto también debe actuar. ## ¿Qué puede hacer el proyecto para que los usuarios no tengan que detectar los falsos? **Registre los nombres obvios, apúntelos al sitio oficial y publique una única lista de enlaces oficiales.** Un usuario que escriba mal examplecoin.co o examplecoin.xyz llega entonces al sitio real y no a la página de un desconocido. Combínelo con una breve página de «enlaces oficiales» en el sitio principal que repita cada canal verificado, y con los controles de [cómo proteger un proyecto cripto frente a dominios de phishing](https://wardmint.com/es/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?"). Según la encuesta de Wardmint del 12 de noviembre de 2026, el conjunto básico de seis terminaciones (.com, .net, .org, .io, .xyz, .app) cuesta $128.94 al año, y las nueve terminaciones que usan los phishers cuestan $212.41 al año, con el mismo precio al renovar. Wardmint registra solo las variantes del propio proyecto, no parecidos de otra marca, y no ofrece monitorización ni retiradas; las guías muestran las herramientas gratuitas y las vías oficiales de denuncia. ## Webs cripto falsas: preguntas ### ¿Es seguro conectar una cartera a un sitio con el candado cerrado? No por ese motivo. El candado indica una conexión cifrada, y los atacantes obtienen certificados para sus propios dominios, y en los casos de febrero de 2026 para dominios comprometidos, el día en que actúan. Compruebe el dominio y el origen del enlace. ### ¿Es seguro llegar a un proyecto mediante un resultado de búsqueda o un anuncio? No. Las campañas de airdrop falsas denunciadas usaron anuncios de búsqueda y de sitios cripto entre sus canales. Use un marcador creado a partir de los canales verificados del proyecto. ### ¿Qué debo hacer si conecté mi cartera a una web falsa? Deje de firmar, traslade los activos restantes a una cartera nueva y revoque las aprobaciones de tokens de la antigua con un verificador de aprobaciones de confianza; después avise al proyecto. No introduzca su frase semilla en ningún sitio. ### ¿Cómo puede un proyecto reducir el riesgo de webs falsas para sus usuarios? Puede registrar sus propias variantes, reenviarlas al sitio oficial, publicar una única lista de enlaces oficiales y denunciar rápidamente los parecidos. Wardmint vende los registros. **En resumen** - El dominio es el único elemento de una web falsa que no puede clonarse; léalo completo. - Un candado prueba el cifrado, no la identidad: los atacantes emiten certificados el día en que actúan. - Abra los proyectos desde un marcador y tome los enlaces solo de canales verificados. - Chrome muestra xn-- en las etiquetas que no superan sus comprobaciones de escritura y de caracteres confundibles. - Ningún airdrop real pide una frase semilla ni una tasa por adelantado. - Chainalysis: estafas por suplantación al alza, alrededor de un 1,400% en 2025; Interisle: el 77% de los dominios de phishing se registraron de forma maliciosa. - Los proyectos pueden registrar sus propias variantes: conjunto básico a $128.94 al año en Wardmint. ## Fuentes 1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (consultado 2026-11-12) 2. [Secuestro de front ends y la superficie de ataque Web2 que amenaza a los protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (consultado 2026-11-12) 3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (consultado 2026-11-12) 4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (consultado 2026-11-12) 5. [Preguntas frecuentes](https://letsencrypt.org/docs/faq/) — Let's Encrypt (consultado 2026-11-12) 6. [Comunicado de prensa de Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # Política de privacidad > Wardmint recopila un correo por dominio y ningún documento de identidad. Entrega datos solo cuando lo exige la ley panameña, o en un caso UDRP. - URL: https://wardmint.com/es/legal/privacy/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Qué datos conserva Wardmint, por qué, quién los recibe y cuándo se entregan. **Respuesta rápida — ¿Qué hace Wardmint con mis datos?** A fecha del 12 de noviembre de 2026, **Wardmint** recopila una dirección de correo por dominio, obligatoria, verificada y mantenida en privado, y ningún documento de identidad, selfie ni número de identificación. Entregamos los datos que conservamos únicamente cuando lo exige la ley panameña (una orden de un tribunal o de un fiscal panameño), o en un caso UDRP. ## 1. Quién es responsable de tus datos Wardmint registra dominios defensivos para proyectos cripto. DomaineGoat LLC, constituida en Panamá, lo opera y es responsable de sus datos. Los dominios se registran a través de nuestro registrador asociado acreditado por ICANN. Para cualquier pregunta sobre esta política, escriba a support@wardmint.com. ## 2. Qué recopilamos - **Una dirección de correo por dominio.** Es obligatoria y está verificada, como exigen las normas de ICANN, y es el único dato de contacto que recopilamos. Tenga en cuenta que el email del registrante se verifica tras el registro, como exigen las normas de ICANN (en 15 días). - **Sus dominios y ajustes:** los dominios, sus registros DNS, las reglas de reenvío, las opciones de renovación y los pedidos. - **Registros de pago:** la moneda y la red utilizadas, el importe recibido y el hash de la transacción. Una transacción en una cadena de bloques pública puede ser leída por cualquiera, con independencia de lo que conservemos. - **Datos de seguridad** necesarios para proteger el área de cliente, conservados no más tiempo del que exija esa finalidad. ## 3. Lo que no pedimos No pedimos: - ningún documento de identidad de ningún tipo; - una foto de su rostro ni una videollamada; - un número nacional, fiscal o de la seguridad social; - datos bancarios ni de tarjeta, porque solo aceptamos cripto; - las claves privadas ni la frase de recuperación de su cartera. Nunca solicitamos tu contraseña, tu número de cuenta ni tus códigos de transferencia de dominio (EPP) por email o chat. ## 4. Para qué usamos tus datos Los usamos para gestionar sus dominios: registro, renovación y transferencia, DNS y reenvío, acreditación de pagos, soporte y las obligaciones que ICANN nos impone, como la verificación del correo. No vendemos sus datos y no los usamos para publicidad. ## 5. Quién recibe tus datos - **Nuestro registrador asociado acreditado por ICANN** recibe el registro de titular de cada dominio, construido a partir de su correo verificado. - **El registro** de la extensión recibe ese registro cuando almacena datos del titular. Los registros de .com y .net son thin: Verisign no recibe datos de contacto del titular. - **El registro público WHOIS y RDAP** muestra lo que publican el registro y el registrador. La privacidad WHOIS es gratuita donde el registro la permite, y cada registro decide qué permanece público. - **Con [Protección de dominio](https://wardmint.com/es/domain-protection/ "What is Domain protection for a brand's domains?")**, DomaineGoat LLC es el titular registrado. El registrador asociado y el registro reciben los datos de la empresa, y DomaineGoat LLC conserva únicamente su correo. ## 6. Cuándo entregamos datos Entregamos los datos que conservamos únicamente cuando lo exige la ley panameña (una orden de un tribunal o de un fiscal panameño), o en un caso UDRP. Un informe enviado a nuestro servicio de abusos no da al remitente acceso a sus datos. Una queja por derechos de autor, difamación, política o un competidor no conduce por sí sola a una entrega. ## 7. Cuánto tiempo los conservamos y sus solicitudes Los datos de la cuenta y de los dominios se conservan mientras existan la cuenta o los dominios. Después, conservamos únicamente lo que exijan las normas de ICANN o la ley, durante el periodo que fijen. Para ver, corregir o eliminar sus datos, escriba a support@wardmint.com desde el correo verificado de uno de sus dominios. Se aplica un límite a la eliminación: mientras un dominio esté registrado, conserva su correo verificado. ## 8. Cambios Esta política cambia cuando cambian las normas de ICANN, las normas de los registros o nuestros servicios. La fecha de la parte superior identifica la versión en vigor. Las normas de uso están en las [condiciones del servicio](https://wardmint.com/es/legal/terms/ "Wardmint terms of service"), y los precios, en la [página de precios](https://wardmint.com/es/pricing/ "Wardmint domain prices"). --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # Términos de servicio > Condiciones de Wardmint: dominios defensivos cripto, saldo prepagado en cripto, mismo precio al renovar y Protección de dominio opcional. - URL: https://wardmint.com/es/legal/terms/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) El contrato entre usted y DomaineGoat LLC para los servicios de Wardmint, en secciones numeradas. **Respuesta rápida — ¿Qué dicen en resumen las condiciones de Wardmint?** Según estas condiciones del 12 de noviembre de 2026, usted paga los dominios defensivos desde un saldo prepagado en cripto (recarga mínima 25 US$), el precio sigue siendo el mismo cada año y puede llevarse un dominio con un código de transferencia gratuito. **Wardmint** no tiene KYC: un correo verificado por dominio, sin documento de identidad. ## 1. Quiénes somos Wardmint está operado por **DomaineGoat LLC**, una empresa constituida en Panamá. En estas condiciones, «nosotros» significa DomaineGoat LLC y «usted» significa el titular de la cuenta. Las condiciones abarcan wardmint.com y su área de cliente. DomaineGoat LLC no es un registrador acreditado por ICANN. Los dominios se registran a través de nuestro registrador asociado acreditado por ICANN, por lo que todo dominio está sujeto a las normas de ICANN. Una recarga o un pedido significa que usted acepta estas condiciones, la [política de uso aceptable](https://wardmint.com/es/acceptable-use/ "Wardmint acceptable use policy") y la [política de privacidad](https://wardmint.com/es/legal/privacy/ "Wardmint privacy policy"). ## 2. Qué incluye el servicio Wardmint ofrece: - registro de dominios en las 29 extensiones de la [página de precios](https://wardmint.com/es/pricing/ "Wardmint domain prices"), con una búsqueda masiva de hasta 50 nombres y un solo carrito; - renovación manual, o renovación automática desde tu saldo, activada o desactivada para cada dominio; - transferencias entrantes y salientes; - DNS: alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13); - herramientas defensivas: una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque; - privacidad WHOIS gratuita donde el registro lo permita; - la opción Protección de dominio (sección 7). Cada registro fija normas para su propia extensión, y también obligan a su dominio. Un .ai, por ejemplo, se vende de dos en dos años. ## 3. Identidad, correo y su cuenta No pedimos ningún documento de identidad, ninguna selfie ni ningún número de identificación. Salvo que añada Protección de dominio, usted es el titular registrado de cada dominio que compra. Cada dominio necesita una dirección de correo operativa, que debe estar verificada. Tenga en cuenta que el email del registrante se verifica tras el registro, como exigen las normas de ICANN (en 15 días). Un dominio cuya dirección no esté verificada puede suspenderse hasta que lo esté. La dirección es el único dato de contacto que recopilamos y se mantiene en privado. Usted es responsable de lo que ocurra en su cuenta y de la seguridad de sus credenciales. Nunca solicitamos tu contraseña, tu número de cuenta ni tus códigos de transferencia de dominio (EPP) por email o chat. ## 4. Precios y pago Los precios están en dólares estadounidenses por año. Un .com cuesta 12,49 US$/año, y el precio es el mismo para registrar, renovar y transferir. Un precio puede cambiar para pedidos futuros, pero un periodo que ya ha pagado conserva el precio que pagó. Aceptamos solo cripto: BTC, USDT, USDC, ETH, SOL, LTC. Los pedidos se pagan desde un saldo prepagado, y cada recarga es de al menos 25 US$. Envíe el importe exacto indicado, en la red indicada, y haga clic en «He enviado el pago». El pago se identifica por su importe exacto y se acredita una vez confirmado. **Regla del saldo.** El saldo no utilizado permanece en tu cuenta y nunca caduca; sirve para nuevos dominios, renovaciones y transferencias. Cuando una compra cuesta menos que la recarga mínima, la parte añadida solo para alcanzar ese mínimo es reembolsable a petición al soporte en los 30 días siguientes al pago, en USDT o USDC, mientras no se haya gastado. El resto del saldo no se reembolsa, salvo que la ley lo exija. ## 5. Registro, renovación y caducidad Un dominio se registra normalmente a los pocos minutos de acreditarse la recarga. Si un dominio no puede registrarse, si un dominio no se puede registrar (ocupado entretanto, rechazado por el registro), el importe completo vuelve a tu saldo. Un dominio dura el periodo que haya pagado. La renovación automática necesita saldo suficiente en la fecha de renovación; si el saldo es insuficiente, la renovación no se produce y el dominio puede caducar. Tras la caducidad, el registro aplica sus propios periodos de gracia y de redención, y algunos registros cobran una tarifa de restauración. Mantenga una reserva en su saldo para las renovaciones que haya activado. ## 6. Transferencias Usted puede llevar cualquier dominio a otro registrador. El código de transferencia (EPP) es gratis, solicitada desde el área de cliente, e irse no cuesta nada. Desactive primero el bloqueo de transferencia, en el área de cliente. Las normas de ICANN y de los registros pueden bloquear un traslado durante un periodo tras un registro o una transferencia anterior. Mientras se tramita un caso UDRP, el dominio bloqueado permanece donde está. Una transferencia entrante cuesta el precio de renovación de la extensión. ## 7. Protección de dominio Protección de dominio cuesta +29 US$ al año y por dominio, además del precio del dominio. Con ella: - **DomaineGoat LLC es el titular registrado.** Usted es el beneficiario y sigue gestionando el DNS, los servidores de nombres y las renovaciones. - **La devolución es gratuita.** A petición, le hacemos titular del dominio a su propio nombre. - **El código de transferencia sigue siendo gratuito**, para que pueda irse a otro registrador. - **El bloqueo de transferencia está activado.** - **Datos mínimos.** DomaineGoat LLC conserva únicamente su correo. - **Una persona lee cada queja** antes de cualquier acción sobre el dominio. Esta revisión existe solo con la opción. La opción no exime a un dominio de la política de uso aceptable. En un caso UDRP, la queja nombra a DomaineGoat LLC como titular, y se ejecuta la decisión del panel. La página [Qué es la Protección de dominio](https://wardmint.com/es/domain-protection/ "What is Domain protection for a brand's domains?") da los detalles. ## 8. Uso aceptable y disputas La política de uso aceptable se aplica a todos los dominios. El phishing, el malware, las botnets y el fraude que quita dinero a las víctimas conducen a una acción dentro de 24 horas tras un reporte bien documentado, y el material de abuso sexual infantil se trata de inmediato, con un informe a la línea de ayuda o autoridad competente. Una disputa de marca se tramita mediante la UDRP, y el dominio se bloquea en 2 días hábiles desde una solicitud de un proveedor de UDRP. Una queja por derechos de autor, difamación, política o un competidor no conduce a ninguna acción sobre la sola queja; hace falta una decisión que nos vincule. Los informes van a abuse@wardmint.com, como se describe en la [página de abusos](https://wardmint.com/es/abuse/ "How do I report abuse on a Wardmint domain?"). Podemos suspender o cancelar un dominio que incumpla la política, o sobre el que un tribunal o un panel UDRP nos ordene actuar. ## 9. Lo que no ofrecemos Wardmint vende registros. No ofrecemos vigilancia de marca, servicios de retirada de sitios ni bloqueo de registro, y no registramos parecidos de otra marca. No podemos prometer que un dominio dejará de usarse para phishing, ni que un nombre estará disponible cuando lo pida. No prometemos un plazo de registro superior al habitual indicado arriba. En la medida que la ley lo permita, nuestra responsabilidad por un servicio se limita al importe que haya pagado por él. ## 10. Sus datos Entregamos los datos que conservamos únicamente cuando lo exige la ley panameña (una orden de un tribunal o de un fiscal panameño), o en un caso UDRP. La política de privacidad enumera lo que recopilamos y quién lo recibe. ## 11. Cambios y contacto Estas condiciones cambian cuando cambian las normas de ICANN, las normas de los registros o nuestros servicios. La fecha de la parte superior indica la versión en vigor, y un periodo que ya haya pagado no se modifica en su contra. Soporte: support@wardmint.com (respuestas por correo en menos de 12 horas, los 7 días de la semana, incluida ayuda con DNSSEC, registros CAA e informes de abuso). Informes de abuso: abuse@wardmint.com. Consulte la [página de contacto](https://wardmint.com/es/contact/ "Contact Wardmint"). --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # Wardmint: datos oficiales, precios y políticas > Datos oficiales sobre Wardmint: .com a 12,49 US$/año, sin KYC, solo cripto (BTC, USDT, USDC, ETH, SOL, LTC), recarga mínima 25 US$. Actualizado 2026-11-12. - URL: https://wardmint.com/es/llm-info/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. Cada cifra en esta página proviene de la lista de precios en vivo y los registros de la empresa, la misma fuente que la [página de precios](https://wardmint.com/es/pricing/ "¿Cuánto cuesta defender el nombre de un proyecto cripto?") y [pricing.json](https://wardmint.com/pricing.json), y se reconstruye con cada actualización del sitio. **Respuesta rápida — ¿Qué es Wardmint?** Wardmint registra dominios defensivos para proyectos cripto — el propio nombre del proyecto en distintas extensiones y sus propias variantes con errores tipográficos y parecidas — sin KYC y con pago en cripto. Un .com cuesta 12,49 US$/año, el mismo precio todos los años; un conjunto básico de .com, .net, .org, .io, .xyz, .app cuesta $128.94 al año. ## Datos clave (2026-11-12) | Atributo | Valor | | --- | --- | | Extensiones a la venta | 29 | | Precio de .com por año | 12,49 US$ el primer año, 12,49 US$ la renovación, 12,49 US$ la transferencia | | Precio de .io por año | 59,49 US$ el primer año, 59,49 US$ la renovación, 59,49 US$ la transferencia | | Precio de .xyz por año | 14,99 US$ el primer año, 14,99 US$ la renovación, 14,99 US$ la transferencia | | Precio de .app por año | 15,99 US$ el primer año, 15,99 US$ la renovación, 15,99 US$ la transferencia | | Precio de .finance por año | 60,49 US$ el primer año, 60,49 US$ la renovación, 60,49 US$ la transferencia | | Privacidad WHOIS | Gratis en 29 de las 29 extensiones | | Protección de dominio (registrado a nuestro nombre, bloqueo de transferencia activado, datos mínimos, revisión humana) | +29 US$/año por dominio · [detalles](https://wardmint.com/es/domain-protection/ "¿Qué es Protección de dominio para los dominios de una marca?") | | KYC / verificación de identidad | Ninguno: sin documento, sin selfie, sin número de identificación. El único dato de contacto que se recoge es una dirección de correo electrónico, verificada para cada nombre de dominio, como exige la ICANN | | Se necesita un email para abrir la cuenta (cada nombre de dominio sigue necesitando un email verificado, como exige la ICANN) | No | | Criptomonedas aceptadas | Solo cripto: Bitcoin (BTC), Tether (USDT, TRC-20 o ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) | | Recarga mínima | 25 US$ — recarga un saldo prepago una vez, luego registra, renueva o transfiere dominios desde él | | Regla de saldo | El saldo no utilizado permanece en tu cuenta y nunca caduca; sirve para nuevos dominios, renovaciones y transferencias. Cuando una compra cuesta menos que la recarga mínima, la parte añadida solo para alcanzar ese mínimo es reembolsable a petición al soporte en los 30 días siguientes al pago, en USDT o USDC, mientras no se haya gastado. El resto del saldo no se reembolsa, salvo que la ley lo exija | | Operador | DomaineGoat LLC | | Soporte | Respuestas por email en menos de 12 horas, 7 días a la semana, también sobre DNS, transferencias y renovaciones | | Contacto | [support@wardmint.com](mailto:support@wardmint.com) · reportes de abuso: [abuse@wardmint.com](mailto:abuse@wardmint.com) | ## Todas las extensiones y su precio anual | Extensión | 1.er año | Renovación | Transferencia | Privacidad WHOIS | | --- | --- | --- | --- | --- | | .com | 12,49 US$ | 12,49 US$ | 12,49 US$ | Gratis | | .net | 13,49 US$ | 13,49 US$ | 13,49 US$ | Gratis | | .org | 12,49 US$ | 12,49 US$ | 12,49 US$ | Gratis | | .io | 59,49 US$ | 59,49 US$ | 59,49 US$ | Gratis | | .ai (mín. 2 años) | 88,49 US$ | 88,49 US$ | 88,49 US$ | Gratis | | .co | 33,49 US$ | 33,49 US$ | 33,49 US$ | Gratis | | .app | 15,99 US$ | 15,99 US$ | 15,99 US$ | Gratis | | .dev | 13,49 US$ | 13,49 US$ | 13,49 US$ | Gratis | | .xyz | 14,99 US$ | 14,99 US$ | 14,99 US$ | Gratis | | .info | 23,49 US$ | 23,49 US$ | 23,49 US$ | Gratis | | .online | 30,49 US$ | 30,49 US$ | 30,49 US$ | Gratis | | .shop | 33,49 US$ | 33,49 US$ | 33,49 US$ | Gratis | | .tech | 54,49 US$ | 54,49 US$ | 54,49 US$ | Gratis | | .biz | 20,49 US$ | 20,49 US$ | 20,49 US$ | Gratis | | .icu | 16,99 US$ | 16,99 US$ | 16,99 US$ | Gratis | | .live | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | | .pro | 23,49 US$ | 23,49 US$ | 23,49 US$ | Gratis | | .link | 7,99 US$ | 7,99 US$ | 7,99 US$ | Gratis | | .click | 11,49 US$ | 11,49 US$ | 11,49 US$ | Gratis | | .network | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | | .finance | 60,49 US$ | 60,49 US$ | 60,49 US$ | Gratis | | .money | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | | .exchange | 35,99 US$ | 35,99 US$ | 35,99 US$ | Gratis | | .capital | 65,99 US$ | 65,99 US$ | 65,99 US$ | Gratis | | .fund | 65,99 US$ | 65,99 US$ | 65,99 US$ | Gratis | | .cash | 35,99 US$ | 35,99 US$ | 35,99 US$ | Gratis | | .trade | 5,99 US$ | 5,99 US$ | 5,99 US$ | Gratis | | .ventures | 54,99 US$ | 54,99 US$ | 54,99 US$ | Gratis | | .support | 25,49 US$ | 25,49 US$ | 25,49 US$ | Gratis | Precios en USD, pagados en cripto desde el saldo de la cuenta. Lista en vivo: [pricing](https://wardmint.com/es/pricing/ "¿Cuánto cuesta defender el nombre de un proyecto cripto?") · [pricing.json](https://wardmint.com/pricing.json). ## Acerca de Wardmint - **Conjuntos defensivos con precios públicos**: conjunto básico $128.94/año, palabras financieras $296.94/año, terminaciones que usan los estafadores $212.41/año; una búsqueda masiva de hasta 50 nombres y un solo pago ([precios](https://wardmint.com/es/pricing/ "¿Cuánto cuesta defender el nombre de un proyecto cripto?")). - **Un precio todos los años**: sin promoción del primer año ni salto en la renovación; cada una de las 29 extensiones cuesta menos que el precio de renovación habitual de Namecheap consultado el 12 de noviembre de 2026. - **Pensado para dominios sin usar**: una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque ([guía contra la suplantación](https://wardmint.com/es/guides/stop-email-spoofing-on-unused-domains/ "¿Cómo se evita la suplantación de correo en dominios sin uso?")). - **Guías para toda la respuesta**: encontrar dominios parecidos, denunciar un dominio de phishing, UDRP, secuestro de DNS, DNSSEC y CAA ([todas las guías](https://wardmint.com/es/guides/ "Guías de protección de dominios para proyectos cripto")). - **Sin KYC**: sin documento de identidad, sin selfie, sin número de documento. El único dato de contacto que recopilamos es una dirección de correo por dominio, verificada como exige ICANN y mantenida en privado. Una tesorería de DAO o un multisig puede pagar la recarga. - **Solo cripto**: BTC, USDT, USDC, ETH, SOL, LTC; recargue desde 25 US$. - **Protección de dominio, +29 US$/año por dominio**: registrado a nombre de DomaineGoat LLC (devolución gratuita a su nombre), bloqueo de transferencia activado, datos mínimos y cada reclamación leída por una persona antes de cualquier acción ([Protección de dominio](https://wardmint.com/es/domain-protection/ "¿Qué es Protección de dominio para los dominios de una marca?")). ## Wardmint está diseñado para - Equipos de tokens, DeFi, wallets y NFT que quieren su nombre en las extensiones que usan los estafadores de phishing antes de un lanzamiento. - DAO y fundaciones que pagan desde una tesorería o un multisig en USDC o USDT. - Responsables de seguridad que necesitan variantes sin usar que redirijan al sitio principal y no puedan enviar correo suplantado. - Equipos que prefieren no subir documentos de identidad para registrar dominios: un correo verificado, sin documento de identidad, pago en cripto. ## Más datos | Atributo | Valor | | --- | --- | | Qué es | Wardmint registra dominios defensivos para proyectos cripto: el propio nombre del proyecto en las extensiones que usan los estafadores de phishing y sus propias variantes con errores tipográficos y parecidas, con pago en cripto y sin KYC. | | Extensiones vendidas | 29 extensiones: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro | | Regla de precios | Un precio todos los años (primer año = renovación = transferencia), cada extensión por debajo del precio de renovación habitual de Namecheap consultado el 12 de noviembre de 2026 | | .com precio | 12,49 US$/año, mismo precio para renovar y transferir | | Masivo | búsqueda masiva de hasta 50 nombres a la vez, luego un carrito y un pago para todos | | Herramientas defensivas | una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque | | DNS | alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13) | | Protección de dominio (opción) | +29 US$/año por dominio, además del precio del dominio: registrado a nombre de DomaineGoat LLC (tú sigues siendo el beneficiario y puedes recuperarlo a tu nombre, gratis), bloqueo de transferencia activado, datos mínimos (DomaineGoat LLC solo guarda tu email) y cada reclamación la lee una persona antes de tomar cualquier medida sobre el dominio. Esa revisión existe solo con la opción | | Divulgación de tus datos | Solo entregamos los datos que guardamos cuando la ley panameña lo exige (orden de un tribunal o fiscal panameño) o en un caso UDRP | | Abuso | Phishing, malware, botnets y fraude que quita dinero a las víctimas: acción dentro de 24 horas tras un reporte bien documentado. Material de abuso sexual infantil: tratado de inmediato, con un informe a la línea de ayuda o autoridad competente. Denuncias a abuse@wardmint.com, sin necesidad de cuenta | | Lo que no vendemos | Registramos las variantes de una marca para esa misma marca. No registramos dominios parecidos a la marca de otra persona, y no ofrecemos servicios de monitorización ni de baja: nuestras guías muestran las herramientas gratuitas y los procedimientos oficiales | ## Páginas oficiales y datos - [Precios](https://wardmint.com/es/pricing/ "¿Cuánto cuesta defender el nombre de un proyecto cripto?") - [Mejor registrador para proyectos cripto](https://wardmint.com/es/best-domain-registrar-for-crypto-projects/ "¿Cuál es el mejor registrador de dominios para proyectos cripto?") - [Alternativa a CSC](https://wardmint.com/es/csc-domain-management-alternative/ "¿Cuál es una alternativa a CSC Domain Management para startups?") - [DPML frente al registro defensivo](https://wardmint.com/es/dpml-vs-defensive-registration/ "DPML frente al registro defensivo: ¿bloquear o poseer?") - [Alternativa a MarkMonitor](https://wardmint.com/es/markmonitor-alternative/ "¿Cuál es una alternativa a MarkMonitor para un equipo cripto pequeño?") - [Bloqueo de registro frente a bloqueo del registrador](https://wardmint.com/es/registry-lock-vs-registrar-lock/ "Bloqueo de registro frente a bloqueo del registrador: ¿cuál es la diferencia?") - [UDRP frente a URS](https://wardmint.com/es/udrp-vs-urs/ "UDRP frente a URS: ¿cuál usar contra un dominio de phishing?") - [Uso aceptable](https://wardmint.com/es/acceptable-use/ "¿Qué no se permite en un dominio de Wardmint?") - [Política de privacidad](https://wardmint.com/es/legal/privacy/ "Política de privacidad") - [Términos de servicio](https://wardmint.com/es/legal/terms/ "Términos de servicio") - [Acerca de](https://wardmint.com/es/about/ "¿Qué es Wardmint y quién lo opera?") - [Contacto](https://wardmint.com/es/contact/ "¿Cómo contacto con Wardmint?") - [pricing.json (lista de precios legible por máquina)](https://wardmint.com/pricing.json) - [llms.txt](https://wardmint.com/es/llms.txt) - [llms-full.txt (texto completo del sitio)](https://wardmint.com/es/llms-full.txt) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Qué tipos de dominios parecidos registran los phishers? > Siete tipos de dominio parecido: errata, omisión, guion, cambio de extensión, combosquatting, homoglifo y bitsquatting, mostrados con una marca ficticia. - URL: https://wardmint.com/es/lookalike-domain-types/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Cada tipo tiene una causa distinta y una solución distinta. Todos los ejemplos usan la marca inventada examplecoin, para que pueda copiar el método a su propio nombre. **Respuesta rápida — ¿Qué tipos de dominios parecidos registran los phishers?** Los phishers registran siete tipos de parecido: errata, omisión, guion, cambio de extensión, combosquatting, homoglifo y bitsquatting. Para la marca ficticia examplecoin.com, examplecoin.co y examplecoin-login.com son dos de ellos. **Wardmint** vende 29 extensiones y una búsqueda masiva de hasta 50 nombres para que un equipo pueda registrar sus propias versiones de cada uno. ## Siete tipos de parecido, con ejemplos sobre examplecoin.com | Tipo | Ejemplo | Cómo funciona | A quién atrapa | | --- | --- | --- | --- | | Errata (intercambio o tecla vecina) | examplecion.com | Dos letras intercambiadas, o una tecla junto a la correcta | Un usuario que escribe la dirección | | Omisión | exmplecoin.com | Una letra omitida | Un usuario que escribe rápido | | Guion | example-coin.com | Se añade un guion entre palabras | Un usuario que lee una dirección en una publicación | | Cambio de extensión | examplecoin.co, examplecoin.cm | El mismo nombre con otra terminación | Un usuario que da por supuesta la terminación | | Combosquatting | examplecoin-login.com, claim-examplecoin.com | El nombre más una palabra que sugiere una acción | Un usuario que sigue un mensaje o un anuncio | | Homoglifo | examp1ecoin.com, exarnplecoin.com | Un carácter que se parece a otro: 1 por l, rn por m | Un usuario que lee la dirección | | Bitsquatting | dxamplecoin.com | Un bit invertido en una letra, por ejemplo e (01100101) a d (01100100) | Un dispositivo cuya memoria invierte un bit | ## ¿Qué es un dominio con errata o con omisión? **Un dominio con errata se diferencia del real por un error de teclado; un dominio con omisión suprime una letra.** examplecion.com intercambia las dos últimas letras de la marca, y exmplecoin.com suprime la primera a. Su valor para un atacante es el tráfico que llega solo: la gente escribe direcciones, y alguien cometerá el error. Una herramienta de permutaciones genera todos estos automáticamente, y por eso la lista es barata de producir y barata de defender. Para el defensor son los primeros nombres que registrar después de las extensiones básicas. [La guía para encontrar dominios parecidos](https://wardmint.com/es/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") muestra cómo generarlos con dnstwist. ## ¿Qué es un cambio de extensión? **Un cambio de extensión conserva el nombre y cambia la terminación: examplecoin.co en lugar de examplecoin.com.** El atacante apuesta a que el lector no se fije en la letra que falta o dé por hecho que el proyecto posee esa terminación. El riesgo es mayor para las extensiones que se parecen a .com o que encajan con su sector. Según el estudio de Wardmint del 12 de noviembre de 2026, 6 de las 10 extensiones con más dominios de phishing en los datos de Interisle de mayo de 2025 a abril de 2026 se venden aquí: .com, .pro, .info, .xyz, .shop y .icu. La elección de las terminaciones se explica en [qué dominios debe registrar un proyecto cripto](https://wardmint.com/es/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## ¿Qué es el combosquatting? **El combosquatting añade a la marca una palabra real, como login, support, claim o airdrop, y encaja con los mensajes que envían los estafadores.** examplecoin-login.com parece una página que un proyecto podría tener. Una publicación falsa de airdrop lleva un enlace a examplecoin-claim.com, y el visitante espera ver la marca en la dirección. Como las palabras posibles son muchas, no puede registrar todas las combinaciones: elija las palabras que aparecen en las estafas ya dirigidas a su sector y añada las demás a medida que la vigilancia las encuentre. Las palabras también existen como terminaciones, y por eso .support y .live figuran en el conjunto de terminaciones; consulte [el registro de dominios defensivos](https://wardmint.com/es/defensive-domain-registration/ "What is defensive domain registration?") para ver cómo se construye un conjunto. ## ¿Qué es un dominio con homoglifo? **Un dominio con homoglifo cambia un carácter por otro que se ve igual: un dígito 1 por l, o las dos letras rn por m.** examp1ecoin.com y exarnplecoin.com son ASCII puro y no requieren ningún tratamiento especial. Una segunda familia usa letras de otros alfabetos, como una а cirílica en lugar de una a latina. Esos nombres se almacenan en la forma punycode xn-- y se tratan en [qué es un ataque homográfico IDN](https://wardmint.com/es/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). dnstwist construye sus nombres con homoglifos a partir de un intervalo investigado de caracteres Unicode elegidos para que los resultados puedan registrarse. ## ¿Qué es el bitsquatting? **El bitsquatting registra un nombre que difiere del suyo en un bit invertido, y se basa en errores de memoria en lugar de errores humanos.** La letra e es 01100101 en ASCII y d es 01100100, así que dxamplecoin.com está a un bit de examplecoin.com. Una máquina cuya memoria invierte ese bit mientras guarda la dirección pide el nombre equivocado. Wardmint no encontró ningún recuento público de bitsquatting en las fuentes que leyó, por lo que va en último lugar en una lista defensiva; los otros seis explotan lo que una persona lee o escribe. ## ¿Cómo me defiendo de los siete? **Posea los más probables de cada tipo, rediríjalos y use herramientas gratuitas para el resto.** El registro cierra los nombres que usted conserva: búsqueda masiva de hasta 50 nombres a la vez, luego un carrito y un pago para todos, a $128.94 al año por los seis nombres básicos. Para cada nombre que sí posea, una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque. Un conjunto de tipos de parecido es una lista de comprobación que puede aplicar a su propia marca en una hora, y puede construir la lista completa con los pasos de [cómo proteger su marca del typosquatting](https://wardmint.com/es/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## ¿Qué tipos de parecido vende Wardmint? Wardmint registra los nombres ASCII de las propias variantes de una marca con errata, omisión, guion, extensión, combinación y homoglifo, dentro de las 29 extensiones que vende. No registra parecidos de la marca de otra persona, y su política de uso aceptable lo prohíbe. Un dominio parecido es un nombre registrado, construido para que se confunda con otro; una variante propia es el mismo nombre en manos de la marca a la que imita. ## Preguntas sobre dominios parecidos ### ¿Qué tipo de parecido es más común en el phishing cripto? Wardmint no encontró ningún recuento público por tipo en las fuentes que leyó. El combosquatting y los cambios de extensión son los tipos asociados a los mensajes falsos de airdrop y de soporte, así que registre esos primero. ### ¿Es ilegal todo dominio parecido? No. Algunos están aparcados, otros pertenecen a titulares sin relación. Que uno infrinja o no depende de la ley y, para una UDRP, de los tres criterios de la política. ### ¿Puede un dominio parecido usar un certificado HTTPS válido? Sí. Cualquier dominio puede obtener uno, así que un candado no prueba nada sobre su titular. Los registros de certificados muestran los certificados emitidos, lo que le ayuda a detectar nombres nuevos. ### ¿Debo registrar todas las erratas de mi nombre? No. Registre las más probables, rediríjalas y vigile las demás. Una lista de 50 nombres cabe en una sola búsqueda masiva. **En resumen** - Siete tipos: errata, omisión, guion, cambio de extensión, combosquatting, homoglifo, bitsquatting. - El combosquatting y los cambios de extensión encajan mejor con los mensajes falsos de airdrop y de soporte. - Los homoglifos incluyen rn por m, 1 por l y letras no latinas almacenadas como xn--. - El bitsquatting requiere un error de memoria: un bit invertido. - 6 de las 10 extensiones con más dominios de phishing (Interisle) se venden en Wardmint. - Wardmint registra solo las variantes propias de una marca, nunca las de otra marca. ## Fuentes 1. [dnstwist, motor de permutación de nombres de dominio](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (consultado 2026-11-12) 2. [Actividad de phishing por TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cuál es una alternativa a MarkMonitor para un equipo cripto pequeño? > MarkMonitor no publica precios; Wardmint publica los 29, desde 5,99 US$/año, para equipos cripto que solo necesitan registro defensivo. - URL: https://wardmint.com/es/markmonitor-alternative/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) MarkMonitor y Wardmint resuelven problemas distintos. Esta página dice qué vende cada uno, qué deja fuera cada uno y qué equipo necesita cuál. **Respuesta rápida — ¿Cuál es una alternativa a MarkMonitor para un equipo cripto pequeño?** Si un equipo cripto necesita registros defensivos en lugar de un contrato de cartera empresarial, **Wardmint** es la alternativa: precios públicos para 29 extensiones, de 5,99 US$/año a 88,49 US$/año, pagados en cripto. MarkMonitor, que forma parte de Markmonitor Group desde el 12 de enero de 2026, no publica precios y pide a los visitantes que soliciten una demostración. ## MarkMonitor y Wardmint comparados *Fuentes: markmonitor.com y el artículo de MarkMonitor sobre el bloqueo de registro, consultados el 12 de noviembre de 2026. Cuando una celda dice «no indicado», no encontramos ninguna declaración en las páginas que leímos.* | Punto | MarkMonitor | Wardmint | | --- | --- | --- | | Qué vende | Gestión corporativa de dominios, protección de marca con DomainWatch, soluciones de dominios Web3, reenvío y aparcamiento, dotBrand, DNS global, consultoría | Registros de dominios para las variantes propias de un proyecto, con DNS, reenvío, plantilla sin correo y bloqueo de transferencia | | Precio en su sitio | No publicado; la página ofrece «Connect With An Expert» y «Request Demo» | Publicado: .com 12,49 US$/año, conjunto básico de 6 por $128.94 al año | | Vigilancia y cumplimiento | Sí, como servicios (DomainWatch, cumplimiento y recuperación) | No: nuestras guías muestran las herramientas gratuitas y los procedimientos oficiales | | Bloqueo del registro | Descrito como disponible a través de registradores corporativos | No se ofrece; en su lugar, bloqueo de transferencia y Protección de dominio opcional | | Soporte | 24/7/365 indicado en su sitio | respuestas por correo en menos de 12 horas, los 7 días de la semana, incluida ayuda con DNSSEC, registros CAA e informes de abuso | | Pago | No indicado en las páginas que leímos | BTC, USDT, USDC, ETH, SOL, LTC, desde un saldo prepagado (mínimo 25 US$) | | Verificaciones de identidad | No indicado en las páginas que leímos | Sin ID; un email verificado por dominio, mantenido en privado | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## ¿Qué es MarkMonitor? **MarkMonitor es un registrador corporativo de dominios y proveedor de protección de marca para grandes organizaciones.** Su sitio presenta la gestión de carteras en extensiones genéricas, nuevas y de código de país, protección de marca en línea mediante DomainWatch con cumplimiento y recuperación, reenvío seguro y aparcamiento, soporte dotBrand, soluciones de dominios Web3, DNS global y consultoría. El 12 de enero de 2026 Com Laude, propiedad de PX3 Partners, completó la compra de la empresa, y el negocio combinado se llama Markmonitor Group, con un valor empresarial inicial de unos $450 millones, según el comunicado de prensa. Describe entre sus prácticas la gestión de carteras de dominios, el soporte para nuevos dominios de primer nivel, las adquisiciones de dominios, la ciberseguridad y la protección y el cumplimiento de marca en línea. El propio artículo de MarkMonitor sobre el bloqueo de registro dice que los registradores minoristas no son categóricamente inseguros, pero que los dominios de gran valor necesitan un acceso controlado y vías de escalado en crisis. El artículo se dirige a empresas que gestionan muchos dominios entre equipos, registradores y adquisiciones. ## ¿Por qué buscaría una alternativa un equipo cripto pequeño? **Un equipo pequeño suele necesitar los registros y los bloqueos, no al gestor de cuenta.** Las páginas que leímos muestran un modelo basado en presupuestos: el sitio no publica ningún precio y envía a los visitantes a una solicitud de demostración. Eso conviene a una empresa con departamento jurídico y cien dominios, y retrasa a un fundador que debe registrar diez parecidos antes de un lanzamiento de token el viernes. Wardmint vende el producto más acotado. Búsqueda masiva de hasta 50 nombres, un solo carrito y un solo pago, y después las herramientas que vuelven inofensivo un nombre sin uso: una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque. Se aplica un solo precio cada año, y cada extensión está por debajo del precio de renovación habitual de Namecheap consultado el 12 de noviembre de 2026. No afirmamos ser los más baratos; afirmamos un precio público. La lista de extensiones y conjuntos está en [cuánto cuesta el registro de dominios defensivos](https://wardmint.com/es/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## ¿Qué no hace Wardmint que sí hace MarkMonitor? **Wardmint no vigila parecidos, no envía solicitudes de retirada ni vende bloqueo de registro.** Registra sus propios nombres y, con la opción Protección de dominio a +29 US$/año por dominio, mantiene el dominio a nombre de DomaineGoat LLC con un bloqueo de transferencia, datos mínimos y una persona que lee cada queja. No registra parecidos de la marca de otra persona, y su política de uso aceptable lo prohíbe. Si su riesgo son mil parecidos al mes en varios idiomas, o un equipo jurídico que quiere que se gestione el cumplimiento por él, un servicio gestionado es la categoría adecuada, y MarkMonitor, otros registradores corporativos y proveedores de vigilancia web3 lo venden. Si lo que necesita es un bloqueo de registro en un .com crítico, consulte [bloqueo de registro frente a bloqueo del registrador](https://wardmint.com/es/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") antes de elegir registrador. La vía gratuita de vigilancia, con las herramientas que un equipo pequeño puede ejecutar por sí mismo, está en las guías; para una visión más amplia de los registradores, compare [el mejor registrador de dominios para proyectos cripto](https://wardmint.com/es/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects"). ## ¿Qué equipo necesita cuál? **Elija según el trabajo que necesita que se haga, no según el tamaño del logotipo.** Un equipo de una a veinte personas con un token, un protocolo o una cartera suele necesitar: su nombre en las terminaciones que usan los phishers, redirecciones al sitio principal, una plantilla sin correo y un plan para incidentes. Eso es registro y procedimiento, y encaja con un saldo prepagado que una multifirma puede recargar. Un exchange o una empresa cotizada con cientos de dominios, varias marcas y reguladores a los que responder puede necesitar un registrador corporativo con gestores de cuenta y cumplimiento. Los dos pueden convivir: un registrador corporativo para los dominios más valiosos y un saldo minorista para la larga cola. ## ¿Cómo son los precios? Según el estudio de Wardmint del 12 de noviembre de 2026, las páginas de MarkMonitor que leímos no muestran precio para ningún servicio, mientras que Wardmint publica 29 precios, desde 5,99 US$/año para .trade hasta 88,49 US$/año para .ai (que se vende de 2 en 2 años). El conjunto básico de .com, .net, .org, .io, .xyz y .app suma $128.94 al año. ## Preguntas sobre alternativas a MarkMonitor ### ¿Cuánto cuesta MarkMonitor? Su sitio no publica ningún precio y ofrece una solicitud de demostración. No encontramos ningún precio publicado vigente y no citamos ninguno. ### ¿Quién es ahora el propietario de MarkMonitor? Com Laude, propiedad de PX3 Partners, completó su adquisición el 12 de enero de 2026. El negocio combinado se llama Markmonitor Group. ### ¿Puede Wardmint sustituir a MarkMonitor en un proyecto cripto? Para el registro de sus propias variantes, sí. Para vigilancia, retiradas de sitios y bloqueo de registro, no: Wardmint no los vende, y las guías muestran en su lugar las herramientas gratuitas. ### ¿Comprueba Wardmint mi identidad? No se pide ningún documento de identidad. Cada dominio necesita una dirección de correo, verificada como exige ICANN y mantenida en privado. ### ¿Cómo pago? En BTC, USDT, USDC, ETH, SOL, LTC desde un saldo prepagado con una recarga mínima de 25 US$. Usted envía el importe exacto, hace clic en «He enviado el pago» y el saldo se acredita una vez confirmado el pago. **En resumen** - MarkMonitor es un registrador corporativo y proveedor de protección de marca; su sitio no publica precios. - Com Laude completó su adquisición el 12 de enero de 2026; el grupo es Markmonitor Group. - Wardmint publica 29 precios, de 5,99 US$/año a 88,49 US$/año. - Wardmint registra sus propias variantes; no tiene vigilancia, ni retirada de sitios, ni bloqueo de registro. - El conjunto básico de 6 cuesta $128.94 al año. - El pago es en cripto, sin documento de identidad y con un correo verificado por dominio. - Use un registrador corporativo para el cumplimiento y los bloqueos críticos; use Wardmint para el registro de variantes. ## Fuentes 1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (consultado 2026-11-12) 2. [Secuestro de DNS, bloqueo de registro y riesgo de dominios en la empresa](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (consultado 2026-11-12) 3. [Com Laude completa la adquisición de Markmonitor](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Qué extensiones de dominio se usan más para el phishing? > Interisle contó 869,180 dominios de phishing bajo .com y 375,514 bajo .top en los 12 meses hasta abril de 2026; .xin obtiene la puntuación más alta por dominio. - URL: https://wardmint.com/es/most-abused-tlds-for-phishing/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Las extensiones con más dominios de phishing, las extensiones con peor proporción y cuáles de ellas puede registrar un proyecto cripto para mantener su propio nombre fuera de las manos de los phishers. **Respuesta rápida — ¿Qué extensiones de dominio se usan más para el phishing?** Por volumen, .com lidera con 869,180 dominios de phishing entre el 1 de mayo de 2025 y el 30 de abril de 2026, seguido de .top (375,514), .cn (167,651), .pro (130,945) y .info (99,602), según Interisle. Por cada 10,000 dominios delegados, .xin obtiene la puntuación más alta, 5,910. **Wardmint** vende 6 de las 10 extensiones más usadas. ## Las 10 extensiones con más dominios de phishing, del 1 de mayo de 2025 al 30 de abril de 2026 *Fuente: Cybercrime Information Center, Phishing Activity in TLDs (datos de Interisle), consultada el 12 de noviembre de 2026. Puntuación de phishing = dominios de phishing por cada 10,000 dominios de la extensión. Solo se clasifican las extensiones con al menos 30,000 dominios y 25 dominios de phishing.* | Puesto | Extensión | Dominios en la extensión | Dominios de phishing | Puntuación de phishing | Vendida por Wardmint | | --- | --- | --- | --- | --- | --- | | 1 | .com | 161,935,002 | 869,180 | 53.7 | Sí, 12,49 US$/año | | 2 | .top | 6,299,448 | 375,514 | 596.1 | No | | 3 | .cn | 12,352,863 | 167,651 | 135.7 | No | | 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Sí, 23,49 US$/año | | 5 | .info | 5,250,592 | 99,602 | 189.7 | Sí, 23,49 US$/año | | 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Sí, 14,99 US$/año | | 7 | .vip | 1,673,065 | 83,816 | 501.0 | No | | 8 | .shop | 3,942,700 | 79,625 | 202.0 | Sí, 33,49 US$/año | | 9 | .cc | 2,431,298 | 77,660 | 319.4 | No | | 10 | .icu | 465,381 | 74,786 | 1,607.0 | Sí, 16,99 US$/año | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## Las extensiones con peor puntuación de phishing *Fuente: Cybercrime Information Center / Interisle, del 1 de mayo de 2025 al 30 de abril de 2026. A modo de comparación, .com obtiene 53.7, .net 46.2 y .org 29.8.* | Extensión | Puntuación de phishing | Lo que significa | | --- | --- | --- | | .xin | 5,910 | Unos 59 dominios de phishing por cada 100 nombres delegados (35,077 dominios de phishing en una zona de 59,352) | | .win | 1,640.7 | Segunda peor proporción | | .icu | 1,607 | También entre las 10 primeras por número; vendida por Wardmint | | .garden | 1,567.7 | Zona pequeña, proporción muy alta | | .cfd | 1,387.4 | 70,944 dominios de phishing en una zona de 511,345 | | .pro | 1,200.1 | También entre las 10 primeras por número; vendida por Wardmint | | .help | 1,058.5 | Por encima de 1,000 por cada 10,000 dominios | | .mom, .rest, .mobi | 996.9, 981, 845.1 | Completan las diez peores puntuaciones | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## ¿Por qué lidera .com por volumen si no es la extensión más arriesgada? **.com lidera el recuento porque es con diferencia la zona más grande, no porque un nombre .com cualquiera sea el más peligroso.** Interisle registra 161,935,002 dominios en .com y 869,180 dominios de phishing, lo que da una puntuación de 53.7 por cada 10,000. La zona .top contiene 6,299,448 dominios y 375,514 dominios de phishing, una puntuación de 596.1: unas once veces la proporción de .com. Otras dos extensiones históricas quedan aún más abajo, con .net en 46.2 y .org en 29.8. Las dos medidas responden a preguntas distintas. El recuento indica a una marca dónde es más probable que aparezca una página de phishing junto a su nombre, y eso es .com en primer lugar. La puntuación indica a un registrador o a un filtro de correo cómo se comporta un nombre nuevo típico de una zona. Un proyecto cripto que quiere detener los parecidos necesita la primera medida; la segunda explica por qué los filtros bloquean algunas extensiones con más frecuencia que otras. La clasificación abarca nombres de host encontrados en informes de phishing, por lo que incluye sitios web que los delincuentes vulneraron además de los nombres que registraron ellos mismos. ## ¿Qué extensiones tienen la peor puntuación de phishing? **.xin tiene la peor puntuación por un amplio margen: 5,910 dominios de phishing por cada 10,000 dominios delegados.** Es una zona pequeña de 59,352 nombres que produjo 35,077 dominios de phishing en el periodo. Tras ella vienen .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) y .help (1,058.5). La edición anterior del informe, que abarca de mayo de 2024 a abril de 2025, situó a .xin, .bond, .help, .win y .cfd en lo más alto de su tabla per cápita, según el resumen de Domain Name Wire del informe de Interisle. Cuatro de esos cinco nombres siguen entre los diez peores un año después, lo que demuestra que la clasificación se mueve despacio. De las diez peores puntuaciones, **Wardmint** vende dos: .icu y .pro. Ambas figuran también entre las diez primeras por volumen. ## ¿Quién registra los dominios de phishing y en qué extensiones? **La mayoría de los dominios de phishing los registran los propios delincuentes.** Phishing Landscape 2025 de Interisle, que abarca de mayo de 2024 a abril de 2025, descubrió que el 77% de los dominios de phishing se registraron con fines maliciosos y que el 37% se compraron a través de servicios de registro masivo, frente al 27% del año anterior. Contó más de 1.5 millones de dominios de phishing, un 38% más que el año anterior. Estas cifras abarcan 12 meses distintos de los de la tabla de extensiones anterior, por lo que no deben sumarse a ella. Cybercrime Supply Chain 2025 de Interisle añade la visión del mercado: las nuevas extensiones genéricas tienen alrededor del 12% del mercado, pero representan casi la mitad de todos los dominios de ciberdelincuencia notificados. Spamhaus, que sigue los dominios maliciosos para el filtrado de correo, contó 2.9 millones de dominios maliciosos entre octubre de 2024 y marzo de 2025 y calificó a .top de foco persistente. Para un defensor, la lección es práctica. Un nombre que cuesta unos pocos dólares al año en una extensión de su elección es la forma menos costosa de que un atacante construya un parecido, y mantener esa misma extensión le cuesta a usted aproximadamente lo mismo. ## ¿Debe un proyecto cripto evitar .xyz, .pro o .icu para su propio sitio? **La tabla es un motivo para registrar esas terminaciones con su propio nombre, no para descartarlas.** Una extensión entre las diez primeras por volumen es una en la que alguien puede registrar mañana su marca junto a una palabra de acceso. Si usted posee allí el nombre exacto y lo dirige a su sitio principal, ese hueco queda ocupado. Wardmint agrupa nueve de esas terminaciones en su conjunto anti-phishers: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, que cuesta $212.41 al año a los precios del 12 de noviembre de 2026. No vendemos .top: ningún precio que pudiéramos ofrecer queda por debajo de la renovación habitual de Namecheap, y tampoco vendemos .cn, .vip ni .cc. Sus nombres básicos siguen siendo lo primero: los [dominios que debe registrar un proyecto cripto](https://wardmint.com/es/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") y el método de [cómo crear una lista de dominios defensivos](https://wardmint.com/es/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") sitúan .com, .net, .org, .io, .xyz y .app por delante de la larga cola. Las extensiones que no compre no se pierden: la [página de protección contra el typosquatting](https://wardmint.com/es/typosquatting-protection/ "How do I protect my brand from typosquatting?") explica cómo vigilar gratis el resto. Para las cifras de pérdidas que hay detrás de esta lista, consulte las [estadísticas de phishing cripto de 2026](https://wardmint.com/es/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026"). ## ¿Cómo se define la puntuación de phishing? **La puntuación de phishing es el número de dominios de phishing de una extensión dividido por el número de dominios delegados en ella, multiplicado por 10,000.** Permite comparar una zona de 59,352 nombres con una zona de 161 millones. Una puntuación superior a 1,000 significa que más de uno de cada diez nombres se usa para phishing. **Wardmint** lee la puntuación como una señal de riesgo de toda una zona y el recuento como una señal de exposición para una marca: .com es la mayor exposición, .xin es la zona de mayor riesgo, y las extensiones que figuran en ambas listas, .pro y .icu, son las que un conjunto defensivo no debería omitir. ## ¿Qué muestra el recuento propio de Wardmint? Según el estudio de Wardmint del 12 de noviembre de 2026, 6 de las 10 extensiones con más dominios de phishing en los datos de Interisle (.com, .pro, .info, .xyz, .shop y .icu) están a la venta en Wardmint, y también 11 de las 20 primeras. Las nueve de las 20 primeras que no vendemos son .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond y .xin. ## Preguntas sobre extensiones abusadas ### ¿Es .com la extensión más abusada para el phishing? Por número, sí: Interisle registró 869,180 dominios de phishing bajo .com entre el 1 de mayo de 2025 y el 30 de abril de 2026. Por proporción es baja, con 53.7 por cada 10,000 dominios, porque .com contiene más de 161 millones de nombres. ### ¿Es peligroso .xyz? La extensión tuvo 93,987 dominios de phishing y una puntuación de 118.2 en el periodo, la sexta por número y alrededor del doble de la proporción de .com. Es una extensión normal para un proyecto legítimo, y también una en la que aparecen parecidos de su nombre, y por eso pertenece a un conjunto defensivo. ### ¿Por qué no vende Wardmint .top? Ningún precio que pudiéramos fijar para .top queda por debajo del precio de renovación habitual de Namecheap consultado el 12 de noviembre de 2026, que es la regla para cada extensión que vendemos. No afirmamos ser los más baratos en ninguna parte; solo publicamos un precio cuando respeta esa regla. ### ¿Qué tan actuales son estas cifras? La tabla de extensiones abarca del 1 de mayo de 2025 al 30 de abril de 2026 y se consultó el 12 de noviembre de 2026. Las cifras de Interisle sobre la cadena de suministro y el registro abarcan periodos anteriores, que se indican junto a cada una. ### ¿Significa que una extensión de la lista tiene todos sus sitios maliciosos? No. La puntuación más alta, .xin con 5,910 por cada 10,000, sigue significando que unos 59 nombres de cada 100 se usan para phishing en una zona de 59,352, y la mayoría de las extensiones de la lista puntúan mucho menos. Interisle señala también que algunos dominios de phishing son sitios legítimos que fueron vulnerados. **En resumen** - .com tiene la mayor cantidad de dominios de phishing: 869,180 del 1 de mayo de 2025 al 30 de abril de 2026 (Interisle). - .top le sigue con 375,514, luego .cn con 167,651, .pro con 130,945, .info con 99,602 y .xyz con 93,987. - Por cada 10,000 dominios delegados, .xin obtiene 5,910, .win 1,640.7 y .icu 1,607; .com obtiene 53.7. - El 77% de los dominios de phishing de mayo de 2024 a abril de 2025 fueron registrados por delincuentes; el 37% pasó por registro masivo. - Wardmint vende 6 de las 10 primeras y 11 de las 20 primeras extensiones por número de dominios de phishing. - Wardmint no vende .top, .cn, .vip ni .cc. - El conjunto de terminaciones (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) cuesta $212.41 al año. ## Fuentes 1. [Actividad de phishing por TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (consultado 2026-11-12) 2. [Comunicado de prensa de Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (consultado 2026-11-12) 3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (consultado 2026-11-12) 4. [Un informe nombra los TLD más usados habitualmente para ataques de phishing](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (consultado 2026-11-12) 5. [Domain Reputation Update, octubre de 2024 a marzo de 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo pago dominios desde el tesoro de una DAO en USDC o USDT? > Pague dominios desde el tesoro de una DAO: recargue un saldo prepagado desde 25 US$ con el importe exacto de una multifirma y registre después desde el saldo. - URL: https://wardmint.com/es/pay-for-domains-with-usdc/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Un pago del tesoro es una transacción de multifirma con firmantes, un umbral y un registro. La parte de los dominios solo necesita de ella dos cosas: el importe exacto y la red correcta. **Respuesta rápida — ¿Cómo pago dominios desde el tesoro de una DAO en USDC o USDT?** Busque sus nombres, añádalos a un solo carrito y recargue el saldo de **Wardmint** con el importe exacto indicado, en BTC, USDT, USDC, ETH, SOL, LTC, como una única transacción de multifirma en la red que nombre la página de pago. La recarga mínima es 25 US$. Haga clic para indicar que ha enviado el pago; se identifica por su importe exacto y se acredita una vez confirmado. ## Lo que el tesoro necesita saber | Atributo | Valor | | --- | --- | | Monedas aceptadas | BTC, USDT, USDC, ETH, SOL, LTC | | Recarga mínima | 25 US$ | | Origen del pago | Cualquier cartera o multifirma; no hay tarjeta ni transferencia bancaria | | Importe | El importe exacto que muestra la página de pago | | Identificación | Por el importe exacto, después de que haga clic para indicar que ha enviado el pago | | Tras el abono | Registro normalmente a los pocos minutos de acreditarse la recarga | | Si un dominio falla | si un dominio no se puede registrar (ocupado entretanto, rechazado por el registro), el importe completo vuelve a tu saldo | | Identidad | Sin documento de identidad; un correo verificado por dominio | ## Siete pasos para un pago con multifirma 1. **Fije la lista antes de la votación** — Haga la búsqueda masiva de hasta 50 nombres en el área de cliente y acuerde el carrito. Los firmantes aprueban entonces un total conocido, no un gasto abierto. 2. **Elija la moneda** — Elija una de BTC, USDT, USDC, ETH, SOL, LTC. Escoja la stablecoin que su tesoro ya tenga para que ningún cambio, ni ningún deslizamiento en el cambio, modifique el importe. 3. **Lea el importe y la red** — La página de pago muestra el importe exacto y la red. Copie ambos en la propuesta. Una transferencia en otra red no llega al saldo. 4. **Cree la transacción de multifirma** — Proponga una transferencia exactamente de ese importe a la dirección indicada. Añada la comisión de gas aparte, ya que la comisión la paga el remitente y no se deduce del importe. 5. **Reúna las firmas y ejecute** — Cuando el umbral de firmantes lo apruebe, ejecute la transacción. Guarde el hash de la transacción en las notas de la propuesta. 6. **Haga clic para indicar que ha enviado el pago** — Vuelva a la página de pago y confirme. La recarga se identifica por su importe exacto y se acredita una vez confirmada; Wardmint no promete ningún plazo, porque la confirmación depende de la red. 7. **Registre desde el saldo** — Los dominios de su carrito se registran una vez acreditada la recarga. Lo que sobre permanece en el saldo para renovaciones y nuevas variantes. ## ¿Por qué importa el importe exacto en una multifirma? **El saldo se acredita haciendo coincidir el importe que usted envía con el que pidió la página de pago.** Una transferencia aproximada no puede identificarse, y una multifirma no puede corregir con facilidad una transferencia tras la ejecución porque necesita de nuevo a los firmantes. Dos hábitos evitan la mayoría de los errores. Primero, envíe desde la propia cartera del tesoro y no desde una retirada de un exchange que descuente una comisión del importe enviado; si la comisión se resta del importe, la transferencia llega corta. Segundo, compruebe la red en el texto de la propuesta antes de que los firmantes la aprueben. La misma stablecoin existe en varias redes, y la página de pago nombra la que acepta. Si el importe o la red son incorrectos, escriba a soporte antes de enviar más: respuestas por correo en menos de 12 horas, los 7 días de la semana, incluida ayuda con DNSSEC, registros CAA e informes de abuso. Para los pasos generales, consulte [cómo funciona Wardmint](https://wardmint.com/es/how-it-works/ "How does Wardmint work?"). ## ¿Cuánto debe recargar el tesoro? **Recargue el precio del carrito más las renovaciones que quiera financiar, nunca menos de 25 US$.** Un carrito menor se recarga igualmente al mínimo, y la parte añadida solo para alcanzar el mínimo es reembolsable a petición en un plazo de 30 días en USDT o USDC si no se ha gastado. El resto del saldo nunca caduca y no se devuelve. Según el estudio de Wardmint del 12 de noviembre de 2026, la recarga mínima de 25 US$ paga dos años de un .com a 12,49 US$/año al año ($24.98) y aún deja dos centavos en el saldo. El conjunto básico de .com, .net, .org, .io, .xyz y .app cuesta $128.94 al año, o $386.82 por tres años, y el conjunto de lanzamiento cuesta $195.94 al año. Como los precios son los mismos cada año, un tesoro puede presupuestar con exactitud una reserva de renovaciones: multiplique el total anual por el número de años que quiera cubrir. Lea [qué dominios debe registrar un proyecto cripto](https://wardmint.com/es/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") para dimensionar la lista. ## ¿Qué registro debe conservar la DAO? **Conserve el hash de la transacción, el contenido del carrito y la fecha junto a la propuesta que autorizó el gasto.** Ese es el propio rastro de auditoría de la DAO, y es independiente de cualquier registro del registrador. Anote en la propuesta quién es el titular del acceso al registrador y qué rol vigila el saldo; el aspecto de gobernanza está en [cómo debe una DAO conservar y pagar sus dominios](https://wardmint.com/es/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Active la renovación automática en cada dominio, para que el saldo pague las renovaciones sin una propuesta nueva, y programe una revisión en el calendario para que el saldo nunca se agote. [Cómo evitar que sus dominios caduquen](https://wardmint.com/es/guides/stop-domains-expiring/ "How to stop your domains from expiring") enumera las comprobaciones. ## Pagar dominios desde un tesoro: preguntas ### ¿Puedo pagar dominios con USDC o USDT? Sí. Ambas están en la lista de aceptadas (BTC, USDT, USDC, ETH, SOL, LTC). La página de pago muestra la red de la moneda que elija, y el importe debe ser exacto. ### ¿Hay un pago mínimo? Sí, 25 US$ por recarga. Si su carrito es menor, igualmente recarga el mínimo, y la parte añadida solo para alcanzar el mínimo es reembolsable a petición en un plazo de 30 días en USDT o USDC si no se ha gastado. ### ¿Es inmediato el registro después de enviar los fondos? No. Usted hace clic para indicar que ha enviado el pago, se identifica por su importe exacto y los dominios se registran normalmente a los pocos minutos de acreditarse la recarga. El tiempo de confirmación depende de la red. ### ¿Qué pasa si un dominio que pagué no puede registrarse? si un dominio no se puede registrar (ocupado entretanto, rechazado por el registro), el importe completo vuelve a tu saldo. Eso abarca un nombre tomado entretanto o rechazado por el registro. ### ¿Tengo que demostrar quién es la DAO? No se pide ningún documento de identidad. Cada dominio necesita una dirección de correo, verificada como exige ICANN y mantenida en privado. **En resumen** - Pague en BTC, USDT, USDC, ETH, SOL, LTC desde cualquier cartera o multifirma; sin tarjeta ni transferencia bancaria. - Recarga mínima 25 US$; envíe el importe exacto en la red que nombre la página de pago. - Haga clic para indicar que ha enviado el pago; se identifica por su importe exacto y se acredita una vez confirmado. - Los dominios se registran normalmente a los pocos minutos de acreditarse la recarga; un pedido fallido vuelve al saldo. - La parte de la recarga añadida solo para alcanzar el mínimo es reembolsable en 30 días si no se ha gastado; el resto no caduca. - Conjunto básico $128.94 al año; el mismo precio cada año, así que las reservas son fáciles de dimensionar. - Conserve el hash de la transacción junto con la propuesta. ## Fuentes 1. [Precios y condiciones de pago de Wardmint, 12 de noviembre de 2026](https://wardmint.com/pricing/) — Wardmint (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cuánto cuesta defender el nombre de un proyecto cripto? > Precios de Wardmint por año: .com 12,49 US$, .io 59,49 US$, conjunto básico $128.94. El mismo precio para renovar y transferir, pagado en cripto, sin KYC. - URL: https://wardmint.com/es/pricing/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Cada extensión que vendemos, un solo precio por año que también se aplica a las renovaciones y transferencias, y cuatro conjuntos defensivos sugeridos con sus totales anuales. **Respuesta rápida — ¿Cuánto cuesta el registro de dominios defensivos en Wardmint?** En **Wardmint**, un .com cuesta 12,49 US$/año y un .io 59,49 US$/año; un conjunto defensivo básico de .com, .net, .org, .io, .xyz, .app cuesta $128.94 al año. Cada una de las 29 extensiones tiene un solo precio cada año, el mismo para renovar y transferir, pagado en cripto desde 25 US$ sin KYC. ## Reglas de precios en resumen | Atributo | Valor | | --- | --- | | Unidad | Dólares estadounidenses por año, para cada extensión | | Primer año | El precio de lista, nunca una tarifa promocional | | Renovación y transferencia de entrada | El mismo precio que el primer año | | .ai | 88,49 US$/año, se vende por 2 años cada vez (mínimo del registro) | | Regla de precios | Cada extensión por debajo del precio de renovación habitual de Namecheap consultado el 12 de noviembre de 2026 | | Masivo | búsqueda masiva de hasta 50 nombres a la vez, luego un carrito y un pago para todos | | Incluido | DNS, DNSSEC gestionado, registros CAA, reenvío de URL, plantilla sin correo, bloqueo de transferencia, código de transferencia | | Protección de dominio | Opcional: +29 US$/año por dominio | | Pago | Solo cripto (BTC, USDT, USDC, ETH, SOL, LTC), recarga mínima 25 US$; cualquier cartera, tesoro o multifirma puede pagar | ## ¿Cuánto cuestan los conjuntos defensivos sugeridos? Los conjuntos son sugerencias, no paquetes: ponga los nombres en una sola búsqueda masiva y conserve los que necesite. *Su nombre en cada terminación; añada variantes con erratas y parecidos de su nombre al precio de su terminación (la mayoría en .com, 12,49 US$ cada una).* | Conjunto | Extensiones | Dominios | Por año | En 3 años | | --- | --- | --- | --- | --- | | Conjunto básico | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Lanzamiento de token | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | | Palabras financieras | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Terminaciones que usan los estafadores | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## Cada extensión: primer año, renovación y transferencia Una fila por extensión, en dólares estadounidenses por año. Las tres columnas de precio son iguales a propósito. | Extensión | 1.er año | Renovación | Transferencia | Privacidad WHOIS | Restricciones | | --- | --- | --- | --- | --- | --- | | .com | 12,49 US$ | 12,49 US$ | 12,49 US$ | Gratis | Ninguna | | .net | 13,49 US$ | 13,49 US$ | 13,49 US$ | Gratis | Ninguna | | .org | 12,49 US$ | 12,49 US$ | 12,49 US$ | Gratis | Ninguna | | .io | 59,49 US$ | 59,49 US$ | 59,49 US$ | Gratis | Ninguna | | .ai | 88,49 US$ | 88,49 US$ | 88,49 US$ | Gratis | mín. 2 años · se vende por 2 años; una transferencia se factura por 2 años (transferencia + 1 renovación) | | .co | 33,49 US$ | 33,49 US$ | 33,49 US$ | Gratis | Ninguna | | .app | 15,99 US$ | 15,99 US$ | 15,99 US$ | Gratis | Ninguna | | .dev | 13,49 US$ | 13,49 US$ | 13,49 US$ | Gratis | Ninguna | | .xyz | 14,99 US$ | 14,99 US$ | 14,99 US$ | Gratis | Ninguna | | .info | 23,49 US$ | 23,49 US$ | 23,49 US$ | Gratis | Ninguna | | .online | 30,49 US$ | 30,49 US$ | 30,49 US$ | Gratis | Ninguna | | .shop | 33,49 US$ | 33,49 US$ | 33,49 US$ | Gratis | Ninguna | | .tech | 54,49 US$ | 54,49 US$ | 54,49 US$ | Gratis | Ninguna | | .biz | 20,49 US$ | 20,49 US$ | 20,49 US$ | Gratis | Ninguna | | .icu | 16,99 US$ | 16,99 US$ | 16,99 US$ | Gratis | Ninguna | | .live | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | Ninguna | | .pro | 23,49 US$ | 23,49 US$ | 23,49 US$ | Gratis | Ninguna | | .link | 7,99 US$ | 7,99 US$ | 7,99 US$ | Gratis | Ninguna | | .click | 11,49 US$ | 11,49 US$ | 11,49 US$ | Gratis | Ninguna | | .network | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | Ninguna | | .finance | 60,49 US$ | 60,49 US$ | 60,49 US$ | Gratis | Ninguna | | .money | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | Ninguna | | .exchange | 35,99 US$ | 35,99 US$ | 35,99 US$ | Gratis | Ninguna | | .capital | 65,99 US$ | 65,99 US$ | 65,99 US$ | Gratis | Ninguna | | .fund | 65,99 US$ | 65,99 US$ | 65,99 US$ | Gratis | Ninguna | | .cash | 35,99 US$ | 35,99 US$ | 35,99 US$ | Gratis | Ninguna | | .trade | 5,99 US$ | 5,99 US$ | 5,99 US$ | Gratis | Ninguna | | .ventures | 54,99 US$ | 54,99 US$ | 54,99 US$ | Gratis | Ninguna | | .support | 25,49 US$ | 25,49 US$ | 25,49 US$ | Gratis | Ninguna | *29 extensiones · precios por año en USD* Precios en dólares estadounidenses por un año, tabla fechada el 12 de noviembre de 2026, pagados desde un saldo en cripto. Un .ai se vende de 2 en 2 años. ## ¿Cómo se comparan estos precios con la renovación de Namecheap? Un dominio defensivo se conserva durante años, así que el precio que cuenta es el de renovación. La comparación es la renovación habitual de Namecheap. *Precios de renovación habituales de Namecheap tal como figuran en domainoffer.net el 12 de noviembre de 2026; namecheap.com rechazó a nuestro lector ese día. Porkbun y Cloudflare Registrar venden la mayoría de estas extensiones por menos: no afirmamos ser los más baratos.* | Extensión | Wardmint, cada año | Renovación habitual de Namecheap | Wardmint es más barato en | | --- | --- | --- | --- | | .com | 12,49 US$ | $19.98 | 37% | | .io | 59,49 US$ | $60.78 | 2% | | .xyz | 14,99 US$ | $21.48 | 30% | | .app | 15,99 US$ | $22.98 | 30% | | .ai | 88,49 US$ | $91.98 | 4% | | .finance | 60,49 US$ | $92.98 | 35% | | .exchange | 35,99 US$ | $54.98 | 35% | | .network | 32,49 US$ | $52.48 | 38% | | .capital | 65,99 US$ | $99.98 | 34% | | .pro | 23,49 US$ | $33.98 | 31% | | .info | 23,49 US$ | $35.98 | 35% | | .icu | 16,99 US$ | $26.98 | 37% | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## ¿Cómo se fija cada precio? **Cada precio parte de lo que nos cuesta la extensión y se mantiene por debajo de un competidor nombrado.** El suelo de coste es la mayor de tres cifras fechadas: el precio mayorista del registro más la tarifa de ICANN cuando se publica (para .com, $10.97 + $0.20 desde el 1 de noviembre de 2026), el precio a coste de Cloudflare Registrar y el precio de renovación de Porkbun menos el 6%. Añadimos el 10%, redondeamos hacia arriba a .49 o .99 y comprobamos el resultado con el precio de renovación habitual de Namecheap para la misma extensión. Una extensión que no puede mantenerse por debajo de él no se vende: por eso falta .top, aunque tenga más phishing que casi cualquier otra terminación. Según el estudio de Wardmint del 12 de noviembre de 2026, las 29 extensiones quedan una mediana del 33% por debajo de la renovación habitual de Namecheap, desde un 2% por debajo en .io hasta un 40% por debajo en .trade. La página sobre [el coste del registro defensivo](https://wardmint.com/es/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") compara un conjunto con lo que cuesta una disputa cuando un phisher ya tiene el nombre. ## ¿Es un conjunto defensivo más barato que una disputa? **Casi siempre: una queja UDRP en la WIPO empieza en 1,500 USD por uno a cinco dominios con un solo panelista, más de diez años de un conjunto básico.** Una UDRP además tarda semanas y solo recupera nombres que infringen una marca, mientras que una variante registrada es suya desde el minuto en que se acredita la recarga. La [comparación UDRP frente a URS](https://wardmint.com/es/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") da las tarifas y los plazos de cada procedimiento. Eso no significa registrarlo todo. Para cualquier nombre existen cientos de erratas; las útiles son las pocas que un usuario probablemente escribirá o leerá mal. La guía para [crear una lista de dominios defensivos](https://wardmint.com/es/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") clasifica las variantes por riesgo para que el presupuesto vaya adonde realmente van los phishers. ## ¿Qué está incluido y qué cuesta aparte? **Cada dominio incluye alojamiento DNS, DNSSEC gestionado, registros CAA, reenvío de URL y de correo, la plantilla sin correo, un bloqueo de transferencia y un código de transferencia gratuito.** La privacidad WHOIS es gratuita donde el registro lo permita. La única opción de pago es [Protección de dominio](https://wardmint.com/es/domain-protection/ "What is Domain protection for a brand's domains?"), a 29 US$ al año y por dominio: el dominio se registra a nombre de DomaineGoat LLC y no de un fundador, con el bloqueo de transferencia activado y una persona que lee cada queja antes de cualquier acción. Wardmint no vende suscripciones de vigilancia ni servicios de retirada de sitios, así que no hay nada más que añadir. Las herramientas gratuitas que vigilan los nuevos parecidos están en la guía sobre [cómo encontrar dominios parecidos a su marca](https://wardmint.com/es/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## ¿Cómo funciona el pago? 1. **Recarga 25 US$ o más** — Elige la cantidad y la moneda (BTC, USDT, USDC, ETH, SOL, LTC). La cantidad en cripto y su tasa se bloquean por 30 minutos. 2. **Envíala a la dirección mostrada, en la red exacta** — La página de pago muestra nuestra dirección de depósito para la moneda y red que elegiste: BTC en Bitcoin, USDT en Tron (TRC-20) o Ethereum (ERC-20), USDC en Ethereum (ERC-20), ETH en Ethereum, SOL en Solana, LTC en Litecoin. Envía solo esa moneda en esa red: los fondos enviados en otra red o en otra moneda no se pueden recuperar. La comisión de la red se suma al monto. 3. **Envía la cantidad exacta mostrada, luego haz clic en “He enviado el pago”** — Cada recarga tiene su propio importe exacto (hasta los últimos decimales): así localizamos tu pago y lo asociamos a tu cuenta. 4. **Acreditado en cuanto comprobamos tu pago en la blockchain** — Tu saldo se acredita en cuanto hemos comprobado la transacción en la blockchain, una vez que la red la ha confirmado. Tiempos habituales de confirmación de la red: 5. **Un saldo para todas las variantes** — Si empezó con una búsqueda de dominios, la recarga es el precio de su carrito (o el mínimo, si el carrito es menor), y los dominios del carrito se registran en cuanto se acredita la recarga. Lo que sobra se queda en su saldo para renovaciones, transferencias, Protección de dominio y nuevas variantes. El saldo no utilizado permanece en tu cuenta y nunca caduca; sirve para nuevos dominios, renovaciones y transferencias. Cuando una compra cuesta menos que la recarga mínima, la parte añadida solo para alcanzar ese mínimo es reembolsable a petición al soporte en los 30 días siguientes al pago, en USDT o USDC, mientras no se haya gastado. El resto del saldo no se reembolsa, salvo que la ley lo exija. | Cripto | Red | Confirmaciones | Tiempo habitual | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 min | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 min | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 min | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 min | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 min | | Solana (SOL) | Solana | 1 | ≈ 1 min | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 min | ¿Cerraste la pestaña? La recarga pendiente queda en Facturación en tu cuenta: ábrela para ver la dirección y la cantidad exacta nuevamente. ## Preguntas sobre precios ### ¿Hay descuento por registrar muchos dominios? No hay descuento por volumen: cada extensión tiene un solo precio cada año. La búsqueda masiva reúne hasta 50 nombres en un carrito y un pago. ### ¿Puede el tesoro de una DAO pagar la factura? Sí. La recarga es una transferencia en cripto de un importe exacto en BTC, USDT, USDC, ETH, SOL, LTC; cualquier cartera o multifirma puede enviarla. ### ¿Por qué se factura el precio de .ai por dos años? El registro de .ai vende registros y renovaciones por al menos 2 años, así que un pedido de .ai es 88,49 US$ × 2. ### ¿Qué pasa si alguien toma una variante antes de que se acredite mi recarga? Si un dominio no puede registrarse, si un dominio no se puede registrar (ocupado entretanto, rechazado por el registro), el importe completo vuelve a tu saldo. ### ¿Sube el precio después del primer año? No. Cada extensión cuesta lo mismo cada año, así que un conjunto cuesta lo mismo el tercer año que el primero. ## Fuentes del estudio de precios 1. [API de precios de Porkbun (todas las extensiones)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (consultado 2026-11-12) 2. [.com en Namecheap: precios de registro, renovación y transferencia](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (consultado 2026-11-12) 3. [Lista de precios a coste de Cloudflare Registrar](https://cfdomainpricing.com/) — cfdomainpricing.com (consultado 2026-11-12) 4. [Tabla de tarifas de la WIPO para la UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (consultado 2026-11-12) **Compruebe cuáles de las variantes de su nombre están libres** Búsqueda masiva de 50 nombres, un precio por año, pagado en cripto. [Compruebe sus variantes](https://wardmint.com/app/domains/?lang=es) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo protejo mi proyecto cripto de los dominios de phishing? > Proteja un proyecto cripto del phishing en cuatro pasos: registre variantes, refuerce DNS, vigile y responda. Conjunto básico $128.94/año. - URL: https://wardmint.com/es/protect-crypto-project-from-phishing-domains/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Los phishers copian el nombre de un proyecto, no su código. La defensa tiene cuatro partes: poseer los nombres que usarían, bloquear los dominios que conserva, vigilar las copias y conocer la vía de denuncia antes de necesitarla. **Respuesta rápida — ¿Cómo protejo mi proyecto cripto de los dominios de phishing?** Proteja un proyecto cripto en cuatro pasos: registre las extensiones y variantes con erratas que usarían los phishers, refuerce los dominios que conserva con DNSSEC, registros CAA y un bloqueo de transferencia, vigile los nuevos certificados y registros, y prepare una vía de denuncia. Un conjunto básico de seis extensiones de **Wardmint** cuesta $128.94 al año. ## Las cuatro capas de protección, con coste y herramienta *Los costes son los precios de Wardmint del 12 de noviembre de 2026; las herramientas enumeradas en las filas de vigilar y responder son gratuitas.* | Capa | Qué haces | Coste típico | Por dónde empezar | | --- | --- | --- | --- | | Registrar | Posea su nombre en las extensiones y erratas que eligen los phishers | Conjunto básico $128.94 al año; conjunto de lanzamiento $195.94 | [Cree una lista de dominios defensivos](https://wardmint.com/es/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") | | Reforzar | DNSSEC, CAA, bloqueo de transferencia, acceso sólido al registrador, plantilla DNS sin correo en los nombres sin uso | Incluido con el dominio | [Proteja un dominio contra el secuestro de DNS](https://wardmint.com/es/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") | | Vigilancia | Genere parecidos con dnstwist, vigile los registros de certificados en crt.sh o CertStream | Gratis | [Encuentre dominios parecidos](https://wardmint.com/es/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") | | Responder | Paquete de pruebas, informe de abuso al registrador, listas de bloqueo, UDRP si tiene una marca | Informar es gratis; UDRP desde 1,500 USD en la WIPO | [Informe de un dominio de phishing](https://wardmint.com/es/guides/report-a-phishing-domain/ "How to report a phishing domain") | ## ¿Por qué los phishers atacan a los proyectos cripto a través de dominios? **Un dominio que se parece al suyo es una forma barata de quedarse con las carteras de sus usuarios.** El atacante no necesita ningún exploit en sus contratos: basta una página convincente y una solicitud de firma de cartera. El volumen es grande. Chainalysis estimó que las estafas cripto recibieron al menos $14 mil millones en la cadena en 2025 y que las estafas de suplantación crecieron cerca de un 1,400% interanual ([Chainalysis, 13 de enero de 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer contó $83.85 millones perdidos por sitios web de phishing con drenadores de carteras en 2025 entre 106,106 víctimas, frente a $494 millones en 2024, y califica su cifra de límite inferior. APWG registró 1,069,681 ataques de phishing en el segundo trimestre de 2026. Interisle descubrió que el 77% de los dominios de phishing de su informe de 2025 fueron registrados por los propios delincuentes, no vulnerados a otros sitios. Por eso funciona registrar primero los nombres obvios: un nombre que usted posee no puede comprarlo otra persona. ## ¿Qué dominios debo registrar primero? **Registre su nombre exacto en las extensiones que copian los atacantes y luego las erratas de su nombre, antes de anunciar nada.** El orden de prioridad es el que escribirán o pulsarán los compradores de su token. Empiece por el conjunto básico (.com, .net, .org, .io, .xyz, .app), que cuesta $128.94 al año en Wardmint. Añada las palabras de finanzas (.finance, .exchange, .money, .cash, .capital, .fund) a $296.94 al año si su proyecto gestiona intercambios o custodia. Las terminaciones que más usan los phishers, .xyz, .pro, .info, .shop, .online, .icu, .click, .live y .support, salen a $212.41 al año como conjunto. Wardmint registra las variantes propias de una marca para esa marca. No registra parecidos de la marca de otra persona, y su política de uso aceptable lo prohíbe. Para el razonamiento completo sobre qué nombres elegir, lea [qué dominios debe registrar un proyecto cripto](https://wardmint.com/es/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## ¿Cómo refuerzo los dominios que poseo? **Refuerce un dominio protegiendo la cuenta que lo controla y después los registros que publica.** La cuenta es lo que más importa: los secuestros registrados de Curve Finance (agosto de 2022 y 12 de mayo de 2025) ocurrieron a nivel del registrador, no en los contratos. - **Cuenta del registrador:** use una contraseña larga y única, autenticación en dos pasos y una dirección de correo que no utilice para nada más. Wardmint ofrece un bloqueo de transferencia que activa o desactiva para cada dominio en el área de cliente; el código de transferencia (EPP) también se solicita allí. - **DNS:** Wardmint ofrece alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13). Firme la zona con DNSSEC y publique registros CAA para que solo la autoridad de certificación que elija pueda emitir certificados. - **Nombres sin uso:** aplique la plantilla sin correo para que un dominio defensivo no pueda enviar correo falsificado desde su marca: un MX nulo, SPF -all y DMARC p=reject. - **Redirecciones:** dirija cada variante a su sitio principal con reenvío de URL gratuito, para que una dirección mal escrita llegue a la página real. Wardmint no ofrece el bloqueo de registro que Verisign ofrece para .com y .net a través de registradores participantes. La página [bloqueo de registro frente a bloqueo del registrador](https://wardmint.com/es/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") explica qué añade y cuándo lo necesita un equipo. ## ¿Cómo vigilo los sitios parecidos? **Genere usted mismo los parecidos y vigile los registros de certificados, ambos gratis.** dnstwist es una herramienta de código abierto que produce variantes con erratas, homoglifos, cambio de TLD y guiones de su dominio y comprueba cuáles se resuelven. Los registros de Certificate Transparency, consultados a través de crt.sh o transmitidos mediante CertStream, listan un certificado de una copia de su nombre a menudo antes de que la página entre en línea. Wardmint vende registros, no vigilancia. Existen servicios de pago de vigilancia y retirada de sitios web3; sus precios no se publican. Un equipo pequeño puede ejecutar dnstwist cada semana y un filtro de CertStream sobre la cadena de su marca sin coste. El método paso a paso está en [cómo encontrar dominios parecidos a su marca](https://wardmint.com/es/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## ¿Qué hago cuando aparece un dominio de phishing? **Reúna primero las pruebas y después informe al registrador y al proveedor de alojamiento en la misma hora.** Haga capturas de pantalla y guarde la URL completa, la fecha y la hora, las direcciones de cartera para las que la página pide firmar a los usuarios y los datos del certificado. Desde el 5 de abril de 2024, los acuerdos enmendados de ICANN exigen a los registradores acreditados que actúen con prontitud cuando disponen de pruebas accionables de phishing, malware, botnets o pharming. Informe a través del contacto de abusos del registrador, que se encuentra con una consulta RDAP. Añada el sitio a la lista de bloqueo eth-phishing-detect de MetaMask, abierta a pull requests, e infórmelo a Google Safe Browsing y Netcraft; un informe a Safe Browsing advierte a los usuarios pero no retira el sitio. Si el dominio copia una marca que usted posee, una queja UDRP en la WIPO cuesta 1,500 USD por uno a cinco dominios con un solo panelista. Consulte [cómo informar de un dominio de phishing](https://wardmint.com/es/guides/report-a-phishing-domain/ "How to report a phishing domain") y la [lista de comprobación de la primera hora ante un incidente de suplantación](https://wardmint.com/es/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## ¿Qué dicen los datos sobre las extensiones que cubrir? **La mayoría de las extensiones con más phishing son extensiones que un proyecto puede poseer a bajo coste.** Según el estudio de Wardmint del 12 de noviembre de 2026, 6 de las 10 extensiones con más dominios de phishing en los datos de Interisle del 1 de mayo de 2025 al 30 de abril de 2026 (.com, .pro, .info, .xyz, .shop y .icu) están a la venta en Wardmint, cada una por debajo del precio de renovación habitual de Namecheap consultado ese día. Las otras cuatro, .top, .cn, .vip y .cc, no se venden aquí. Wardmint es un servicio de registro defensivo para proyectos cripto: vende los nombres, y las guías de este sitio muestran las herramientas gratuitas y los procedimientos oficiales para todo lo demás. La recomendación de Wardmint es registrar antes de anunciar. ## Cómo proteger un proyecto cripto de los dominios de phishing: preguntas ### ¿Cuántos dominios de phishing debo esperar para un token nuevo? No se publica ninguna cifra para un proyecto concreto, y Wardmint no se la inventa. Interisle contó más de 1.5 millones de dominios de phishing en su informe de 2025, así que cualquier proyecto con usuarios y un nombre reconocible será copiado. Planifique los parecidos desde el primer día. ### ¿Basta por sí solo con registrar dominios defensivos? No. Un registro impide que otros posean ese nombre exacto, pero los atacantes también usan nombres en los que usted no pensó. Combine los registros con vigilancia y una vía de denuncia preparada. ### ¿Puede una DAO pagar los dominios desde su tesoro? Sí. El pago es solo en cripto, desde un saldo prepagado con un mínimo de 25 US$, y cualquier cartera o multifirma puede enviar la recarga. Consulte la guía sobre cómo una DAO conserva y paga sus dominios. ### ¿Necesito una marca para actuar contra un dominio de phishing? No para denunciarlo. Un informe de abuso por phishing al registrador se apoya en pruebas de daño, no en una marca. Una queja UDRP sí necesita una marca, y por eso un proyecto de token nuevo a menudo no puede usarla al principio. ### ¿Vigila Wardmint mi marca o da de baja sitios? No. Wardmint vende registros y las herramientas para configurarlos. La vigilancia y la retirada de sitios se hacen con las herramientas y procedimientos gratuitos descritos en las guías. **En resumen** - Cuatro capas: registrar, reforzar, vigilar, responder. - El conjunto básico (.com .net .org .io .xyz .app) cuesta $128.94 al año en Wardmint. - Chainalysis: al menos $14 mil millones en estafas cripto en la cadena en 2025; estafas de suplantación +1,400%. - Interisle: el 77% de los dominios de phishing los registran los propios delincuentes. - Refuerce con DNSSEC, CAA, bloqueo de transferencia y la plantilla sin correo. - Vigile con dnstwist y los registros de certificados, ambos gratuitos. - Informe al registrador, al proveedor de alojamiento y a las listas de bloqueo; la UDRP en la WIPO empieza en 1,500 USD. - Wardmint vende registros, no vigilancia ni retirada de sitios. ## Fuentes 1. [Estafas cripto 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (consultado 2026-11-12) 2. [Las pérdidas por phishing cripto de 2025 caen un 83% hasta $84 millones](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (consultado 2026-11-12) 3. [APWG Phishing Activity Trends Report, 2T de 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (consultado 2026-11-12) 4. [Comunicado de prensa de Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (consultado 2026-11-12) 5. [Actividad de phishing en los TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (consultado 2026-11-12) 6. [Aviso de Curve Finance sobre el incidente de dominio, 12 de mayo de 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (consultado 2026-11-12) 7. [Aviso: cumplimiento con obligaciones de abuso DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (consultado 2026-11-12) 8. [Tabla de tasas UDRP de la WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (consultado 2026-11-12) 9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # Bloqueo de registro frente a bloqueo del registrador: ¿cuál es la diferencia? > Usted levanta el bloqueo del registrador; el de registro lo fija el registro y exige verificación telefónica. Verisign: 4 extensiones. - URL: https://wardmint.com/es/registry-lock-vs-registrar-lock/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Ambos bloqueos protegen un dominio contra cambios no autorizados. Se diferencian en quién los aplica, quién puede levantarlos y qué puede seguir haciendo un atacante que tenga su contraseña del registrador. **Respuesta rápida — Bloqueo de registro frente a bloqueo del registrador: ¿cuál es la diferencia?** Un bloqueo del registrador es un estado EPP que fija su registrador, como clientTransferProhibited, y el titular de la cuenta puede desactivarlo. Un bloqueo de registro solo se levanta tras una verificación fuera de banda, por teléfono en Verisign, que cubre 4 extensiones: .com, .net, .cc y .name. **Wardmint** ofrece el bloqueo de transferencia y no ofrece bloqueo de registro. ## Bloqueo del registrador y bloqueo de registro, lado a lado *Códigos de estado: ICANN, EPP status codes. Bloqueo de registro: página Verisign Registry Lock. Ambos consultados el 12 de noviembre de 2026.* | Punto | Bloqueo del registrador | Bloqueo del registro | | --- | --- | --- | | Dónde se fija | Por el registrador, con códigos de estado de cliente (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Por el registro, con códigos de estado de servidor (serverTransferProhibited, serverUpdateProhibited) | | Quién puede levantarlo | El titular de la cuenta, desde el panel de control del registrador | El registrador, después de que el registro haya verificado a una persona autorizada fuera de banda | | Qué lo levanta en Verisign | No aplicable | Una llamada telefónica al representante autorizado del registrador, que da una frase de seguridad individual | | Detiene una transferencia con una contraseña robada | No por sí solo: el atacante puede desactivar el bloqueo en la misma cuenta | Sí: la cuenta por sí sola no puede desbloquearlo | | Disponibilidad | Lo ofrecen los registradores en general | Verisign: .com, .net, .cc, .name, a través de los registradores que participan | | Precio | Suele estar incluido | La página de Verisign no indica ninguno; cada registrador fija el suyo | | Ofrecido por Wardmint | Sí: un bloqueo de transferencia que activa o desactiva para cada dominio en el área de cliente; el código de transferencia (EPP) también se solicita allí | No | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## ¿Qué es un bloqueo del registrador? **Un bloqueo del registrador es un estado que el registrador pone a un dominio para que el registro rechace ciertas solicitudes.** La lista de códigos de estado EPP de ICANN define tres códigos de cliente: clientTransferProhibited hace que el registro rechace las solicitudes de transferir el dominio a otro registrador, clientUpdateProhibited rechaza las actualizaciones y clientDeleteProhibited rechaza la eliminación. ICANN señala que ayudan a bloquear transferencias y eliminaciones no autorizadas vinculadas al secuestro o al fraude. El registrador fija estos códigos, así que quien controla la cuenta del registrador los controla. El titular de la cuenta retira el bloqueo, solicita el código de transferencia y traslada el dominio, que es su finalidad: el propietario puede seguir transfiriendo cuando decida. También significa que el bloqueo le protege de errores y de atacantes que no tienen la cuenta, no de los que sí la tienen. Un segundo límite es la propia zona. Los estados EPP gobiernan los datos del registro sobre el dominio, como sus servidores de nombres y su registrador. Los registros DNS dentro de una zona pertenecen a quien aloja el DNS, normalmente el registrador o un proveedor que usted elija, y un código de estado no los cubre. ## ¿Qué es un bloqueo de registro? **Un bloqueo de registro añade un bloqueo en el registro que una contraseña del registrador no puede retirar.** Verisign lo describe como un bloqueo a nivel de registro que ayuda a prevenir el secuestro de dominios: una vez bloqueado el dominio, un cambio requiere que una persona autorizada del registrador pida a Verisign que lo desbloquee. Puede bloquear el dominio y sus registros de host, por separado o conjuntamente. Verisign contacta entonces por teléfono con el representante autorizado del registrador, y esa persona debe dar una frase de seguridad individual antes de poder desbloquear el dominio. El servicio cubre .com, .net, .cc y .name. Verisign afirma que no se pueden bloquear los registros de host en extensiones que no gestiona. Tampoco se vende directamente: los registradores contactan con Verisign para ofrecerlo, y el propio artículo de MarkMonitor dice que el bloqueo de registro suele estar disponible solo a través de registradores corporativos. Ese artículo describe la fricción añadida como deliberada, porque el bloqueo parte de que el acceso a la cuenta puede vulnerarse y evita que ese acceso se convierta en un cambio en el registro. Los códigos de servidor que usa son serverTransferProhibited y serverUpdateProhibited, que ICANN dice que el registro aplica durante disputas legales, a petición del titular o mediante un Registry Lock Service. ## ¿Habría detenido un bloqueo de registro los secuestros cripto? **Abordaría el patrón, pero las fuentes no dicen que ninguna víctima tuviera uno.** El secuestro de Curve del 12 de mayo de 2025 cambió la delegación de curve.fi en el registrador, y los casos de febrero de 2026 implicaron una transferencia de registrador y una toma de control a través del servicio de soporte. Un bloqueo que requiere una llamada telefónica a un contacto nombrado del registrador está diseñado precisamente para esos cambios. Curve.fi es un nombre .fi, y la lista de Verisign no incluye .fi, así que el servicio no se habría aplicado. De ahí se derivan dos reservas. Primera, el bloqueo de registro solo existe para las cuatro extensiones anteriores, así que la mayoría de los nombres defensivos, como .io, .xyz y .app, quedan fuera. Segunda, un bloqueo es tan fuerte como la verificación del registrador: el caso de Avantis comenzó con un dato de facturación obtenido en una llamada de soporte. La lista completa de casos está en [qué proyectos cripto perdieron usuarios por el secuestro de DNS](https://wardmint.com/es/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), y los pasos que se aplican a todas las extensiones, en [cómo proteger su dominio contra el secuestro de DNS](https://wardmint.com/es/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ## ¿Qué ofrece Wardmint en lugar del bloqueo de registro? **Wardmint ofrece un bloqueo de transferencia, DNSSEC gestionado y, como opción, la Protección de dominio; no ofrece bloqueo de registro.** Wardmint ofrece un bloqueo de transferencia que activa o desactiva para cada dominio en el área de cliente; el código de transferencia (EPP) también se solicita allí. El DNS incluye alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13). El código de transferencia es gratis, solicitada desde el área de cliente. La [opción Protección de dominio](https://wardmint.com/es/domain-protection/ "What is Domain protection for a brand's domains?") cuesta +29 US$/año por dominio. El dominio se registra a nombre de DomaineGoat LLC, usted sigue siendo el beneficiario y puede recuperarlo a su nombre sin coste, el bloqueo de transferencia está activo, y cada reclamación la lee una persona antes de cualquier acción sobre el dominio. Esa revisión humana existe solo con la opción. No sustituye a un bloqueo de registro, porque no pone un estado en Verisign. Para un .com o .net que considere crítico, pida a un registrador que venda bloqueo de registro. Para los demás nombres, una cuenta protegida como se describe en [cómo proteger la cuenta de su registrador frente a una toma de control](https://wardmint.com/es/guides/protect-registrar-account/ "How to protect your registrar account from takeover") es la medida más sólida. ## ¿Cuántas extensiones de Wardmint pueden tener bloqueo de registro? Según el estudio de Wardmint del 12 de noviembre de 2026, 2 de las 29 extensiones que vende, .com y .net, pertenecen a las cuatro de la lista de bloqueo de registro de Verisign. No estudiamos los programas de bloqueo de otros registros. Una definición citable: un bloqueo del registrador detiene una transferencia a menos que el titular de la cuenta lo levante; un bloqueo de registro la detiene a menos que el registro verifique a una persona fuera de banda. ## Preguntas sobre los bloqueos de dominio ### ¿Es un bloqueo de transferencia lo mismo que un bloqueo del registrador? Sí. El bloqueo de transferencia es el estado clientTransferProhibited. Bloquea el traslado a otro registrador hasta que lo desactive en el área de cliente. ### ¿Un bloqueo del registrador detiene los cambios de DNS? Detiene las solicitudes que el registrador enviaría al registro, como una actualización de servidores de nombres, cuando clientUpdateProhibited está fijado. No controla los registros dentro de una zona que gestiona un proveedor de DNS. ### ¿Cuánto cuesta un bloqueo de registro? La página de Verisign no da ningún precio, y cada registrador fija el suyo. No citamos ninguna cifra porque no pudimos obtener una vigente de una fuente. ### ¿Necesita mi protocolo DeFi un bloqueo de registro? Si su dominio principal es un .com o .net y un secuestro redirigiría a los usuarios a un drenador, es el bloqueo más fuerte disponible para ese nombre. Para otras extensiones no existe en Verisign, así que la seguridad de la cuenta y la vigilancia cargan con el peso. ### ¿Puedo recuperar mi dominio de la Protección de dominio? Sí, la devolución a su propio nombre es gratuita, y usted sigue siendo el beneficiario en todo momento. **En resumen** - Un bloqueo del registrador es un estado EPP de cliente fijado por su registrador; usted puede levantarlo desde su cuenta. - Un bloqueo de registro se fija en el registro y requiere verificación fuera de banda para levantarse. - Verisign ofrece bloqueo de registro para 4 extensiones: .com, .net, .cc, .name, a través de registradores. - Verisign solo desbloquea tras una llamada telefónica y una frase de seguridad de la persona autorizada del registrador. - Wardmint ofrece un bloqueo de transferencia y no ofrece bloqueo de registro. - 2 de las 29 extensiones de Wardmint, .com y .net, están en la lista de Verisign. - La Protección de dominio cuesta +29 US$/año por dominio y añade revisión humana de las quejas. ## Fuentes 1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (consultado 2026-11-12) 2. [Códigos de estado EPP: qué significan](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (consultado 2026-11-12) 3. [Secuestro de DNS, bloqueo de registro y riesgo de dominios en la empresa](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (consultado 2026-11-12) 4. [Incidente de dominio de Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (consultado 2026-11-12) 5. [Secuestro de front ends y la superficie de ataque Web2 que amenaza a los protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo se protege el dominio de un frontend DeFi? > Proteja un frontend DeFi bloqueando cada capa: registrador, DNS, certificados, alojamiento y respaldo ENS o IPFS. Seis incidentes desde 2023 lo explican. - URL: https://wardmint.com/es/secure-a-defi-frontend/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Los contratos de un protocolo DeFi viven en una cadena, pero sus usuarios llegan por una dirección web. Quien controla esa dirección controla lo que se pide firmar a los usuarios. **Respuesta rápida — ¿Cómo se protege el dominio de un frontend DeFi?** Proteja un frontend DeFi blindando cada capa entre el usuario y la página: la cuenta del registrador, el DNS, los certificados, el alojamiento y el CDN, además de un respaldo anunciado de antemano en un segundo dominio o en un nombre ENS. **Wardmint** leyó seis incidentes públicos de secuestro entre octubre de 2023 y octubre de 2026; cada uno pasó por la capa de dominio o de DNS, no por los contratos. ## Seis secuestros documentados de frontends, de 2023 a 2026 *De los informes citados en las fuentes, leídos el 12 de noviembre de 2026. Las cifras de pérdidas solo se dan cuando una fuente leída las indica.* | Fecha | Proyecto | Layer reported | Reported outcome | | --- | --- | --- | --- | | 6 de octubre de 2023 | Galxe | Secuestro de DNS; sitio redirigido a una página de phishing | Más de 980 usuarios reembolsados por algo más de $396,000, más 10% de la tesorería | | Del 9 al 12 de julio de 2024 | Compound, Celer, Pendle y otros | Cuentas de registrador de dominios migrados a Squarespace; debilidad de OAuth | Al menos una docena de organizaciones afectadas; algunos dominios mostraron páginas de phishing | | 12 may 2025 | Curve Finance | Delegación de curve.fi cambiada en el registrador | Sitio señuelo que pedía firmas; contratos y datos no comprometidos | | Del 16 al 23 de febrero de 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Transferencia en el registrador, toma de cuenta por llamada de soporte, redirección DNS | Drenador AngelFerno; certificados SSL del mismo día; sin compromiso de contratos | | April 2026 | eth.limo | Ingeniería social contra el registrador y el proveedor DNS | DNSSEC rechazó respuestas falsificadas; sin impacto conocido en usuarios en la revisión posterior | | Del 30 al 31 de octubre de 2026 | Flap, Kintsu, Origami Finance y otros | Dominios de un registrador redirigidos; causa disputada con la plataforma de alojamiento | Step Drainer; unos $138,000 rastreados hasta tres carteras EVM | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## ¿Qué capas hay entre un usuario y un frontend DeFi? **Cinco capas, y un atacante solo necesita una.** El registrador tiene el registro y la delegación de servidores de nombres. El proveedor DNS responde a dónde apunta el nombre. La autoridad de certificación emite el candado. La plataforma de alojamiento o el CDN sirven los archivos. Por último, el resolutor y la cartera del propio usuario deciden qué confiar. Los informes de incidentes encajan con estas capas. El aviso de Curve del 12 de mayo de 2025 describe un cambio de delegación DNS en el registrador. Los casos de Squarespace de julio de 2024, informados por Krebs on Security el 15 de julio de 2024, fueron tomas de cuentas en un registrador. El análisis de Blockaid sobre el grupo de febrero de 2026 añade la capa de certificados: los atacantes obtuvieron certificados SSL el día del cambio DNS. La ola de octubre de 2026 trae la capa de alojamiento, porque el boletín de Vercel vinculó diez dominios afectados a su plataforma mientras Name.com, el registrador, los restauró. ## ¿Cómo debe configurarse la cuenta del registrador? **Trate el acceso al registrador como infraestructura de producción.** Use una contraseña larga y única, autenticación de dos factores, una lista pequeña y registrada de usuarios, y un proceso de recuperación que un desconocido no pueda sortear por teléfono. Blockaid informa de que Avantis fue tomada después de que un atacante obtuviera datos de facturación en una llamada de soporte, y Cointelegraph informa de que el atacante de eth.limo se hizo pasar por un miembro del equipo para iniciar una recuperación de cuenta. Ambos casos vencen una buena contraseña porque pasan por una persona. Active el bloqueo de transferencia en cada dominio. Para un .com o .net principal, considere el registry lock donde un registrador lo venda; [registry lock frente a registrar lock](https://wardmint.com/es/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") detalla qué bloquea cada uno. Wardmint ofrece el bloqueo de transferencia y la opción «Protección de dominio», no el registry lock. La rutina completa está en [cómo proteger su cuenta de registrador frente a una toma de control](https://wardmint.com/es/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). ## ¿Cómo deben quedar el DNS y los certificados? **Firme la zona, restrinja la emisión de certificados y vigile los registros.** DNSSEC marcó la diferencia en el caso de eth.limo: Cointelegraph informó de que estaba activado, de que el atacante no tenía claves de firma y de que los resolutores que validan rechazaron las respuestas falsificadas. No es una defensa frente a un atacante que tiene la cuenta del registrador, ya que esa persona puede reemplazar el registro DS, así que complementa los controles de cuenta. Vea [cómo activar DNSSEC en su dominio](https://wardmint.com/es/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Añada un registro CAA que nombre solo a su autoridad de certificación, como en [cómo configurar registros CAA](https://wardmint.com/es/guides/set-up-caa-records/ "How to set up CAA records"), y vigile Certificate Transparency para su nombre, como en [cómo monitorizar Certificate Transparency para su marca](https://wardmint.com/es/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Un secuestrador que además deba cambiar un registro CAA, y que deja una entrada visible en el registro, es más fácil de detectar. Wardmint incluye alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13). ## ¿Cómo encajan el alojamiento y el CDN? **Dé a la plataforma de alojamiento y al CDN sus propias cuentas, propietarios y autenticación de dos factores, y liste cada dominio asociado a ellos.** Los informes de octubre de 2026 muestran por qué. The Block registró que Kintsu y Origami Finance culparon a Vercel, que el boletín de Vercel vinculó diez dominios afectados a su plataforma, y que Name.com dijo haber restaurado todos los dominios afectados y pidió a los clientes revisar los registros DNS y activar la autenticación de dos factores. Las fuentes dejan la causa en disputa, así que la lección es de cobertura: un dominio solo está seguro si cada plataforma que puede cambiar lo que sirve también está protegida. En el lado del alojamiento, mantenga una lista de los dominios y subdominios que cada proyecto puede servir en la plataforma, elimine los que ya no usa y guarde los tokens de despliegue en una bóveda. Compruebe también desde fuera: una tarea programada que resuelva sus servidores de nombres y registros A y los compare con los valores esperados detecta una redirección en minutos y no en horas. ## ¿Debe un frontend DeFi tener un respaldo en ENS o IPFS? **Sí: una segunda vía para llegar a la interfaz limita el daño mientras se recupera el dominio principal.** Curve dio a los usuarios curve.finance como punto de acceso provisional el 12 de mayo de 2025, y su aviso pidió una adopción más amplia de ENS en el sector. ENSIP-7 define un campo contenthash para los resolutores de ENS, que permite que un nombre apunte a contenido en IPFS o Swarm, de modo que un nombre .eth puede servir como dirección alternativa para un frontend publicado en IPFS. Un respaldo solo funciona si los usuarios ya lo conocen. Anuncie las alternativas oficiales antes de un incidente, en el pie de la web, en la documentación y en los canales sociales verificados, y declare que ninguna otra dirección es oficial. Las compensaciones entre nombres en cadena y nombres DNS están en [nombre ENS o dominio DNS para un proyecto cripto](https://wardmint.com/es/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project"). Un segundo dominio DNS forma parte del mismo plan, y el conjunto básico de seis extensiones de Wardmint cuesta $128.94 al año. ## ¿Cuántos de los secuestros documentados pasaron por la capa de dominio? Según la encuesta de Wardmint del 12 de noviembre de 2026, cinco de los seis incidentes de la tabla anterior enviaron a los usuarios del dominio real a una copia o a una página de phishing, y en el sexto, eth.limo, DNSSEC rechazó las respuestas falsificadas. En los seis, el punto de entrada informado fue un registrador, un proveedor DNS o la cuenta del registrador, o, en octubre de 2026, una división en disputa entre el registrador y la plataforma de alojamiento. Ninguna fuente leída informa de un fallo de un contrato inteligente como punto de entrada. Dos frases citables: un protocolo DeFi es tan difícil de secuestrar como la cuenta que tiene su dominio, y una dirección de respaldo anunciada de antemano es la herramienta de recuperación más barata que posee un proyecto. La lista más amplia de casos está en [qué proyectos cripto perdieron usuarios por secuestro de DNS](https://wardmint.com/es/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), y la visión del sector en [seguridad de dominios para protocolos DeFi](https://wardmint.com/es/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols"). ## Siete pasos para proteger el dominio de un frontend DeFi 1. **Mapee cada capa** — Liste la cuenta del registrador, el proveedor DNS, la autoridad de certificación, la plataforma de alojamiento y el CDN de cada dominio, y nombre un responsable para cada uno. 2. **Bloquee la cuenta del registrador** — Use una contraseña única, autenticación de dos factores, pocos usuarios y una ruta de recuperación estricta. 3. **Active el bloqueo de transferencia** — Bloquee cada dominio contra transferencias y decida sobre el registry lock para un .com o .net crítico. 4. **Firme y restrinja** — Active DNSSEC y publique un registro CAA que nombre solo a su autoridad de certificación. 5. **Proteja el alojamiento y el CDN** — Aplique autenticación de dos factores, elimine los dominios sin uso y guarde los tokens de despliegue en una bóveda. 6. **Vigilancia** — Vigile Certificate Transparency y compare los servidores de nombres y los registros A con los valores esperados según un calendario. 7. **Publish a fallback** — Registre un segundo dominio o un nombre ENS, anúncielo de antemano y ensaye el cambio a él. ## Protección de un frontend DeFi: preguntas ### ¿Están en riesgo los contratos inteligentes en un secuestro de frontend? En los incidentes leídos, no. Curve y los proyectos de febrero de 2026 informaron de que los contratos no fueron comprometidos. Los usuarios pierden fondos al firmar en la página clonada. ### ¿Protege DNSSEC un frontend DeFi? Protege las respuestas en tránsito y limitó la toma de eth.limo de abril de 2026. No detiene a un atacante que controla la cuenta del registrador, así que úselo junto con la seguridad de la cuenta y un bloqueo de transferencia. ### ¿Está disponible el registry lock para todas las extensiones? No. Verisign lo ofrece para .com, .net, .cc y .name a través de registradores participantes. Wardmint no ofrece registry lock; ofrece un bloqueo de transferencia y «Protección de dominio». ### ¿Qué debe hacer un protocolo en la primera hora de un secuestro? Contactar con el registrador y el proveedor DNS, pedir a los usuarios que dejen de firmar en el dominio principal, señalarles el respaldo anunciado de antemano y guardar las pruebas. Curve siguió este patrón el 12 de mayo de 2025. ### ¿Puede una tesorería DAO pagar un dominio de respaldo? Sí. Wardmint acepta BTC, USDT, USDC, ETH, SOL, LTC en un saldo prepagado con una recarga mínima de 25 US$, con un correo verificado por dominio y sin documentos de identidad. **En resumen** - Cinco capas llegan al usuario: registrador, DNS, certificados, alojamiento o CDN, y el resolutor del usuario. - Seis secuestros documentados de octubre de 2023 a octubre de 2026 pasaron por la capa de dominio, no por los contratos. - Galxe reembolsó algo más de $396,000 a más de 980 usuarios; la ola de octubre de 2026 rastreó unos $138,000 hasta tres carteras EVM. - Bloquee la cuenta del registrador, active el bloqueo de transferencia, firme con DNSSEC y restrinja la emisión con CAA. - DNSSEC limitó la toma de eth.limo, pero no detiene a un titular de cuenta. - Anuncie un respaldo, un segundo dominio o un nombre ENS antes de un incidente. - Wardmint ofrece bloqueo de transferencia, DNSSEC gestionado y CAA; no ofrece registry lock ni monitorización. ## Fuentes 1. [Incidente de dominio de Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (consultado 2026-11-12) 2. [Galxe anuncia un reembolso de $396,000 a los usuarios afectados tras un ataque al DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (consultado 2026-11-12) 3. [Investigadores: configuraciones de seguridad débiles por defecto permitieron los secuestros de dominios de Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (consultado 2026-11-12) 4. [Secuestro de front ends y la superficie de ataque Web2 que amenaza a los protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (consultado 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (consultado 2026-11-12) 6. [Hackers secuestran una docena de sitios web DeFi registrados con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (consultado 2026-11-12) 7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo protejo mi marca del typosquatting? > Proteja una marca del typosquatting registrando sus propias erratas y extensiones, redirigiéndolas y vigilando el resto; conjunto básico $128.94 al año. - URL: https://wardmint.com/es/typosquatting-protection/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) El typosquatting es el registro de una copia casi idéntica de su dominio. No puede impedir que otros registren nombres, pero sí puede poseer primero los más probables y estar preparado para el resto. **Respuesta rápida — ¿Cómo protejo mi marca del typosquatting?** Proteja una marca del typosquatting registrando sus propias erratas y extensiones probables antes que los phishers, dirigiéndolas a su sitio y vigilando el resto. **Wardmint** registra solo las variantes propias de una marca, nunca las de otra, con una búsqueda masiva de hasta 50 nombres y $128.94 por el conjunto básico. ## Cuatro pasos y la herramienta de cada uno | Paso | Qué hacer | Herramienta | Precio | | --- | --- | --- | --- | | 1. Poseer | Registre su nombre en varias extensiones y sus erratas más probables | Búsqueda masiva de Wardmint | $128.94 al año por el conjunto básico | | 2. Bloquear | Redirija cada nombre, publique una plantilla DNS sin correo, active el bloqueo de transferencia | Área de cliente | Gratis con el dominio | | 3. Vigilar | Genere parecidos y compruebe cuáles existen; siga los registros de certificados | dnstwist, crt.sh | Gratis | | 4. Responder | Informe al registrador y al proveedor de alojamiento; presente una UDRP si tiene una marca | Formularios de abuso, WIPO | Informar es gratis; UDRP desde 1,500 USD | ## ¿Qué es el typosquatting y es siempre un ataque? **El typosquatting es el registro de un dominio que difiere de uno conocido por un error probable, y va desde un aparcamiento inofensivo hasta el robo de credenciales.** Las variantes incluyen una letra que falta, dos letras intercambiadas, una letra duplicada, un guion o una extensión distinta. Las siete familias se describen en [qué tipos de dominios parecidos registran los phishers](https://wardmint.com/es/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). Para un proyecto cripto dominan los casos dañinos, porque a una víctima que llega a una copia de su front end se le pide firmar una transacción, no leer una página. Interisle descubrió que el 77% de los dominios de phishing de su informe de 2025 fueron registrados por los propios delincuentes, de modo que los nombres se compran para ese fin. ## ¿Qué variantes de mi propio nombre debo registrar? **Registre las variantes que un usuario real produciría por accidente, por orden de probabilidad, y deténgase cuando la lista alcance su presupuesto.** Para un nombre como examplecoin.com: una letra omitida (exmplecoin.com), dos letras intercambiadas (examplecion.com), su nombre con un guion (example-coin.com), su nombre en las extensiones básicas (.net, .org, .io, .xyz, .app) y su nombre con las palabras que los usuarios encuentran en las estafas (examplecoin-claim.com). Una sustitución visual como rn por m (exarnplecoin.com) merece también un lugar. El método está en [cómo crear una lista de dominios defensivos](https://wardmint.com/es/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Todo lo que registre debe ser de su propia marca: la política de uso aceptable de Wardmint prohíbe registrar parecidos de una marca que usted no posee, y rechazamos esos pedidos. ## ¿Qué debo hacer con los nombres una vez que los poseo? **Redirija cada variante a su sitio principal por HTTPS y publique una plantilla DNS que no envíe correo.** Quien se equivoque al escribir llegará al lugar correcto, y nadie podrá enviar correo desde el dominio con errata que parezca venir de usted. El área de cliente proporciona una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque. El bloqueo de transferencia está disponible por dominio: un bloqueo de transferencia que activa o desactiva para cada dominio en el área de cliente; el código de transferencia (EPP) también se solicita allí. Wardmint proporciona alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13). Los registros para la plantilla de correo están en [cómo evitar la suplantación de correo en dominios no utilizados](https://wardmint.com/es/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). ## ¿Cómo encuentro los typosquats que no registré? **Ejecute una herramienta de permutaciones contra su dominio y compare los resultados con lo que existe.** dnstwist es una herramienta de código abierto que genera nombres parecidos, incluidas variantes con homoglifos y guiones, y comprueba cuáles están registrados. Los registros de Certificate Transparency muestran certificados emitidos para nombres que contienen la cadena de su marca, a menudo antes de que la página entre en línea. Ambos son gratuitos. Los pasos y comandos están en [cómo encontrar dominios parecidos a su marca](https://wardmint.com/es/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Wardmint no vende vigilancia: el objetivo de la guía es que usted mismo pueda hacer la versión básica. ## ¿Qué puedo hacer contra un typosquat que ya existe? **Infórmelo al registrador y al proveedor de alojamiento con pruebas, y presente una queja UDRP si merece la tarifa y tiene una marca.** Desde el 5 de abril de 2024, las enmiendas de ICANN sobre abuso del DNS exigen a los registradores actuar con prontitud ante pruebas accionables de phishing, malware, botnets y pharming, de modo que un informe documentado puede conducir a una suspensión. Para un nombre que no es abusivo pero infringe, la UDRP puede transferirlo o cancelarlo: la WIPO cobra 1,500 USD con un solo panelista por 1 a 5 dominios, y el procedimiento requiere derechos sobre una marca. Los pasos para informar están en [cómo informar de un dominio de phishing](https://wardmint.com/es/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## ¿Qué muestran los datos de Wardmint sobre el riesgo de typosquatting? Según el estudio de Wardmint del 12 de noviembre de 2026, 6 de las 10 extensiones con más dominios de phishing en los datos de Interisle de mayo de 2025 a abril de 2026 están a la venta aquí: .com, .pro, .info, .xyz, .shop y .icu. Las 29 extensiones cuestan menos que la renovación habitual de Namecheap, con una mediana del 33%. La protección contra el typosquatting es la práctica de poseer sus errores ortográficos más probables y vigilar los demás. Wardmint vende la primera mitad de esa práctica por un precio anual fijo y publica guías gratuitas para la segunda. ## Preguntas sobre el typosquatting ### ¿Puedo registrar erratas del nombre de un competidor para redirigir a sus usuarios? No. Eso es typosquatting contra la marca de otra persona, y la política de uso aceptable de Wardmint lo prohíbe. Registramos las variantes propias de una marca solo para esa marca. ### ¿Cuántos dominios con errata necesito? Empiece con una docena para su .com principal más el conjunto básico de extensiones. Añada más cuando la vigilancia muestre un patrón en lo que registran los atacantes. ### ¿Un dominio con errata registrado detiene todo el phishing? No. Cierra los nombres que usted posee. Los atacantes pueden usar cualquier otro nombre o un dominio totalmente distinto, así que mantenga la vigilancia y una rutina de denuncia. ### ¿Se puede presentar una queja UDRP sin una marca registrada? Requiere derechos sobre una marca. En muchos casos se aceptan marcas no registradas, pero debe demostrar su uso. Consulte las normas del proveedor antes de pagar la tarifa. ### ¿Quién paga los dominios si el proyecto es una DAO? Cualquier cartera o multifirma puede recargar el saldo prepagado en BTC, USDT, USDC, ETH, SOL, LTC, con un mínimo de 25 US$. **En resumen** - Registre sus propias erratas y extensiones; nunca las de otra marca. - Redirija cada nombre y publique una plantilla DNS sin correo. - Encuentre el resto con dnstwist y los registros de certificados, ambos gratuitos. - Las normas de ICANN en vigor desde el 5 de abril de 2024 obligan a los registradores a actuar ante pruebas accionables de phishing. - Una UDRP de la WIPO cuesta 1,500 USD por 1 a 5 dominios y requiere una marca. - El conjunto básico cuesta $128.94 al año; 6 de las 10 extensiones con más phishing se venden aquí. ## Fuentes 1. [dnstwist, motor de permutación de nombres de dominio](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (consultado 2026-11-12) 2. [Interisle Phishing Landscape 2025, comunicado de prensa](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (consultado 2026-11-12) 3. [Actividad de phishing por TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (consultado 2026-11-12) 4. [Aviso sobre el cumplimiento de las obligaciones de abuso del DNS en el RAA y el RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (consultado 2026-11-12) 5. [Tabla de tasas UDRP de la WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # UDRP frente a URS: ¿cuál usar contra un dominio de phishing? > UDRP en WIPO: 1,500 USD por 1 a 5 dominios, puede transferir el nombre; URS en ADNDRC $360, solo suspende y exige marca registrada. - URL: https://wardmint.com/es/udrp-vs-urs/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Dos procedimientos de ICANN quitan un dominio a un ciberocupa sin acudir a un tribunal. Se diferencian en coste, rapidez, remedio y en la marca que debe poseer. **Respuesta rápida — UDRP frente a URS: ¿cuál usar contra un dominio de phishing?** Use la UDRP para que se transfiera o cancele el dominio: la WIPO cobra 1,500 USD por 1 a 5 dominios, unos 60 días. Use la URS solo con una marca denominativa registrada y un dominio en una extensión nueva: suspende el nombre, y ADNDRC cobra $360. **Wardmint** vende registros, no disputas. ## UDRP y URS comparadas *Fuentes: tabla de tarifas de la WIPO y guía de la UDRP; tabla de tarifas UDRP de Forum; procedimiento URS de ICANN (actualizado el 21 de febrero de 2024); tarifas URS de ADNDRC. Consultadas el 12 de noviembre de 2026.* | Punto | UDRP | URS | | --- | --- | --- | | Qué puede hacer | Transferir o cancelar el dominio | Suspender el dominio durante el resto de su registro; el titular puede añadir un año a tarifas comerciales | | Extensiones | Extensiones genéricas, incluida .com | Nuevas extensiones genéricas de la ronda de 2012; la página de ICANN dice que se aplica a esa ronda | | Marca requerida | Una marca; una marca no registrada debidamente alegada puede valer | Una marca denominativa con registro nacional o regional válido en uso actual, una marca validada por un tribunal o una protegida por ley | | Nivel de prueba | Se demuestran los tres elementos | Pruebas claras y convincentes, sin ninguna cuestión genuina discutible | | Tarifa, 1 a 5 dominios | WIPO 1,500 USD (un panelista), 4,000 USD (tres); Forum 1,330 USD por 1 a 2 dominios, 1,480 USD por 3 a 5 (un miembro) | ADNDRC $360 por 1 a 5 dominios; el procedimiento de ICANN deja las tarifas al proveedor | | Tiempo típico | Unos 60 días en la WIPO; decisión del panel en los 14 días siguientes a su nombramiento | Plazo de respuesta de 14 días; resolución en los 5 días siguientes a la respuesta, salvo circunstancias extraordinarias | | Apelación | Una acción judicial del titular en los 10 días hábiles detiene la ejecución | Apelación de novo en 14 días | | Indemnización o costes legales concedidos | No | No | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## ¿Qué hace la UDRP y cuánto cuesta? **La UDRP permite al titular de una marca pedir la transferencia o la cancelación de un dominio que es confusamente similar a su marca, no tiene un uso legítimo y fue registrado y se usa de mala fe.** Deben demostrarse los tres elementos. La WIPO indica que el panel no puede conceder dinero ni costes de abogados, y que el demandante puede apoyarse en una marca registrada en cualquier parte del mundo o en una marca no registrada debidamente alegada. Este último punto importa a un proyecto cripto joven que tiene un nombre en uso pero ningún registro. La tabla de la WIPO es de 1,500 USD por 1 a 5 dominios con un solo panelista (1,000 USD del panelista, 500 USD de la WIPO), 4,000 USD con tres panelistas, y 2,000 USD o 5,000 USD por 6 a 10 dominios. Una opción acelerada para casos de panel único de hasta cinco dominios cuesta 4,000 USD. Forum, el otro proveedor principal, cobra 1,330 USD por uno o dos dominios ante un solo miembro y 1,480 USD por tres a cinco, y sus tarifas no son reembolsables (la tabla que leímos no tiene fecha, así que confírmela con Forum). Un abogado es aparte. La WIPO indica unos 60 días en total: el demandado tiene 20 días para responder, el panel decide en los 14 días siguientes a su nombramiento y el registrador ejecuta la decisión 10 días hábiles después, salvo que el titular acredite un recurso judicial. El paso a paso está en [cómo presentar una queja UDRP](https://wardmint.com/es/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## ¿Qué hace la URS y cuándo está abierta para usted? **La URS suspende un dominio; nunca lo transfiere.** Si el demandante gana, el registro suspende el nombre durante el resto del periodo de registro, redirige sus servidores de nombres a una página informativa y muestra en los datos de registro que el dominio no puede transferirse, eliminarse ni modificarse. El demandante puede ampliar el registro un año a tarifas comerciales. No hay ningún otro remedio disponible. El listón es más alto que en la UDRP. El demandante debe tener un registro nacional o regional válido de una marca denominativa en uso actual, o una marca validada por un tribunal o protegida por ley, y debe probar la mala fe con pruebas claras y convincentes sin ninguna cuestión genuina de hecho relevante. El procedimiento de ICANN dice que la URS está pensada para casos claros y que uno discutible se deniega sin perjuicio, dejando abiertas la UDRP o un tribunal. El ritmo es más rápido: el registro bloquea el dominio en las 24 horas siguientes al aviso, el demandado tiene 14 días naturales, y la resolución debe llegar en los tres días hábiles siguientes al inicio del examen y a más tardar cinco días después de la respuesta. La página de ICANN sobre el sistema dice que se aplica a la ronda de nuevas extensiones de 2012. La tarifa del demandante en ADNDRC es de $360 por 1 a 5 dominios, $400 por 6 a 14 y $450 por 15 a 29. ## ¿Qué procedimiento conviene a un proyecto cripto ante un sitio de phishing? **Para un proyecto sin marca registrada, solo la UDRP es realista, y ninguno de los dos procedimientos es la forma más rápida de detener una página de phishing activa.** La URS necesita un registro, que muchos proyectos de token no tienen en el lanzamiento, y no cubre .com. La UDRP encaja con un nombre que ha usado en el comercio, pero un plazo de 60 días es largo para una página que drena carteras desde el primer día. Las acciones rápidas son los informes: al registrador, al que las enmiendas de 2024 de ICANN obligan a actuar con prontitud ante pruebas accionables de phishing, y al proveedor de alojamiento y a las listas de bloqueo. Se describen en [cómo informar de un dominio de phishing](https://wardmint.com/es/guides/report-a-phishing-domain/ "How to report a phishing domain") y [cómo dar de baja un sitio de phishing que copia su dApp](https://wardmint.com/es/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp"). La UDRP y la URS convienen al juego a más largo plazo: el dominio que vuelve una y otra vez, o el parecido que queda aparcado. El control menos costoso es no dejar el nombre libre. Un bloqueo basado en marca es una tercera vía, comparada con registrar usted los nombres en [DPML frente al registro defensivo](https://wardmint.com/es/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## ¿Cuánto más barato es poseer un nombre que disputarlo? Según el estudio de Wardmint del 12 de noviembre de 2026, el conjunto básico de .com, .net, .org, .io, .xyz y .app cuesta $128.94 al año, menos que una queja de la WIPO (1,500 USD) y menos que la tarifa más baja de Forum (1,330 USD), antes de cualquier honorario de abogado. No afirmamos ser el registrador más barato; la comparación es entre poseer seis nombres y disputar uno. Dos líneas citables: la UDRP puede transferir un dominio, la URS solo puede suspenderlo; y la URS exige una marca registrada mientras que la UDRP puede apoyarse en una no registrada. ## Preguntas sobre UDRP y URS ### ¿Puedo presentar una UDRP si mi token no tiene marca registrada? La WIPO dice que una marca no registrada debidamente alegada puede valer, pero debe probar derechos sobre el nombre, por ejemplo mediante el uso y el reconocimiento. Decide el panel, así que un registro facilita el primer elemento. ### ¿Es la URS más barata que la UDRP? En las tablas que leímos, sí: ADNDRC cobra $360 por 1 a 5 dominios frente a 1,500 USD en la WIPO. La URS da un remedio más débil, porque un dominio suspendido no es suyo. ### ¿Funciona la URS contra .com? La página de ICANN vincula la URS a la ronda de 2012 de nuevas extensiones. Para un .com, use la UDRP o un tribunal. ### ¿Qué ocurre con un dominio tras una UDRP exitosa? El registrador ejecuta la transferencia o la cancelación 10 días hábiles después de la notificación, salvo que el titular acredite haber iniciado un procedimiento judicial. Si se cancela el dominio, un tercero puede registrarlo de nuevo. ### ¿Bloquea una UDRP el dominio? Para un dominio registrado con nosotros, aplicamos el bloqueo en los 2 días hábiles siguientes a la solicitud de un proveedor de UDRP. **En resumen** - UDRP: transferencia o cancelación; WIPO 1,500 USD por 1 a 5 dominios, 4,000 USD con tres panelistas; unos 60 días. - UDRP de Forum: 1,330 USD por 1 a 2 dominios, 1,480 USD por 3 a 5, un miembro. - URS: solo suspensión, durante el resto del registro; ADNDRC $360 por 1 a 5 dominios. - La URS requiere una marca denominativa registrada, validada por un tribunal o protegida por ley; la UDRP acepta una marca no registrada. - Las resoluciones de la URS deben llegar en los 5 días siguientes a la respuesta; la UDRP tarda unos 60 días. - Ninguno de los dos procedimientos concede dinero ni honorarios de abogados. - El conjunto básico cuesta $128.94 al año, menos que una queja de la WIPO. ## Fuentes 1. [Tabla de tasas de la UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (consultado 2026-11-12) 2. [Guía de la UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (consultado 2026-11-12) 3. [Tarifas de la UDRP según la Supplemental Rule 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (consultado 2026-11-12) 4. [Procedimiento del Uniform Rapid Suspension System (URS), actualizado el 21 de febrero de 2024](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (consultado 2026-11-12) 5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (consultado 2026-11-12) 6. [Tarifas de la URS](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Qué ha cambiado en Wardmint? > Todos los cambios en los precios, extensiones, conjuntos defensivos y guías de Wardmint, con fecha. Precios revisados por última vez el 12 de noviembre de 2026. - URL: https://wardmint.com/es/updates/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Un registro fechado de todos los cambios en los precios, las extensiones, los conjuntos defensivos, las páginas de datos y las guías. La entrada más reciente va primero. **Respuesta rápida — ¿Qué cambió más recientemente en Wardmint?** El 12 de noviembre de 2026, Wardmint publicó su tabla de precios de 29 extensiones, desde .trade a 5,99 US$/año hasta .ai a 88,49 US$/año, cada una por debajo del precio de renovación habitual de Namecheap consultado ese día, y cuatro conjuntos defensivos, el conjunto básico a $128.94 al año. También publicó 15 guías sobre cómo encontrar, denunciar y prevenir dominios parecidos y secuestrados. ## ¿Qué cambios se hicieron y cuándo? | Fecha | Cambio | Página | | --- | --- | --- | | 2026-11-12 | Tabla de precios de 29 extensiones y cuatro conjuntos defensivos, a partir de un estudio de Namecheap, Porkbun y Cloudflare Registrar consultados el mismo día | [Precios](https://wardmint.com/es/pricing/ "¿Cuánto cuesta defender el nombre de un proyecto cripto?") | | 2026-11-12 | Estadísticas de phishing cripto 2026 y extensiones más abusadas, a partir de informes de Chainalysis, ScamSniffer, APWG e Interisle | [Datos de phishing](https://wardmint.com/es/data/crypto-phishing-domain-statistics-2026/ "¿Cuáles son las estadísticas de phishing cripto de 2026?") | | 2026-11-12 | Tabla de incidentes de secuestro de DNS en proyectos cripto, con la fuente de cada uno | [Incidentes de secuestro de DNS](https://wardmint.com/es/dns-hijacking-crypto-incidents/ "¿Qué proyectos cripto perdieron usuarios por secuestro de DNS?") | | 2026-11-12 | Quince guías: encontrar, denunciar y dar de baja parecidos; DNSSEC, CAA, vigilancia de certificados y seguridad de la cuenta del registrador | [Guías](https://wardmint.com/es/guides/ "Guías de protección de dominios para proyectos cripto") | | 2026-11-12 | Estudio original: comprobación RDAP de 578 variantes de dominio de los 50 mayores proyectos cripto (29.6% libres para registrar) | [Auditoría defensiva de dominios 2026](https://wardmint.com/es/data/crypto-project-defensive-domain-audit-2026/ "¿Cuántos dominios parecidos a los de los principales proyectos cripto puede registrar cualquiera?") | | 2026-11-12 | Dominios de airdrops falsos, nombres ENS frente a dominios DNS, cómo saber si un sitio cripto es falso, y un caso de uso para un proyecto NFT | [Dominios de airdrops falsos](https://wardmint.com/es/fake-airdrop-phishing-domains/ "¿Cómo funcionan las webs de reclamación de airdrops falsos y los dominios de phishing?") | | 2026-11-12 | Estudio original: DNSSEC, CAA, DMARC e indicios de registry lock en los dominios oficiales de los 50 mayores proyectos cripto | [Seguridad DNS 2026](https://wardmint.com/es/data/crypto-project-dns-security-2026/ "¿Qué tan bien protegen sus dominios los principales proyectos cripto en 2026?") | | 2026-11-12 | Lista de comprobación de seguridad de dominios, drenadores de carteras explicados y cómo proteger un frontend DeFi | [Lista de comprobación de seguridad](https://wardmint.com/es/crypto-project-domain-security-checklist/ "¿Cuál es la lista de comprobación de seguridad de dominios para un proyecto cripto?") | | 2026-11-12 | Sitio publicado en 25 idiomas | [Inicio](https://wardmint.com/es/ "Sea dueño de su nombre antes que un phisher.") | *Última comprobación el 12 de noviembre de 2026; los datos más antiguos llevan su propia fecha.* ## ¿Con qué frecuencia se revisan los precios y las cifras de amenazas? **Los precios de la competencia se vuelven a consultar antes de cualquier cambio en nuestros propios precios, y cada cifra de un informe conserva su fuente y su fecha.** Según el estudio de Wardmint del 12 de noviembre de 2026, las 29 extensiones quedan una mediana del 33% por debajo del precio de renovación habitual de Namecheap; la regla está en la [página de precios](https://wardmint.com/es/pricing/ "How much does it cost to defend a crypto project's name?"). Cuando Interisle, APWG, Chainalysis o ScamSniffer publican un informe nuevo, se actualiza la [página de datos de phishing](https://wardmint.com/es/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") y el cambio se anota aquí con su fecha. ## ¿Qué entra en este registro? **En este registro entra todo cambio que un lector o un asistente de IA podría citar: precios, extensiones, conjuntos, cifras de amenazas, incidentes y los pasos de las guías.** Una corrección de erratas no tiene entrada; un número modificado siempre la tiene. - **Precios y extensiones:** una extensión nueva, un precio modificado o un cambio de precio del registro anunciado con antelación. - **Páginas de datos:** una cifra nueva de un informe, un incidente nuevo en la tabla de secuestros o una fuente corregida. - **Guías:** una guía nueva o un paso modificado (un formulario de denuncia nuevo, una sintaxis de registro nueva). - **Servicio:** un cambio en el pago, la búsqueda masiva, las renovaciones, las transferencias o la Protección de dominio. Cada página muestra además su propia fecha de última actualización en la parte superior, y la misma fecha figura en los datos estructurados de la página y en el mapa del sitio. Las preguntas sobre un cambio pueden dirigirse a support@wardmint.com. --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo protejo los dominios de un protocolo DeFi? > El front end de un DeFi es tan seguro como su dominio: Curve fue secuestrada en el registrador en 2022 y 2025. Básico $128.94 al año. - URL: https://wardmint.com/es/use-cases/defi-protocol-domains/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Los contratos auditados no ayudan a un usuario al que se envía al sitio web equivocado. El dominio, el DNS y la cuenta que hay detrás forman parte de la superficie de ataque del protocolo. **Respuesta rápida — ¿Cómo protejo los dominios de un protocolo DeFi?** Proteja los dominios de un protocolo DeFi protegiendo la cuenta del registrador, firmando la zona con DNSSEC, restringiendo los certificados con registros CAA y registrando las variantes que usarían los phishers. El front end de Curve Finance fue redirigido a través de su registrador el 12 de mayo de 2025. Un conjunto básico de seis extensiones de **Wardmint** cuesta $128.94 al año. ## Incidentes de dominios de front end que los equipos DeFi deben conocer *Fechas y causas según las fuentes indicadas abajo; las pérdidas difieren entre medios y se indican solo cuando una fuente las declara.* | Fecha | Proyecto | Qué pasó | Lección | | --- | --- | --- | --- | | 9 ago 2022 | Curve Finance | Secuestro de DNS en el registrador; usuarios enviados a un clon que pedía firmas | Proteja la cuenta del registrador, no solo los contratos | | 19 sep 2023 | Balancer | Secuestro de DNS del front end, descrito como ingeniería social contra su proveedor de DNS | El acceso a un proveedor de DNS es tan sensible como el acceso a un registrador | | 9-12 jul 2024 | Compound, Celer, Pendle y otros | Dominios migrados de Google Domains a Squarespace fueron tomados por una debilidad de la cuenta | Una migración es una ventana de riesgo; reclame primero la cuenta nueva | | 12 may 2025 | Curve Finance | Segundo secuestro a nivel de registrador; contratos y datos de usuarios sin afectar | Tenga lista una dirección oficial provisional | | 16-23 feb 2026 | OpenEden, Curvance, Avantis y otros | Cinco compromisos de front ends en siete días, con certificados emitidos el mismo día del cambio de DNS | Restrinja la emisión de certificados y vigile los registros de certificados | | 30-31 oct 2026 | Flap, Kintsu, Pickle Finance, Origami y otros | Dominios de un mismo registrador redirigidos a un kit de drenaje; unos $138,000 rastreados por The Block | Compruebe el DNS tras cualquier incidente de un proveedor; causa en disputa | ## ¿Qué falla a nivel de dominio en DeFi? **Un atacante que controla el dominio controla lo que firma cada usuario.** Los contratos siguen intactos, así que las auditorías y los programas de recompensas por errores no lo detectan. El patrón es coherente en los incidentes anteriores. El aviso de Curve del 12 de mayo de 2025 dice que los usuarios fueron redirigidos a un señuelo estático que copiaba la página de inicio y pedía firmas, sin que los contratos ni los datos de los usuarios se vieran comprometidos. Blockaid, que siguió el grupo de febrero de 2026, informó de que los atacantes obtuvieron certificados SSL el mismo día del cambio de DNS y de que los usuarios de Nerochain fueron enviados a un host parecido con certificados comodín emitidos para el nombre real. Según el índice de Wardmint del 12 de noviembre de 2026, 3 de los 7 incidentes a nivel de dominio de su tabla desde 2022 están fechados desde mayo de 2025, así que el riesgo no remite. Wardmint vende registros, no vigilancia, y no puede detener la toma de control de una cuenta en otro registrador; proporciona los nombres y las herramientas y procedimientos gratuitos para reforzarlos. ## ¿Qué controles necesita un protocolo en su dominio principal? **Cuatro controles cubren los fallos anteriores: seguridad de la cuenta, un bloqueo, DNSSEC y registros CAA.** - **Cuenta:** use un buzón de rol, una contraseña larga y única, autenticación en dos pasos y ningún inicio de sesión compartido. Consulte la guía para [proteger un dominio frente al secuestro de DNS](https://wardmint.com/es/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **Bloqueo:** un bloqueo de transferencia impide un traslado a otro registrador. Un bloqueo de registro, que Verisign ofrece para .com y .net a través de registradores participantes, también bloquea los cambios de DNS y de propiedad hechos solo con credenciales. Wardmint no ofrece bloqueo de registro; un equipo que lo necesite para su .com principal debe tener ese nombre en un registrador que sí lo ofrezca. - **DNSSEC:** [active DNSSEC](https://wardmint.com/es/guides/enable-dnssec/ "How to enable DNSSEC on your domain") para que los resolutores detecten respuestas falsificadas. No sirve de nada si la cuenta del registrador está comprometida. - **CAA:** [configure los registros CAA](https://wardmint.com/es/guides/set-up-caa-records/ "How to set up CAA records") para que solo su autoridad de certificación elegida pueda emitir certificados para el dominio. Wardmint proporciona alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13) para la zona. ## ¿Qué variantes debe registrar un protocolo DeFi? **Registre su nombre exacto en las extensiones que sus usuarios podrían probar, además de las erratas y palabras de finanzas que encajen con su producto.** Para un protocolo, los conjuntos útiles son el conjunto básico (.com, .net, .org, .io, .xyz, .app, $128.94 al año), el conjunto de lanzamiento (.com, .io, .xyz, .app, .finance, .network, $195.94 al año) y las palabras de finanzas (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 al año). Dirija cada variante al sitio principal con reenvío de URL gratuito y aplique la plantilla DNS sin correo a los nombres sin uso para que no puedan enviar correo como su marca. Wardmint registra las variantes propias de un protocolo para ese protocolo; no registra parecidos del nombre de otro proyecto. El calendario de un lanzamiento está en [qué dominios registrar antes del lanzamiento de un token](https://wardmint.com/es/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). ## ¿Qué debe preparar el protocolo antes de un incidente? **Prepare una dirección provisional, un canal de estado y un contacto en el registrador antes de necesitarlos.** Tras el secuestro del 12 de mayo de 2025, Curve trasladó a los usuarios a curve.finance como punto de acceso oficial provisional. Una dirección provisional solo es posible cuando ya hay registrado un segundo dominio, que es lo que proporciona un conjunto defensivo. Redacte ya el manual de actuación: quién puede cambiar el DNS, quién puede contactar con soporte del registrador, cómo se indica a los usuarios que dejen de firmar y cómo se explica la revocación de aprobaciones. La lista de casos pasados y lo que enseñó cada uno está en [¿Qué proyectos cripto perdieron usuarios por el secuestro de DNS?](https://wardmint.com/es/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Seguridad de dominios DeFi: preguntas ### ¿Basta DNSSEC para detener el secuestro de un front end? No. DNSSEC permite a los resolvedores detectar respuestas falsificadas, pero un atacante que controla la cuenta del registrador puede cambiar los servidores de nombres o el registro DS. Proteja primero la cuenta y firme después la zona. ### ¿Debe un protocolo DeFi usar bloqueo de registro? Para el único dominio que sirve el front end, vale la pena consultarlo con su registrador. Verisign lo ofrece para .com y .net a través de registradores participantes, a los precios que fija el registrador. Wardmint no lo ofrece. ### ¿Cuántas variantes debe registrar un protocolo? Empiece con el conjunto básico de seis extensiones a $128.94 al año y añada erratas del nombre exacto. Amplíe la lista con lo que muestren dnstwist y los registros de certificados. ### ¿Puede una multifirma pagar los dominios? Sí. Wardmint acepta BTC, USDT, USDC, ETH, SOL, LTC de cualquier cartera o multifirma, con una recarga mínima de 25 US$, y no pide ningún documento de identidad. ### ¿Vigila Wardmint mi front end? No. Wardmint vende registros; las guías muestran las herramientas gratuitas de vigilancia y los procedimientos oficiales para denunciar. **En resumen** - Los secuestros de front ends ocurren en la cuenta del registrador o del DNS, no en los contratos. - Curve Finance fue secuestrada el 9 de agosto de 2022 y el 12 de mayo de 2025. - El grupo de Name.com del 30 de octubre de 2026 costó unos $138,000 según The Block. - Controles: seguridad de la cuenta, bloqueo de transferencia, DNSSEC, registros CAA. - El bloqueo de registro es un servicio de Verisign; Wardmint no lo ofrece. - Conjunto básico $128.94 al año, palabras de finanzas $296.94, conjunto de lanzamiento $195.94. - Prepare una dirección provisional y un manual de actuación antes de un incidente. ## Fuentes 1. [Aviso de Curve Finance sobre el incidente de dominio, 12 de mayo de 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (consultado 2026-11-12) 2. [Usuarios de Curve Finance pierden $573,000 en un ataque al front end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (consultado 2026-11-12) 3. [Ataques al DNS de Galxe y Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (consultado 2026-11-12) 4. [Investigadores: configuraciones de seguridad débiles por defecto permitieron los secuestros de dominios de Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (consultado 2026-11-12) 5. [Secuestro de front ends y la superficie de ataque Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (consultado 2026-11-12) 6. [Hackers secuestran una docena de sitios web DeFi, todos registrados con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (consultado 2026-11-12) 7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo proteger los dominios de un proyecto NFT? > El día de acuñación atraen webs falsas y enlaces secuestrados. Rare Bears perdió unos 790,000 $ en 2022; un paquete básico en Wardmint cuesta $128.94 al año. - URL: https://wardmint.com/es/use-cases/nft-project-domains/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Una acuñación NFT concentra atención, dinero y urgencia en unas pocas horas. Los atacantes preparan un sitio parecido justo para esa ventana. **Respuesta rápida — ¿Cómo proteger los dominios de un proyecto NFT?** Registre el nombre propio del proyecto y sus variantes de acuñación, reclamación y erratas antes de la acuñación, reenvíelas al sitio oficial, proteja la cuenta del registrador y publique una única dirección de acuñación. **Wardmint** pone a $128.94 al año el conjunto básico de seis terminaciones; la acuñación falsa de Rare Bears en 2022 vació unos 790,000 $. ## Ataques el día de la acuñación y la respuesta a nivel de dominio *Fuentes: The Block (17 de marzo de 2022) y Check Point Research (7 de mayo de 2025), leídas el 12 de noviembre de 2026. Los ejemplos de variantes usan la marca ficticia examplecoin.* | Ataque | Qué pasó | Respuesta a nivel de dominio | | --- | --- | --- | | Acuñación falsa anunciada desde una cuenta de personal secuestrada | Rare Bears, marzo de 2022: un falso moderador anunció 1,000 NFT adicionales a 0.1 ETH; el sitio enlazado contenía un contrato malicioso; unos 790,000 $ en NFT y criptomonedas fueron sustraídos, entre ellos 179 NFT | Una única dirección oficial de acuñación, repetida en todas partes; sea dueño de los nombres de acuñación obvios | | Web de acuñación o reclamación parecida | examplecoin-mint.xyz, mint-examplecoin.com | Registre las palabras de acuñación en .com y .xyz y las terminaciones que usan los phishers | | Invitación de Discord personalizada caducada reclamada por atacantes | Check Point, 2025: usuarios con una invitación antigua llegaron a un bot de verificación falso y a un clon de phishing | Mantenga renovadas las invitaciones y los dominios; publique solo el enlace actual | | Errata del nombre de la colección | examplecoinn.com, examplecoim.com | Registre las erratas y reenvíelas | | Secuestro de la cuenta del registrador | El dominio principal apunta a un drenador | Proteja la cuenta; vea la guía enlazada | ## ¿Qué sale mal el día de la acuñación? **Los atacantes toman prestada la voz del proyecto y después entregan un enlace a los usuarios.** The Block informó el 17 de marzo de 2022 de que un atacante usó la cuenta de un moderador de Discord de la colección Rare Bears para anunciar 1,000 NFT raros adicionales a 0.1 ETH, unos 280 $ en ese momento. El enlace llevaba a un sitio con un contrato inteligente malicioso que dio al atacante el control de los activos de las víctimas. El atacante se llevó unos 790,000 $ en NFT y otras criptomonedas, convertidas en 286 ETH mediante ventas, y se robaron 179 NFT. Rare Bears comunicó a sus miembros que Discord había sido comprometido. El patrón persiste. El informe de Check Point Research del 7 de mayo de 2025 describe una campaña de Discord detectada por primera vez en enero de 2025, en la que los atacantes reclamaban enlaces de invitación personalizados caducados de proyectos cripto, de modo que los usuarios que habían guardado un enlace antiguo entraban en un servidor con un bot de verificación falso, llegaban a un clon de phishing y firmaban una solicitud maliciosa. Cuenta más de 30,000 nuevas víctimas entre septiembre de 2024 y marzo de 2025 y al menos 9,000,000 $ en pérdidas en seis meses para ese drenador. El informe anual de ScamSniffer del 3 de enero de 2026 sitúa el phishing de drenadores de carteras EVM en 83.85M $ con 106,106 víctimas en 2025, un 83% menos que los 494M $ de 2024; la amenaza es grande pero no constante. ## ¿Qué dominios debe registrar un proyecto NFT? **El nombre exacto de la colección en las terminaciones principales, las palabras de acuñación y reclamación que lo acompañan, y las erratas.** Agrúpelos en tres capas: - **Núcleo (.com, .net, .org, .io, .xyz, .app):** $128.94 al año. Es el nombre exacto donde la mayoría de los usuarios intentarán primero. - **Terminaciones de phishers (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 al año. Los datos de Interisle del 1 de mayo de 2025 al 30 de abril de 2026 cuentan 130,945 dominios de phishing bajo .pro, 99,602 bajo .info, 93,987 bajo .xyz y 79,625 bajo .shop. - **Palabras de evento:** mint, claim, drop y whitelist unidas al nombre, en .com y .xyz. Elija las palabras que usará de verdad en los anuncios, porque eso es lo que copiará un falso. Los dos conjuntos comparten .xyz, así que el total real es menor que la suma de ambos. Wardmint registra las variantes del proyecto para ese mismo proyecto, nunca parecidos de otra colección, y tiene búsqueda masiva de hasta 50 nombres a la vez, luego un carrito y un pago para todos. Para el método de ordenar los nombres por riesgo, vea [cómo construir una lista defensiva de dominios para su marca](https://wardmint.com/es/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## ¿Cuáles son los pasos desde la lista de acceso hasta la acuñación? **Trabaje hacia atrás desde la fecha de acuñación y termine el trabajo de dominios una semana antes.** 1. **Cuatro semanas antes:** elija el único dominio de acuñación y la página de enlaces oficiales. Registre el conjunto básico y las erratas del nombre de la colección. 2. **Tres semanas antes:** añada las terminaciones de phishers y las palabras del evento. Active el bloqueo de transferencia y la renovación automática de todos los nombres, ambos incluidos: un bloqueo de transferencia que activa o desactiva para cada dominio en el área de cliente; el código de transferencia (EPP) también se solicita allí; renovación automática desde tu saldo, activada o desactivada para cada dominio. 3. **Dos semanas antes:** proteja la cuenta del registrador con una contraseña larga y única y con autenticación de dos factores, gestionada desde un buzón de rol. El método está en [cómo proteger su cuenta de registrador frente a la toma de control](https://wardmint.com/es/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). 4. **Una semana antes:** reenvíe cada nombre defensivo al sitio oficial, aplique la plantilla sin correo a los nombres sin usar y firme la zona del dominio principal. alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13). 5. **Día de la acuñación:** fije una dirección en cada canal verificado y declare que ningún miembro del equipo enviará un enlace de acuñación por mensaje directo. 6. **Después:** conserve los nombres. Un dominio caducado puede ser registrado de nuevo por cualquiera, así que deje activada la renovación automática y mantenga el saldo recargado. Un calendario más largo para un evento de token está en [qué dominios registrar antes del lanzamiento de un token](https://wardmint.com/es/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), y los patrones de las webs de reclamación se explican en [cómo funcionan las webs de reclamación de airdrops falsos y los dominios de phishing](https://wardmint.com/es/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?"). ## ¿Cómo paga un equipo seudónimo los nombres? **Con un saldo prepagado recargado en criptomonedas, sin documentos de identidad.** Wardmint acepta BTC, USDT, USDC, ETH, SOL, LTC, con una recarga mínima de 25 US$, y un multisig puede enviar el pago. El único dato de contacto que se recoge es un correo por dominio, que las normas de ICANN exigen verificar y que permanece privado. El dominio se registra a nombre del cliente; la opción Domain protection lo pone a nombre de DomaineGoat LLC en su lugar, y el cliente sigue siendo el beneficiario, por +29 US$/año. Según la encuesta de Wardmint del 12 de noviembre de 2026, un .xyz cuesta 14,99 US$, 30% por debajo de la renovación regular de Namecheap, de $21.48, y el precio se mantiene en la renovación. No afirmamos ser los más baratos. Un resumen citable: un equipo NFT que posee su nombre, sus palabras de acuñación y sus erratas antes de la acuñación deja a los atacantes solo los dominios que no previó. ## Dominios de proyectos NFT: preguntas ### ¿Debe un proyecto NFT registrar el dominio antes de anunciar la colección? Sí. Un nombre anunciado públicamente puede ser registrado por cualquiera en minutos, así que registre primero el conjunto básico y las palabras de acuñación. El conjunto básico cuesta $128.94 al año. ### ¿Necesita también un proyecto NFT un nombre ENS? Un nombre ENS ayuda a las carteras y aplicaciones que lo resuelven, pero los usuarios llegan a una acuñación a través de un navegador. Los nombres DNS soportan el riesgo de phishing; vea la comparación de ENS y DNS. ### ¿Qué pasa si ya existe una web de acuñación falsa? Recoja la dirección, una captura de pantalla y la fecha, y después denúnciela al registrador, al host y a las listas de bloqueo. Wardmint explica los pasos y no realiza retiradas. ### ¿Puede acceder todo el equipo a los dominios? Una sola cuenta los gestiona. Use un buzón de rol, una contraseña fuerte y autenticación de dos factores en lugar de compartir un acceso personal, y guarde los datos de la cuenta en el gestor de contraseñas del proyecto. ### ¿Cuánto tarda el registro? El registro es normalmente a los pocos minutos de acreditarse la recarga. Si un nombre no puede registrarse, si un dominio no se puede registrar (ocupado entretanto, rechazado por el registro), el importe completo vuelve a tu saldo. **En resumen** - Rare Bears (marzo de 2022): una falsa acuñación anunciada desde una cuenta de moderador comprometida, unos 790,000 $ sustraídos. - Check Point (2025): invitaciones caducadas de Discord llevaron a los usuarios a un bot falso y a un clon de phishing. - Registre el nombre exacto, las palabras de acuñación y reclamación, y las erratas antes de la acuñación. - Conjunto básico $128.94 al año; terminaciones que usan los phishers $212.41 al año; mismo precio al renovar. - Proteja la cuenta del registrador, reenvíe cada variante y publique una única dirección oficial de acuñación. - Pague desde un multisig en BTC, USDT, USDC, ETH, SOL, LTC; un correo verificado por dominio, sin documentos de identidad. - Wardmint vende registros, no monitorización ni retiradas, y solo variantes del propio proyecto. ## Fuentes 1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (consultado 2026-11-12) 2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (consultado 2026-11-12) 3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (consultado 2026-11-12) 4. [Actividad de phishing en los TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Cómo protejo los dominios de una cartera o de un exchange? > Carteras copiadas con páginas de acceso y QR: usuarios de Trezor y Ledger recibieron cartas con dominios parecidos en 2026. Básico $128.94/año. - URL: https://wardmint.com/es/use-cases/wallet-and-exchange-domains/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Una cartera o un exchange pide a los usuarios lo más sensible que puede pedir un sitio web: un acceso, una firma, una frase de recuperación. Los phishers copian esas páginas en dominios que se parecen al suyo. **Respuesta rápida — ¿Cómo protejo los dominios de una cartera o de un exchange?** Proteja una cartera o un exchange registrando su nombre en las extensiones que prueban los usuarios, redirigiendo cada variante al sitio real, bloqueando el correo falsificado en los nombres sin uso y vigilando las páginas de acceso parecidas. **Wardmint** fija el precio del conjunto básico de seis extensiones en $128.94 al año y el de las palabras de finanzas en $296.94 al año. ## Cómo se copian las marcas de carteras y exchanges, y la defensa correspondiente | Ataque | Ejemplo | Defensa | | --- | --- | --- | | Página de acceso parecida | Una copia de la página de inicio de sesión en un dominio con una errata u otra terminación | Posea las erratas y las terminaciones que prueban los usuarios; rediríjalas al sitio real | | Código QR en una carta | Cartas con la imagen de Trezor y Ledger enviadas a principios de 2026 que remitían a dominios parecidos que pedían frases de recuperación | Diga a los usuarios de antemano que nunca pide una frase de recuperación | | Drenador de carteras | Una página que pide una firma Permit o Permit2; el 38% de las grandes pérdidas por drenadores de 2025 según ScamSniffer | Informe y bloquee rápido; eduque a los usuarios sobre las solicitudes de firma | | Falso soporte | Un dominio, como un nombre con temática de soporte, que ofrece ayuda | Registre .support y las variantes de soporte de su nombre | | Correo falsificado | Correo enviado como su marca desde un dominio sin uso que usted posee o no posee | MX nulo, SPF -all, DMARC p=reject en cada variante sin uso | | Front end secuestrado | Redirección a nivel de registrador del dominio real, como en Curve en 2025 | Seguridad de la cuenta, bloqueo de transferencia, DNSSEC, registros CAA | ## ¿Cómo se copian en la práctica las marcas de carteras y exchanges? **Los atacantes envían a los usuarios a una página que se parece a la suya y piden el único secreto que importa.** En febrero de 2026 un investigador de seguridad recibió una carta que parecía proceder de Trezor, en la que se anunciaba una comprobación de autenticación obligatoria con plazo hasta el 15 de febrero de 2026. Su código QR conducía a un dominio parecido que pedía la frase de recuperación de la cartera. Flare informó el 20 de febrero de 2026 de que una campaña similar con la imagen de Ledger llevaba en marcha desde al menos octubre de 2025. Ambas páginas se retiraron después. Trezor y Ledger declaran que nunca piden frases de recuperación por correo postal, correo electrónico, teléfono ni sitio web. El lado de los drenadores es grande. ScamSniffer contó $83.85 millones perdidos por sitios de phishing con drenadores de carteras en 2025 entre 106,106 víctimas, con el mayor robo individual de $6.5 millones mediante una firma Permit. El 30 de octubre de 2026, doce sitios DeFi registrados con un mismo registrador fueron redirigidos al kit Step Drainer, y The Block rastreó unos $138,000 hasta tres carteras EVM. ## ¿Qué dominios debe registrar una cartera o un exchange? **Registre el nombre exacto en las extensiones básicas, las palabras de finanzas que encajen con su producto y las terminaciones que más usan los phishers.** El conjunto básico (.com, .net, .org, .io, .xyz, .app) cuesta $128.94 al año. Las palabras de finanzas (.finance, .exchange, .money, .cash, .capital, .fund) cuestan $296.94 al año, y .exchange y .money convienen a un producto de trading. Las terminaciones que usan los phishers (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) cuestan $212.41 al año como conjunto. Según el estudio de Wardmint del 12 de noviembre de 2026, cinco de las nueve terminaciones de su conjunto anti-phishers (.xyz, .pro, .info, .shop y .icu) están entre las diez extensiones con más dominios de phishing en los datos de Interisle del 1 de mayo de 2025 al 30 de abril de 2026. Wardmint vende también .support: un falso servicio de ayuda es un señuelo habitual contra una cartera. No vende .top, la segunda extensión por número. Consulte [qué dominios debe registrar un proyecto cripto](https://wardmint.com/es/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") para el método, y [los tipos de dominios parecidos que registran los phishers](https://wardmint.com/es/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") para ver las erratas que cubrir. ## ¿Cómo evito que se usen dominios defensivos contra mis usuarios? **Haga que cada variante haga una cosa útil: redirigir al sitio real y no enviar correo.** Wardmint incluye una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque. Para las redirecciones, siga [cómo redirigir los dominios defensivos a su sitio principal](https://wardmint.com/es/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), y sirva la redirección por HTTPS para que los usuarios no vean una advertencia de certificado. Para el correo, [cómo evitar la suplantación de correo en dominios sin uso](https://wardmint.com/es/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") da los registros exactos. Registrar una variante no hace que la página en ella sea de confianza, pero sí impide que un atacante la posea. Los dominios que no posee siguen existiendo, y por eso importa la vigilancia. ## ¿Cómo encuentro los parecidos que no registré? **Genere las variantes con dnstwist y vigile después los registros de certificados para detectar las nuevas.** dnstwist produce variantes con erratas, homoglifos, cambio de TLD y guiones y comprueba cuáles se resuelven. Los registros de Certificate Transparency, a través de crt.sh o CertStream, muestran certificados emitidos para nombres que contienen su marca, a menudo antes de que una página esté activa. Wardmint no ofrece vigilancia ni retirada de sitios; eso se hace con las herramientas gratuitas y los procedimientos oficiales. El método está en [cómo encontrar dominios parecidos a su marca](https://wardmint.com/es/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Cuando encuentre uno, infórmelo al registrador y al proveedor de alojamiento con pruebas y añádalo a listas de bloqueo como eth-phishing-detect de MetaMask. ## Dominios de carteras y exchanges: preguntas ### ¿Qué extensiones son mejores para un exchange? El conjunto básico y después .exchange, .trade, .money y .cash para las palabras de finanzas, todas vendidas por Wardmint a precios anuales fijos. Añada .support si los usuarios buscan ayuda. ### ¿Puedo registrar un dominio con el nombre de un competidor para bloquearlo? No. Wardmint registra las variantes propias de una marca para esa marca, nunca parecidos de otra marca. La política de uso aceptable lo prohíbe. ### ¿Necesito una marca para registrar dominios defensivos? No se necesita ninguna marca para registrar un dominio en Wardmint. Se necesita una marca para una queja UDRP contra el parecido de otra persona. ### ¿Puede un exchange pagar desde una cartera del tesoro? Sí. Wardmint acepta BTC, USDT, USDC, ETH, SOL, LTC, con una recarga mínima de 25 US$ desde cualquier cartera, y no pide ningún documento de identidad. ### ¿Qué tan rápido es el registro? Los dominios se registran normalmente a los pocos minutos de acreditarse la recarga. Si uno no puede registrarse, si un dominio no se puede registrar (ocupado entretanto, rechazado por el registro), el importe completo vuelve a tu saldo. **En resumen** - Los phishers copian páginas de acceso, cartas con códigos QR, páginas de drenadores y falso soporte. - Se usaron dominios parecidos a Trezor y Ledger en cartas a principios de 2026. - ScamSniffer: $83.85 millones en pérdidas por drenadores en 2025; las firmas Permit fueron el 38% de los casos grandes. - Conjunto básico $128.94 al año; palabras de finanzas $296.94 al año. - Redirija cada variante al sitio real y publique la plantilla sin correo. - Wardmint registra solo las variantes propias de una marca, nunca parecidos de otras. - La vigilancia y la retirada de sitios se hacen con herramientas gratuitas; Wardmint no las vende. ## Fuentes 1. [Los estafadores atacan por correo postal a los usuarios de cripto](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (consultado 2026-11-12) 2. [Las pérdidas por phishing cripto de 2025 caen un 83% hasta $84 millones](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (consultado 2026-11-12) 3. [Hackers secuestran una docena de sitios web DeFi, todos registrados con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (consultado 2026-11-12) 4. [Actividad de phishing en los TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (consultado 2026-11-12) 5. [Aviso de Curve Finance sobre el incidente de dominio, 12 de mayo de 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (consultado 2026-11-12) 6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Qué es un drenador de carteras cripto? > Un drenador de carteras es un kit de phishing que obtiene una firma y vacía la cartera: 83.85M$ perdidos por 106,106 víctimas en 2025, según ScamSniffer. - URL: https://wardmint.com/es/what-is-a-wallet-drainer/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Un drenador no rompe una cartera. Toma prestada una firma de su titular, en una página que parece un proyecto de confianza, y la usa para sacar los activos. **Respuesta rápida — ¿Qué es un drenador de carteras cripto?** Un drenador de carteras cripto es un kit de phishing, normalmente alquilado como servicio, que muestra un sitio falso o uno real secuestrado, pide al visitante conectar una cartera y firmar, y después saca los activos. ScamSniffer contabilizó 83.85M$ robados a 106,106 víctimas en 2025. **Wardmint** registra los nombres parecidos que un proyecto puede perder frente a los atacantes si no los registra antes. ## Pérdidas por phishing de drenadores en cadenas EVM, de 2023 a 2025 *Informe anual de ScamSniffer publicado el 3 de enero de 2026. El informe cubre solo drenadores de sitios de phishing y es un mínimo.* | Año | Losses | Victims | Casos de $1M o más | | --- | --- | --- | --- | | 2023 | $295M | 324,000 | 13 | | 2024 | $494M | 332,000 | 30 | | 2025 | $83.85M | 106,106 | 11 | ## Tipos de firma que piden los drenadores *Nombres de los tipos de firma tal como aparecen en el informe 2025 de ScamSniffer; la columna en lenguaje sencillo es la explicación propia de Wardmint.* | Signature type | Lo que el usuario permite realmente | Reported in 2025 | | --- | --- | --- | | approve | Una dirección nombrada puede gastar una cantidad fijada de un token | Figura como tipo habitual | | permit / Permit2 | La misma autorización, concedida mediante una firma fuera de la cadena sin transacción en cadena del usuario | 38% de las pérdidas en casos de 1M$ o más (8.72M$, 3 casos); el mayor robo de 2025, 6.5M$ en septiembre, usó una firma Permit | | setApprovalForAll | Una dirección nombrada puede mover todos los NFT de una colección | Figura como tipo habitual | | increaseApproval, Transfer | Una autorización mayor o una transferencia directa de tokens | Figura como tipos en uso | | EIP-7702 batch | Código de cuenta delegada que ejecuta varias acciones a la vez | Apareció tras la actualización Pectra; 2 casos grandes en agosto, 2.54M$ | ## ¿Cómo funciona un drenador de carteras? **Funciona en tres pasos: señuelo, conexión, firma.** El señuelo es un enlace en un mensaje, un anuncio o un perfil social que apunta a una página que copia un proyecto real. La página pide al visitante conectar una cartera, lo que revela la dirección y los tokens que contiene. El kit construye después una o varias solicitudes de firma que parecen rutinarias, como un reclamo, una acuñación o una verificación. Cuando la víctima firma, el operador usa la aprobación o la transferencia para llevarse los activos, normalmente en cuestión de momentos. ScamSniffer define un drenador de carteras como infraestructura de phishing en sitios maliciosos que induce a los usuarios a firmar transacciones dañinas, lo que permite una extracción rápida. El kit no necesita una frase semilla. El usuario concede la autoridad voluntariamente, por eso la página que la pide debe parecer creíble, y por eso importa tanto el dominio en el que está. ## ¿De dónde sacan los drenadores sus dominios? **Usan dominios parecidos registrados para la campaña y, cada vez más, el dominio propio del proyecto tras un secuestro.** La vía parecida es la sencilla: examplecoin-claim.xyz o examplecoin-airdrop.com, una copia de la página del proyecto y un botón de conexión. Las variantes de este tipo se describen en [qué tipos de dominios parecidos registran los phishers](https://wardmint.com/es/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), y el patrón de airdrop se explica en [cómo funcionan las falsas páginas de reclamo de airdrop y los dominios de phishing](https://wardmint.com/es/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?"). La vía del secuestro se salta el dominio parecido por completo. Blockaid atribuyó los cinco compromisos de frontends de entre el 16 y el 23 de febrero de 2026 al servicio de drenadores AngelFerno, antes conocido como Inferno, con nuevos certificados SSL emitidos el mismo día que el cambio DNS. The Block informó de que una docena de sitios DeFi registrados en Name.com fueron redirigidos la tarde del 30 de octubre de 2026 y cargados con Step Drainer, un kit de herramientas como servicio de malware, con unos $138,000 rastreados hasta tres carteras EVM. En ambos casos el visitante escribió la dirección real. ## ¿Cuánto roban los drenadores y está bajando? **ScamSniffer informa de que las pérdidas por drenadores bajaron un 83% en 2025, hasta 83.85M$, mientras el panorama general de estafas creció.** El total de 2025 es una fracción de los 494M$ de 2024, y las víctimas bajaron un 68%. El informe contó 11 casos de 1M$ o más frente a 30 en 2024. También halló que las firmas Permit y Permit2 representaron el 38% de las pérdidas en casos grandes, y que el mes pico fue agosto de 2025, con 12.17M$ y 15,230 víctimas. Un total en descenso no significa una base de usuarios segura. Chainalysis, en su informe del 13 de enero de 2026, situó las estafas y fraudes con cripto en no menos de 14,000 millones de dólares recibidos en cadena en 2025, con estafas de suplantación que subieron más de un 1,400% respecto a 2024 y un pago medio de estafa que pasó de 782 a 2,764 dólares. Los drenadores son una herramienta dentro de ese panorama, y el texto de Chainalysis informa de que las estafas con kits de phishing fueron mucho más eficaces en dólares que las ordinarias. La advertencia propia de ScamSniffer también se aplica: su cifra cuenta solo drenadores de sitios de phishing. ## ¿Qué puede hacer un proyecto para que los drenadores no usen su nombre? **Tome los nombres evidentes, refuerce el real y haga rápida la denuncia.** Según la encuesta de Wardmint del 12 de noviembre de 2026, 40 de los 50 mayores proyectos cripto no tenían ningún nombre -claim .com registrado y 39 de 50 ningún nombre -airdrop .com registrado en RDAP, así que las palabras exactas que necesita un señuelo de reclamo estaban abiertas a cualquiera. Los resultados completos, con las 171 de 578 variantes (29.6%) que estaban libres, están en la página [auditoría de dominios defensivos de proyectos cripto 2026](https://wardmint.com/es/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Un proyecto puede actuar de cuatro maneras. Registre sus propias variantes y rediríjalas al sitio oficial; el conjunto de nombres de phishing (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) cuesta $212.41 al año. Refuerce la cuenta del registrador y el DNS con la [lista de comprobación de seguridad de dominios para un proyecto cripto](https://wardmint.com/es/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). Encuentre las imitaciones existentes con las herramientas gratuitas de [cómo encontrar dominios parecidos a su marca](https://wardmint.com/es/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Y denuncie cualquiera activa siguiendo [cómo denunciar un dominio de phishing](https://wardmint.com/es/guides/report-a-phishing-domain/ "How to report a phishing domain"). Wardmint vende solo registros, no monitorización ni retirada, y registra las variantes del propio proyecto, nunca las de otra marca. ## ¿Qué puede hacer un usuario antes de firmar? **Lea lo que dice la cartera que va a hacer y trate como hostil cualquier solicitud que usted no inició.** Una solicitud de conexión en una página a la que se llega desde un anuncio o un mensaje es el punto en el que hay que parar. Abra el proyecto desde un marcador o desde sus canales verificados, compruebe que la dirección es exactamente la que el proyecto anunció y lea la solicitud de firma. Una solicitud para aprobar el gasto de un token, para aprobar una colección de NFT completa o para firmar un Permit por un reclamo es el patrón de la tabla de arriba. Guarde los fondos a largo plazo en una cartera que no use para conectarse a sitios nuevos. Los proyectos pueden ayudar a sus usuarios anunciando una única dirección oficial antes de cada evento. Una regla citable: un reclamo legítimo nunca necesita una frase semilla, y una firma que concede una autorización no es un reclamo. ## Drenadores de carteras: preguntas ### ¿Es un drenador de carteras un malware en mi ordenador? Normalmente no. Los drenadores de estos informes se ejecutan como scripts en una página de phishing y actúan a través de la cartera que usted conecta. El riesgo viene de la firma que usted da, no de un programa instalado en su dispositivo. ### ¿Por qué un drenador no necesita mi frase semilla? Una aprobación firmada o un Permit da al atacante el derecho a mover sus tokens sin ninguna clave. La autoridad la concede la firma, y sigue vigente hasta que se revoque o se use. ### ¿Bajaron de verdad las pérdidas por drenadores en 2025? Sí, según los datos de ScamSniffer bajaron un 83% hasta 83.85M$ en 106,106 víctimas, desde 494M$ en 2024. El informe cubre solo drenadores de sitios de phishing y es un mínimo. ### ¿Puede registrar dominios detener a los drenadores? Quita los nombres que un operador de drenadores probaría primero, como el nombre de un proyecto con claim o airdrop añadido. No detiene ataques con otras palabras, subdominios en plataformas de alojamiento ni un secuestro del dominio real. ### ¿Qué debe hacer un proyecto tras encontrar un sitio drenador? Denunciar el dominio ante su registrador y su host, añadirlo a las listas de bloqueo, avisar a los usuarios por todos los canales verificados y guardar capturas de pantalla para cualquier disputa posterior. El orden de denuncia está en la guía de Wardmint sobre cómo denunciar un dominio de phishing. **En resumen** - Un drenador de carteras es un kit de phishing que obtiene una firma y mueve activos, sin necesidad de frase semilla. - ScamSniffer: 83.85M$ y 106,106 víctimas en 2025, frente a 494M$ y 332,000 en 2024. - Permit y Permit2 representaron el 38% de las pérdidas en casos de 1M$ o más; el mayor fue de 6.5M$ en septiembre de 2025. - Los drenadores funcionan con dominios parecidos y con dominios reales secuestrados (informes de febrero y octubre de 2026). - Chainalysis (13 de enero de 2026): al menos 14,000 millones de dólares en estafas con cripto recibidos en cadena en 2025. - 40 de 50 nombres -claim .com y 39 de 50 nombres -airdrop .com de los 50 proyectos principales estaban libres el 12 de noviembre de 2026. - Wardmint vende registros, no monitorización ni retirada; nueve terminaciones de phishing cuestan $212.41 al año. ## Fuentes 1. [Scam Sniffer: las pérdidas por phishing cripto de 2025 caen un 83% hasta $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (consultado 2026-11-12) 2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (consultado 2026-11-12) 3. [Secuestro de front ends y la superficie de ataque Web2 que amenaza a los protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (consultado 2026-11-12) 4. [Hackers secuestran una docena de sitios web DeFi registrados con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Qué es un ataque homográfico IDN? > Un ataque homográfico IDN cambia letras latinas por parecidas de otras escrituras; el nombre se almacena como punycode (xn--) y Chrome decide por etiqueta. - URL: https://wardmint.com/es/what-is-an-idn-homograph-attack/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Dos nombres de dominio pueden verse idénticos en pantalla y ser cadenas distintas. Esta página muestra cómo, qué significa el prefijo xn-- y dónde interviene el navegador. **Respuesta rápida — ¿Qué es un ataque homográfico IDN?** Un ataque homográfico IDN registra un nombre de dominio internacionalizado cuyas letras cirílicas o griegas se parecen a las latinas, de modo que exаmplecoin.com se lee como examplecoin.com. Se almacena como punycode que empieza por xn--. Chrome muestra esa forma sin procesar para las etiquetas de escritura mixta y, desde la versión 51, ignora el ajuste de idioma del usuario. **Wardmint** registra las variantes ASCII de su nombre. ## Los nombres de aspecto idéntico y lo que almacena el sistema *Los ejemplos usan la marca ficticia examplecoin. Las formas ASCII se calcularon con Node.js (url.domainToASCII) el 12 de noviembre de 2026.* | Se muestra como | Qué difiere | Almacenado en el DNS como | | --- | --- | --- | | examplecoin.com | Letras latinas normales, el nombre real | examplecoin.com | | exаmplecoin.com | La segunda letra es una а cirílica (U+0430), mezclada con letras latinas | xn--exmplecoin-0qi.com | | еxamplecoin.com | La primera letra es una е cirílica (U+0435), mezclada con letras latinas | xn--xamplecoin-jsi.com | | аррӏе.com | Todas las letras son cirílicas: а, р, р, ӏ, е | xn--80ak6aa92e.com | *Convierta un nombre sospechoso a su forma almacenada* ```bash node -e "console.log(require('url').domainToASCII('аррӏе.com'))" # xn--80ak6aa92e.com ``` ## ¿Cómo funciona un ataque homográfico IDN? **Funciona porque Unicode contiene letras de alfabetos distintos que se ven iguales, y el sistema de dominios permite a cualquiera registrar nombres que las usan.** Un nombre de dominio internacionalizado (IDN) es un nombre con caracteres no ASCII. El DNS solo maneja ASCII, así que cada una de esas etiquetas se convierte a punycode, una cadena que empieza por xn-- seguida de una forma codificada. Una persona ve la versión Unicode si el navegador decide mostrarla; el software que almacena o registra el nombre ve la forma xn--. El atacante registra un nombre en el que una o más letras latinas se sustituyen por una parecida: una а cirílica en lugar de una a latina, por ejemplo. El registro y el registrador lo aceptan porque es un nombre válido. El visitante lee examplecoin.com y firma una transacción en una copia de su sitio. ## ¿Qué significa el prefijo xn--? **El prefijo xn-- marca una etiqueta que contiene caracteres no ASCII en forma codificada.** En los ejemplos anteriores, xn--exmplecoin-0qi.com es la forma almacenada de exаmplecoin.com: las letras ASCII de la etiqueta van primero y el carácter cirílico codificado sigue al guion. Un nombre que empieza por xn-- no es malicioso en sí mismo; muchos sitios legítimos en otros idiomas lo usan. Lo que importa es si la cadena decodificada imita una marca. Puede decodificar cualquier nombre sospechoso con un script como el anterior, o pegarlo en una herramienta de consulta, antes de hacer clic. ## ¿Cómo decide Chrome si muestra Unicode o punycode? **Chrome decide para cada etiqueta por separado y muestra la forma xn-- siempre que falla una comprobación.** Las comprobaciones documentadas incluyen la mezcla de escrituras que no deberían mezclarse (latín con cirílico o griego), las confusiones de escritura mixta de los datos de seguridad de Unicode, y las etiquetas formadas solo por letras parecidas de una escritura cuando la extensión no está en esa escritura. Chrome rechaza también las etiquetas formadas solo por dígitos o por parecidos de dígitos, y las etiquetas que coinciden con un dominio de primer nivel de uso frecuente una vez eliminados los acentos. Si se superan todas las comprobaciones, la etiqueta se muestra en Unicode. La política no depende del ajuste de idioma del usuario. El аррӏе.com totalmente cirílico de la tabla es el caso de escritura completa: no mezcla nada, así que una regla de escritura mixta no lo detecta, y Chrome se apoya en su comprobación separada de escritura completa. Otros navegadores tienen sus propias políticas, que Wardmint no ha leído, por lo que esta página documenta solo Chrome. El riesgo relacionado de confusión de direcciones en general está en [qué tipos de dominios parecidos registran los phishers](https://wardmint.com/es/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## ¿Cómo protejo mi marca de los dominios homográficos? **Registre las variantes ASCII que pueda, vigile el resto e informe de lo que encuentre.** Usted no puede registrar de antemano un nombre homográfico en todas las escrituras, porque las combinaciones son demasiadas. Lo que sí puede hacer es buscarlos: dnstwist genera nombres con homoglifos a partir de un conjunto investigado de caracteres Unicode y comprueba cuáles existen, y los registros de certificados muestran nombres que llevan su marca en forma decodificada. [La guía para encontrar dominios parecidos](https://wardmint.com/es/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") tiene los comandos, y [cómo vigilar Certificate Transparency](https://wardmint.com/es/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") cubre los registros. Las páginas de Wardmint describen registros de nombres ASCII y no afirman registrar IDN. Para los homoglifos ASCII (1 por l, rn por m) la cobertura es la misma que para cualquier errata: consulte [cómo proteger su marca del typosquatting](https://wardmint.com/es/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## ¿Qué dicen las cifras de Wardmint al respecto? Wardmint revisó la política de Chromium el 12 de noviembre de 2026 y agrupó sus reglas en 5 familias de comprobaciones que deciden entre Unicode y punycode: conversión y validez, mezcla de escrituras, numeración y caracteres invisibles, confusables, y dígitos, patrones y dominios de primer nivel de uso frecuente. La agrupación es de Wardmint; las reglas son de Chromium. Un dominio homográfico es un nombre de dominio cuyas letras difieren de un nombre conocido pero se ven idénticas para un lector. Un ataque homográfico IDN es el uso de ese nombre para suplantar una marca. Punycode es la codificación ASCII, que empieza por xn--, que el DNS almacena para los nombres con letras no ASCII. ## Preguntas sobre los ataques homográficos ### ¿Puedo ver el nombre real que hay detrás de un dominio Unicode? Sí. Conviértalo a su forma almacenada con un script de una línea o una herramienta de consulta, y lea la cadena xn-- y los datos del registrador. Una discrepancia con el nombre que esperaba es una señal de alarma. ### ¿Me protege un candado HTTPS de un sitio homográfico? No. Un dominio parecido puede obtener un certificado como cualquier otro, así que el candado prueba una conexión cifrada, no la identidad del sitio. ### ¿Bloquea Chrome todos los dominios homográficos? No. Aplica un conjunto documentado de comprobaciones y muestra punycode cuando una falla. Un nombre que supera todas se muestra en Unicode, así que trate con cuidado los enlaces desconocidos. ### ¿Puedo denunciar un parecido IDN como cualquier otro dominio de phishing? Sí. Use la vía de abusos del registrador con el nombre almacenado xn--, el nombre decodificado y una captura de pantalla. Los pasos son los mismos que para cualquier dominio de phishing. **En resumen** - Un ataque homográfico IDN sustituye letras latinas por parecidas de otras escrituras. - El DNS almacena el nombre como punycode, que empieza por xn--. - Chrome decide por etiqueta e ignora el idioma del usuario desde la versión 51. - Chrome muestra como xn-- las etiquetas que mezclan latín y cirílico. - HTTPS no prueba quién es el titular de un parecido. - Encuéntrelos con dnstwist y los registros de certificados; infórmelos como dominios de phishing. - Wardmint registra las variantes ASCII de su propio nombre en 29 extensiones. ## Fuentes 1. [Política de visualización de IDN de Chromium (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (consultado 2026-11-12) 2. [dnstwist, motor de permutación de nombres de dominio](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años. --- # ¿Qué dominios debe registrar un proyecto cripto? > Registre primero .com, .net, .org, .io, .xyz y .app: $128.94 al año a Wardmint; luego añada palabras financieras y terminaciones del phishing. - URL: https://wardmint.com/es/which-domains-should-a-crypto-project-register/ - Última actualización: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Cuatro capas, en este orden: las extensiones que los usuarios adivinan, las palabras de finanzas, las terminaciones que prefieren los phishers y sus propias erratas. Cada una tiene un total anual a nuestros precios. **Respuesta rápida — ¿Qué dominios debe registrar un proyecto cripto?** Un proyecto cripto debe registrar su nombre en las extensiones que los usuarios adivinan y que prefieren los phishers: primero .com, .net, .org, .io, .xyz y .app. **Wardmint** fija el precio de ese conjunto básico en $128.94 al año por seis nombres, con las palabras de finanzas y las terminaciones de phishers como capas opcionales. ## Cuatro conjuntos defensivos y sus totales anuales *Totales a los precios de Wardmint del 12 de noviembre de 2026; cada nombre cuesta lo mismo cada año.* | Conjunto | Extensiones | Nombres | Por año | En 3 años | | --- | --- | --- | --- | --- | | Conjunto básico | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Palabras financieras | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Terminaciones que usan los estafadores | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | | Lanzamiento de token | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | ## Diez extensiones con más dominios de phishing y cuáles vende Wardmint *Datos de Interisle, del 1 de mayo de 2025 al 30 de abril de 2026. La puntuación son los dominios de phishing por cada 10,000 dominios delegados.* | Extensión | Dominios de phishing | Puntuación | Vendida por Wardmint | | --- | --- | --- | --- | | .com | 869,180 | 53.7 | Sí | | .top | 375,514 | 596.1 | No | | .cn | 167,651 | 135.7 | No | | .pro | 130,945 | 1,200.1 | Sí | | .info | 99,602 | 189.7 | Sí | | .xyz | 93,987 | 118.2 | Sí | | .vip | 83,816 | 501 | No | | .shop | 79,625 | 202 | Sí | | .cc | 77,660 | 319.4 | No | | .icu | 74,786 | 1,607 | Sí | ## ¿Qué es el conjunto básico y por qué esas seis? **El conjunto básico es .com, .net, .org, .io, .xyz y .app, porque reúne las extensiones que un usuario escribiría a mano y las que un proyecto cripto realmente usa.** .com es donde acaba por defecto una dirección mal escrita. .io y .xyz son elecciones habituales de protocolos, así que un clon en cualquiera de ellas resulta verosímil. .app encaja con un front end web. A $128.94 al año, o $386.82 por tres años, es lo mínimo que puede hacer antes de un lanzamiento público. Los precios individuales son 12,49 US$/año para .com, 13,49 US$/año para .net, 12,49 US$/año para .org, 59,49 US$/año para .io, 14,99 US$/año para .xyz y 15,99 US$/año para .app. Si su proyecto ya posee algunos de ellos, quítelos de la lista y conserve el resto. ## ¿Debe un proyecto cripto añadir extensiones de finanzas? **Sí, si gestiona fondos: .finance, .exchange, .money, .cash, .capital y .fund forman una dirección de apariencia seria para una falsificación.** Un visitante que lee examplecoin.finance en un mensaje no lo encuentra extraño. El conjunto cuesta $296.94 al año por seis nombres, mucho más que el conjunto básico porque los precios de los registros son más altos: solo .finance cuesta 60,49 US$/año. Un equipo más pequeño puede tomar solo las dos o tres palabras que concuerden con su producto, por ejemplo .exchange para una plataforma de trading y .fund para una bóveda. La página sobre el [coste del registro de dominios defensivos](https://wardmint.com/es/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") compara estos totales con el precio de una disputa. ## ¿Qué terminaciones usan más los phishers? **Los phishers usan .com por volumen y las extensiones nuevas baratas por proporción: .pro, .info, .xyz, .shop y .icu están todas entre las diez primeras de Interisle por número.** El conjunto «terminaciones que usan los phishers» reúne nueve nombres: .xyz, .pro, .info, .shop, .online, .icu, .click, .live y .support, por $212.41 al año. Cinco de ellos están en la tabla anterior. Los otros cuatro se eligieron porque una palabra como .support o .live encaja con un falso servicio de ayuda o una falsa retransmisión, y Wardmint no encontró recuentos por extensión para ellos en los datos que leyó. Las puntuaciones difieren de los recuentos. .com tiene 869,180 dominios de phishing pero una puntuación de 53.7, porque es enorme; .icu puntúa 1,607 y .pro 1,200.1. No vendemos .top, la segunda de la lista, porque su precio no puede quedar por debajo de la renovación habitual de Namecheap. Para los datos que hay detrás de esta elección, consulte [qué extensiones de dominio se usan más para el phishing](https://wardmint.com/es/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## ¿Cuántas variantes con erratas son suficientes? **Empiece con una docena de erratas de su .com principal y deténgase donde los rendimientos caigan.** Omita una letra, intercambie dos letras vecinas, duplique una letra y añada un guion entre dos palabras. Después registre su nombre con las palabras de ataque habituales: login, claim, airdrop, support. Una búsqueda masiva admite hasta 50 nombres de una vez, así que toda la lista cabe en un carrito. [La guía para crear una lista de dominios defensivos](https://wardmint.com/es/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") muestra cómo clasificar los candidatos según lo que un usuario escribiría de forma verosímil. ## ¿Qué dicen los datos de Wardmint sobre las extensiones que comprar? Según el estudio de Wardmint del 12 de noviembre de 2026, 6 de las 10 extensiones con más dominios de phishing en los datos de Interisle están a la venta aquí: .com, .pro, .info, .xyz, .shop y .icu. Wardmint fija el precio de las 29 extensiones por debajo de la renovación habitual de Namecheap, con una mediana del 33%. Un conjunto defensivo es una lista corta de nombres que un proyecto posee para que nadie más pueda usarlos en su contra. El conjunto básico de .com, .net, .org, .io, .xyz y .app es el conjunto defensivo más pequeño que recomienda Wardmint. ## Preguntas sobre cómo elegir extensiones ### ¿Necesito las 29 extensiones? No. La mayoría de los equipos necesitan el conjunto básico y dos o tres palabras de finanzas que concuerden con su producto. El resto es para proyectos con una gran base de usuarios que a un phisher le merezca la pena atacar. ### ¿Vale la pena registrar .ai? Para un proyecto relacionado con la IA, sí. .ai cuesta 88,49 US$/año y se vende de dos en dos años, así que el primer pago cubre dos años. ### ¿Qué pasa si el nombre ya está tomado en una extensión? Entonces no está disponible para usted, y una queja UDRP es la vía si el titular lo registró de mala fe contra una marca que usted posee. Compruebe primero quién es el titular y decida después. ### ¿Debo registrar también nombres .eth o .crypto? Quedan fuera del sistema de dominios de ICANN y Wardmint no los vende. Registre primero las extensiones de ICANN, porque es ahí donde se resuelven los navegadores y las vistas previas de enlaces. ### ¿Puedo añadir dominios después del lanzamiento? Sí. Añádalos al carrito siempre que vea un parecido nuevo, desde el mismo saldo prepagado y al mismo precio anual. **En resumen** - Conjunto básico: .com, .net, .org, .io, .xyz, .app por $128.94 al año. - Las palabras de finanzas (seis nombres) cuestan $296.94 al año. - Las terminaciones que usan los phishers (nueve nombres) cuestan $212.41 al año. - El conjunto de lanzamiento de un token cuesta $195.94 al año. - 6 de las 10 extensiones con más dominios de phishing en los datos de Interisle se venden aquí. - Wardmint no vende .top; fija el precio de 29 extensiones por debajo de la renovación de Namecheap, con una mediana del 33% por debajo. - Añada erratas y palabras de ataque mediante una búsqueda masiva de hasta 50 nombres. ## Fuentes 1. [Actividad de phishing por TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (consultado 2026-11-12) 2. [Precios de renovación habituales de Namecheap, listado de domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (consultado 2026-11-12) --- Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años.