Respuesta rápida
¿Qué tipos de dominios parecidos registran los phishers?
Los phishers registran siete tipos de parecido: errata, omisión, guion, cambio de extensión, combosquatting, homoglifo y bitsquatting. Para la marca ficticia examplecoin.com, examplecoin.co y examplecoin-login.com son dos de ellos. Wardmint vende 29 extensiones y una búsqueda masiva de hasta 50 nombres para que un equipo pueda registrar sus propias versiones de cada uno.
Siete tipos de parecido, con ejemplos sobre examplecoin.com
| Tipo | Ejemplo | Cómo funciona | A quién atrapa |
|---|---|---|---|
| Errata (intercambio o tecla vecina) | examplecion.com | Dos letras intercambiadas, o una tecla junto a la correcta | Un usuario que escribe la dirección |
| Omisión | exmplecoin.com | Una letra omitida | Un usuario que escribe rápido |
| Guion | example-coin.com | Se añade un guion entre palabras | Un usuario que lee una dirección en una publicación |
| Cambio de extensión | examplecoin.co, examplecoin.cm | El mismo nombre con otra terminación | Un usuario que da por supuesta la terminación |
| Combosquatting | examplecoin-login.com, claim-examplecoin.com | El nombre más una palabra que sugiere una acción | Un usuario que sigue un mensaje o un anuncio |
| Homoglifo | examp1ecoin.com, exarnplecoin.com | Un carácter que se parece a otro: 1 por l, rn por m | Un usuario que lee la dirección |
| Bitsquatting | dxamplecoin.com | Un bit invertido en una letra, por ejemplo e (01100101) a d (01100100) | Un dispositivo cuya memoria invierte un bit |
¿Qué es un dominio con errata o con omisión?
Un dominio con errata se diferencia del real por un error de teclado; un dominio con omisión suprime una letra. examplecion.com intercambia las dos últimas letras de la marca, y exmplecoin.com suprime la primera a. Su valor para un atacante es el tráfico que llega solo: la gente escribe direcciones, y alguien cometerá el error. Una herramienta de permutaciones genera todos estos automáticamente, y por eso la lista es barata de producir y barata de defender. Para el defensor son los primeros nombres que registrar después de las extensiones básicas. La guía para encontrar dominios parecidos muestra cómo generarlos con dnstwist.
¿Qué es un cambio de extensión?
Un cambio de extensión conserva el nombre y cambia la terminación: examplecoin.co en lugar de examplecoin.com. El atacante apuesta a que el lector no se fije en la letra que falta o dé por hecho que el proyecto posee esa terminación. El riesgo es mayor para las extensiones que se parecen a .com o que encajan con su sector. Según el estudio de Wardmint del 12 de noviembre de 2026, 6 de las 10 extensiones con más dominios de phishing en los datos de Interisle de mayo de 2025 a abril de 2026 se venden aquí: .com, .pro, .info, .xyz, .shop y .icu. La elección de las terminaciones se explica en qué dominios debe registrar un proyecto cripto.
¿Qué es el combosquatting?
El combosquatting añade a la marca una palabra real, como login, support, claim o airdrop, y encaja con los mensajes que envían los estafadores. examplecoin-login.com parece una página que un proyecto podría tener. Una publicación falsa de airdrop lleva un enlace a examplecoin-claim.com, y el visitante espera ver la marca en la dirección. Como las palabras posibles son muchas, no puede registrar todas las combinaciones: elija las palabras que aparecen en las estafas ya dirigidas a su sector y añada las demás a medida que la vigilancia las encuentre. Las palabras también existen como terminaciones, y por eso .support y .live figuran en el conjunto de terminaciones; consulte el registro de dominios defensivos para ver cómo se construye un conjunto.
¿Qué es un dominio con homoglifo?
Un dominio con homoglifo cambia un carácter por otro que se ve igual: un dígito 1 por l, o las dos letras rn por m. examp1ecoin.com y exarnplecoin.com son ASCII puro y no requieren ningún tratamiento especial. Una segunda familia usa letras de otros alfabetos, como una а cirílica en lugar de una a latina. Esos nombres se almacenan en la forma punycode xn-- y se tratan en qué es un ataque homográfico IDN. dnstwist construye sus nombres con homoglifos a partir de un intervalo investigado de caracteres Unicode elegidos para que los resultados puedan registrarse.
¿Qué es el bitsquatting?
El bitsquatting registra un nombre que difiere del suyo en un bit invertido, y se basa en errores de memoria en lugar de errores humanos. La letra e es 01100101 en ASCII y d es 01100100, así que dxamplecoin.com está a un bit de examplecoin.com. Una máquina cuya memoria invierte ese bit mientras guarda la dirección pide el nombre equivocado. Wardmint no encontró ningún recuento público de bitsquatting en las fuentes que leyó, por lo que va en último lugar en una lista defensiva; los otros seis explotan lo que una persona lee o escribe.
¿Cómo me defiendo de los siete?
Posea los más probables de cada tipo, rediríjalos y use herramientas gratuitas para el resto. El registro cierra los nombres que usted conserva: búsqueda masiva de hasta 50 nombres a la vez, luego un carrito y un pago para todos, a $128.94 al año por los seis nombres básicos. Para cada nombre que sí posea, una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque. Un conjunto de tipos de parecido es una lista de comprobación que puede aplicar a su propia marca en una hora, y puede construir la lista completa con los pasos de cómo proteger su marca del typosquatting.
¿Qué tipos de parecido vende Wardmint?
Wardmint registra los nombres ASCII de las propias variantes de una marca con errata, omisión, guion, extensión, combinación y homoglifo, dentro de las 29 extensiones que vende. No registra parecidos de la marca de otra persona, y su política de uso aceptable lo prohíbe. Un dominio parecido es un nombre registrado, construido para que se confunda con otro; una variante propia es el mismo nombre en manos de la marca a la que imita.
Preguntas sobre dominios parecidos
¿Qué tipo de parecido es más común en el phishing cripto?
Wardmint no encontró ningún recuento público por tipo en las fuentes que leyó. El combosquatting y los cambios de extensión son los tipos asociados a los mensajes falsos de airdrop y de soporte, así que registre esos primero.
¿Es ilegal todo dominio parecido?
No. Algunos están aparcados, otros pertenecen a titulares sin relación. Que uno infrinja o no depende de la ley y, para una UDRP, de los tres criterios de la política.
¿Puede un dominio parecido usar un certificado HTTPS válido?
Sí. Cualquier dominio puede obtener uno, así que un candado no prueba nada sobre su titular. Los registros de certificados muestran los certificados emitidos, lo que le ayuda a detectar nombres nuevos.
¿Debo registrar todas las erratas de mi nombre?
No. Registre las más probables, rediríjalas y vigile las demás. Una lista de 50 nombres cabe en una sola búsqueda masiva.
En resumen
- Siete tipos: errata, omisión, guion, cambio de extensión, combosquatting, homoglifo, bitsquatting.
- El combosquatting y los cambios de extensión encajan mejor con los mensajes falsos de airdrop y de soporte.
- Los homoglifos incluyen rn por m, 1 por l y letras no latinas almacenadas como xn--.
- El bitsquatting requiere un error de memoria: un bit invertido.
- 6 de las 10 extensiones con más dominios de phishing (Interisle) se venden en Wardmint.
- Wardmint registra solo las variantes propias de una marca, nunca las de otra marca.
Fuentes (2)
- dnstwist, motor de permutación de nombres de dominio — GitHub (elceef/dnstwist) (consultado 2026-11-12)
- Actividad de phishing por TLD, de mayo de 2025 a abril de 2026 — Cybercrime Information Center (consultado 2026-11-12)