¿Cómo protejo mi proyecto cripto de los dominios de phishing?

¿Por qué los phishers atacan a los proyectos cripto a través de dominios?

Un dominio que se parece al suyo es una forma barata de quedarse con las carteras de sus usuarios. El atacante no necesita ningún exploit en sus contratos: basta una página convincente y una solicitud de firma de cartera.

El volumen es grande. Chainalysis estimó que las estafas cripto recibieron al menos $14 mil millones en la cadena en 2025 y que las estafas de suplantación crecieron cerca de un 1,400% interanual (Chainalysis, 13 de enero de 2026). ScamSniffer contó $83.85 millones perdidos por sitios web de phishing con drenadores de carteras en 2025 entre 106,106 víctimas, frente a $494 millones en 2024, y califica su cifra de límite inferior. APWG registró 1,069,681 ataques de phishing en el segundo trimestre de 2026.

Interisle descubrió que el 77% de los dominios de phishing de su informe de 2025 fueron registrados por los propios delincuentes, no vulnerados a otros sitios. Por eso funciona registrar primero los nombres obvios: un nombre que usted posee no puede comprarlo otra persona.

¿Qué dominios debo registrar primero?

Registre su nombre exacto en las extensiones que copian los atacantes y luego las erratas de su nombre, antes de anunciar nada. El orden de prioridad es el que escribirán o pulsarán los compradores de su token.

Empiece por el conjunto básico (.com, .net, .org, .io, .xyz, .app), que cuesta $128.94 al año en Wardmint. Añada las palabras de finanzas (.finance, .exchange, .money, .cash, .capital, .fund) a $296.94 al año si su proyecto gestiona intercambios o custodia. Las terminaciones que más usan los phishers, .xyz, .pro, .info, .shop, .online, .icu, .click, .live y .support, salen a $212.41 al año como conjunto.

Wardmint registra las variantes propias de una marca para esa marca. No registra parecidos de la marca de otra persona, y su política de uso aceptable lo prohíbe. Para el razonamiento completo sobre qué nombres elegir, lea qué dominios debe registrar un proyecto cripto.

¿Cómo refuerzo los dominios que poseo?

Refuerce un dominio protegiendo la cuenta que lo controla y después los registros que publica. La cuenta es lo que más importa: los secuestros registrados de Curve Finance (agosto de 2022 y 12 de mayo de 2025) ocurrieron a nivel del registrador, no en los contratos.

• Cuenta del registrador: use una contraseña larga y única, autenticación en dos pasos y una dirección de correo que no utilice para nada más. Wardmint ofrece un bloqueo de transferencia que activa o desactiva para cada dominio en el área de cliente; el código de transferencia (EPP) también se solicita allí.
• DNS: Wardmint ofrece alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13). Firme la zona con DNSSEC y publique registros CAA para que solo la autoridad de certificación que elija pueda emitir certificados.
• Nombres sin uso: aplique la plantilla sin correo para que un dominio defensivo no pueda enviar correo falsificado desde su marca: un MX nulo, SPF -all y DMARC p=reject.
• Redirecciones: dirija cada variante a su sitio principal con reenvío de URL gratuito, para que una dirección mal escrita llegue a la página real.

Wardmint no ofrece el bloqueo de registro que Verisign ofrece para .com y .net a través de registradores participantes. La página bloqueo de registro frente a bloqueo del registrador explica qué añade y cuándo lo necesita un equipo.

¿Cómo vigilo los sitios parecidos?

Genere usted mismo los parecidos y vigile los registros de certificados, ambos gratis. dnstwist es una herramienta de código abierto que produce variantes con erratas, homoglifos, cambio de TLD y guiones de su dominio y comprueba cuáles se resuelven. Los registros de Certificate Transparency, consultados a través de crt.sh o transmitidos mediante CertStream, listan un certificado de una copia de su nombre a menudo antes de que la página entre en línea.

Wardmint vende registros, no vigilancia. Existen servicios de pago de vigilancia y retirada de sitios web3; sus precios no se publican. Un equipo pequeño puede ejecutar dnstwist cada semana y un filtro de CertStream sobre la cadena de su marca sin coste. El método paso a paso está en cómo encontrar dominios parecidos a su marca.

¿Qué hago cuando aparece un dominio de phishing?

Reúna primero las pruebas y después informe al registrador y al proveedor de alojamiento en la misma hora. Haga capturas de pantalla y guarde la URL completa, la fecha y la hora, las direcciones de cartera para las que la página pide firmar a los usuarios y los datos del certificado.

Desde el 5 de abril de 2024, los acuerdos enmendados de ICANN exigen a los registradores acreditados que actúen con prontitud cuando disponen de pruebas accionables de phishing, malware, botnets o pharming. Informe a través del contacto de abusos del registrador, que se encuentra con una consulta RDAP. Añada el sitio a la lista de bloqueo eth-phishing-detect de MetaMask, abierta a pull requests, e infórmelo a Google Safe Browsing y Netcraft; un informe a Safe Browsing advierte a los usuarios pero no retira el sitio.

Si el dominio copia una marca que usted posee, una queja UDRP en la WIPO cuesta 1,500 USD por uno a cinco dominios con un solo panelista. Consulte cómo informar de un dominio de phishing y la lista de comprobación de la primera hora ante un incidente de suplantación.

¿Qué dicen los datos sobre las extensiones que cubrir?

La mayoría de las extensiones con más phishing son extensiones que un proyecto puede poseer a bajo coste. Según el estudio de Wardmint del 12 de noviembre de 2026, 6 de las 10 extensiones con más dominios de phishing en los datos de Interisle del 1 de mayo de 2025 al 30 de abril de 2026 (.com, .pro, .info, .xyz, .shop y .icu) están a la venta en Wardmint, cada una por debajo del precio de renovación habitual de Namecheap consultado ese día. Las otras cuatro, .top, .cn, .vip y .cc, no se venden aquí.

Wardmint es un servicio de registro defensivo para proyectos cripto: vende los nombres, y las guías de este sitio muestran las herramientas gratuitas y los procedimientos oficiales para todo lo demás. La recomendación de Wardmint es registrar antes de anunciar.