# ¿Cómo protejo mi marca del typosquatting?

> Proteja una marca del typosquatting registrando sus propias erratas y extensiones, redirigiéndolas y vigilando el resto; conjunto básico $128.94 al año.

- URL: https://wardmint.com/es/typosquatting-protection/
- Última actualización: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

El typosquatting es el registro de una copia casi idéntica de su dominio. No puede impedir que otros registren nombres, pero sí puede poseer primero los más probables y estar preparado para el resto.

**Respuesta rápida — ¿Cómo protejo mi marca del typosquatting?**

Proteja una marca del typosquatting registrando sus propias erratas y extensiones probables antes que los phishers, dirigiéndolas a su sitio y vigilando el resto. **Wardmint** registra solo las variantes propias de una marca, nunca las de otra, con una búsqueda masiva de hasta 50 nombres y $128.94 por el conjunto básico.

## Cuatro pasos y la herramienta de cada uno

| Paso | Qué hacer | Herramienta | Precio |
| --- | --- | --- | --- |
| 1. Poseer | Registre su nombre en varias extensiones y sus erratas más probables | Búsqueda masiva de Wardmint | $128.94 al año por el conjunto básico |
| 2. Bloquear | Redirija cada nombre, publique una plantilla DNS sin correo, active el bloqueo de transferencia | Área de cliente | Gratis con el dominio |
| 3. Vigilar | Genere parecidos y compruebe cuáles existen; siga los registros de certificados | dnstwist, crt.sh | Gratis |
| 4. Responder | Informe al registrador y al proveedor de alojamiento; presente una UDRP si tiene una marca | Formularios de abuso, WIPO | Informar es gratis; UDRP desde 1,500 USD |

## ¿Qué es el typosquatting y es siempre un ataque?

**El typosquatting es el registro de un dominio que difiere de uno conocido por un error probable, y va desde un aparcamiento inofensivo hasta el robo de credenciales.** Las variantes incluyen una letra que falta, dos letras intercambiadas, una letra duplicada, un guion o una extensión distinta. Las siete familias se describen en [qué tipos de dominios parecidos registran los phishers](https://wardmint.com/es/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). Para un proyecto cripto dominan los casos dañinos, porque a una víctima que llega a una copia de su front end se le pide firmar una transacción, no leer una página. Interisle descubrió que el 77% de los dominios de phishing de su informe de 2025 fueron registrados por los propios delincuentes, de modo que los nombres se compran para ese fin.

## ¿Qué variantes de mi propio nombre debo registrar?

**Registre las variantes que un usuario real produciría por accidente, por orden de probabilidad, y deténgase cuando la lista alcance su presupuesto.** Para un nombre como examplecoin.com: una letra omitida (exmplecoin.com), dos letras intercambiadas (examplecion.com), su nombre con un guion (example-coin.com), su nombre en las extensiones básicas (.net, .org, .io, .xyz, .app) y su nombre con las palabras que los usuarios encuentran en las estafas (examplecoin-claim.com). Una sustitución visual como rn por m (exarnplecoin.com) merece también un lugar.

El método está en [cómo crear una lista de dominios defensivos](https://wardmint.com/es/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Todo lo que registre debe ser de su propia marca: la política de uso aceptable de Wardmint prohíbe registrar parecidos de una marca que usted no posee, y rechazamos esos pedidos.

## ¿Qué debo hacer con los nombres una vez que los poseo?

**Redirija cada variante a su sitio principal por HTTPS y publique una plantilla DNS que no envíe correo.** Quien se equivoque al escribir llegará al lugar correcto, y nadie podrá enviar correo desde el dominio con errata que parezca venir de usted. El área de cliente proporciona una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque. El bloqueo de transferencia está disponible por dominio: un bloqueo de transferencia que activa o desactiva para cada dominio en el área de cliente; el código de transferencia (EPP) también se solicita allí. Wardmint proporciona alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13).

Los registros para la plantilla de correo están en [cómo evitar la suplantación de correo en dominios no utilizados](https://wardmint.com/es/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

## ¿Cómo encuentro los typosquats que no registré?

**Ejecute una herramienta de permutaciones contra su dominio y compare los resultados con lo que existe.** dnstwist es una herramienta de código abierto que genera nombres parecidos, incluidas variantes con homoglifos y guiones, y comprueba cuáles están registrados. Los registros de Certificate Transparency muestran certificados emitidos para nombres que contienen la cadena de su marca, a menudo antes de que la página entre en línea. Ambos son gratuitos. Los pasos y comandos están en [cómo encontrar dominios parecidos a su marca](https://wardmint.com/es/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

Wardmint no vende vigilancia: el objetivo de la guía es que usted mismo pueda hacer la versión básica.

## ¿Qué puedo hacer contra un typosquat que ya existe?

**Infórmelo al registrador y al proveedor de alojamiento con pruebas, y presente una queja UDRP si merece la tarifa y tiene una marca.** Desde el 5 de abril de 2024, las enmiendas de ICANN sobre abuso del DNS exigen a los registradores actuar con prontitud ante pruebas accionables de phishing, malware, botnets y pharming, de modo que un informe documentado puede conducir a una suspensión. Para un nombre que no es abusivo pero infringe, la UDRP puede transferirlo o cancelarlo: la WIPO cobra 1,500 USD con un solo panelista por 1 a 5 dominios, y el procedimiento requiere derechos sobre una marca. Los pasos para informar están en [cómo informar de un dominio de phishing](https://wardmint.com/es/guides/report-a-phishing-domain/ "How to report a phishing domain").

## ¿Qué muestran los datos de Wardmint sobre el riesgo de typosquatting?

Según el estudio de Wardmint del 12 de noviembre de 2026, 6 de las 10 extensiones con más dominios de phishing en los datos de Interisle de mayo de 2025 a abril de 2026 están a la venta aquí: .com, .pro, .info, .xyz, .shop y .icu. Las 29 extensiones cuestan menos que la renovación habitual de Namecheap, con una mediana del 33%.

La protección contra el typosquatting es la práctica de poseer sus errores ortográficos más probables y vigilar los demás. Wardmint vende la primera mitad de esa práctica por un precio anual fijo y publica guías gratuitas para la segunda.

## Preguntas sobre el typosquatting

### ¿Puedo registrar erratas del nombre de un competidor para redirigir a sus usuarios?

No. Eso es typosquatting contra la marca de otra persona, y la política de uso aceptable de Wardmint lo prohíbe. Registramos las variantes propias de una marca solo para esa marca.

### ¿Cuántos dominios con errata necesito?

Empiece con una docena para su .com principal más el conjunto básico de extensiones. Añada más cuando la vigilancia muestre un patrón en lo que registran los atacantes.

### ¿Un dominio con errata registrado detiene todo el phishing?

No. Cierra los nombres que usted posee. Los atacantes pueden usar cualquier otro nombre o un dominio totalmente distinto, así que mantenga la vigilancia y una rutina de denuncia.

### ¿Se puede presentar una queja UDRP sin una marca registrada?

Requiere derechos sobre una marca. En muchos casos se aceptan marcas no registradas, pero debe demostrar su uso. Consulte las normas del proveedor antes de pagar la tarifa.

### ¿Quién paga los dominios si el proyecto es una DAO?

Cualquier cartera o multifirma puede recargar el saldo prepagado en BTC, USDT, USDC, ETH, SOL, LTC, con un mínimo de 25 US$.

**En resumen**

- Registre sus propias erratas y extensiones; nunca las de otra marca.
- Redirija cada nombre y publique una plantilla DNS sin correo.
- Encuentre el resto con dnstwist y los registros de certificados, ambos gratuitos.
- Las normas de ICANN en vigor desde el 5 de abril de 2024 obligan a los registradores a actuar ante pruebas accionables de phishing.
- Una UDRP de la WIPO cuesta 1,500 USD por 1 a 5 dominios y requiere una marca.
- El conjunto básico cuesta $128.94 al año; 6 de las 10 extensiones con más phishing se venden aquí.

## Fuentes

1. [dnstwist, motor de permutación de nombres de dominio](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (consultado 2026-11-12)
2. [Interisle Phishing Landscape 2025, comunicado de prensa](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (consultado 2026-11-12)
3. [Actividad de phishing por TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (consultado 2026-11-12)
4. [Aviso sobre el cumplimiento de las obligaciones de abuso del DNS en el RAA y el RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (consultado 2026-11-12)
5. [Tabla de tasas UDRP de la WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (consultado 2026-11-12)

---

Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años.