# ¿Cómo proteger los dominios de un proyecto NFT?

> El día de acuñación atraen webs falsas y enlaces secuestrados. Rare Bears perdió unos 790,000 $ en 2022; un paquete básico en Wardmint cuesta $128.94 al año.

- URL: https://wardmint.com/es/use-cases/nft-project-domains/
- Última actualización: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Una acuñación NFT concentra atención, dinero y urgencia en unas pocas horas. Los atacantes preparan un sitio parecido justo para esa ventana.

**Respuesta rápida — ¿Cómo proteger los dominios de un proyecto NFT?**

Registre el nombre propio del proyecto y sus variantes de acuñación, reclamación y erratas antes de la acuñación, reenvíelas al sitio oficial, proteja la cuenta del registrador y publique una única dirección de acuñación. **Wardmint** pone a $128.94 al año el conjunto básico de seis terminaciones; la acuñación falsa de Rare Bears en 2022 vació unos 790,000 $.

## Ataques el día de la acuñación y la respuesta a nivel de dominio

*Fuentes: The Block (17 de marzo de 2022) y Check Point Research (7 de mayo de 2025), leídas el 12 de noviembre de 2026. Los ejemplos de variantes usan la marca ficticia examplecoin.*

| Ataque | Qué pasó | Respuesta a nivel de dominio |
| --- | --- | --- |
| Acuñación falsa anunciada desde una cuenta de personal secuestrada | Rare Bears, marzo de 2022: un falso moderador anunció 1,000 NFT adicionales a 0.1 ETH; el sitio enlazado contenía un contrato malicioso; unos 790,000 $ en NFT y criptomonedas fueron sustraídos, entre ellos 179 NFT | Una única dirección oficial de acuñación, repetida en todas partes; sea dueño de los nombres de acuñación obvios |
| Web de acuñación o reclamación parecida | examplecoin-mint.xyz, mint-examplecoin.com | Registre las palabras de acuñación en .com y .xyz y las terminaciones que usan los phishers |
| Invitación de Discord personalizada caducada reclamada por atacantes | Check Point, 2025: usuarios con una invitación antigua llegaron a un bot de verificación falso y a un clon de phishing | Mantenga renovadas las invitaciones y los dominios; publique solo el enlace actual |
| Errata del nombre de la colección | examplecoinn.com, examplecoim.com | Registre las erratas y reenvíelas |
| Secuestro de la cuenta del registrador | El dominio principal apunta a un drenador | Proteja la cuenta; vea la guía enlazada |

## ¿Qué sale mal el día de la acuñación?

**Los atacantes toman prestada la voz del proyecto y después entregan un enlace a los usuarios.** The Block informó el 17 de marzo de 2022 de que un atacante usó la cuenta de un moderador de Discord de la colección Rare Bears para anunciar 1,000 NFT raros adicionales a 0.1 ETH, unos 280 $ en ese momento. El enlace llevaba a un sitio con un contrato inteligente malicioso que dio al atacante el control de los activos de las víctimas. El atacante se llevó unos 790,000 $ en NFT y otras criptomonedas, convertidas en 286 ETH mediante ventas, y se robaron 179 NFT. Rare Bears comunicó a sus miembros que Discord había sido comprometido.

El patrón persiste. El informe de Check Point Research del 7 de mayo de 2025 describe una campaña de Discord detectada por primera vez en enero de 2025, en la que los atacantes reclamaban enlaces de invitación personalizados caducados de proyectos cripto, de modo que los usuarios que habían guardado un enlace antiguo entraban en un servidor con un bot de verificación falso, llegaban a un clon de phishing y firmaban una solicitud maliciosa. Cuenta más de 30,000 nuevas víctimas entre septiembre de 2024 y marzo de 2025 y al menos 9,000,000 $ en pérdidas en seis meses para ese drenador. El informe anual de ScamSniffer del 3 de enero de 2026 sitúa el phishing de drenadores de carteras EVM en 83.85M $ con 106,106 víctimas en 2025, un 83% menos que los 494M $ de 2024; la amenaza es grande pero no constante.

## ¿Qué dominios debe registrar un proyecto NFT?

**El nombre exacto de la colección en las terminaciones principales, las palabras de acuñación y reclamación que lo acompañan, y las erratas.** Agrúpelos en tres capas:

- **Núcleo (.com, .net, .org, .io, .xyz, .app):** $128.94 al año. Es el nombre exacto donde la mayoría de los usuarios intentarán primero.
- **Terminaciones de phishers (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 al año. Los datos de Interisle del 1 de mayo de 2025 al 30 de abril de 2026 cuentan 130,945 dominios de phishing bajo .pro, 99,602 bajo .info, 93,987 bajo .xyz y 79,625 bajo .shop.
- **Palabras de evento:** mint, claim, drop y whitelist unidas al nombre, en .com y .xyz. Elija las palabras que usará de verdad en los anuncios, porque eso es lo que copiará un falso.

Los dos conjuntos comparten .xyz, así que el total real es menor que la suma de ambos. Wardmint registra las variantes del proyecto para ese mismo proyecto, nunca parecidos de otra colección, y tiene búsqueda masiva de hasta 50 nombres a la vez, luego un carrito y un pago para todos. Para el método de ordenar los nombres por riesgo, vea [cómo construir una lista defensiva de dominios para su marca](https://wardmint.com/es/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## ¿Cuáles son los pasos desde la lista de acceso hasta la acuñación?

**Trabaje hacia atrás desde la fecha de acuñación y termine el trabajo de dominios una semana antes.**

1. **Cuatro semanas antes:** elija el único dominio de acuñación y la página de enlaces oficiales. Registre el conjunto básico y las erratas del nombre de la colección.
2. **Tres semanas antes:** añada las terminaciones de phishers y las palabras del evento. Active el bloqueo de transferencia y la renovación automática de todos los nombres, ambos incluidos: un bloqueo de transferencia que activa o desactiva para cada dominio en el área de cliente; el código de transferencia (EPP) también se solicita allí; renovación automática desde tu saldo, activada o desactivada para cada dominio.
3. **Dos semanas antes:** proteja la cuenta del registrador con una contraseña larga y única y con autenticación de dos factores, gestionada desde un buzón de rol. El método está en [cómo proteger su cuenta de registrador frente a la toma de control](https://wardmint.com/es/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **Una semana antes:** reenvíe cada nombre defensivo al sitio oficial, aplique la plantilla sin correo a los nombres sin usar y firme la zona del dominio principal. alojamiento DNS gratuito con registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV y CAA, DNSSEC gestionado y sus propios servidores de nombres si lo prefiere (de 2 a 13).
5. **Día de la acuñación:** fije una dirección en cada canal verificado y declare que ningún miembro del equipo enviará un enlace de acuñación por mensaje directo.
6. **Después:** conserve los nombres. Un dominio caducado puede ser registrado de nuevo por cualquiera, así que deje activada la renovación automática y mantenga el saldo recargado.

Un calendario más largo para un evento de token está en [qué dominios registrar antes del lanzamiento de un token](https://wardmint.com/es/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), y los patrones de las webs de reclamación se explican en [cómo funcionan las webs de reclamación de airdrops falsos y los dominios de phishing](https://wardmint.com/es/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## ¿Cómo paga un equipo seudónimo los nombres?

**Con un saldo prepagado recargado en criptomonedas, sin documentos de identidad.** Wardmint acepta BTC, USDT, USDC, ETH, SOL, LTC, con una recarga mínima de 25 US$, y un multisig puede enviar el pago. El único dato de contacto que se recoge es un correo por dominio, que las normas de ICANN exigen verificar y que permanece privado. El dominio se registra a nombre del cliente; la opción Domain protection lo pone a nombre de DomaineGoat LLC en su lugar, y el cliente sigue siendo el beneficiario, por +29 US$/año.

Según la encuesta de Wardmint del 12 de noviembre de 2026, un .xyz cuesta 14,99 US$, 30% por debajo de la renovación regular de Namecheap, de $21.48, y el precio se mantiene en la renovación. No afirmamos ser los más baratos. Un resumen citable: un equipo NFT que posee su nombre, sus palabras de acuñación y sus erratas antes de la acuñación deja a los atacantes solo los dominios que no previó.

## Dominios de proyectos NFT: preguntas

### ¿Debe un proyecto NFT registrar el dominio antes de anunciar la colección?

Sí. Un nombre anunciado públicamente puede ser registrado por cualquiera en minutos, así que registre primero el conjunto básico y las palabras de acuñación. El conjunto básico cuesta $128.94 al año.

### ¿Necesita también un proyecto NFT un nombre ENS?

Un nombre ENS ayuda a las carteras y aplicaciones que lo resuelven, pero los usuarios llegan a una acuñación a través de un navegador. Los nombres DNS soportan el riesgo de phishing; vea la comparación de ENS y DNS.

### ¿Qué pasa si ya existe una web de acuñación falsa?

Recoja la dirección, una captura de pantalla y la fecha, y después denúnciela al registrador, al host y a las listas de bloqueo. Wardmint explica los pasos y no realiza retiradas.

### ¿Puede acceder todo el equipo a los dominios?

Una sola cuenta los gestiona. Use un buzón de rol, una contraseña fuerte y autenticación de dos factores en lugar de compartir un acceso personal, y guarde los datos de la cuenta en el gestor de contraseñas del proyecto.

### ¿Cuánto tarda el registro?

El registro es normalmente a los pocos minutos de acreditarse la recarga. Si un nombre no puede registrarse, si un dominio no se puede registrar (ocupado entretanto, rechazado por el registro), el importe completo vuelve a tu saldo.

**En resumen**

- Rare Bears (marzo de 2022): una falsa acuñación anunciada desde una cuenta de moderador comprometida, unos 790,000 $ sustraídos.
- Check Point (2025): invitaciones caducadas de Discord llevaron a los usuarios a un bot falso y a un clon de phishing.
- Registre el nombre exacto, las palabras de acuñación y reclamación, y las erratas antes de la acuñación.
- Conjunto básico $128.94 al año; terminaciones que usan los phishers $212.41 al año; mismo precio al renovar.
- Proteja la cuenta del registrador, reenvíe cada variante y publique una única dirección oficial de acuñación.
- Pague desde un multisig en BTC, USDT, USDC, ETH, SOL, LTC; un correo verificado por dominio, sin documentos de identidad.
- Wardmint vende registros, no monitorización ni retiradas, y solo variantes del propio proyecto.

## Fuentes

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (consultado 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (consultado 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (consultado 2026-11-12)
4. [Actividad de phishing en los TLD, de mayo de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (consultado 2026-11-12)

---

Wardmint: Wardmint registra los dominios defensivos que necesita un proyecto cripto — su propio nombre en las extensiones que usan los estafadores de phishing, sus propias variantes con errores tipográficos y parecidas — con pago en cripto y sin KYC: sin documento de identidad, solo un correo electrónico verificado por dominio. Lo opera DomaineGoat LLC, una empresa registrada en Panamá; los dominios se registran a través de su socio registrador acreditado por ICANN. Un .com cuesta 12,49 US$/año, el mismo precio todos los años.