Respuesta rápida
¿Cómo protejo los dominios de una cartera o de un exchange?
Proteja una cartera o un exchange registrando su nombre en las extensiones que prueban los usuarios, redirigiendo cada variante al sitio real, bloqueando el correo falsificado en los nombres sin uso y vigilando las páginas de acceso parecidas. Wardmint fija el precio del conjunto básico de seis extensiones en $128.94 al año y el de las palabras de finanzas en $296.94 al año.
Cómo se copian las marcas de carteras y exchanges, y la defensa correspondiente
| Ataque | Ejemplo | Defensa |
|---|---|---|
| Página de acceso parecida | Una copia de la página de inicio de sesión en un dominio con una errata u otra terminación | Posea las erratas y las terminaciones que prueban los usuarios; rediríjalas al sitio real |
| Código QR en una carta | Cartas con la imagen de Trezor y Ledger enviadas a principios de 2026 que remitían a dominios parecidos que pedían frases de recuperación | Diga a los usuarios de antemano que nunca pide una frase de recuperación |
| Drenador de carteras | Una página que pide una firma Permit o Permit2; el 38% de las grandes pérdidas por drenadores de 2025 según ScamSniffer | Informe y bloquee rápido; eduque a los usuarios sobre las solicitudes de firma |
| Falso soporte | Un dominio, como un nombre con temática de soporte, que ofrece ayuda | Registre .support y las variantes de soporte de su nombre |
| Correo falsificado | Correo enviado como su marca desde un dominio sin uso que usted posee o no posee | MX nulo, SPF -all, DMARC p=reject en cada variante sin uso |
| Front end secuestrado | Redirección a nivel de registrador del dominio real, como en Curve en 2025 | Seguridad de la cuenta, bloqueo de transferencia, DNSSEC, registros CAA |
¿Cómo se copian en la práctica las marcas de carteras y exchanges?
Los atacantes envían a los usuarios a una página que se parece a la suya y piden el único secreto que importa. En febrero de 2026 un investigador de seguridad recibió una carta que parecía proceder de Trezor, en la que se anunciaba una comprobación de autenticación obligatoria con plazo hasta el 15 de febrero de 2026. Su código QR conducía a un dominio parecido que pedía la frase de recuperación de la cartera. Flare informó el 20 de febrero de 2026 de que una campaña similar con la imagen de Ledger llevaba en marcha desde al menos octubre de 2025. Ambas páginas se retiraron después. Trezor y Ledger declaran que nunca piden frases de recuperación por correo postal, correo electrónico, teléfono ni sitio web.
El lado de los drenadores es grande. ScamSniffer contó $83.85 millones perdidos por sitios de phishing con drenadores de carteras en 2025 entre 106,106 víctimas, con el mayor robo individual de $6.5 millones mediante una firma Permit. El 30 de octubre de 2026, doce sitios DeFi registrados con un mismo registrador fueron redirigidos al kit Step Drainer, y The Block rastreó unos $138,000 hasta tres carteras EVM.
¿Qué dominios debe registrar una cartera o un exchange?
Registre el nombre exacto en las extensiones básicas, las palabras de finanzas que encajen con su producto y las terminaciones que más usan los phishers. El conjunto básico (.com, .net, .org, .io, .xyz, .app) cuesta $128.94 al año. Las palabras de finanzas (.finance, .exchange, .money, .cash, .capital, .fund) cuestan $296.94 al año, y .exchange y .money convienen a un producto de trading. Las terminaciones que usan los phishers (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) cuestan $212.41 al año como conjunto.
Según el estudio de Wardmint del 12 de noviembre de 2026, cinco de las nueve terminaciones de su conjunto anti-phishers (.xyz, .pro, .info, .shop y .icu) están entre las diez extensiones con más dominios de phishing en los datos de Interisle del 1 de mayo de 2025 al 30 de abril de 2026. Wardmint vende también .support: un falso servicio de ayuda es un señuelo habitual contra una cartera. No vende .top, la segunda extensión por número.
Consulte qué dominios debe registrar un proyecto cripto para el método, y los tipos de dominios parecidos que registran los phishers para ver las erratas que cubrir.
¿Cómo evito que se usen dominios defensivos contra mis usuarios?
Haga que cada variante haga una cosa útil: redirigir al sitio real y no enviar correo. Wardmint incluye una plantilla DNS «sin correo» (MX nulo, SPF -all, DMARC p=reject) para que un dominio defensivo no pueda usarse para suplantar su correo, reenvío de URL gratuito para dirigir cada variante a su sitio principal y renovación automática desde su saldo para que ninguna variante caduque.
Para las redirecciones, siga cómo redirigir los dominios defensivos a su sitio principal, y sirva la redirección por HTTPS para que los usuarios no vean una advertencia de certificado. Para el correo, cómo evitar la suplantación de correo en dominios sin uso da los registros exactos.
Registrar una variante no hace que la página en ella sea de confianza, pero sí impide que un atacante la posea. Los dominios que no posee siguen existiendo, y por eso importa la vigilancia.
¿Cómo encuentro los parecidos que no registré?
Genere las variantes con dnstwist y vigile después los registros de certificados para detectar las nuevas. dnstwist produce variantes con erratas, homoglifos, cambio de TLD y guiones y comprueba cuáles se resuelven. Los registros de Certificate Transparency, a través de crt.sh o CertStream, muestran certificados emitidos para nombres que contienen su marca, a menudo antes de que una página esté activa.
Wardmint no ofrece vigilancia ni retirada de sitios; eso se hace con las herramientas gratuitas y los procedimientos oficiales. El método está en cómo encontrar dominios parecidos a su marca. Cuando encuentre uno, infórmelo al registrador y al proveedor de alojamiento con pruebas y añádalo a listas de bloqueo como eth-phishing-detect de MetaMask.
Dominios de carteras y exchanges: preguntas
¿Qué extensiones son mejores para un exchange?
El conjunto básico y después .exchange, .trade, .money y .cash para las palabras de finanzas, todas vendidas por Wardmint a precios anuales fijos. Añada .support si los usuarios buscan ayuda.
¿Puedo registrar un dominio con el nombre de un competidor para bloquearlo?
No. Wardmint registra las variantes propias de una marca para esa marca, nunca parecidos de otra marca. La política de uso aceptable lo prohíbe.
¿Necesito una marca para registrar dominios defensivos?
No se necesita ninguna marca para registrar un dominio en Wardmint. Se necesita una marca para una queja UDRP contra el parecido de otra persona.
¿Puede un exchange pagar desde una cartera del tesoro?
Sí. Wardmint acepta BTC, USDT, USDC, ETH, SOL, LTC, con una recarga mínima de 25 US$ desde cualquier cartera, y no pide ningún documento de identidad.
¿Qué tan rápido es el registro?
Los dominios se registran normalmente a los pocos minutos de acreditarse la recarga. Si uno no puede registrarse, si un dominio no se puede registrar (ocupado entretanto, rechazado por el registro), el importe completo vuelve a tu saldo.
En resumen
- Los phishers copian páginas de acceso, cartas con códigos QR, páginas de drenadores y falso soporte.
- Se usaron dominios parecidos a Trezor y Ledger en cartas a principios de 2026.
- ScamSniffer: $83.85 millones en pérdidas por drenadores en 2025; las firmas Permit fueron el 38% de los casos grandes.
- Conjunto básico $128.94 al año; palabras de finanzas $296.94 al año.
- Redirija cada variante al sitio real y publique la plantilla sin correo.
- Wardmint registra solo las variantes propias de una marca, nunca parecidos de otras.
- La vigilancia y la retirada de sitios se hacen con herramientas gratuitas; Wardmint no las vende.
Fuentes (6)
- Los estafadores atacan por correo postal a los usuarios de cripto — Flare (consultado 2026-11-12)
- Las pérdidas por phishing cripto de 2025 caen un 83% hasta $84 millones — ScamSniffer (consultado 2026-11-12)
- Hackers secuestran una docena de sitios web DeFi, todos registrados con Name.com — The Block (consultado 2026-11-12)
- Actividad de phishing en los TLD, de mayo de 2025 a abril de 2026 — Cybercrime Information Center (Interisle data) (consultado 2026-11-12)
- Aviso de Curve Finance sobre el incidente de dominio, 12 de mayo de 2025 — Curve Finance (consultado 2026-11-12)
- eth-phishing-detect — MetaMask (consultado 2026-11-12)