Secuestro de dominio: qué es y cómo protegerte
Imagina que escribes la URL de la web de tu empresa, pero en lugar de tu página aparece la de otra persona. O peor aún: una página que te dice que puedes «recomprar» tu propio nombre de dominio por miles de euros. Es la pesadilla del secuestro de dominio, y le ocurre a más empresas y particulares de lo que imaginas. En este artículo te explicamos qué es un secuestrador de dominios, cómo funciona el secuestro de dominio y, sobre todo, cómo puedes protegerte.
¿Qué es el secuestro de dominio?
El secuestro de dominio (en inglés, domain hijacking) es la toma ilícita de un nombre de dominio. Un secuestrador de dominios consigue, de forma ilegal o poco ética, el control de un nombre de dominio que no le pertenece. Puede ocurrir de varias maneras, desde hackear la cuenta en el registrador de dominios hasta aprovechar dominios caducados.
La diferencia con registrar sin más un nombre de dominio disponible es que, en el secuestro de dominio, el nombre ya tiene propietario (o acaba de caducar) y el secuestrador se aprovecha de la situación de forma deliberada. Las consecuencias pueden ser devastadoras: pérdida de la identidad online, clientes que ya no pueden encontrarte, daño a la reputación y, en el peor de los casos, pérdidas económicas por extorsión.
El secuestro de dominio es un problema serio en internet. Según ICANN (la organización internacional que gestiona el sistema de nombres de dominio), cada año se presentan miles de disputas por cuestiones de nombres de dominio. Y son solo los casos que se denuncian oficialmente: el número real probablemente es mucho mayor.
¿Cómo funciona el secuestro de dominio?
Un secuestrador de dominios puede atacar de varias maneras. Estos son los métodos más habituales:
Ingeniería social en el registrador
El secuestrador se hace pasar por el propietario legítimo y convence al registrador de dominios de que transfiera el nombre de dominio. Puede hacerlo por teléfono, por correo electrónico o con un documento de identidad falsificado. Los registradores con procesos de verificación débiles son vulnerables a este ataque. Por ejemplo, el secuestrador solicita un restablecimiento de contraseña o afirma que los datos de contacto han cambiado.
Ataques de phishing
El secuestrador envía un correo electrónico que parece un mensaje de tu registrador de dominios. En ese mensaje te piden iniciar sesión a través de un enlace que lleva a una web falsa. En cuanto introduces tus datos de acceso, el secuestrador tiene acceso a tu cuenta y puede transferir el nombre de dominio a otro registrador.
Cuenta de correo electrónico hackeada
Si un secuestrador accede a la dirección de correo electrónico vinculada al registro de tu dominio, puede restablecer contraseñas y hacerse con el control. Mucha gente usa la misma dirección de correo para todo, lo que aumenta el riesgo. Una cuenta de correo hackeada abre la puerta a todas tus cuentas online, incluido tu registrador de dominios.
Quedarse con un dominio caducado (domain sniping)
Si olvidas renovar tu nombre de dominio, tras un periodo de espera vuelve a estar disponible para su registro. Hay empresas y particulares especializados que vigilan activamente qué dominios caducan y los registran en cuanto quedan libres. Técnicamente es legal, pero a menudo se considera poco ético, sobre todo cuando el secuestrador pide después una suma astronómica por revender el dominio.
Explotación de vulnerabilidades de los registradores
A veces los sistemas de los registradores de dominios tienen fallos de seguridad que los hackers pueden explotar. Los hay de todo tipo, desde inyecciones SQL hasta ataques de cross-site scripting (XSS). En el pasado, ataques de mayor envergadura han afectado a miles de nombres de dominio a la vez.
Casos conocidos de secuestro de dominio
El secuestro de dominio no es un riesgo teórico: ya ha ocurrido muchas veces, a veces con consecuencias espectaculares:
Sex.com (1995-2003)
El caso más famoso de secuestro de dominio de la historia. Stephen Michael Cohen logró quedarse con el dominio sex.com, que pertenecía legítimamente a Gary Kremen, mediante una carta falsificada dirigida al registrador Network Solutions. El dominio valía millones de dólares por los ingresos publicitarios. Tras años de procedimientos judiciales, Kremen recuperó el dominio en 2003, junto con una indemnización de 65 millones de dólares. Cohen huyó a México para evitar el pago.
Panix.com (2005)
El proveedor de internet neoyorquino Panix perdió temporalmente el control de panix.com cuando alguien consiguió, mediante una solicitud de transferencia fraudulenta, que el dominio se transfiriera a un registrador australiano. El incidente duró solo una semana, pero llevó a ICANN a endurecer las normas de seguridad para las transferencias de dominios.
Perl.com (2020)
El dominio perl.com, durante décadas la sede no oficial del lenguaje de programación Perl, fue secuestrado en enero de 2020 y redirigido a una dirección IP asociada a la distribución de malware. A la comunidad de Perl le costó semanas recuperar el dominio.
Tipos de abuso de dominios: las diferencias
No todas las formas de abuso de dominios son iguales. Es importante entender las diferencias:
Domain hijacking (secuestro de dominio)
El robo efectivo de un nombre de dominio mediante la toma ilícita de la cuenta en el registrador o mediante fraude en el registrador. El propietario legítimo pierde todo el control del dominio.
Cybersquatting
Registrar nombres de dominio idénticos o muy parecidos a marcas conocidas con el objetivo de revenderlos con beneficio al titular de la marca. Por ejemplo: registrar cocacola-nederland.nl sin ninguna relación con Coca-Cola, con la esperanza de que quieran comprarlo.
Typosquatting
Registrar nombres de dominio muy parecidos a los de webs populares, pero con una errata. Ejemplos: gooogle.com, facebok.com o amazom.com. Los visitantes que se equivocan al escribir acaban en la web del typosquatter, que a menudo está llena de anuncios o incluso de malware.
Domain sniping (dominios caducados)
Vigilar y registrar de forma sistemática nombres de dominio que acaban de caducar. Técnicamente es legal, pero se considera poco ético cuando el objetivo es que el propietario anterior pague por recuperar su dominio.
Reverse domain hijacking
Una forma menos conocida pero cada vez más frecuente: una empresa (a menudo grande) intenta, mediante un procedimiento UDRP o presión legal, quitarle un nombre de dominio a un propietario legítimo que registró el dominio antes. Es un abuso del proceso de resolución de disputas.
¿Cómo te proteges del secuestro de dominio?
Afortunadamente, hay muchas medidas que puedes tomar para proteger tu nombre de dominio. Estas son las más importantes:
Usa contraseñas fuertes y únicas
Suena a obviedad, pero las contraseñas débiles siguen siendo la causa número uno de cuentas comprometidas. Usa una contraseña fuerte y única para la cuenta de tu registrador de dominios: mínimo 16 caracteres, con una mezcla de letras, números y caracteres especiales. Usa un gestor de contraseñas como LastPass, 1Password o Bitwarden para guardar tus contraseñas de forma segura.
Activa la autenticación de dos factores (2FA)
La 2FA añade una capa extra de seguridad. Además de tu contraseña, necesitas un segundo factor para iniciar sesión, como un código de una app de autenticación (Google Authenticator, Authy) o una llave de hardware (YubiKey). Aunque un secuestrador conozca tu contraseña, sin este segundo factor no puede iniciar sesión.
Activa el bloqueo de dominio (registrar lock)
Un bloqueo de dominio (también llamado registrar lock o transfer lock) impide que tu nombre de dominio se transfiera a otro registrador sin tu permiso. Mientras el bloqueo está activo, todas las solicitudes de transferencia se rechazan automáticamente. Es una de las medidas de protección más sencillas y eficaces. En la mayoría de los registradores puedes activarlo con un solo clic.
Usa la privacidad WHOIS
Al consultar el WHOIS de un nombre de dominio, a menudo se ven los datos de contacto del propietario: nombre, dirección, número de teléfono y dirección de correo electrónico. Los secuestradores pueden usar esa información para hacer ingeniería social o phishing. La privacidad WHOIS (también llamada WHOIS protection o ID protect) oculta tus datos personales y muestra en su lugar los de un servicio de privacidad.
Renueva tu dominio a tiempo
Una de las formas más fáciles de perder tu dominio es olvidarte de renovarlo. Activa la renovación automática en tu registrador para que tu dominio se renueve solo antes de que caduque. Asegúrate también de que la tarjeta de crédito o el método de pago vinculado a tu cuenta esté al día. Lee más sobre renovar un nombre de dominio y cómo evitar que tu dominio caduque.
Mantén al día tus datos de contacto
Asegúrate de que la dirección de correo electrónico vinculada al registro de tu dominio esté siempre al día y de que tengas acceso a ella. Si tu registrador envía un correo de verificación y no respondes, pueden surgir problemas. Lo mejor es usar una dirección de correo de un dominio distinto del que proteges: si ese dominio es secuestrado, seguirás teniendo acceso a tu correo.
Elige un registrador de confianza
No todos los registradores de dominios ofrecen las mismas medidas de seguridad. Elige un registrador compatible con 2FA, que ofrezca bloqueo de dominio y privacidad WHOIS y tenga un historial probado en materia de seguridad. En Theory7 puedes registrar tu dominio con todas estas funciones de seguridad incluidas.
¿Qué hacer si te han secuestrado el nombre de dominio?
Si por desgracia llega a ocurrir, sigue estos pasos:
- Contacta con tu registrador de inmediato: comunica el secuestro lo antes posible. Cuanto más rápido reacciones, mayores son las posibilidades de que se revierta la transferencia.
- Reúne pruebas: capturas de pantalla de la información de tu registro, justificantes de pago, datos WHOIS anteriores: todo lo que demuestre que eres el propietario legítimo.
- Contacta con el registrador receptor: si el dominio se ha transferido a otro registrador, ponte en contacto también con él y comunica el fraude.
- Presenta una reclamación UDRP: con la Política uniforme de solución de controversias en materia de nombres de dominio de ICANN puedes iniciar un procedimiento de resolución de disputas. Cuesta aproximadamente entre 1500 y 5000 dólares y dura de 2 a 4 meses.
- Procedimiento de resolución de disputas de SIDN (para dominios .nl): para los nombres de dominio .nl, SIDN (el registro de los dominios .nl) ofrece su propio procedimiento de resolución de disputas. Es más rápido y barato que un procedimiento UDRP y se rige específicamente por la legislación neerlandesa.
- Medidas legales: en casos graves puedes contratar a un abogado e interponer una demanda judicial. Es la opción más cara, pero puede ser necesaria cuando hay grandes daños económicos.
- Denuncia ante la policía: en los Países Bajos, el secuestro de dominio es delito como acceso ilícito a sistemas informáticos (artículo 138ab del Código Penal neerlandés). Presenta la denuncia aunque las posibilidades de dar con el culpable parezcan pequeñas.
Protección de tu nombre de dominio en Theory7
En Theory7 nos tomamos en serio la seguridad de tu nombre de dominio. De serie ofrecemos:
- Bloqueo de dominio: se activa automáticamente en todos los nombres de dominio para evitar transferencias no autorizadas.
- Privacidad WHOIS: tus datos personales están protegidos y no son visibles públicamente.
- Cuenta protegida: nuestro panel de control admite contraseñas fuertes y autenticación de dos factores.
- Recordatorios de renovación: te enviamos varios recordatorios antes de que tu dominio caduque, para que nunca te pille por sorpresa.
- Renovación automática: opción de renovar tu dominio automáticamente para que nunca caduque por descuido.
- Soporte desde los Países Bajos: si sospechas de un abuso, puedes ponerte en contacto directamente con nuestro equipo (soporte en español por chat, ticket y correo; por teléfono, de lunes a viernes, en neerlandés e inglés).
¿Quieres comprar un dominio o transferir tu dominio actual a un registrador más seguro? Consulta nuestras ofertas de dominios o ponte en contacto con nosotros para recibir asesoramiento personalizado. Nuestros especialistas te ayudarán encantados a elegir el nombre de dominio perfecto y a protegerlo al máximo.
Preguntas frecuentes sobre el secuestro de dominio
¿Con qué rapidez debo reaccionar si secuestran mi dominio?
Lo antes posible, preferiblemente en un plazo de 24 horas. Cuanto más esperes, más difícil será recuperar el dominio. Una transferencia de dominio puede ser definitiva en pocos días si no reaccionas a tiempo.
¿Es delito el secuestro de dominio en los Países Bajos?
Sí, el secuestro de dominio puede constituir acceso ilícito a sistemas informáticos (artículo 138ab del Código Penal neerlandés), estafa o fraude de identidad. Sin embargo, las posibilidades de dar con el culpable son pequeñas en los secuestros internacionales. Para los dominios .nl también puedes iniciar un procedimiento de resolución de disputas a través de SIDN.
¿Cuánto cuesta recuperar un dominio secuestrado?
Mediante un procedimiento UDRP de ICANN: entre 1500 y 5000 dólares. Mediante el procedimiento de resolución de disputas de SIDN para dominios .nl: unos 1500 €. Mediante una demanda judicial: de miles a decenas de miles de euros. En algunos casos es más barato pagar al secuestrador, por frustrante que resulte.
¿Protege el bloqueo de dominio contra todas las formas de secuestro?
El bloqueo de dominio protege contra transferencias no autorizadas a otro registrador. No protege contra todas las formas de secuestro, como una cuenta de registrador hackeada. Por eso combina siempre el bloqueo de dominio con contraseñas fuertes y 2FA.
¿Puedo reclamar un nombre de dominio parecido al nombre de mi marca?
Sí, si tienes una marca registrada, puedes reclamar, mediante un procedimiento UDRP o el procedimiento de resolución de disputas de SIDN, un dominio idéntico o tan parecido a tu marca que pueda causar confusión. La condición es que el titular actual haya registrado o usado el dominio de mala fe.
¿Cómo sé si mi dominio está seguro?
Comprueba con regularidad si el bloqueo de dominio está activo, si tienes activada la 2FA, si tus datos de contacto están al día y si la renovación automática está activada. Haz también periódicamente una comprobación WHOIS de tu propio dominio para verificar que los datos son correctos.
Un secuestrador de dominios puede hacerse con tu identidad online en un abrir y cerrar de ojos, con todas las consecuencias que eso conlleva. Afortunadamente, con medidas relativamente sencillas (contraseñas fuertes, 2FA, bloqueo de dominio, privacidad WHOIS y renovación a tiempo) puedes reducir el riesgo de forma considerable.
Tu nombre de dominio es uno de tus activos digitales más importantes. Protégelo como si fuera tu local comercial. Y si buscas un registrador fiable que se tome en serio la seguridad, echa un vistazo a las opciones de registro de dominios de Theory7.
Protección contra un secuestrador de dominios
| Medida de protección | Protege contra el secuestrador de dominios | Dificultad |
|---|---|---|
| Registry Lock | Evita que un secuestrador de dominios pueda transferir tu dominio | Fácil |
| Autenticación de dos factores | Bloquea a un secuestrador de dominios en los intentos de inicio de sesión | Fácil |
| Privacidad WHOIS | Oculta tus datos a un posible secuestrador de dominios | Fácil |
| Contraseña fuerte | Se lo pone más difícil a un secuestrador de dominios que intente entrar | Fácil |
| Monitorización de dominios | Detecta cuándo un secuestrador de dominios entra en acción | Media |
Al combinar estas medidas, reduces de forma considerable el riesgo de que un secuestrador de dominios tenga éxito.
Protección contra el secuestro de dominio: medidas de seguridad avanzadas
Además de los consejos básicos, existen medidas avanzadas que puedes tomar para protegerte de un secuestrador de dominios. La seguridad profesional de los dominios va más allá de una contraseña fuerte.
Configurar Registry Lock
Registry Lock es la protección más sólida contra las transferencias de dominio no autorizadas. A diferencia de un registrar lock normal, un Registry Lock se configura directamente a nivel del registro. Cada cambio requiere una verificación manual por parte del registro, a menudo con confirmación telefónica. Para los dominios .nl, SIDN lo ofrece con el nombre Domeinslot. El coste es mayor que el de un bloqueo estándar, pero para dominios críticos para el negocio la inversión merece la pena.
Monitorización y alertas
Configura la monitorización para que te avisen al instante de los cambios en tu dominio. Usa servicios que te alerten de cambios en el DNS, modificaciones del WHOIS, cambios de servidores de nombres y emisión de certificados para tu dominio. Puedes monitorizar los registros de Certificate Transparency con herramientas como crt.sh. Así sabrás al instante si alguien solicita un certificado SSL para tu dominio, una posible señal de secuestro de dominio.
Qué hacer si tu dominio ha sido secuestrado
- Contacta con tu registrador al instante: comunica el secuestro y pide la congelación inmediata del dominio
- Reúne pruebas: haz capturas de pantalla de los datos WHOIS, los registros DNS y todas las comunicaciones
- Presenta una reclamación ante ICANN: mediante el proceso de la Política de resolución de disputas de transferencia (TDRP)
- Medidas legales: contrata a un abogado especializado para un procedimiento UDRP o un procedimiento sumario
- Presenta una denuncia policial: el secuestro de dominio es delito; denuncia siempre
¿Quieres saber más sobre cómo mantener seguro tu dominio? Lee también nuestra guía completa sobre cómo proteger tu nombre de dominio.
Cómo reconocer a un secuestrador de dominios: señales de alerta
Para protegerte de un secuestrador de dominios tienes que conocer las señales de alerta. Los correos de phishing que dicen venir de tu registrador y te piden iniciar sesión son un método de ataque clásico: comprueba siempre la dirección del remitente e inicia sesión directamente desde la web oficial. Los cambios inexplicables en tus registros DNS, como nuevos registros A o registros MX modificados, pueden indicar un acceso no autorizado. Si de repente ya no puedes acceder a la cuenta de tu registrador o recibes correos de restablecimiento de contraseña que no has solicitado, es posible que alguien esté intentando hacerse con tu dominio. Comprueba con regularidad tus datos WHOIS para detectar a tiempo cambios no autorizados en la información de contacto.
Secuestrador de dominios: consecuencias legales
Un secuestrador de dominios se expone a consecuencias legales serias. En los Países Bajos, el secuestro de dominio es delito según la legislación neerlandesa sobre delitos informáticos. Las víctimas pueden exigir la devolución del dominio mediante un procedimiento sumario, a menudo con condena en costas para el secuestrador. Los procedimientos internacionales de ICANN (UDRP) cuestan al demandante unos 1500 dólares, pero tienen un porcentaje de éxito alto cuando se demuestra la mala fe. El coste de los procedimientos legales subraya la importancia de las medidas preventivas.
Protege hoy mismo tu dominio de un secuestrador de dominios aplicando las medidas de seguridad de este artículo. Más vale prevenir que curar.
¿Quieres saber si un nombre de dominio sigue disponible? Usa nuestro buscador de dominios gratuito para comprobarlo al instante.
