Seis amenazas y cómo responder a ellas
Cada una de estas amenazas puede detectarse, y la mayoría pueden frenarse. Para cada una, le explicamos qué es, cómo detectarla, qué se puede hacer y cuál de nuestros servicios se ocupa de ella.
Ciberocupación
Un tercero registra, de mala fe, un nombre de dominio que reproduce su marca o el nombre de su empresa: para revendérselo, para desviar a sus clientes o para aprovecharse de su reputación con publicidad. Ocurre en las extensiones genéricas y en los dominios de código de país de los mercados donde usted vende, a menudo antes de que entre en ellos.
Cómo detectarla
- Su marca registrada por otra persona en una extensión que usted no tiene.
- Una página de parking con anuncios de sus competidores, una oferta para venderle el nombre o una copia de su sitio.
- Una pauta: el mismo titular con varios nombres parecidos al suyo.
Qué se puede hacer
- Una carta de cese y desistimiento, que a menudo basta cuando el titular actúa de buena fe.
- Un procedimiento de resolución de conflictos: la UDRP para las extensiones genéricas y para los dominios de código de país que la han adoptado; para los demás, el procedimiento del registro, o un tribunal cuando no lo hay. Requiere un derecho de marca y pruebas de mala fe.
- Comprar el nombre a través de un intermediario, a veces la forma más barata de cerrar el caso.
- Prevención: registrar su marca en las extensiones de sus mercados antes de que lo haga otro.
Cómo ayuda Domgate
La vigilancia de marcas le informa de los nombres que contienen su marca; la recuperación de nombres de dominio se ocupa de las cartas, las negociaciones y los procedimientos de resolución de conflictos; nuestro servicio de estrategia global de nombres de dominio encuentra las extensiones que le faltan.
Typosquatting
Una forma de ciberocupación que se basa en los errores de escritura: una letra que falta, duplicada o intercambiada, un guion añadido o suprimido, una letra sustituida por una cifra, o su nombre en otra extensión. El dominio capta a los visitantes que escriben mal su dirección y los envía a publicidad, a un competidor o a una copia fraudulenta de su sitio; también puede recibir correos electrónicos dirigidos a usted.
Cómo detectarlo
- Nombres a una sola pulsación de su dominio, o su dominio en otra extensión, registrados por un tercero.
- Clientes que le cuentan que llegaron al sitio equivocado.
- Servidores de correo configurados en un nombre parecido, señal de que está pensado para enviar o recibir correo electrónico.
Qué se puede hacer
- Registrar las variantes más probables de sus nombres principales: suele costar menos que recuperarlas después.
- Vigilar los nuevos registros de variantes de su marca.
- Recuperar las variantes usadas de mala fe con una carta o un procedimiento de resolución de conflictos, como en la ciberocupación.
Cómo ayuda Domgate
La vigilancia de marcas cubre erratas, palabras añadidas, guiones y otras escrituras; la estrategia global de nombres de dominio determina qué variantes conviene tener; el registro anónimo le permite registrarlas sin llamar la atención.
Phishing con dominios parecidos
Un estafador registra un dominio parecido al suyo, coloca en él una copia de su página de inicio de sesión o de sus facturas y envía correos electrónicos que parecen venir de usted, para obtener contraseñas, pagos o datos de sus clientes, sus proveedores o su personal. El dominio suele registrarse poco antes del ataque y usarse durante poco tiempo.
Cómo detectarlo
- Un dominio nuevo que contiene su marca con una palabra añadida como login, secure, pay o support, o su marca en una extensión poco habitual.
- Clientes que le reenvían correos electrónicos que usted no envió.
- Un dominio parecido que recibe servidores de correo o un sitio web poco después de su registro.
Qué se puede hacer
- Una solicitud de retirada al proveedor de alojamiento del sitio y al registrador del dominio, con las pruebas: los proveedores de alojamiento y los registradores tienen procedimientos contra el abuso para esto.
- Un aviso a sus clientes y a su personal, con las direcciones en las que pueden confiar.
- Un procedimiento de resolución de conflictos para recuperar el nombre una vez retirado el sitio, de modo que no pueda volver a usarse.
- La autenticación del correo electrónico en sus propios dominios (SPF, DKIM y DMARC), para que se rechacen los mensajes falsificados con su propio dominio.
Cómo ayuda Domgate
La vigilancia de marcas le informa de los nuevos nombres con su marca y le mantiene al tanto de los ataques de phishing; la recuperación de nombres de dominio incluye la retirada de sitios web y los procedimientos de resolución de conflictos; para las marcas más grandes, un dotBrand ofrece direcciones que ningún tercero puede imitar en su propia extensión.
Ataques homógrafos con caracteres IDN
Los nombres de dominio internacionalizados pueden contener letras de otras escrituras, y algunas tienen exactamente el mismo aspecto que letras latinas: la а, la е y la о cirílicas, por ejemplo, son difíciles de distinguir de a, e y o. Un ataque homógrafo registra un nombre que en pantalla se parece al suyo pero está escrito con esos caracteres, y lo usa para phishing.
Cómo detectarlo
- Convierta un nombre sospechoso a Punycode: un nombre que debería estar solo en caracteres latinos pero empieza por xn-- contiene otros caracteres.
- Desconfíe de los nombres que mezclan escrituras, que los navegadores suelen mostrar en Punycode como advertencia.
Qué se puede hacer
- Las reglas de los registros ayudan: los registros limitan los caracteres que aceptan en los nombres internacionalizados, y las directrices de la ICANN que siguen los registros de gTLD prohíben en general mezclar escrituras dentro de una etiqueta.
- Vigilar los registros de su marca escrita con caracteres de otras escrituras.
- Actuar como en el phishing: una solicitud de retirada y, después, un procedimiento de resolución de conflictos.
Cómo ayuda Domgate
Nuestro conversor Punycode muestra la forma real de un nombre; la vigilancia de marcas cubre otras escrituras; la recuperación de nombres de dominio se encarga del caso a partir de ahí.
Secuestro de dominios y transferencias no autorizadas
Alguien toma el control de su dominio: con una contraseña robada de su cuenta en el registrador, con una solicitud fraudulenta al registrador, o a través de la dirección de correo electrónico del contacto del dominio cuando esa dirección está en un dominio que ha caducado y que otra persona ha registrado. Se cambian los servidores de nombres para redirigir su sitio web y su correo electrónico, o el dominio se traslada a otro registrador. Su sitio y su correo pueden dejar de funcionar en el mismo momento.
Cómo detectarlo
- Un cambio de servidores de nombres, de contactos o de registrador que nadie en la empresa ha pedido.
- Correos electrónicos de transferencia o de código de autorización que usted no ha solicitado.
- Un bloqueo del registrador retirado sin que usted lo sepa.
Qué se puede hacer
- Bloquear el dominio: mantener activado el bloqueo del registrador y usar un bloqueo del registro para sus nombres más importantes cuando el registro lo ofrezca.
- Proteger los accesos: autenticación de dos factores en la cuenta del registrador, contactos que controle la empresa y pocas personas autorizadas a hacer cambios.
- Actuar de inmediato cuando ocurra: avisar al registrador, que puede trabajar con el registro para revertir un cambio no autorizado; para los gTLD, la política de resolución de conflictos de transferencias de la ICANN prevé un procedimiento para revertir una transferencia no autorizada.
Cómo ayuda Domgate
La estrategia global de nombres de dominio fija las reglas de titularidad, de acceso y de seguridad de su cartera, con un bloqueo del registro cuando la extensión lo ofrece; la vigilancia de marcas también vigila sus propios dominios para detectar cambios que nadie ha pedido.
Perder un dominio al caducar
Un dominio que no se renueva caduca y, tras los periodos que fijan su registro y su registrador, se elimina y queda a disposición del público, salvo que entretanto se haya transferido a un tercero. Los servicios especializados en nombres que caducan (drop catching) registran los nombres valiosos en cuanto se liberan, y luego los revenden o aprovechan el tráfico que todavía reciben. Suele ocurrir porque caducó una tarjeta de pago, los avisos de renovación iban a un antiguo empleado o nadie sabía que el nombre seguía en uso.
Cómo detectarlo
- Fechas de caducidad en los próximos meses en nombres que sostienen un sitio web, el correo electrónico o una marca.
- Avisos de renovación enviados a direcciones que nadie lee.
- Dominios registrados por antiguos empleados, agencias o filiales a su propio nombre.
Qué se puede hacer
- Renovar a tiempo, por varios años para los nombres importantes cuando el registro lo permite, y mantener un medio de pago válido.
- Actuar durante los periodos de gracia y de redención cuando la extensión los tiene: un dominio todavía puede entonces, por lo general, renovarse, o restaurarse pagando una tarifa durante el periodo de redención.
- Reunir todos los nombres en una sola cuenta con contactos designados, para que no se olvide ninguna renovación.
Cómo ayuda Domgate
La estrategia global de nombres de dominio elabora el inventario de sus nombres con sus fechas de caducidad y fija las reglas de renovación; la vigilancia de marcas le avisa cuando se acerca una fecha de caducidad sin renovación; para los dominios de código de país restringidos, nuestro servicio de presencia local cubre el registro y cada renovación.
Por dónde empezar
Empiece por lo que tiene y por lo que está registrado en torno a su marca: un inventario de sus dominios y una vigilancia de los nuevos registros sacan a la luz pronto la mayoría de estas amenazas. Pídanos una auditoría o solicite un informe sobre su marca.
Amenazas a los dominios: preguntas frecuentes
La ciberocupación reproduce su propia marca o su nombre, a menudo en otra extensión. El typosquatting se basa en una errata de ese nombre, para captar a los visitantes que escriben mal su dirección. A ambos se responde del mismo modo, con una carta, un procedimiento de resolución de conflictos o una acción judicial, y ambos se previenen registrando los nombres importantes y vigilando los nuevos registros.
Consulte el dominio con nuestra búsqueda whois: muestra el registrador, las fechas y los servidores de nombres. La identidad del titular suele estar oculta por las normas de protección de datos. En un procedimiento de resolución de conflictos, el registrador confirma la identidad del titular al centro que administra el procedimiento, y un tribunal puede ordenar que se revele.
Solo a los dominios de código de país cuyo registro la ha adoptado. Muchos registros tienen su propio procedimiento de resolución de conflictos, a menudo gestionado por un centro de arbitraje nacional, y algunos no tienen ninguno, lo que deja la vía judicial. Nuestro servicio de recuperación de nombres de dominio utiliza el procedimiento disponible para cada extensión.
A menudo sí, si actúa con rapidez. Después de la fecha de caducidad, muchos registros permiten renovarlo durante un periodo de gracia y, después, restaurarlo pagando una tarifa durante un periodo de redención. Una vez eliminado, el nombre queda disponible para cualquiera: un nuevo registro, una compra a su nuevo titular o, si se usa de mala fe contra su marca, un procedimiento de resolución de conflictos pueden devolvérselo.
Las dos cosas, para nombres distintos. Registre su marca en las extensiones de sus mercados y las erratas más probables de sus dominios principales; vigile el resto, porque nadie puede registrar todas las variantes en todas las extensiones. Nuestro servicio de estrategia global de nombres de dominio traza la línea entre unas y otras.
