Cómo vigilar dominios similares a tu marca
Autor: Redacción Domeny.ForSale Publicado Actualizado
En resumen: Una vigilancia eficaz no consiste solo en buscar el mismo nombre con otras extensiones. Hay que observar errores tipográficos, palabras añadidas, caracteres ajenos al alfabeto básico y el uso del dominio, y evaluar las alertas según el riesgo. La similitud por sí sola no demuestra un uso indebido: importan el contenido de la página, la configuración del correo y los intentos de engañar a los destinatarios.
Empieza con una lista de variantes del nombre
Primero, determina qué elementos de la marca pueden aparecer en un dominio: el nombre completo, una abreviatura, el nombre de un producto o un eslogan distintivo. Prepara un número razonable de variantes para cada elemento, en lugar de generar miles de combinaciones aleatorias.
Lo más habitual es vigilar:
- errores tipográficos comunes, omisiones y duplicaciones de letras;
- cambios en el orden de caracteres contiguos;
- versiones con guion y sin él;
- el nombre combinado con palabras como «login», «cuenta», «ayuda», «tienda» o «pago»;
- otras extensiones de dominio relevantes para el mercado y los clientes;
- variantes IDN, es decir, dominios con caracteres propios de distintos idiomas, y caracteres visualmente similares a las letras latinas.
Por ejemplo, la marca Bursan puede vigilar no solo bursan con distintas extensiones, sino también variantes como bursna, burssan, bursan-login o tienda-bursan. Las palabras que sugieren inicio de sesión o pagos deberían tener mayor prioridad que una combinación neutra del nombre de la marca con el de una ciudad.
No todas las combinaciones posibles merecen una alerta. Si la marca opera únicamente en Polonia y no vende por internet, algunas extensiones extranjeras y palabras relacionadas con el proceso de pago de una tienda pueden ser poco relevantes.
Vigila el registro, el DNS y el uso real
La vigilancia de registros solo permite saber si ha aparecido un dominio similar en el registro. La protección de la privacidad puede limitar la información disponible, por lo que la ausencia de datos del titular no implica automáticamente una actividad sospechosa.
Tres niveles de observación ofrecen una visión más completa:
- Registro: detectar un nuevo dominio similar al nombre de la marca, por ejemplo, mediante un servicio que vigile las zonas o los datos registrales.
- Configuración técnica: comprobar los registros DNS, los servidores de nombres, el certificado TLS y los registros MX utilizados para gestionar el correo.
- Uso: evaluar si el dominio muestra una página, redirige al usuario, imita un formulario de inicio de sesión o sirve únicamente para enviar mensajes.
Un dominio sin página web puede seguir gestionando correo. Si un dominio con un nombre similar tiene registros MX, podría utilizarse para enviar mensajes que parezcan proceder de empleados de la marca. Por su parte, un certificado TLS no confirma que el titular sea fiable: indica, ante todo, que la conexión está cifrada.
Para generar alertas automáticas, se pueden utilizar plataformas comerciales de protección de marca, herramientas de seguimiento de cambios en el DNS y registros de transparencia de certificados. La cobertura de los datos, los retrasos y las condiciones de uso dependen del proveedor, por lo que hay que consultar su documentación antes de implantar el servicio.
Asigna niveles de riesgo a las alertas
Un sistema sencillo de puntuación reduce las falsas alarmas. Un dominio puede presentar un riesgo alto si difiere en una sola letra, contiene el nombre de la marca y la palabra «login», tiene correo activo y muestra una página visualmente similar al sitio de la empresa.
Se puede asignar una prioridad media a un dominio similar pero inactivo, o utilizado para una actividad sin relación con la marca. Tendrá una prioridad baja un nombre basado en una palabra común, sin elementos de identidad de la marca ni una configuración que sugiera contacto con clientes.
Al evaluar el riesgo, comprueba:
- el grado de similitud del nombre y de los caracteres;
- la extensión y el mercado al que podría dirigirse el dominio;
- la presencia de formularios de inicio de sesión, de pago o de datos de contacto;
- los registros de correo y los certificados;
- el uso del logotipo, los colores, las descripciones de productos o los datos de la empresa;
- las redirecciones y los cambios que se produzcan tras la primera detección.
La automatización debe seleccionar los casos que requieren análisis, no determinar por sí sola que existe una infracción. La coincidencia entre nombres puede ser fortuita, especialmente cuando la marca utiliza una palabra del diccionario o una abreviatura popular.
Define un procedimiento para cuando se detecte un dominio
Cuando recibas una alerta, guarda el nombre del dominio, la fecha de detección, los resultados de las consultas DNS, la dirección de destino de la redirección y capturas de pantalla. No introduzcas credenciales, no descargues archivos sospechosos ni contactes con el responsable de la página desde la dirección personal de un empleado.
Después, determina la naturaleza del incidente. Una empresa que opera legalmente con un nombre similar requiere un enfoque distinto al de una copia de una tienda que recopila datos de tarjetas. Si sospechas que se trata de phishing, puedes denunciar la página al proveedor de alojamiento, al registrador, a los responsables de los mecanismos de seguridad de los navegadores o al equipo de respuesta a incidentes correspondiente.
Las disputas sobre marcas, nombres de empresas y dominios dependen de las circunstancias concretas y del procedimiento aplicable. Este material no constituye asesoramiento jurídico; antes de enviar un requerimiento o iniciar un procedimiento arbitral o judicial, conviene consultar con un especialista las pruebas y el fundamento de las reclamaciones. Los requisitos vigentes para presentar una denuncia deben confirmarse con el responsable del servicio o la institución correspondiente.
Establece una rutina de trabajo en vez de acumular alertas
Una alerta crítica debe llegar de inmediato a la persona responsable de la seguridad, la comunicación y la decisión jurídica. Los incidentes de menor riesgo pueden revisarse periódicamente, comprobando si el dominio ha empezado a gestionar correo o a publicar contenido.
Para empezar, prepara unas decenas de las variantes más probables, activa la vigilancia del registro y del DNS y, al cabo de un mes, elimina las reglas que generen resultados inútiles. Una lista bien ajustada y un procedimiento claro para escalar los casos son más útiles que un enorme catálogo de dominios que nadie analiza con regularidad.
Consulta también: DNSSEC: ¿merece la pena añadir protección al dominio?
Lee también
