Cybersquatting es la práctica de registrar un nombre de dominio en internet que intenta aprovecharse de una marca, persona o nombre de empresa existente. Typosquatting, como su nombre sugiere, son dominios registrados con errores tipográficos intencionales, actuando como "trampas" cuando los usuarios cometen estos mismos errores.
Los criminales a menudo utilizan el cybersquatting en estafas de phishing o tiendas online falsas, como ya discutimos en el pasado. Monitorear el cybersquatting puede ayudar a descubrir incidentes donde marcas - registradas o no - son usadas sin autorización, sea para fraude u otros fines. Al rastrear nombres de dominio similares, es posible obtener visibilidad sobre actividades maliciosas que normalmente no serían detectadas.
El typosquatting puede ser visto como una categoría de cybersquatting, aunque a veces se le llama "secuestro de errores tipográficos". Cuando es intencional, el typosquatting puede ser tan perjudicial como otras formas de cybersquatting, si no más. Varios casos de typosquatting han sido vinculados a campañas de distribución de malware.
Hace casi 20 años, en 2005, Google tuvo que luchar por los derechos de nombres de dominio como "googkle.com", "ghoogle.com" y "gooigle.com" porque un individuo supuestamente hospedaba malware en esas direcciones. Estos son ejemplos claros de typosquatting, ya que todas las letras adicionales están cerca de las letras circundantes en un teclado QWERTY estándar. Por ejemplo, la "K" está cerca de la "L", lo que significa que es posible presionarla accidentalmente al escribir la "L" en "Google", y de ahí viene "googkle".
Más recientemente, en 2020, TikTok tuvo el mismo problema con "tiktoks.com" y varios otros dominios. Aunque es improbable que alguien escriba una "S" después de la "K" en TikTok por accidente, un usuario podría pensar (o ser llevado a pensar) que "TikToks" es el nombre real de la plataforma social.
Complicando la cuestión están dos cambios recientes en el sistema de nombres de dominio: nombres de dominio internacionalizados (IDNs) y dominios de nivel superior genéricos (gTLDs).
IDN — Los navegadores modernos soportan dominios con caracteres no-ASCII que pueden parecer prácticamente idénticos, pero son codificados de forma diferente gracias a una tecnología llamada Punycode. Esto está destinado a añadir soporte para dominios en idiomas que utilizan conjuntos de caracteres diferentes, pero crea confusión cuando varios conjuntos de caracteres son mezclados. El conjunto de caracteres cirílico tiene un "І" que no es una "L" ni una "i" mayúscula – es un carácter completamente diferente, a pesar de parecer muy similar en muchas fuentes. Caracteres especiales como ü, á, entre otros, también pueden ser utilizados para crear dominios internacionales y los usuarios no siempre percibirán el significado de estas pequeñas diferencias para reconocer una estafa o una falsificación.
gTLD — La Internet Corporation for Assigned Names and Numbers (ICANN) permite que las empresas propongan nuevos dominios de nivel superior. Cada gTLD puede permitir nuevos registros, abriendo nuevas opciones para los criminales. Nuestro informe “Threat Landscape” 2023 observó que varios de estos gTLDs (como .xyz, .online, .shop) son frecuentemente utilizados en estafas de phishing.
Dado cuán predominante es la actividad maliciosa en la web y cuán fácil es para los criminales registrar nombres de dominio, muchas empresas tendrán sus dominios online cybersquatted en algún momento. Tiendas online populares o plataformas pueden esperar tener sus servicios cybersquatted con mucha frecuencia.
Así como cualquier negocio legítimo necesita un nombre de dominio para ser encontrado online, los ataques cibernéticos frecuentemente necesitan algún tipo de infraestructura para alcanzar a sus víctimas.
Cuando los dominios criminales no son completamente aleatorios, a menudo están "inspirados" por un nombre de dominio legítimo – a veces porque esto proporciona una ventaja significativa, a veces porque es necesario para el tipo de estafa que están intentando perpetrar. Aquí hay algunos ejemplos:
Proveedores de Servicios de Seguridad Gestionada (MSSPs) son aliados esenciales en la lucha contra el cybersquatting y typosquatting. Estos proveedores utilizan herramientas de monitoreo avanzadas e inteligencia contra amenazas para rastrear e identificar continuamente registros de dominios maliciosos que podrían perjudicar las marcas de sus clientes. Los MSSPs utilizan plataformas como Axur para automatizar la detección de dominios sospechosos y agilizar el proceso de respuesta, garantizando la rápida eliminación de sitios fraudulentos. Al externalizar estas tareas críticas a MSSPs, las empresas pueden beneficiarse de la experiencia y recursos especializados, permitiéndoles concentrarse en sus operaciones principales mientras mantienen una robusta protección contra amenazas cibernéticas.
La Plataforma Axur monitorea nombres de dominio continuamente para encontrar coincidencias que han sido registradas y que podrían ser usadas como parte de un ataque cibernético.
No obstante, también ofrecemos la herramienta gratuita Domain Watchdog que usted puede utilizar para buscar manualmente nombres de dominio similares.
Usando el Domain Watchdog, usted puede:
Es posible emitir solicitudes de eliminación y tomar medidas legales contra cybersquatters maliciosos que han registrado dominios de mala fe para engañar a sus clientes. Así es como empresas como TikTok y Google han logrado obtener los derechos sobre nombres de dominio que infringían sus marcas registradas.
Dependiendo de las partes involucradas y de cómo fue utilizado el dominio, puede no ser muy difícil resolver el incidente. Cuando el cybersquatting es accidental o el daño no es tan obvio, el caso puede ser más complicado.
No obstante, el primer paso es encontrar el dominio infractor y recopilar todas las evidencias necesarias para una investigación o emitir una eliminación. La Plataforma Axur puede ayudar con todos estos pasos y proporcionar monitoreo continuo, pero usted también puede utilizar la herramienta Domain Watchdog para vigilar su presencia online.