Saltar al contenido

Ward abre pronto: apúntate a la lista de espera y te escribimos el día que abramos.

Qué comprueba Ward

Área: Reputación y suplantación

Dominios parecidos

Genera variantes de vuestro dominio (letras omitidas, repetidas, cambiadas, teclas vecinas, homoglifos, guiones y otras extensiones), detecta cuáles están registradas con web o correo y, de las que tienen web (hasta 10), visita su portada una sola vez para ver si copia la vuestra.

Qué puede encontrar

Abre cada uno para ver qué significa y cómo arreglarlo.

Dominio parecido que copia vuestra web

Qué significa

ejemplo-es.com es un dominio casi idéntico al vuestro y su portada se hace pasar por la vuestra (el mismo título o el nombre de vuestra marca en el título). Ward comparó su portada con la vuestra con una única visita.

Qué te podría pasar

Es la técnica habitual del phishing: clientes o empleados creen estar en vuestra web e introducen contraseñas, datos de pago o pedidos. El daño recae en vuestros clientes y en vuestro nombre, y puede ocurrir antes de que lo notéis. Merece actuar hoy.

Cómo lo aprovecharía un atacante

Alguien registra un dominio a una letra del vuestro y copia vuestra portada. Envía a los clientes un mensaje que parece vuestro, «actualizad vuestros datos de pago», con un enlace a la copia. El cliente ve vuestro logotipo y vuestro texto, escribe los datos de su tarjeta y el dinero desaparece.

Cómo arreglarlo

  1. Avisad a vuestros clientes y a vuestro equipo de que esa dirección no es vuestra.Decid con claridad cuál es la dirección verdadera.
  2. Denunciadla al registrador del dominio y al proveedor de alojamiento y pedid que la den de baja.Podéis localizarlos buscando el dominio en un servicio «whois» o RDAP.
  3. Denunciadla ante las autoridades: INCIBE (línea gratuita 017).
  4. Bloquead el dominio en vuestro correo para que nadie de vuestro equipo reciba mensajes suyos.
  5. Guardad pruebas: la dirección, capturas de pantalla y las fechas. Ayudan en una denuncia, y para una disputa de marca existe un procedimiento formal ante el registro del dominio.

Cómo comprobar que está arreglado

El hallazgo se queda hasta que el dominio deje de apuntar a una copia de vuestra web. Vigiladlo: las bajas pueden tardar días.

Quién suele arreglarlo

Tu informático

Ejemplo con datos de muestra. En tu panel, la explicación usa tu propio dominio y tus datos.

Dominio parecido registrado

Qué significa

eejemplo.es es un dominio casi idéntico al vuestro. No es vuestro, por lo que podemos ver.

Qué te podría pasar

Puede ser un negocio legítimo con un nombre parecido y sin relación con vosotros. Aun así, un correo desde él podría confundir a clientes o empleados, así que conviene saber que existe. La gravedad es baja o informativa.

Cómo lo aprovecharía un atacante

Un estafador escribe a uno de vuestros clientes desde una dirección que difiere de la vuestra en una letra, con una factura y una cuenta bancaria nueva. El cliente no nota la letra cambiada y paga, y vosotros os enteráis cuando vuestra factura real queda sin cobrar.

Cómo arreglarlo

  1. Avisad a vuestro equipo y a vuestros clientes de que solo usáis vuestro dominio real, y decid cuál es.
  2. Bloquead el parecido en vuestro correo para que nadie reciba mensajes suyos.
  3. Vigiladlo: si empieza a copiar vuestra marca o a enviar correo, pedid al registrador o al proveedor de alojamiento que lo den de baja.Podéis localizarlos con un servicio «whois» o RDAP. Para disputas de marca existe un procedimiento formal ante el registro del dominio.
  4. Valorad registrar vosotros las variantes más obvias de vuestro nombre.
  5. Si es vuestro o ajeno e inofensivo, marcadlo como aceptado, con una nota.

Cómo comprobar que está arreglado

Ward revisa este dominio en cada análisis. El hallazgo desaparece si el dominio deja de estar registrado o activo, y podéis marcarlo como aceptado si es inofensivo.

Quién suele arreglarlo

vosotros

Ejemplo con datos de muestra. En tu panel, la explicación usa tu propio dominio y tus datos.