Por qué el monitoreo de dominios previene el fraude
Imagine una empresa que posee digitpol.com. Un estafador no necesita entrar en ese dominio. Es mucho más fácil registrar uno similar, como digitpol-secure.com, digitpo1.com o digitpol.co, y enviar correos electrónicos que parezcan provenir del negocio genuino. Clientes, proveedores y personal ven un nombre familiar y actúan siguiendo instrucciones para cambiar datos bancarios, pagar una factura o iniciar sesión en un portal falso.
Estos dominios similares suelen registrarse poco antes de un ataque. Detectar un nuevo registro a tiempo le da la oportunidad de advertir a los clientes, bloquear el dominio en sus filtros de correo electrónico, solicitar una eliminación y preservar la evidencia, todo antes de que se mueva cualquier dinero.
Qué monitoreamos cada semana
Cada dominio registrado se verifica una vez a la semana con los datos de registro público (WHOIS y RDAP). El nuevo resultado se compara con el de la semana anterior, campo por campo, y cada diferencia se registra con la fecha en que fue observada.
- Cambios de registrador, que pueden indicar una transferencia o un intento de secuestro
- Cambios de estado del dominio, como la eliminación de bloqueos de transferencia o un dominio puesto en espera
- Cambios de servidor de nombres (nameserver), que redirigen el origen del sitio web y el correo electrónico
- Cambios de registrante y contacto, cuando el registro los publica
- Fechas de registro, vencimiento, transferencia y última modificación, para que nunca se pase por alto un vencimiento próximo
- Activación o desactivación de DNSSEC
Detección de dominios similares
Junto a su propio dominio, generamos las variantes que un estafador tiene más probabilidades de usar: letras cambiadas u omitidas, caracteres similares como 0 por o o rn por m, palabras añadidas como secure, login, support o invoice, y el mismo nombre con otras terminaciones como .net, .co o .eu. Cada semana comprobamos cuáles de estos existen en el DNS público y marcamos cualquiera que haya aparecido recientemente.
Qué puede y qué no puede informarle el monitoreo
Un cambio es una señal para investigar más a fondo, no un veredicto. Los registradores actualizan los registros por razones rutinarias, y muchos registros redactan los datos personales. Un dominio similar recién registrado puede pertenecer a un revendedor o ser un registro defensivo. Cuando no se puede contactar con un registro en una semana determinada, lo indicamos y nunca lo reportamos como un cambio. Utilice la herramienta de investigación completa en cualquier dominio marcado para recopilar pruebas selladas antes de actuar.
Cómo empezar
El monitoreo de dominios está incluido en el plan Ilimitado. Añada hasta 20 dominios desde su cuenta. La primera verificación registra una línea base inmediatamente, y las comparaciones semanales se realizan automáticamente. Todos los cambios aparecen en su cuenta bajo Monitoreo de dominios.