¿Qué es una estafa de renovación de dominio?
Una estafa de renovación de dominio es un aviso falso que te dice que tu dominio está a punto de caducar y te pide que pagues para renovarlo. El aviso viene de una empresa que no es tu registrador. Está diseñado para parecer oficial, con un lenguaje urgente, una fecha límite y un formulario o enlace de pago. Si pagas, no renuevas simplemente tu dominio. Autorizas una transferencia a otro registrador, a menudo por entre dos y cinco veces el precio normal.
Las empresas detrás de estas estafas sacan tus datos de contacto de los registros WHOIS públicos. Cada dominio registrado tiene archivados el nombre del dueño, su correo y, a veces, su dirección postal. Los estafadores usan esos datos para enviar avisos que parecen conectados con tu registro actual. Cuentan con que la mayoría de la gente no recuerda exactamente qué empresa gestiona su dominio y pagará un aviso de renovación sin comprobarlo.
Esto es distinto del secuestro de dominio, en el que alguien toma el control de tu dominio entrando en tu cuenta. Con una estafa de renovación de dominio, eres tú quien cede el control al responder a un aviso falso.
¿Cómo funcionan las estafas de renovación de dominios?
El proceso sigue un patrón. Una empresa te envía un aviso que parece una factura. Incluye tu dominio, una fecha de caducidad y un precio para "renovar". El lenguaje está pensado para crear urgencia. Expresiones como "aviso final", "advertencia de caducidad" y "actúa ya para no perder tu dominio" son habituales.
Si pagas el importe indicado, la letra pequeña del aviso autoriza una transferencia de dominio. Tu dominio pasa de tu registrador actual al servicio de la empresa estafadora. Ahora tienes un registrador nuevo que no elegiste, un precio de renovación más alto de ahí en adelante y la molestia de transferir tu dominio de vuelta si quieres irte.
La estafa funciona porque imita algo real. Los dominios caducan. Tienes que renovarlos. Y los registradores legítimos sí envían recordatorios. La diferencia es que estos avisos vienen de una empresa con la que nunca te registraste, y pagarles significa ceder el control de dónde se gestiona tu dominio.
¿Cómo son estos avisos fraudulentos?
Las estafas de renovación de dominios te llegan por varios canales. Todos usan la misma táctica pero se ven lo bastante distintos como para que convenga reconocerlos todos.
Cartas en papel
Algunas empresas estafadoras envían cartas impresas por correo postal. Parecen facturas, con tu dominio, una fecha de vencimiento y un importe total. El diseño suele imitar un formulario oficial o un extracto de facturación. El nombre de la empresa está pensado para sonar con autoridad, y a veces incluye palabras como "registro de dominios" o "servicios de dominios". Como llega en papel, muchos dueños de marcas lo tratan como una factura real y la pagan sin pensárselo dos veces.
Avisos por correo
Un correo de estafa de dominio es la forma más común. Llega con un asunto como "Aviso de caducidad de dominio" o "Urgente: tu dominio está a punto de caducar". El cuerpo incluye tu dominio, una fecha, un precio y un enlace para pagar. El nombre del remitente suele sonar como si pudiera ser un registrador. El enlace lleva a una página de pago de aspecto profesional pero que pertenece a una empresa de la que nunca has oído hablar.
Llamadas de teléfono
Menos común pero todavía en uso, algunas operaciones de estafa llaman directamente a los dueños de dominios. La persona que llama dice ser de un "registro de dominios" y asegura que tu dominio está a punto de caducar o que alguien más intenta registrarlo. Te presionan para renovar por teléfono con una tarjeta de crédito. La presión es inmediata, y quien llama cuenta con que no puedes verificar fácilmente lo que dice mientras estás al teléfono.
¿Cuáles son las señales de alerta de un falso aviso de renovación de dominio?
Todas las estafas de renovación de dominios comparten una serie de rasgos comunes. Esto es lo que debes buscar antes de responder a cualquier aviso de renovación.
- El nombre de la empresa no coincide con tu registrador. Es la primera comprobación y la más fiable. Si registraste tu dominio con una empresa y el aviso viene de otra, es una señal de alerta. Inicia sesión en tu cuenta del registrador para confirmar quién gestiona tu dominio.
- El precio es más alto de lo normal. Los avisos fraudulentos suelen cobrar entre $30 y $80 o más por un solo año de registro. Las renovaciones estándar de un .com cuestan mucho menos. Si el precio parece inflado, probablemente lo es.
- El lenguaje provoca pánico. Frases como "aviso final", "se requiere acción inmediata" y "tu dominio será eliminado" están pensadas para que pagues sin pensar. Los registradores legítimos envían recordatorios tranquilos y claros con bastante antelación a la caducidad.
- El enlace de pago lleva a un sitio desconocido. Pasa el cursor sobre cualquier enlace del aviso antes de hacer clic. Si la URL no coincide con la web de tu registrador, no hagas clic.
- Hay letra pequeña sobre la transferencia de tu dominio. Mira con atención las condiciones del aviso. Muchos avisos fraudulentos incluyen una línea escondida en letra pequeña que dice que pagar la factura autoriza una transferencia de dominio. Una renovación real no te pide transferir nada.
¿Qué pasa si caes en una estafa de renovación de dominio?
Si pagas un falso aviso de renovación, tu dominio se transfiere al servicio de registrador de la empresa estafadora. Ahora eres su cliente, quieras o no. Los efectos inmediatos son previsibles.
Tu precio de renovación sube. La empresa que ahora gestiona tu dominio cobra una tarifa premium, a menudo entre dos y cinco veces lo que pagabas antes. No aceptaste esa tarifa a sabiendas, pero la letra pequeña del aviso que pagaste los cubre legalmente.
Los ajustes de tu dominio pueden cambiar. El nuevo registrador puede tener herramientas distintas de gestión de DNS, tiempos de respuesta de soporte distintos y políticas distintas. Si tu correo, tu web o tus ajustes de SSL dependen de las herramientas de tu registrador anterior, pueden romperse durante la transferencia.
Recuperar tu dominio en tu registrador original implica pasar por un proceso completo de transferencia de dominio. Lleva tiempo, puede incluir un periodo de espera y cuesta otra tarifa de transferencia. Mientras tanto, tu dominio está en manos de una empresa que no elegiste.
¿Cómo verificas un aviso de renovación real?
Lo más seguro es no actuar nunca directamente sobre un aviso de renovación. En su lugar, sigue estos pasos para verificar si el aviso es real.
Inicia sesión en tu cuenta del registrador. Abre tu navegador, entra directamente en la web de tu registrador (no a través de un enlace del correo o la carta) y comprueba la fecha de caducidad de tu dominio. Si tu dominio no está cerca de caducar, el aviso es falso. Si está cerca de caducar, renuévalo desde el panel de tu registrador. Puedes encontrar tu fecha de caducidad siguiendo los pasos de cómo comprobar la fecha de caducidad de tu dominio.
Compara el remitente con tu registrador. Comprueba el nombre de la empresa del aviso con la empresa que ves al iniciar sesión en tu cuenta. Si no coinciden, el aviso no vino de tu registrador.
No hagas clic nunca en enlaces de correos de renovación. Aunque el correo parezca legítimo, escribe a mano la URL de tu registrador en el navegador. Así eliminas el riesgo de llegar a una página de phishing diseñada para robar tus credenciales de acceso.
Comprueba el precio. Si el precio de renovación del aviso es bastante más alto de lo que sueles pagar, es una señal fuerte de que el aviso no viene de tu registrador.
¿Qué debes hacer si ya pagaste un aviso fraudulento?
Si te diste cuenta demasiado tarde de que el aviso no era de tu registrador, actúa rápido.
Contacta con tu compañía de tarjeta de crédito o con tu banco. Explica que pagaste una factura bajo falsas premisas. Según lo reciente que sea el pago, puede que puedas disputar el cargo o pedir una devolución.
Contacta con tu registrador original. Cuéntales lo ocurrido. Si la transferencia del dominio aún no se ha completado, puede que puedan detenerla. Si ya se realizó, pueden guiarte en el proceso para transferir el dominio de vuelta.
Bloquea tu dominio de inmediato. Si todavía tienes acceso a tu cuenta del registrador, activa el bloqueo del registrador (también llamado bloqueo de transferencia) para evitar nuevas transferencias no autorizadas. El capítulo sobre la seguridad del dominio explica cómo funciona el bloqueo y por qué importa.
Presenta una queja. En Estados Unidos, puedes denunciar la estafa ante la Comisión Federal de Comercio (FTC). En otros países, contacta con tu organismo nacional de protección del consumidor. Denunciar ayuda a las autoridades a localizar a los reincidentes.
¿Cómo te proteges de las estafas de renovación de dominios?
La prevención es sencilla una vez que sabes cómo operan estas estafas.
Conoce a tu registrador. Anota o guarda en favoritos el nombre de la empresa donde está registrado tu dominio. Cuando llegue un aviso de renovación, podrás compararlo con tus datos en segundos.
Activa la renovación automática. La mayoría de los registradores ofrecen renovación automática. Con ella activa, tu dominio se renueva solo antes de caducar. No necesitas responder a ningún aviso de renovación, lo que elimina la oportunidad de que una estafa funcione. El capítulo sobre cómo renovar un dominio explica cómo configurarlo.
Activa la privacidad del dominio. La privacidad WHOIS sustituye tus datos de contacto personales en la base de datos pública WHOIS por los datos de intermediario de tu registrador. Cuando los estafadores no pueden ver tu nombre, correo ni dirección postal, no pueden dirigirte avisos falsos.
Bloquea tu dominio. Un bloqueo del registrador impide que tu dominio se transfiera sin tu aprobación explícita. Aunque autorices una transferencia por error al pagar un aviso fraudulento, el bloqueo añade un paso que puede detectar el error antes de que se complete la transferencia.
Ignora los avisos de empresas que no reconozcas. Si el remitente no es tu registrador, no les debes nada. Tira la carta o borra el correo.
¿Cómo envía WEMASY los recordatorios de renovación?
Cuando tu dominio está conectado a WEMASY, los recordatorios de renovación llegan desde dentro de tu panel de WEMASY. Recibes las notificaciones a través de la propia plataforma, no de un correo cualquiera de un tercero. El remitente es siempre WEMASY, y puedes verificar cualquier detalle de renovación iniciando sesión directamente en tu cuenta.
WEMASY también admite la renovación automática para los dominios conectados, así que tu dominio sigue activo sin intervención manual. Si tu dominio se acerca a su fecha de caducidad, WEMASY te avisa con antelación para que tengas tiempo de revisar tus ajustes. Puedes ver qué incluye tu plan en los precios de WEMASY.
Preguntas frecuentes
¿Son ilegales las cartas de estafa de renovación de dominios?
Depende de la jurisdicción y de las afirmaciones concretas de la carta. Muchos de estos avisos son técnicamente legales porque incluyen letra pequeña que explica que pagar autoriza una transferencia, no una simple renovación. Sin embargo, si el aviso suplanta deliberadamente a tu registrador o hace afirmaciones falsas sobre la caducidad de tu dominio, puede infringir las leyes de protección del consumidor. Varias empresas se han enfrentado a acciones legales de la FTC por prácticas engañosas de captación de dominios. Con el creador de webs de WEMASY, puedes configurarlo directamente en tu web.
¿Puede una empresa estafadora quitarme el dominio si no les pago?
No. Si ignoras un falso aviso de renovación, no le pasa nada a tu dominio. La empresa estafadora no tiene ninguna autoridad sobre tu registro. Tu dominio sigue con tu registrador actual y funciona con normalidad. La única forma de que consigan el control es que pagues el aviso, lo que autoriza una transferencia en tu nombre.
¿Cómo consiguen los estafadores mis datos de contacto para estos avisos?
Los sacan de la base de datos pública WHOIS. Cada registro de dominio incluye los datos de contacto del dueño y, si no tienes la privacidad WHOIS activada, tu nombre, correo, teléfono y dirección postal son visibles públicamente. Los estafadores extraen estos datos en bloque y los usan para enviar avisos de renovación dirigidos. Activar la privacidad del dominio en tu registrador elimina tus datos personales del registro público.
¿Y si el aviso fraudulento tiene la fecha de caducidad correcta de mi dominio?
Eso no significa que el aviso sea legítimo. Las fechas de caducidad de los dominios forman parte del registro WHOIS público. Cualquiera puede consultar cuándo caduca tu dominio e incluir esa fecha en un aviso falso para que parezca más convincente. Verifica siempre iniciando sesión directamente en tu cuenta del registrador en lugar de fiarte de la fecha de un aviso.
¿Debo denunciar una estafa de renovación de dominio aunque no haya caído en ella?
Sí. Denunciar ayuda a los organismos de protección del consumidor a localizar a los reincidentes y a construir casos contra ellos. En Estados Unidos, presenta una denuncia ante la FTC en reportfraud.ftc.gov. También puedes marcar al remitente como spam en tu proveedor de correo, lo que ayuda a sus filtros a detectar mensajes similares para otros usuarios.
El siguiente capítulo trata DNSSEC, el protocolo de seguridad que protege los registros DNS de tu dominio para que no se manipulen durante las consultas.