Un dominio robado puede paralizar en cuestión de horas todo lo que tu marca ha construido online. El robo de dominio te quita por completo el control de tu dirección web y se lleva consigo tu web, tu correo, tu posicionamiento y la confianza de tu audiencia. El camino para recuperarlo nunca es sencillo.
¿Qué es el robo de dominio?
El robo de dominio es cuando alguien se apropia de la titularidad o del control de un dominio que es tuyo, sin que lo sepas ni lo consientas. Tu web se cae. Tu correo deja de funcionar. Quien lo robó puede venderlo, pedir un rescate por él o usarlo para hacer estafas en tu nombre.
Lo peor es que el robo de dominio suele ocurrir en silencio. Puede que no te enteres durante horas o incluso días. Para cuando te das cuenta de que tu dominio ha sido robado, el daño ya se ha extendido a tu correo, a la comunicación con tus clientes y a tu reputación.
¿En qué se diferencia el robo de dominio del secuestro de dominio?
El robo de dominio y el secuestro de dominio se solapan, pero describen partes distintas del mismo problema. El secuestro es el método. El robo es el resultado.
El secuestro de dominio se refiere al acto de conseguir acceso no autorizado a un dominio, ya sea entrando en la cuenta de un registrador, engañando a un agente de soporte o aprovechando un correo débil. Un dominio puede ser secuestrado y recuperarse en pocas horas si el dueño lo detecta lo bastante rápido. Pero cuando el dominio se ha transferido por completo, revendido o movido entre registradores, se convierte en un dominio robado, y recuperarlo es un reto totalmente distinto.
El capítulo anterior explica con detalle cómo funciona el secuestro. Este capítulo se centra en lo que ocurre después y en tus opciones.
¿Cómo se roban los dominios?
La mayoría de los robos de dominio empiezan por uno de cuatro puntos de entrada. Cada uno apunta a una debilidad distinta en cómo gestionas tu dominio.
Cuentas de registrador comprometidas. Si un atacante consigue tus datos de acceso al registrador mediante un correo de phishing, una filtración de datos o una contraseña reutilizada, puede desactivar tu bloqueo de transferencia y mover el dominio a su propia cuenta.
Cuentas de correo comprometidas. Tu cuenta del registrador es tan segura como el correo asociado a ella. Un atacante que acceda a ese buzón puede restablecer la contraseña de tu registrador y tomar el control. No necesita tus credenciales del registrador para nada.
Ingeniería social. Algunos atacantes llaman al soporte de tu registrador y se hacen pasar por ti. Si tus datos personales son visibles en la base de datos pública WHOIS, tienen información suficiente para sonar convincentes. Activar la privacidad del dominio elimina esa vulnerabilidad.
Captura de dominios caducados. Si el registro de tu dominio caduca y no lo renuevas a tiempo, cualquiera puede registrarlo. Bots automáticos vigilan los dominios a punto de caducar y se llevan los valiosos en cuestión de minutos. En sentido legal esto no es robo, pero el resultado se siente igual.
Para ver con detalle cada método de ataque, consulta el capítulo sobre el secuestro de dominio que aparece antes en esta serie.
¿Qué pasa cuando alguien compra tu dominio y te lo revende?
Hay otra forma de perder un dominio que no es ilegal pero puede ser igual de dolorosa. Alguien vigila la fecha de caducidad de tu dominio, espera a que se te pase el plazo de renovación y lo registra en cuanto queda disponible. Ahora es suyo, y si lo quieres de vuelta, tienes que comprárselo al precio que ponga.
Esto ocurre más a menudo de lo que podrías pensar. Hay herramientas automáticas que rastrean miles de dominios a punto de caducar cada día, y los que tienen tráfico consolidado, enlaces entrantes o nombres de marca reconocibles se los llevan a los pocos minutos de quedar disponibles. El nuevo dueño no tiene ninguna obligación de devolvértelo ni de mantener un precio razonable. Dominios que cuestan $15 de registrar pueden revenderse por cientos o incluso miles.
Técnicamente esto no es robo. El dominio caducó, el dueño anterior no lo renovó y otra persona lo registró por los cauces normales. Pero para la marca que lo perdió, el resultado es el mismo. Tu web desaparece, tu correo deja de funcionar y recuperarlo depende de la voluntad de otra persona de negociar.
La mejor defensa es simple. Activa la renovación automática en cada dominio que tengas, mantén al día tu método de pago y asegúrate de que el correo de tu cuenta del registrador sea uno que revises con regularidad. Si detectas una renovación perdida durante el periodo de gracia, todavía puedes recuperarlo al precio de renovación estándar. Cuando esa ventana se cierra, la recuperación se encarece muy rápido.
¿Qué debes hacer si te roban el dominio?
La rapidez lo es todo. Cuanto antes actúes, mejores serán tus posibilidades de recuperarlo. Esto es lo que debes hacer, en orden.
Contacta de inmediato con tu registrador. Llama a su línea de soporte. No esperes a respuestas por correo. Diles que tu dominio se transfirió sin tu autorización y pídeles que lo congelen. Si la transferencia sigue en curso, puede que puedan revertirla.
Documéntalo todo. Haz capturas de pantalla de tu cuenta del registrador, de la correspondencia por correo, de los registros de registro originales y de los recibos de pago. Guarda los resultados de consultas WHOIS que muestren al nuevo titular. Esta documentación es esencial para cualquier vía de recuperación.
Cambia todas las contraseñas relacionadas. Si el atacante entró a través de tu correo o de tus credenciales del registrador, cambia esas contraseñas ya. Activa la autenticación en dos pasos en todas las cuentas conectadas. Da por comprometida cualquier cuenta que use la misma contraseña.
Presenta una queja ante ICANN. Si el dominio se transfirió a otro registrador sin tu aprobación, presenta una queja de Resolución de Disputas de Transferencia. Este proceso formal trata las transferencias no autorizadas entre registradores.
Valora la acción legal. Si el proceso de resolución de disputas no es suficiente, consulta a un abogado especializado en derecho de internet o de propiedad intelectual. Las órdenes judiciales pueden obligar a un registrador a devolver un dominio robado, aunque esta vía es cara y lenta.
¿Cómo funciona la resolución de disputas de ICANN?
ICANN ofrece dos procesos formales. La Política de Resolución de Disputas de Transferencia (TDRP) trata las transferencias no autorizadas entre registradores. Presentas la queja ante tu registrador original, este investiga y puede revertir la transferencia. Suele tardar entre 30 y 60 días.
La Política Uniforme de Resolución de Disputas de Nombres de Dominio (UDRP) cubre disputas de titularidad más amplias, incluido el uso de mala fe de un dominio. Un panel revisa las pruebas y puede ordenar que se devuelva el dominio. Las tasas de presentación van de $1,500 a $5,000. Ambos procesos exigen buena documentación.
¿Se puede recuperar un dominio robado?
A veces. Depende de la rapidez con que respondas, de dónde haya acabado el dominio y de lo bien que hayas documentado tu titularidad.
Si detectas el robo a las pocas horas y tu registrador puede congelar la transferencia, la recuperación suele ser sencilla. Si el dominio ya se ha movido a un nuevo registrador, el proceso TDRP te da un camino formal, pero tarda semanas. Si el dominio robado se ha revendido a un tercero que lo compró de buena fe, recuperarlo es mucho más difícil y normalmente requiere acciones legales en varias jurisdicciones.
Si el dominio caducó y alguien lo registró por los cauces normales, no tienes ninguna reclamación legal. La única opción es comprárselo al nuevo dueño, a menudo a un precio mucho más alto.
Prevenir siempre es más fácil que recuperar. Cada hora que dediques ahora a proteger tu dominio te ahorra semanas de estrés y miles de dólares si algo sale mal.
¿Cómo previenes el robo de dominio?
Prevenir el robo de un dominio consiste en cerrar todos los huecos que un atacante podría usar.
Activa el bloqueo de dominio. El bloqueo de transferencia impide que nadie mueva tu dominio sin que lo desbloquees tú a mano antes. Este único ajuste frena el método de robo más común.
Usa autenticación en dos pasos. Actívala en tu cuenta del registrador y en el correo asociado. Usa una app de autenticación en lugar de códigos por SMS, ya que los números de teléfono pueden comprometerse con la duplicación de SIM.
Usa contraseñas seguras y únicas. Tu cuenta del registrador y el correo de contacto de tu dominio deben tener cada uno su propia contraseña única. No reutilices nunca una contraseña de otra cuenta.
Activa la privacidad WHOIS. Sin ella, tu nombre, correo, teléfono y dirección son visibles en la base de datos pública WHOIS. Los atacantes lo usan para la ingeniería social.
Activa la renovación automática. Los dominios caducados son objetivos fáciles. La renovación automática garantiza que tu registro siga activo aunque olvides renovarlo a mano.
Vigila tu dominio. Configura alertas para cambios en WHOIS, solicitudes de transferencia o modificaciones del DNS. Detectar cambios no autorizados a tiempo es la diferencia entre un susto y un dominio robado.
Para ver con todo detalle las mejores prácticas de seguridad del dominio, consulta el capítulo dedicado de esta serie.
¿Cómo protege WEMASY contra el robo de dominio?
Los dominios registrados con WEMASY vienen con el bloqueo de transferencia y la privacidad WHOIS activados por defecto y sin coste extra. La gestión de tu dominio está ligada a tu cuenta de WEMASY, que admite autenticación en dos pasos.
La renovación automática está activada por defecto, y WEMASY envía recordatorios de renovación 90, 60 y 30 días antes de la caducidad. Si se inicia una solicitud de transferencia, se envía un correo de confirmación al dueño del dominio antes de que se aplique ningún cambio. Consulta qué incluye cada plan en los precios de WEMASY.
Preguntas frecuentes sobre el robo de dominio
¿Es el robo de dominio un delito?
En la mayoría de los países, el robo de dominio se considera fraude informático o acceso no autorizado a sistemas informáticos. La aplicación de la ley es desigual entre fronteras internacionales. Presentar una denuncia ayuda a documentar el caso, pero la recuperación normalmente llega a través de tu registrador o de ICANN y no de las fuerzas de seguridad. Con el creador de webs de WEMASY, puedes configurarlo directamente en tu web.
¿Cuánto cuesta recuperar un dominio robado?
Si tu registrador revierte la transferencia directamente, puede que no tenga ningún coste. El proceso TDRP de ICANN lo gestionan los registradores sin tarifa adicional. Una presentación UDRP cuesta entre $1,500 y $5,000. La acción legal ante los tribunales puede costar decenas de miles según las jurisdicciones implicadas.
¿Pueden robar un dominio que tiene la privacidad WHOIS activada?
La privacidad WHOIS reduce el riesgo de ingeniería social al ocultar tus datos de la base de datos pública. No hace imposible el robo por sí sola. Si un atacante compromete tu cuenta del registrador o tu correo, la privacidad WHOIS no lo detendrá. Funciona mejor como una capa más junto con el bloqueo de dominio, la autenticación en dos pasos y contraseñas seguras.
¿Qué pasa con una web alojada en un dominio robado?
Los archivos y el contenido de tu web se quedan en tu servidor de hosting. Pero el dominio ya no apunta a ellos. Los visitantes que escriban tu dirección web verán una página de error o una web que haya montado el atacante. Tu contenido sigue siendo tuyo, pero nadie puede acceder a él hasta que recuperes el dominio o apuntes un dominio nuevo a tu hosting.
¿Conviene contratar un seguro contra el robo de dominio?
Algunos proveedores ofrecen planes de protección de dominios con ayuda para la recuperación. Antes de contratarlo, comprueba si tu registrador ya incluye el bloqueo de transferencia, la privacidad WHOIS y la autenticación en dos pasos sin coste extra. Si esas protecciones están activas, un seguro adicional puede aportar poco valor. Céntrate primero en la prevención.
El siguiente capítulo explica cómo proteger tu dominio con una lista de seguridad completa y los ajustes concretos que más importan.