El typosquatting aprovecha la distancia entre lo que una persona quiere escribir y lo que acaba escribiendo. Cada día, la gente se equivoca al escribir URL en la barra de direcciones del navegador. Pulsan la tecla equivocada, se saltan una letra o escriben .co en lugar de .com. Los typosquatters lo saben. Registran esas versiones mal escritas de dominios conocidos y esperan a que el tráfico llegue solo.
El concepto es simple, pero el daño puede ser serio. Los visitantes que llegan a un dominio con typosquatting pueden ver anuncios, caer en la trampa de dar datos personales o descargar malware sin darse cuenta de que la web es falsa. Para la marca copiada, supone pérdida de tráfico, pérdida de confianza y un problema que crece cuanto más tiempo pasa sin detectarse.
¿En qué se diferencia el typosquatting de la ciberokupación?
Tanto el typosquatting como la ciberokupación implican registrar de mala fe la marca de otra persona como dominio. La diferencia está en el método.
La ciberokupación usa el nombre exacto de la marca. Un ciberokupa puede registrar yourbrand.net o yourbrand.org, contando con que los visitantes probarán distintas extensiones. El dominio en sí está bien escrito.
El typosquatting se basa en las erratas. Un typosquatter registra yorubrand.com, youbrand.com o yourbrand.cm. El objetivo no es engañar a alguien que anda curioseando. Es atrapar a quienes cometen un pequeño error al escribir. Ambos son dañinos, pero el typosquatting apunta a una vulnerabilidad distinta. La ciberokupación explota el reconocimiento de marca. El typosquatting explota el error humano.
¿Cuáles son los patrones de typosquatting más comunes?
Los typosquatters no registran erratas al azar. Estudian qué errores de escritura se cometen más y apuntan a esos fallos concretos. Estos son los patrones que explican la mayoría de los casos de typosquatting.
Letras que faltan
El patrón más simple es quitar una sola letra del dominio. Un visitante que escribe "yourbrand.com" podría escribir sin querer "yourbrand.com" sin la "r" y llegar a "youband.com". Las palabras cortas y las letras dobles hacen más probable este error. Si el nombre de tu marca tiene letras repetidas, como "google" convirtiéndose en "gogle", este tipo de typosquatting es un riesgo real.
Letras intercambiadas
Cuando alguien escribe deprisa, las letras pueden salir en el orden equivocado. "Example.com" se convierte en "exmaple.com". Es una de las erratas más difíciles de detectar porque la palabra, de un vistazo, sigue pareciendo casi correcta. Los typosquatters registran los intercambios de letras más comunes de los dominios de mucho tráfico.
Extensión de dominio equivocada
Escribir .co en lugar de .com o .og en lugar de .org es un error fácil de cometer, sobre todo en el teclado de un móvil, donde las teclas son pequeñas. Algunas extensiones de código de país aparecen justo al lado de las populares en las listas de autocompletado, lo que hace el error aún más habitual. Una marca que solo tiene la versión .com de su nombre está expuesta a este patrón.
Caracteres de más
Añadir una letra es tan común como quitarla. "Yourbrand.com" se convierte en "yourbrands.com" o "yourbrandd.com". Los typosquatters también añaden guiones o insertan prefijos y sufijos comunes para crear dominios que parecen casi correctos. El carácter extra es fácil de pasar por alto, sobre todo cuando la URL está dentro de un enlace.
Errores de teclas contiguas
Mira tu teclado. Las letras "g" y "h" están justo una al lado de la otra. También "n" y "m", "s" y "d", y "o" y "p". Los typosquatters trazan qué teclas están juntas y registran dominios según el despiste de teclado más probable. Si tu marca empieza por "g", registran versiones que empiezan por "f" o "h". Es una jugada calculada según la disposición del teclado, no una suposición al azar.
¿Qué hacen los typosquatters con el tráfico?
Los typosquatters no coleccionan dominios como afición. Cada dominio con erratas que registran está pensado para generar dinero o causar daño. Así usan a los visitantes que llegan a sus páginas.
Mostrar anuncios de pago por clic. La jugada más común es aparcar el dominio con una página llena de anuncios. Cada visitante que llega y hace clic en un anuncio genera ingresos para el typosquatter. La página suele mostrar anuncios relacionados con la marca imitada, lo que aumenta la probabilidad de que los visitantes hagan clic.
Montar páginas de phishing. Algunos typosquatters crean páginas que se parecen a la web real de la marca. El diseño copia el logotipo, los colores y la estructura. Los visitantes que no se fijan en la URL con erratas pueden introducir credenciales de acceso, números de tarjeta de crédito u otros datos personales. Es una de las formas más dañinas de typosquatting porque perjudica directamente tanto al visitante como a la reputación de la marca.
Distribuir malware. Un dominio con typosquatting puede servir como punto de entrega de software malicioso. A los visitantes que llegan a la página se les puede pedir que descarguen algo disfrazado de actualización de software o de plugin. Una vez instalado, el malware puede robar datos, vigilar la actividad o tomar el control del dispositivo.
Redirigir a un competidor. Algunos typosquatters venden su tráfico a una marca competidora. Cada vez que alguien escribe mal tu URL, es redirigido a la web de un competidor. Pierdes al visitante, y tu competidor gana uno sin gastar un dólar en publicidad.
Revendértelo. Los typosquatters a veces se acercan al dueño de la marca y le ofrecen vender el dominio con erratas. El precio pedido es siempre mucho mayor que lo que pagaron por registrarlo. Es parecido a lo que hacen los ciberokupas, pero con un dominio mal escrito en lugar del nombre exacto de la marca.
¿Cómo puedes proteger tu marca del typosquatting?
La protección contra el typosquatting empieza antes de que alguien registre una versión con erratas de tu dominio. Cuanto más te anticipes, menos daño podrá hacer un typosquatter.
Registra tú mismo las erratas más comunes. Siéntate y escribe tu dominio rápido diez veces. Anota cada error que cometas. Son los mismos errores que cometerán tus visitantes. Registra esas versiones con erratas y redirígelas a tu dominio real. Es la defensa más eficaz contra el typosquatting. Si ya gestionas varios dominios, añadir unos cuantos registros de protección es sencillo.
Asegura tu marca en las extensiones populares. Si tienes yourbrand.com, registra también yourbrand.net, yourbrand.org y las extensiones de código de país relevantes para tu audiencia. Así cierras el patrón de extensión equivocada que explotan los typosquatters. El capítulo sobre cómo registrar un dominio explica el proceso paso a paso.
Configura la vigilancia de dominios. Los servicios de vigilancia de dominios buscan registros nuevos que coincidan o se parezcan mucho al nombre de tu marca. Cuando aparece un dominio sospechoso, recibes una alerta. Detectarlo pronto te da tiempo para actuar antes de que el typosquatter pueda montar una página de phishing o generar ingresos publicitarios con tus visitantes.
Usa tu marca registrada para presentar quejas. Si tienes una marca registrada, dispones de herramientas legales para recuperar dominios con typosquatting. El proceso UDRP (Política Uniforme de Resolución de Disputas de Nombres de Dominio) te permite presentar una queja sin ir a juicio. Si el panel considera que el dominio se registró de mala fe usando tu marca, el dominio se te transfiere. Tener una marca registrada hace este proceso bastante más rápido y sólido.
¿Qué debes hacer si encuentras un typosquatter?
Si descubres que alguien ha registrado una versión con erratas de tu dominio, no lo ignores. El problema no desaparece solo, y retrasar la acción le da al typosquatter más tiempo para sacar provecho de tus visitantes.
Empieza por documentarlo todo. Haz capturas de pantalla del dominio con typosquatting, anota lo que muestra y haz una consulta WHOIS para saber quién lo registró. Guarda estas pruebas porque las necesitarás si decides presentar una queja o emprender acciones legales.
Si tienes una marca registrada, presenta una queja UDRP. El proceso suele durar unos 60 días y cuesta entre $1,500 y $5,000 según el proveedor. Es más rápido y más barato que ir a los tribunales.
Si no tienes una marca registrada, o si la vía UDRP no es práctica en tu situación, puedes intentar negociar una compra directa. Usa un intermediario en lugar de contactar tú con el typosquatter. Cuando el dueño de una marca se pone en contacto directamente, el precio pedido tiende a subir.
Para las marcas de Estados Unidos, la Anticybersquatting Consumer Protection Act (ACPA) te permite llevar a los typosquatters ante un tribunal federal. Esta vía es más lenta y cara, pero también te permite reclamar una indemnización económica, algo que el proceso UDRP no permite.
Lo más importante es actuar rápido. Cuanto más tiempo permanezca activo el dominio con typosquatting, más tráfico captura y más daño puede hacer. Proteger tu dominio es un esfuerzo continuo, y responder al typosquatting forma parte de él.
¿Cómo ayuda WEMASY con la protección del dominio?
WEMASY incluye un dominio propio con cada plan de web, junto con SSL, hosting y la configuración del dominio gestionados desde un único panel. Si registras dominios adicionales para proteger tu marca del typosquatting, puedes conectarlos y gestionarlos todos en una misma cuenta de WEMASY. Las redirecciones desde dominios con erratas a tu web principal se pueden configurar sin tener que saltar entre varias herramientas. Consulta qué incluye cada plan en los precios de WEMASY.
Preguntas frecuentes
¿Es ilegal el typosquatting?
En muchas jurisdicciones, sí. El typosquatting entra en las mismas leyes que cubren la ciberokupación. En Estados Unidos, la Anticybersquatting Consumer Protection Act (ACPA) se aplica a los dominios con typosquatting cuando hay una marca registrada de por medio. A nivel internacional, se puede usar el proceso UDRP para recuperar dominios con typosquatting. La legalidad depende de si el dominio se registró de mala fe y de si la marca tiene una marca registrada. Con el creador de webs de WEMASY, puedes configurarlo directamente en tu web.
¿Cuántos dominios con erratas debería registrar?
Céntrate en las 5 a 10 erratas más probables del nombre de tu marca. Escribe tu dominio rápido varias veces y anota los errores. Registra también versiones con errores de extensión comunes, como .co en lugar de .com. No hace falta registrar todas las erratas posibles. Prioriza las que tengan más probabilidad de ocurrir según los patrones de letras del nombre de tu marca y la disposición del teclado.
¿Puede el typosquatting afectar a mi posicionamiento SEO?
El typosquatting no afecta directamente a tu posicionamiento. Los buscadores _blocked_úan tu web según tu propio dominio, no según lo que ocurra en una versión con erratas. Sin embargo, si un dominio con typosquatting tiene una página de phishing que imita a tu marca, puede dañar tu reputación ante los visitantes. Esa pérdida de confianza puede reducir las visitas repetidas y el tráfico de referencia con el tiempo, lo que puede tener un efecto indirecto en el rendimiento de tu web.
¿Y si el typosquatter está en otro país?
El proceso UDRP es internacional, así que puedes presentar una queja sin importar dónde esté el typosquatter. Lo administran organizaciones como la OMPI (Organización Mundial de la Propiedad Intelectual) y se aplica a la mayoría de las extensiones de dominio del mundo. Las leyes locales varían, pero la UDRP te da un camino para recuperar el dominio sin tener que moverte por el sistema legal de otro país.
¿Detectan el typosquatting los servicios de vigilancia de dominios?
Sí. Los servicios de vigilancia de dominios revisan los registros nuevos en busca de nombres parecidos al tuyo, incluidas erratas comunes, caracteres extra y extensiones alternativas. Envían alertas cuando encuentran una coincidencia para que puedas investigar y actuar antes de que el typosquatter empiece a sacar provecho de tu tráfico. Varios registradores y empresas de seguridad externas ofrecen esto como servicio independiente o incluido con otras herramientas de gestión de dominios.
El siguiente capítulo trata las estafas de renovación de dominios y cómo detectarlas, otra amenaza que apunta a los dueños de dominios mediante correos engañosos y facturas falsas.