Guía técnica
Cómo detectar dominios similares al de tu empresa
La similitud del nombre abre la investigación, pero DNS, certificados, contenido y contexto determinan qué dominios merecen atención primero.
El problema
Registrar todas las variantes es imposible. Los atacantes pueden usar errores plausibles, TLD distintos, caracteres internacionales o palabras como acceso y soporte para parecer legítimos.
Riesgos y supuestos
Phishing dirigido a clientes o empleados.
Captura de correos por dominios con errores tipográficos.
Daño reputacional si una campaña usa identidad visual copiada.
Procedimiento
Normaliza la marca
Separa nombre, dominio, guiones, abreviaturas y caracteres IDN relevantes.
Genera variaciones plausibles
Prioriza omisiones, sustituciones, transposiciones, teclas cercanas y combinaciones semánticas.
Comprueba registro y resolución
Un dominio no registrado tiene menor urgencia que uno con DNS, MX o certificado activo.
Reúne evidencia mínima
Revisa edad, nameservers, certificado, favicon y contenido sin enviar formularios.
Clasifica y escala
Distingue coincidencia, uso legítimo, dominio estacionado y posible abuso antes de actuar.
Límites del procedimiento manual
La similitud visual depende de fuente, idioma y dispositivo.
WHOIS puede estar protegido y no probar propiedad.
Un dominio vacío puede activarse más adelante, por lo que importa el monitoreo.
Ejemplo
Para `empresa.cl`, una variante que cambia una letra y publica MX merece mayor atención que una variante sin registrar. Si además copia favicon y usa un certificado reciente, la revisión debe acelerarse.
Errores comunes
Declarar malicioso todo dominio parecido.
Visitar e interactuar manualmente sin entorno seguro.
Revisar solo el TLD principal.
Recomendaciones
Usa criterios de prioridad documentados.
Conserva evidencia con fecha y fuente.
Coordina seguridad, marca y asesoría legal para cualquier acción externa.
Preguntas frecuentes
¿Un certificado prueba que el sitio es legítimo?
No. Solo protege la conexión y demuestra control técnico del dominio para la emisión.
¿Debo comprar todas las variantes?
No suele ser viable. Prioriza variantes de alto riesgo y complementa con detección continua.
¿Se puede confirmar phishing automáticamente?
No de forma confiable en todos los casos. Las señales ayudan a priorizar una revisión humana.
Observa variaciones de tu marca
Monitorea dominios similares y conserva señales para una revisión consistente.
Explorar el móduloContenido relacionado
Suplantación digital
Protección de marca y detección de dominios similares
Detecta dominios parecidos, variaciones de typosquatting y señales de suplantación que pueden afectar a clientes, empleados y reputación.
Guía técnica
Qué es el typosquatting y cómo detectarlo
Conoce las técnicas de typosquatting, cómo distinguir variaciones plausibles y qué evidencia revisar antes de responder a un dominio sospechoso.
Herramienta gratuita
Analizador básico de seguridad de dominio
Obtén una revisión puntual de SSL, DNS, SPF y DMARC con explicaciones y límites claros; no es un escáner de vulnerabilidades.