LúminaKite

Guía técnica

Cómo detectar dominios similares al de tu empresa

La similitud del nombre abre la investigación, pero DNS, certificados, contenido y contexto determinan qué dominios merecen atención primero.

Equipo de seguridad de LuminaKitePublicado: 6 min de lectura

El problema

Registrar todas las variantes es imposible. Los atacantes pueden usar errores plausibles, TLD distintos, caracteres internacionales o palabras como acceso y soporte para parecer legítimos.

Riesgos y supuestos

Phishing dirigido a clientes o empleados.

Captura de correos por dominios con errores tipográficos.

Daño reputacional si una campaña usa identidad visual copiada.

Procedimiento

Normaliza la marca

Separa nombre, dominio, guiones, abreviaturas y caracteres IDN relevantes.

Genera variaciones plausibles

Prioriza omisiones, sustituciones, transposiciones, teclas cercanas y combinaciones semánticas.

Comprueba registro y resolución

Un dominio no registrado tiene menor urgencia que uno con DNS, MX o certificado activo.

Reúne evidencia mínima

Revisa edad, nameservers, certificado, favicon y contenido sin enviar formularios.

Clasifica y escala

Distingue coincidencia, uso legítimo, dominio estacionado y posible abuso antes de actuar.

Límites del procedimiento manual

La similitud visual depende de fuente, idioma y dispositivo.

WHOIS puede estar protegido y no probar propiedad.

Un dominio vacío puede activarse más adelante, por lo que importa el monitoreo.

Ejemplo

Para `empresa.cl`, una variante que cambia una letra y publica MX merece mayor atención que una variante sin registrar. Si además copia favicon y usa un certificado reciente, la revisión debe acelerarse.

Errores comunes

Declarar malicioso todo dominio parecido.

Visitar e interactuar manualmente sin entorno seguro.

Revisar solo el TLD principal.

Recomendaciones

Usa criterios de prioridad documentados.

Conserva evidencia con fecha y fuente.

Coordina seguridad, marca y asesoría legal para cualquier acción externa.

Preguntas frecuentes

¿Un certificado prueba que el sitio es legítimo?

No. Solo protege la conexión y demuestra control técnico del dominio para la emisión.

¿Debo comprar todas las variantes?

No suele ser viable. Prioriza variantes de alto riesgo y complementa con detección continua.

¿Se puede confirmar phishing automáticamente?

No de forma confiable en todos los casos. Las señales ayudan a priorizar una revisión humana.

Observa variaciones de tu marca

Monitorea dominios similares y conserva señales para una revisión consistente.

Explorar el módulo

Contenido relacionado