LúminaKite

Guía técnica

Qué es el typosquatting y cómo detectarlo

Typosquatting es el registro o uso de nombres que explotan errores de escritura probables. La detección combina lenguaje, teclado y señales técnicas.

Equipo de seguridad de LuminaKitePublicado: 6 min de lectura

El problema

Una persona puede escribir mal un dominio al iniciar sesión, pagar o contactar soporte. Un atacante aprovecha esa ruta para mostrar contenido parecido, recolectar datos o recibir correo mal dirigido.

Riesgos y supuestos

Robo de credenciales mediante páginas imitadas.

Fraude y desvío de pagos.

Recepción accidental de correos destinados a la empresa.

Procedimiento

Modela errores humanos

Incluye letras omitidas, duplicadas, intercambiadas y teclas cercanas.

Revisa homógrafos e IDN

Normaliza punycode y compara caracteres visualmente parecidos con cautela.

Busca palabras añadidas

Combinaciones con login, soporte o facturación pueden ser tan eficaces como un typo.

Prioriza actividad

DNS, MX, certificados y contenido activo aumentan la relevancia de la revisión.

Límites del procedimiento manual

Una distancia de edición baja no demuestra abuso.

Los algoritmos generan muchas variantes irrelevantes si no consideran idioma y marca.

La atribución de intención requiere más contexto que la metadata técnica.

Ejemplo

Intercambiar dos letras adyacentes conserva una apariencia familiar y coincide con un error común al escribir. Si esa variante tiene MX, también podría recibir correos enviados por equivocación.

Errores comunes

Limitarse a reemplazar una sola letra.

Ignorar nombres con palabras añadidas.

Bloquear dominios en controles internos sin registrar por qué.

Recomendaciones

Vigila las variantes más plausibles en forma continua.

Educa a usuarios para verificar dominio y usar gestores de contraseñas.

Aplica filtros de correo y navegación basados en evidencia revisada.

Preguntas frecuentes

¿Typosquatting y homograph attack son lo mismo?

No. El primero explota errores de escritura; el segundo usa caracteres visualmente similares, aunque pueden combinarse.

¿Es ilegal registrar un dominio similar?

Depende de jurisdicción, uso y derechos marcarios. Requiere evaluación legal; la similitud técnica no resuelve esa cuestión.

¿Cómo ayuda un gestor de contraseñas?

Normalmente no autocompleta credenciales en un dominio distinto, lo que añade una señal de advertencia.

Detecta typos nuevos

Pasa de una lista puntual a monitoreo de variantes y señales de actividad.

Explorar el módulo

Contenido relacionado