Guía técnica
Qué es el typosquatting y cómo detectarlo
Typosquatting es el registro o uso de nombres que explotan errores de escritura probables. La detección combina lenguaje, teclado y señales técnicas.
El problema
Una persona puede escribir mal un dominio al iniciar sesión, pagar o contactar soporte. Un atacante aprovecha esa ruta para mostrar contenido parecido, recolectar datos o recibir correo mal dirigido.
Riesgos y supuestos
Robo de credenciales mediante páginas imitadas.
Fraude y desvío de pagos.
Recepción accidental de correos destinados a la empresa.
Procedimiento
Modela errores humanos
Incluye letras omitidas, duplicadas, intercambiadas y teclas cercanas.
Revisa homógrafos e IDN
Normaliza punycode y compara caracteres visualmente parecidos con cautela.
Busca palabras añadidas
Combinaciones con login, soporte o facturación pueden ser tan eficaces como un typo.
Prioriza actividad
DNS, MX, certificados y contenido activo aumentan la relevancia de la revisión.
Límites del procedimiento manual
Una distancia de edición baja no demuestra abuso.
Los algoritmos generan muchas variantes irrelevantes si no consideran idioma y marca.
La atribución de intención requiere más contexto que la metadata técnica.
Ejemplo
Intercambiar dos letras adyacentes conserva una apariencia familiar y coincide con un error común al escribir. Si esa variante tiene MX, también podría recibir correos enviados por equivocación.
Errores comunes
Limitarse a reemplazar una sola letra.
Ignorar nombres con palabras añadidas.
Bloquear dominios en controles internos sin registrar por qué.
Recomendaciones
Vigila las variantes más plausibles en forma continua.
Educa a usuarios para verificar dominio y usar gestores de contraseñas.
Aplica filtros de correo y navegación basados en evidencia revisada.
Preguntas frecuentes
¿Typosquatting y homograph attack son lo mismo?
No. El primero explota errores de escritura; el segundo usa caracteres visualmente similares, aunque pueden combinarse.
¿Es ilegal registrar un dominio similar?
Depende de jurisdicción, uso y derechos marcarios. Requiere evaluación legal; la similitud técnica no resuelve esa cuestión.
¿Cómo ayuda un gestor de contraseñas?
Normalmente no autocompleta credenciales en un dominio distinto, lo que añade una señal de advertencia.
Detecta typos nuevos
Pasa de una lista puntual a monitoreo de variantes y señales de actividad.
Explorar el móduloContenido relacionado
Suplantación digital
Protección de marca y detección de dominios similares
Detecta dominios parecidos, variaciones de typosquatting y señales de suplantación que pueden afectar a clientes, empleados y reputación.
Guía técnica
Cómo detectar dominios similares al de tu empresa
Identifica variaciones tipográficas, homógrafos y dominios que combinan tu marca con palabras de confianza; luego prioriza señales de abuso.