Qué es el secuestro de dominio y cómo proteger el suyo

  • Los atacantes pueden redirigir su sitio web, su correo electrónico y sus servicios online

  • El robo de credenciales no es la única forma en que se produce el secuestro de dominio

  • Los bloqueos del registrador y una buena seguridad de la cuenta reducen el riesgo

  • Una actuación rápida puede limitar las interrupciones y facilitar la recuperación del dominio

Descubra las funciones de seguridad

¿Qué es el secuestro de dominio?

El secuestro de dominio se produce cuando alguien toma el control de un nombre de dominio sin el permiso del propietario. Un atacante puede acceder a la cuenta del registrador del propietario del dominio, transferir el dominio a otra cuenta o modificar su configuración del Sistema de Nombres de Dominio (DNS). Estos cambios pueden redirigir a los visitantes a un sitio web falso, interrumpir el servicio de correo electrónico u otorgar al atacante el control sobre los servicios vinculados al dominio.

Un dominio es más que la dirección de un sitio web. Una empresa también puede utilizarlo para el correo electrónico, las cuentas de clientes, los pagos online, las herramientas en la nube y el restablecimiento de contraseñas. Si alguien secuestra el dominio, varios servicios pueden dejar de funcionar o quedar bajo su control. Los usuarios de Mac que gestionen un sitio web o una pequeña empresa también pueden verse afectados, ya que los atacantes se centran en las cuentas online utilizadas para gestionar el dominio, no en el propio Mac.

Apropiación de la cuenta del registrador

Un atacante inicia sesión en la cuenta que se utiliza para gestionar el dominio y, a continuación, modifica su titularidad, la información de contacto, los servidores de nombres o la configuración de transferencia.

Secuestro de registros DNS

El atacante modifica los registros DNS para que los visitantes del sitio web o los correos electrónicos sean redirigidos a sistemas bajo su control, en lugar de a su destino previsto.

Apropiación de dominios caducados

Un dominio que no se renueva puede acabar estando disponible para que otra persona lo registre. Entonces, el nuevo propietario puede hacer un uso indebido de su reputación anterior o de sus direcciones de correo electrónico.

Apropiación de subdominios

Un registro DNS obsoleto puede seguir apuntando a un servicio en la nube o de alojamiento que ya no se utilice. Un atacante se apropia de ese recurso abandonado y toma el control del subdominio afectado.

Secuestro inverso de dominios

El secuestro inverso de dominios no es un ciberataque técnico. Por lo general, se refiere al uso indebido de un procedimiento de resolución de disputas sobre marcas registradas con el fin de intentar arrebatar a su propietario un dominio registrado legítimamente.

Más información sobre otras amenazas

¿Cómo funciona el secuestro de dominios?

El método exacto varía, pero la mayoría de los ataques de secuestro de dominios consisten en apoderarse del control de una cuenta de registrador, de alojamiento, de DNS o administrativa, para luego realizar cambios no autorizados.

01

El atacante encuentra un punto de entrada

El atacante identifica el registrador, el proveedor de alojamiento, el servicio de DNS, el administrador o la cuenta de correo electrónico vinculada al dominio.

02

Elude la seguridad de la cuenta

Puede robar una contraseña mediante phishing, malware, contraseñas reutilizadas u otras estafas. También podría apropiarse de una sesión de inicio de sesión activa o aprovechar un proceso de recuperación de cuenta poco seguro.

03

Se modifican los ajustes del dominio

El atacante puede modificar los datos de contacto del dominio, los registros DNS, los servidores de nombres, los ajustes de transferencia o la información de recuperación de la cuenta. Estos cambios le ayudan a obtener o mantener el control.

04

Se redirige el tráfico o el correo electrónico

El atacante puede redirigir a los visitantes del sitio web a una página falsa. También puede redirigir, interceptar o bloquear los correos electrónicos enviados a través del dominio.

05

El atacante se aprovecha del dominio

El atacante puede utilizar el dominio para llevar a cabo ataques de phishing, malware, fraude en los pagos, robo de datos o suplantación de identidad. También puede exigir dinero a cambio de devolverlo.

¿Cuáles son algunos ejemplos reales de
secuestro de dominio?

El secuestro de dominio puede consistir en modificar la configuración DNS de un dominio o en tomar el control de un subdominio. Estos incidentes muestran cómo los atacantes pueden redirigir a los visitantes de un sitio web, robar datos de inicio de sesión, propagar malware y minar la confianza en una organización.

Campaña Sea Turtle (2019)

Cisco Talos informó de que la campaña Sea Turtle comprometió a registradores de dominios, proveedores de DNS y otras organizaciones. Los atacantes modificaron los registros DNS para enviar a los usuarios a servidores que ellos controlaban, donde podían robar datos de inicio de sesión. Cisco identificó al menos 40 organizaciones afectadas en 13 países, entre las que se encontraban organismos gubernamentales, empresas de telecomunicaciones y proveedores de servicios de internet.

Ataque a un banco brasileño (2016)

Según se informó, los atacantes modificaron los ajustes de DNS de 36 dominios pertenecientes a un banco brasileño. Los clientes que introducían las direcciones web reales del banco eran redirigidos a sitios web falsos muy convincentes, diseñados para robar datos de inicio de sesión e instalar malware. El banco recuperó el control tras unas cinco o seis horas. Este incidente puso de manifiesto cómo una sola toma de control del DNS podía afectar a numerosos servicios online a la vez.

Subdominios de Hazy Hawk (2025)

Los investigadores de Infoblox descubrieron que Hazy Hawk había tomado el control de recursos en la nube abandonados conectados a subdominios pertenecientes a organizaciones como Bose, Panasonic y los Centros para el Control y la Prevención de Enfermedades de EE. UU. El grupo utilizó estos subdominios, que parecían fiables, para redirigir a los visitantes hacia estafas y malware. Los dominios principales de las organizaciones no fueron sustraídos.

¿Cuáles son los riesgos y las repercusiones
del secuestro de dominio?

Un dominio secuestrado puede afectar al sitio web, al correo electrónico y a otros servicios vinculados a él. El daño puede continuar incluso después de que el propietario legítimo recupere el control.

Interrupción del sitio web

Es posible que los visitantes vean la página de un atacante, una pantalla de inicio de sesión falsa, contenido malicioso o un mensaje de error en lugar del sitio web real de la organización.

Interceptación de correo electrónico

Los atacantes pueden modificar la configuración del correo electrónico del dominio y redirigir los mensajes entrantes. Esto podría dejar al descubierto enlaces de restablecimiento de contraseñas, mensajes de clientes o información empresarial privada.

Fraude a los clientes

Los atacantes pueden aprovechar el dominio de confianza para recopilar contraseñas, datos de pago, información personal o descargas de clientes que creen que el sitio es legítimo.

Daño a la reputación

Los clientes pueden perder la confianza en la organización, mientras que el posicionamiento en los motores de búsqueda, la capacidad de entrega del correo electrónico, las operaciones empresariales y las relaciones con los socios también pueden verse afectadas.

¿Quiénes corren mayor riesgo de sufrir un caso de
secuestro de dominio?

Los atacantes pueden atacar cualquier dominio. Sin embargo, suelen centrarse en aquellos que les proporcionan acceso a muchos usuarios, pagos, correos electrónicos o servicios online valiosos.

¿Cómo puede protegerse del
secuestro de dominio?

La protección más eficaz contra el secuestro de dominio combina medidas de seguridad del registrador, cuentas de administrador seguras, una gestión cuidadosa del DNS y un plan de recuperación elaborado antes de que surja cualquier problema.

Proteja su cuenta de registrador

Utilice una contraseña única y, cuando sea posible, una autenticación multifactorial resistente al phishing. No comparta una misma cuenta entre varios empleados o colaboradores.

Active los bloqueos de dominio

Active los bloqueos del registrador o de transferencia para evitar transferencias no autorizadas. Los propietarios de dominios de gran valor deberían consultar si existe una protección más fuerte para el bloqueo del registro.

Proteja sus correos electrónicos asociados

Proteja la cuenta de correo electrónico que utiliza para recibir notificaciones del registrador y para la recuperación de contraseñas. Evite utilizar una dirección a la que no se pueda acceder cuando el propio dominio sufra una interrupción.

Esté atento a los cambios en el dominio

Active las alertas de inicios de sesión, modificaciones del DNS, cambios de contacto, actividades de renovación y solicitudes de transferencia. Investigue inmediatamente las notificaciones inesperadas en lugar de ignorarlas.

Mantenga los registros actualizados

Mantenga datos precisos sobre la titularidad, renueve los dominios con antelación, elimine las entradas DNS abandonadas y documente el registrador, el registro, el proveedor de DNS y los administradores autorizados.

Descubra la protección antivirus

Cómo contribuye la protección del Mac a unas compras online más seguras

Intego ONE no puede bloquear su dominio ni impedir que alguien acceda de forma no autorizada a su registrador. Sin embargo, puede ayudarle a proteger el Mac que utiliza para acceder a su dominio, al DNS, al alojamiento web y a sus cuentas de correo electrónico empresarial.

Detecte malware conocido

El antivirus de Intego ONE puede detectar y poner en cuarentena el malware conocido para Mac que pueda intentar robar información, supervisar la actividad o comprometer archivos en su dispositivo.

Realice un escaneo de las descargas sospechosas

Los escaneos en tiempo real y manuales pueden detectar archivos maliciosos conocidos descargados de correos electrónicos de phishing, páginas de soporte falsas o sitios web comprometidos.

Controle las conexiones de las aplicaciones

El cortafuegos inteligente de Intego ONE le muestra cómo se conectan las aplicaciones a internet. Puede utilizarlo para identificar y bloquear conexiones que no reconozca.

Proteja las conexiones inseguras

Intego ONE Complete cuenta con una VPN que cifra la conexión entre su Mac y el servidor VPN. Esto resulta especialmente útil cuando gestiona su dominio en una red no fiable.

Obtener Intego ONE

Preguntas frecuentes

Intego

Fiable. Acreditado. Potente.

Impulsado por la innovación durante más de 25 años, Intego ha proporcionado soluciones avanzadas de ciberseguridad diseñadas para proteger lo que más importa: sus datos, su privacidad y sus dispositivos.

Con sus galardonadas herramientas antivirus, cortafuegos, VPN y de optimización del sistema, Intego combina una potente defensa con la sencillez y la fiabilidad que esperan los usuarios de Mac y PC.

Obtener Intego
Money Back Guarantee Image

Obtenga protección total y el máximo rendimiento para su ordenador

Comprar Intego hoy