--- id: "domain-hijacking" kind: "glossary-term" title: "secuestro de dominio" language: "es" category: "Seguridad y uso indebido" updated: "2026-10-10T10:28:55Z" canonical: "https://tldlog.com/es/glosario/secuestro-dominio/" translations: en: "https://tldlog.com/glossary/domain-hijacking/" de: "https://tldlog.com/de/glossar/domain-hijacking/" fr: "https://tldlog.com/fr/glossaire/detournement-nom-domaine/" it: "https://tldlog.com/it/glossario/furto-dominio/" pt-BR: "https://tldlog.com/pt/glossario/sequestro-dominio/" ru: "https://tldlog.com/ru/glossariy/ugon-domena/" zh-Hans: "https://tldlog.com/zh/cihui/yuming-jiechi/" --- # secuestro de dominio Toma del control del nombre de dominio de otra persona sin permiso, por ejemplo robando contraseñas de la cuenta del registrador, usando indebidamente un código de autorización o engañando al personal de soporte. El atacante puede cambiar los servidores de nombres o transferir el nombre a otro lugar. Los bloqueos de transferencia, el bloqueo en el registro y el inicio de sesión con dos factores reducen el riesgo. El secuestro de dominio consiste en arrebatar a su titular legítimo el control de un nombre de dominio sin su permiso. Quien lo hace puede desviar la web y el correo electrónico o llevarse el nombre a otra cuenta. Recuperarlo puede llevar tiempo, así que la prevención y una buena documentación son clave. ## Qué es el secuestro de dominio El SSAC de la ICANN lo definió en 2005 como la toma indebida del control de un nombre de dominio a su titular legítimo, un concepto que abarca varios tipos de ataque. Hay dos desenlaces habituales: el atacante cambia el DNS para que responda un servidor de nombres ajeno al titular, o cambia los datos de contacto y se queda con el dominio. Los daños incluyen correo perdido, sitios de phishing con un nombre de confianza, escuchas del tráfico, webs desfiguradas y extorsión. Clientes y socios suelen salir perjudicados, y el SSAC subraya que incluso una pérdida temporal del control es grave. ## Cómo se roban los dominios: cuentas, DNS y registros olvidados **Cuentas.** Los atacantes adivinan o roban contraseñas, las obtienen con phishing o engañan al titular o al personal del registrador. Otros atacan al registrador o al registro. En casos antiguos se usaron datos públicos de WHOIS y se registró de nuevo el dominio caducado que usaba el correo de un contacto administrativo. Desde dentro, el atacante puede cambiar servidores de nombres, contactos y bloqueos, o transferir el nombre. **DNS.** Cambiar adónde apunta un dominio es un objetivo frecuente. El secuestro de DNS cambia las respuestas. El envenenamiento de caché no necesita ninguna cuenta: introduce respuestas falsas en un resolutor, que las repite a sus usuarios. **Registros olvidados.** Algunos secuestros no necesitan contraseña. Si example.com usa servidores de nombres bajo example.net y example.net caduca, quien lo registre después puede controlar adónde apunta example.com. Un informe del SSAC de 2024 cita un estudio según el cual, en septiembre de 2020, una práctica relacionada de los registradores, renombrar servidores de nombres con dominios «sacrificiales» registrables por cualquiera, había expuesto más de 500.000 dominios de gTLD y dejado la resolución de más de 163.000 bajo control no autorizado. Una delegación defectuosa o un registro que apunta a un servicio externo abandonado abren huecos parecidos. ## Señales de que un dominio ha sido secuestrado Ninguna demuestra un secuestro, pero todas merecen comprobarse: - un aviso del registrador sobre un cambio o una transferencia que el titular no pidió; - una consulta WHOIS o RDAP que muestra bloqueos retirados u otros servidores de nombres; - correo que deja de llegar o una web con contenido ajeno. ## Cómo proteger un dominio Según el SSAC, los bloqueos y los códigos de autorización pueden evitar algunos secuestros, no todos. La ICANN y su SSAC aconsejan: - una contraseña distinta para cada cuenta y 2FA u otra autenticación multifactor si el registrador la ofrece (depende de cada uno); - bloqueos del registrador (clientTransferProhibited, clientUpdateProhibited) y, como segunda capa, el bloqueo en el registro; - un correo de contacto en un servidor ajeno al dominio, para que un cambio de DNS no bloquee los avisos; - datos de contacto al día y renovación a tiempo; - tratar cada aviso como motivo de comprobación, entrar directamente en la cuenta en lugar de seguir enlaces de correos y retirar el acceso a quien deje la organización; - vigilar el estado y las respuestas DNS, y firmar y validar con DNSSEC; - guardar pruebas de antemano: datos de registro del dominio y facturas, registros de actividad, correspondencia con el registrador y documentos legales y fiscales. ## Cómo recuperar un dominio secuestrado En los gTLD rige sobre todo la Política de Transferencia de la ICANN, en la versión publicada el 21 de febrero de 2024 y vigente en octubre de 2026. Los ccTLD, como .es, siguen sus propias normas, así que conviene consultar al registrador o al registro. 1. **Contactar de inmediato con el registrador.** Es el primer paso, según la ICANN. 2. **Demostrar la vinculación previa con el nombre** con la documentación citada. 3. **El registrador recurre al TEAC**, un canal de urgencia reservado a registradores, registros y personal de la ICANN. En octubre de 2026, la primera respuesta debe llegar en 4 horas. 4. **El registro revierte la transferencia** en cinco días naturales desde un aviso válido: por ejemplo, si ambos registradores admiten que fue un error o incumplió la política, ante una orden judicial o si el registrador receptor no respondió a tiempo al TEAC. Tras una resolución de disputa del registro dispone de catorce días naturales, salvo que se presente una acción judicial. 5. **Si los registradores no se ponen de acuerdo,** a octubre de 2026 el registrador cedente, no el titular, puede reclamar por la TDRP en los 12 meses siguientes. 6. **El titular puede presentar una reclamación por transferencia no autorizada ante la ICANN**, pero la ICANN no puede obligar a un registrador a devolver un nombre. Queda la vía judicial, sobre la que puede asesorar un abogado. La UDRP es para conflictos de marcas, no para el robo de cuentas. Ejemplo: el titular de example.com recibe un aviso de cambio de servidores de nombres, entra directamente y ve el nombre en otro registrador. Llama a su registrador y le envía facturas y correos anteriores del registrador; el registrador contacta con el TEAC del otro. El resultado no está garantizado. ### Cambios adoptados en 2026 y aún no vigentes El 7 de junio de 2026, la Junta Directiva de la ICANN adoptó las 47 recomendaciones de la revisión de la Política de Transferencia. En octubre de 2026 falta aplicarlas y no tienen fecha de entrada en vigor. El TEAC tendría 24 horas para responder en lugar de 4, el primer contacto se esperaría en las 720 horas siguientes a la pérdida y habría novedades al menos cada 72 horas. Las transferencias quedarían restringidas 720 horas tras el registro y tras una transferencia, y desaparecería el bloqueo de 60 días tras un cambio de titular. El titular recibiría un aviso en 10 minutos tras emitirse un código de autorización de transferencia (TAC) y en 24 horas tras un cambio de sus datos. Una vía de disputa para titulares solo se va a estudiar. ## Ataques relacionados: secuestro de DNS y toma de control de subdominio - **Secuestro de DNS:** control de las respuestas DNS, no del registro del dominio. - **Envenenamiento de caché:** respuestas falsas en un resolutor. - **Toma de control de subdominio:** un registro sobrante que apunta a un recurso que otro puede reclamar. - **Ataque Sitting Ducks:** una delegación defectuosa reclamada en un proveedor de DNS. - **Toma de control de dominios caducados:** se deja caducar un dominio del que otros dependen. - **Domain shadowing:** subdominios ocultos añadidos desde una cuenta robada. ## Fuentes - [A Registrant's Guide to Protecting Domain Name Registration Accounts (SAC 044)](https://itp.cdn.icann.org/en/files/security-and-stability-advisory-committee-ssac-reports/sac-044-en.pdf) - [Transfer Policy (version published 21 February 2024)](https://www.icann.org/en/contracted-parties/accredited-registrars/resources/domain-name-transfers/policy) - [About Unauthorized Transfers and Changes of Registrant - ICANN](https://www.icann.org/resources/pages/unauthorized-2013-05-03-en) - [Transfer Policy Review PDP WG Final Report (dated 4 February 2025)](https://gnso.icann.org/sites/default/files/policy/2025/correspondence/tpr-team-to-gnso-council-04feb25-en.pdf) ## términos relacionados - [bloqueo en el registro](https://tldlog.com/es/glosario/bloqueo-registro/) - [bloqueo de transferencia](https://tldlog.com/es/glosario/bloqueo-transferencia/) - [código de autorización](https://tldlog.com/es/glosario/codigo-autorizacion/) - [secuestro de DNS](https://tldlog.com/es/glosario/secuestro-dns/)