typosquatting
registro Base de datos y sistema centrales de un dominio de nivel superior o, de forma menos precisa, la organización que los gestiona. Definición completa de registro de dominios con errores tipográficos de nombres o marcas muy conocidos, para captar a los usuarios que se equivocan al escribir. Es una forma de ciberocupación Registro de un dominio de mala fe para lucrarse con la marca de otro. Definición completa de ciberocupación, y los dominios se usan a menudo para anuncios, phishing Suplantación de alguien de confianza para robar datos, a menudo con dominios de apariencia similar. Definición completa de phishing o malware Software dañino que a menudo se propaga o se controla mediante nombres de dominio. Definición completa de malware. Los titular Persona u organización a cuyo nombre está registrado un nombre de dominio. Definición completa de titular de marcas suelen impugnarlos mediante la UDRP Política uniforme de solución de controversias en materia de nombres de dominio Procedimiento extrajudicial de la ICANN para controversias de marcas sobre nombres de dominio. Definición completa de UDRP.
- categoría
- Seguridad y uso indebido
El typosquatting consiste en registrar una versión mal escrita de un dominio conocido para que quien teclea mal una dirección, o lee mal un enlace, acabe en un sitio, o reciba correos, que controla otra persona. Es una forma de ciberocupación. Los titulares de marcas pueden impugnar estos nombres, y los registrador Empresa que registra nombres de dominio en el registro por cuenta de sus clientes. Definición completa de registrador deben actuar cuando se usan para phishing o malware.
Qué es el typosquatting
La Organización Mundial de la Propiedad Intelectual (OMPI Organización Mundial de la Propiedad Intelectual Organismo de Naciones Unidas cuyo centro tramita muchas controversias sobre nombres de dominio. Definición completa de OMPI) lo describe como el registro de una variante de una marca, normalmente una errata común, evidente o intencionada. En una decisión de un experto de la OMPI, redactada en español, aparece como «error tipográfico deliberado». A octubre de 2026, la Sinopsis 3.1 de la OMPI (solo en inglés), el resumen de cómo deciden los grupo de expertos Uno o tres expertos independientes que resuelven una controversia de dominio. Definición completa de grupo de expertos de la OMPI en la UDRP, recoge lo siguiente:
- Un nombre mal escrito suele ser similar hasta el punto de crear confusión con la marca (el primer elemento de la UDRP), porque la marca sigue siendo reconocible.
- Los expertos suelen ver en la propia errata un indicio de intención de confundir, que normalmente confirma el contenido del sitio.
- Con una marca notoria, sobre todo si es inventada, el mero registro de una errata puede crear una presunción de mala fe Intención de aprovecharse de forma desleal de la marca de otro por medio de un nombre de dominio. Definición completa de mala fe.
No todo dominio mal escrito es ilícito: se decide caso por caso. En una decisión del 28 de diciembre de 2018 (caso DCO2018-0034 de la OMPI), sobre un nombre .co que cambiaba la «i» de BOEHRINGER INGELHEIM por una «l», el experto consideró que cambiar una letra no evitaba la similitud que crea confusión y ordenó transferir el nombre al titular de la marca.
Variantes: dominios de apariencia similar, combosquatting y bitsquatting
«dominio de apariencia similar Dominio diseñado para que se confunda con el de una marca u organización conocida. Definición completa de dominio de apariencia similar» es el término general. La OMPI enumera las variantes que ven sus expertos:
- letras contiguas en el teclado;
- caracteres parecidos, como números en lugar de letras;
- letras que se parecen en algunas tipografías;
- caracteres no latinos o acentuados (un ataque homográfico Uso de caracteres de aspecto parecido para que un dominio falso parezca real. Definición completa de ataque homográfico);
- letras o números en otro orden;
- palabras o números añadidos;
- juegos con la marca, como abreviaturas.
El combosquatting Registro de una marca combinada con una palabra adicional para engañar a los usuarios. Definición completa de combosquatting es la marca bien escrita más una palabra añadida. Según los expertos, añadir un término, sea descriptivo, geográfico, peyorativo o sin sentido, no impide la similitud que crea confusión si la marca es reconocible.
El mismo nombre en otro TLD dominio de nivel superior Última parte de un nombre de dominio, después del último punto. Definición completa de TLD también es un dominio de apariencia similar. Al comparar, los expertos no tienen en cuenta el TLD, pero uno que coincida con el sector de la marca puede indicar intención.
El bitsquatting Registro de dominios que difieren en un solo bit de nombres conocidos para captar tráfico desviado. Definición completa de bitsquatting no necesita un error humano: el nombre difiere en un solo bit (la unidad mínima de datos informáticos) de un nombre con muchísimo tráfico, y el error lo cometen los dispositivos. Artem Dinaburg lo describió por primera vez en 2011. Es un subtipo de typosquatting y solo importa en nombres con un tráfico enorme.
Por qué lo usan los atacantes
- Tráfico y publicidad: atraer usuarios con ánimo de lucro creando confusión con una marca, uno de los ejemplos de mala fe de la UDRP.
- Phishing, robo de identidad, malware y falsificaciones. Según los expertos de la OMPI, estos usos nunca dan interés legítimo Base jurídica del RGPD para tratar datos personales, que se sopesa frente al derecho a la privacidad del titular. Definición completa de interés legítimo sobre un nombre.
- Fraude por correo sin sitio web, como falsas ofertas de empleo o facturas falsas enviadas a los clientes de una empresa.
- Copias del sitio auténtico.
Cómo detectarlo
El titular de una marca puede generar las variantes de la lista de la OMPI para sus nombres, comprobar cuáles están registradas y vigilar los nuevos registros Dominios creados por primera vez en un periodo, también llamados altas ('adds' o 'creates'). Definición completa de nuevos registros. Dos protecciones habituales dejan huecos:
- servicio de reclamaciones de marcas Advertencias que se muestran cuando alguien registra un nombre que coincide con una marca inscrita. Definición completa de servicio de reclamaciones de marcas. Una marca inscrita en el TMCH Centro de Información y Protección de Marcas Comerciales Base de datos de marcas verificadas que se usa para el periodo sunrise y las reclamaciones de marcas en los nuevos gTLD. Definición completa de TMCH genera un aviso cuando se registra un nombre coincidente en un nuevo gTLD Dominio genérico de nivel superior añadido a Internet mediante el Programa de Nuevos gTLD de la ICANN. Definición completa de nuevo gTLD. A octubre de 2026, con las reglas de 2012 solo cuenta la «coincidencia idéntica», así que las erratas y los nombres con la marca más una palabra no generan aviso.
- DMARC Domain-based Message Authentication, Reporting and Conformance Política publicada en el DNS que indica a los receptores cómo tratar el correo que no supera la autenticación. Definición completa de DMARC. Protege el dominio exacto de una empresa; según la RFC 9989, se abre en otro sitio web, en una pestaña nueva, no se ocupa de los dominios visualmente parecidos, así que el correo enviado desde un dominio de apariencia similar queda fuera de su alcance.
Es fácil enumerar todas las variantes de un bit de un nombre, pero la mayoría resultan legítimas o simple typosquatting.
Qué se puede hacer: respuestas jurídicas y técnicas
- Denunciar el abuso. Desde el 5 de abril de 2024, los registradores y registros de gTLD dominio genérico de nivel superior Dominio de nivel superior no vinculado a un país y gestionado bajo contratos con la ICANN. Definición completa de gTLD deben actuar sin demora ante pruebas suficientes de uso indebido del DNS Uso dañino de los dominios, que los contratos de la ICANN definen como cinco amenazas concretas. Definición completa de uso indebido del DNS, que incluye el phishing y el malware (a octubre de 2026). Un nombre que solo crea confusión es un asunto de marcas, no uso indebido del DNS.
- UDRP. El demandante Parte que presenta la demanda en una controversia de dominio, normalmente el titular de una marca. Definición completa de demandante prueba tres elementos y normalmente paga las tasas. A octubre de 2026, solo cabe la transferencia o la cancelación.
- URS Sistema Uniforme de Suspensión Rápida Procedimiento rápido que suspende dominios que infringen claramente una marca, sobre todo en los nuevos gTLD. Definición completa de URS. Solo para casos claros. A octubre de 2026, si prospera la demanda, el nombre queda suspendido el resto de su periodo de registro Tiempo por el que se registra un dominio, normalmente de uno a diez años. Definición completa de periodo de registro, sin transferencia.
- Dominios .es. Un procedimiento extrajudicial propio del .es, obligatorio para el titular, se aplica al registro especulativo o abusivo (Orden ITC/1542/2005, se abre en otro sitio web, en una pestaña nueva).
- Prevención. El registro defensivo Dominio que se registra solo para evitar que otros lo tengan. Definición completa de registro defensivo de las variantes evidentes y la inscripción de la marca en el TMCH, sabiendo que, como se ha dicho, sus avisos solo cubren coincidencias exactas.
La vía adecuada depende de los hechos; el registrador, el registro o un abogado pueden orientar.
Un ejemplo
Una empresa es titular de la marca EXAMPLE y usa example.com. Alguien registra exmaple.example, con dos letras intercambiadas, y envía desde él facturas a los clientes de la empresa. No hay sitio web.
- Las letras intercambiadas figuran en la lista de la OMPI, y los expertos consideran las facturas engañosas un uso de mala fe aunque no haya sitio web.
- Si los correos piden además datos de cuentas o de acceso, es phishing, y el registrador de un gTLD debe actuar ante pruebas suficientes.
- DMARC en example.com no frenaría esos correos, que salen de otro dominio.
Fuentes
- WIPO Overview of WIPO Panel Views on Select UDRP Questions (“WIPO Overview 3.1”), se abre en otro sitio web, en una pestaña nueva
- Uniform Domain Name Dispute Resolution Policy - ICANN, se abre en otro sitio web, en una pestaña nueva
- UNIFORM RAPID SUSPENSION SYSTEM (“URS”), se abre en otro sitio web, en una pestaña nueva
- gTLD Applicant Guidebook, Version 2012-06-04, se abre en otro sitio web, en una pestaña nueva
- Advisory: Compliance With DNS Abuse Obligations in the Registrar Accreditation Agreement and the Registry Agreement, se abre en otro sitio web, en una pestaña nueva
- Bitsquatting – An introduction, se abre en otro sitio web, en una pestaña nueva