--- id: "typosquatting" kind: "glossary-term" title: "typosquatting" language: "es" category: "Seguridad y uso indebido" updated: "2026-10-10T10:28:55Z" canonical: "https://tldlog.com/es/glosario/typosquatting/" translations: en: "https://tldlog.com/glossary/typosquatting/" de: "https://tldlog.com/de/glossar/typosquatting/" fr: "https://tldlog.com/fr/glossaire/typosquatting/" it: "https://tldlog.com/it/glossario/typosquatting/" pt-BR: "https://tldlog.com/pt/glossario/typosquatting/" ru: "https://tldlog.com/ru/glossariy/taypskvotting/" zh-Hans: "https://tldlog.com/zh/cihui/cuopin-yuming-qiangzhu/" --- # typosquatting Registro de dominios con errores tipográficos de nombres o marcas muy conocidos, para captar a los usuarios que se equivocan al escribir. Es una forma de ciberocupación, y los dominios se usan a menudo para anuncios, phishing o malware. Los titulares de marcas suelen impugnarlos mediante la UDRP. El *typosquatting* consiste en registrar una versión mal escrita de un dominio conocido para que quien teclea mal una dirección, o lee mal un enlace, acabe en un sitio, o reciba correos, que controla otra persona. Es una forma de ciberocupación. Los titulares de marcas pueden impugnar estos nombres, y los registradores deben actuar cuando se usan para phishing o malware. ## Qué es el typosquatting La Organización Mundial de la Propiedad Intelectual (OMPI) lo describe como el registro de una variante de una marca, normalmente una errata común, evidente o intencionada. En una decisión de un experto de la OMPI, redactada en español, aparece como «error tipográfico deliberado». A octubre de 2026, la Sinopsis 3.1 de la OMPI (solo en inglés), el resumen de cómo deciden los grupos de expertos de la OMPI en la UDRP, recoge lo siguiente: - Un nombre mal escrito suele ser similar hasta el punto de crear confusión con la marca (el primer elemento de la UDRP), porque la marca sigue siendo reconocible. - Los expertos suelen ver en la propia errata un indicio de intención de confundir, que normalmente confirma el contenido del sitio. - Con una marca notoria, sobre todo si es inventada, el mero registro de una errata puede crear una presunción de mala fe. No todo dominio mal escrito es ilícito: se decide caso por caso. En una decisión del 28 de diciembre de 2018 (caso DCO2018-0034 de la OMPI), sobre un nombre .co que cambiaba la «i» de BOEHRINGER INGELHEIM por una «l», el experto consideró que cambiar una letra no evitaba la similitud que crea confusión y ordenó transferir el nombre al titular de la marca. ## Variantes: dominios de apariencia similar, combosquatting y bitsquatting «Dominio de apariencia similar» es el término general. La OMPI enumera las variantes que ven sus expertos: 1. letras contiguas en el teclado; 2. caracteres parecidos, como números en lugar de letras; 3. letras que se parecen en algunas tipografías; 4. caracteres no latinos o acentuados (un ataque homográfico); 5. letras o números en otro orden; 6. palabras o números añadidos; 7. juegos con la marca, como abreviaturas. El *combosquatting* es la marca bien escrita más una palabra añadida. Según los expertos, añadir un término, sea descriptivo, geográfico, peyorativo o sin sentido, no impide la similitud que crea confusión si la marca es reconocible. El mismo nombre en otro TLD también es un dominio de apariencia similar. Al comparar, los expertos no tienen en cuenta el TLD, pero uno que coincida con el sector de la marca puede indicar intención. El *bitsquatting* no necesita un error humano: el nombre difiere en un solo bit (la unidad mínima de datos informáticos) de un nombre con muchísimo tráfico, y el error lo cometen los dispositivos. Artem Dinaburg lo describió por primera vez en 2011. Es un subtipo de *typosquatting* y solo importa en nombres con un tráfico enorme. ## Por qué lo usan los atacantes - Tráfico y publicidad: atraer usuarios con ánimo de lucro creando confusión con una marca, uno de los ejemplos de mala fe de la UDRP. - Phishing, robo de identidad, malware y falsificaciones. Según los expertos de la OMPI, estos usos nunca dan intereses legítimos sobre un nombre. - Fraude por correo sin sitio web, como falsas ofertas de empleo o facturas falsas enviadas a los clientes de una empresa. - Copias del sitio auténtico. ## Cómo detectarlo El titular de una marca puede generar las variantes de la lista de la OMPI para sus nombres, comprobar cuáles están registradas y vigilar los nuevos registros. Dos protecciones habituales dejan huecos: - **Servicio de reclamaciones de marcas.** Una marca inscrita en el TMCH genera un aviso cuando se registra un nombre coincidente en un nuevo gTLD. A octubre de 2026, con las reglas de 2012 solo cuenta la «coincidencia idéntica», así que las erratas y los nombres con la marca más una palabra no generan aviso. - **DMARC.** Protege el dominio exacto de una empresa; según la [RFC 9989](https://www.rfc-editor.org/rfc/rfc9989.txt), no se ocupa de los dominios visualmente parecidos, así que el correo enviado desde un dominio de apariencia similar queda fuera de su alcance. Es fácil enumerar todas las variantes de un bit de un nombre, pero la mayoría resultan legítimas o simple *typosquatting*. ## Qué se puede hacer: respuestas jurídicas y técnicas - **Denunciar el abuso.** Desde el 5 de abril de 2024, los registradores y registros de gTLD deben actuar sin demora ante pruebas suficientes de uso indebido del DNS, que incluye el phishing y el malware (a octubre de 2026). Un nombre que solo crea confusión es un asunto de marcas, no uso indebido del DNS. - **UDRP.** El demandante prueba tres elementos y normalmente paga las tasas. A octubre de 2026, solo cabe la transferencia o la cancelación. - **URS.** Solo para casos claros. A octubre de 2026, si prospera la demanda, el nombre queda suspendido el resto de su periodo de registro, sin transferencia. - **Dominios .es.** Un procedimiento extrajudicial propio del .es, obligatorio para el titular, se aplica al registro especulativo o abusivo ([Orden ITC/1542/2005](https://www.boe.es/buscar/doc.php?id=BOE-A-2005-8902)). - **Prevención.** El registro defensivo de las variantes evidentes y la inscripción de la marca en el TMCH, sabiendo que, como se ha dicho, sus avisos solo cubren coincidencias exactas. La vía adecuada depende de los hechos; el registrador, el registro o un abogado pueden orientar. ## Un ejemplo Una empresa es titular de la marca EXAMPLE y usa example.com. Alguien registra exmaple.example, con dos letras intercambiadas, y envía desde él facturas a los clientes de la empresa. No hay sitio web. - Las letras intercambiadas figuran en la lista de la OMPI, y los expertos consideran las facturas engañosas un uso de mala fe aunque no haya sitio web. - Si los correos piden además datos de cuentas o de acceso, es phishing, y el registrador de un gTLD debe actuar ante pruebas suficientes. - DMARC en example.com no frenaría esos correos, que salen de otro dominio. ## Fuentes - [WIPO Overview of WIPO Panel Views on Select UDRP Questions ("WIPO Overview 3.1")](https://www.wipo.int/en/web/amc/domain-name-disputes/overview/index) - [Uniform Domain Name Dispute Resolution Policy - ICANN](https://www.icann.org/resources/pages/policy-2024-02-21-en) - [UNIFORM RAPID SUSPENSION SYSTEM ("URS")](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) - [gTLD Applicant Guidebook, Version 2012-06-04](https://newgtlds.icann.org/sites/default/files/guidebook-full-04jun12-en.pdf) - [Advisory: Compliance With DNS Abuse Obligations in the Registrar Accreditation Agreement and the Registry Agreement](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) - [Bitsquatting – An introduction](https://gnso.icann.org/sites/default/files/filefield_40215/presentation-bitsquatting-roberts-15jul13-en.pdf) ## términos relacionados - [ciberocupación](https://tldlog.com/es/glosario/ciberocupacion/) - [UDRP](https://tldlog.com/es/glosario/udrp/) - [phishing](https://tldlog.com/es/glosario/phishing/) - [ataque homográfico](https://tldlog.com/es/glosario/ataque-homografico/)