---
id: "d62a2b79-b9e1-42c8-a91c-ad022354aa78"
kind: "link"
title: "Un estudio de ICANN halla dominios vinculados en más de la mitad de casos de abuso"
language: "es"
section: "security"
date: "2026-10-12T07:05:09Z"
updated: "2026-10-12T07:05:09Z"
canonical: "https://tldlog.com/es/l/estudio-icann-halla-dominios-vinculados-mas-mitad-casos/"
origin: "reviewed"
master: "https://tldlog.com/l/icann-study-finds-over-half-flagged-abusive-domains-have/"
translations:
  en: "https://tldlog.com/l/icann-study-finds-over-half-flagged-abusive-domains-have/"
  de: "https://tldlog.com/de/l/icann-studie-haelfte-gemeldeter-missbrauchsdomains-hat/"
  fr: "https://tldlog.com/fr/l/etude-icann-revele-noms-domaine-lies-domaines-malveillants/"
  it: "https://tldlog.com/it/l/studio-icann-rileva-che-oltre-1-2-nomi-dominio-segnalati/"
  pt-BR: "https://tldlog.com/pt/l/estudo-icann-revela-que-mais-metade-dominios-abusivos/"
  ru: "https://tldlog.com/ru/l/issledovanie-icann-bolee-poloviny-vredonosnykh-domenov/"
  zh-Hans: "https://tldlog.com/zh/l/icann-guanlian-yuming-yanjiu/"
source:
  name: "domainbrief.de"
  url: "https://domainbrief.de/artikel/mehr-als-die-haelfte-der-gemeldeten-missbrauchsdomains-ist-mit-anderen-domains-v"
  language: "de-DE"
  date: "2026-10-12T06:00:00Z"
---

# Un estudio de ICANN halla dominios vinculados en más de la mitad de casos de abuso

## en claro

El personal técnico de ICANN estudió dominios denunciados por estafas, phishing o malware y revisó pistas públicas como quién los registró, qué servidores usaron y cuándo. Más de la mitad de los dominios maliciosos resultaron estar vinculados a otros dominios registrados casi al mismo tiempo. Pero el método detectó estas conexiones sobre todo después de que las listas de bloqueo ya lo habían hecho, no antes, principalmente porque los datos de los registros llegaban demasiado lento.

La Oficina del Director de Tecnología de ICANN publicó un informe el 6 de octubre, fechado el 18 de septiembre y redactado por cuatro miembros del personal, que examina si los dominios denunciados como maliciosos están conectados con otros dominios. El trabajo alimenta un esfuerzo de política en curso de la GNSO contra el uso indebido del DNS, cuyo grupo de trabajo ha propuesto que los registradores busquen dominios relacionados tras confirmar un caso de abuso, usando datos de clientes y de cuenta. El informe de ICANN, en cambio, se basó únicamente en señales técnicas públicas: registrador, servidores de nombres, momento del registro y direcciones IP, sin información de titular ni de pago.

Los investigadores partieron de nombres de dominio gTLD recién registrados que acabaron en listas de bloqueo como Spamhaus o PhishTank hacia finales de septiembre de 2025, cuando se añadían unos 4.000 dominios diarios. Aplicaron tres métodos: dos buscaban dominios registrados con el mismo registrador y los mismos servidores de nombres en una ventana breve entre sí, el más estricto exigiendo un registro dentro de cinco segundos; un tercero buscaba dominios que compartieran la misma combinación de dirección IP y servidor de nombres el mismo día, filtrados después por nombres de aspecto similar.

Se encontró al menos un dominio vinculado en el 56,4% de los dominios denunciados en total, cifra que sube al 57% en los casos de phishing y al 43% en los de malware y botnets combinados, aunque esas muestras eran pequeñas. El método identificó solo el 4,6% de los dominios vinculados antes de que aparecieran en listas de bloqueo, una brecha atribuida a que los registros en ese momento solo enviaban datos de registro a ICANN semanalmente. Un modelo sugirió que datos entregados en un plazo de 30 minutos podrían elevar la detección temprana al 10%; el acuerdo de registro más reciente exige ahora una entrega de datos al menos diaria.

El método más estricto encontró una media de 2,32 dominios adicionales por dominio denunciado, aunque gran parte de esto provino de una sola campaña que generaba nombres de seis caracteres producidos algorítmicamente bajo una misma extensión, con lotes de más de 6.000 dominios; al excluirla, las cifras se redujeron notablemente.

Fuente: [domainbrief.de](https://domainbrief.de/artikel/mehr-als-die-haelfte-der-gemeldeten-missbrauchsdomains-ist-mit-anderen-domains-v)

## otras fuentes

- [icann.org](https://www.icann.org/en/announcements/details/new-icann-report-introduces-a-method-for-associated-domain-detection-06-10-2026-en) (en inglés)