Paso 1: Introduce un dominio
Paso 2: Nuestro sistema generará variaciones similares
Paso 3: Se analizan los dominios para determinar su riesgo y estado
Paso 4: Los resultados se clasifican y se muestran
Utilizamos motores de permutación avanzados que abarcan homógrafos, variaciones de TLD, typosquatting y mucho más.
Comprobamos cada dominio en busca de certificados SSL activos o caducados, la configuración del DNS y sitios web activos para identificar posibles amenazas.
Nuestro sistema identifica los dominios «armados» (aquellos con registros MX o SSL activo) como amenazas de alta prioridad.
Typosquatting
Errores ortográficos y de tecleo
Ejemplo: powredmarc.com
Ataques de homógrafos
Caracteres de aspecto similar (uso indebido de Unicode)
Ejemplo: pоwerdmarc.com
Ataques de inserción
Caracteres añadidos para engañar
Ejemplo: powerdmarcc.com
Ataques por omisión
Caracteres que faltan
Ejemplo: powedmarc.com
Variaciones de los dominios de nivel superior
Diferentes extensiones
Ejemplo: .net, .co, .io
Para cada dominio similar detectado, mostramos:
Nombre de dominio similar
Se ha detectado un dominio sospechoso o que suplantaba la identidad de otro
Clasificación de los tipos de ataque
El tipo de ataque específico asociado a él.
Estado del dominio
Estado del certificado SSL
Indicador de riesgo
Un dominio similar es un nombre de dominio creado para parecerse mucho al dominio de una marca legítima con el fin de engañar a los usuarios y suplantar a la marca. Los dominios similares se utilizan habitualmente en ataques de phishing, suplantación de correo electrónico, fraude y suplantación de identidad
Por lo general, funciona mediante pequeños trucos visuales o ortográficos, como por ejemplo:
Errores ortográficos
Caracteres de más o que faltan
Diferentes dominios de nivel superior
Guiones o palabras añadidas
Los dominios similares pueden causar graves daños y entrañar los siguientes riesgos:
Se pueden utilizar en ataques de phishing y en el suplantación de identidad en el correo electrónico empresarial
Permite suplantar la identidad de una marca
Puede eludir la confianza de los usuarios y dañar la reputación
Puede eludir protocolos de autenticación de correo electrónico como DMARC, SPF y DKIM.
En 2025, se utilizaron 1,5 millones de dominios en ataques de phishing con dominios similares
Inscripción preventiva
Compra los dominios «disponibles» de alto riesgo antes de que lo hagan los atacantes. Aparca los dominios para evitar su uso indebido.
Preparación para la desactivación
Exporta un archivo CSV con las amenazas «altas» para enviárselo a tu equipo jurídico o a tus proveedores de alojamiento web.
Control continuo
No te quedes aquí. Vincula esto a tu sistema de supervisión de DMARC para detectar qué direcciones IP están intentando utilizar estos dominios para suplantar a tu organización
También puede utilizar: Utilice Hosted DMARC para ver qué direcciones IP podrían estar intentando lanzar ataques de suplantación de identidad desde estos dominios
Los atacantes utilizan dominios visualmente similares para engañar a los usuarios y hacer que confíen en correos electrónicos o sitios web falsos, lo que aumenta la probabilidad de que compartan sus credenciales o datos confidenciales.
El registro preventivo de dominios puede reducir el riesgo, pero no eliminarlo por completo. El registro de dominios similares debe combinarse con una vigilancia proactiva, ya que los atacantes pueden seguir creando continuamente nuevas variaciones de tu dominio.
Los dominios similares pueden tener certificados SSL válidos, lo que les da una apariencia legítima y aumenta la confianza de los usuarios.
Se recomienda comprobar con frecuencia si hay amenazas similares, ya que en cuestión de horas pueden registrarse nuevos dominios similares y utilizarse con fines maliciosos.
Refuerza la seguridad de tu dominio con nuestras herramientas de búsqueda gratuitas:
