¿Cómo reconocer un correo de phishing sobre su dominio?

Un correo de phishing sobre su dominio se reconoce por tres cosas: el remitente no es el registrador donde está realmente su dominio, hay presión de tiempo y le piden pagar o iniciar sesión a través de un enlace del mensaje. No haga clic. Teclee usted mismo la dirección de su registrador, inicie sesión y compruebe allí cuándo caduca su dominio y si hay alguna factura pendiente. Si no hay nada, el mensaje es falso.

Las variantes que verá más a menudo

• La falsa factura de renovación. Un mensaje o una carta con su dominio, una fecha de vencimiento y un importe, de una empresa de la que no es cliente. A menudo, en la letra pequeña ni siquiera se trata de su dominio, sino de una inscripción en un registro o de un servicio para buscadores. Quien paga, acepta una oferta.
• El traslado disfrazado de renovación. El mensaje parece un recordatorio, pero quien paga y facilita el código solicitado traslada su dominio a otro proveedor, normalmente más caro. Un traslado auténtico siempre lo inicia usted; véase transferir un dominio.
• El aviso de que su dominio caduca o va a ser bloqueado. El enlace lleva a una página de inicio de sesión imitada. El objetivo es su contraseña o los datos de su tarjeta.
• Alguien quiere registrar su nombre con otra extensión. Una supuesta oficina de registro avisa de que un tercero solicita su nombre y se ofrece a reservárselo rápidamente a un precio desorbitado.

Cómo reconocer un mensaje falso

1. Mire la dirección real del remitente, no el nombre mostrado. La parte detrás de la arroba debe ser el dominio de su registrador, letra por letra.
2. Pase el ratón por encima del enlace sin hacer clic: verá adónde lleva de verdad.
3. Compare la fecha de vencimiento con la de su cuenta de cliente. Los mensajes falsos prueban suerte, o toman una fecha de datos públicos y le añaden presión de tiempo.
4. Fíjese en el importe y en la forma de pago. Un importe que no se parece a lo que pagó el año pasado, una cuenta extranjera desconocida o un pago con tarjetas regalo o criptomonedas: no pague.

Qué pide y qué no pide un registrador de verdad

Un registrador de verdad también envía recordatorios, y eso crea confusión. La diferencia está en lo que se pide.

• Sí: un recordatorio antes de la fecha de vencimiento, dirigido a la dirección de contacto del titular, con una factura que también encuentra en su cuenta de cliente.
• No: su contraseña, un código de su aplicación de autenticación o los datos completos de su tarjeta por correo electrónico, SMS o teléfono.
• No: un pago a la cuenta de un tercero, ni un pago en pocas horas so pena de perder su nombre. Un dominio no desaparece en un día: tras el vencimiento sigue un periodo en el que usted, como titular, puede restaurarlo.

Ya ha pagado

1. Llame de inmediato a su banco y pregunte si el pago aún puede detenerse o reclamarse. Si introdujo los datos de su tarjeta, hágala bloquear; en Bélgica, a través de Card Stop (078 170 170).
2. Conserve el mensaje y el justificante de pago. En Bélgica, comuníquelo al punto de denuncia (Meldpunt) del FOD Economie, el ministerio belga de Economía, y presente una denuncia ante la policía local.
3. Compruebe en su registrador real si su dominio está renovado allí. El pago al estafador no ha cambiado nada en ese sentido.

Ha hecho clic o ha iniciado sesión

1. Si solo hizo clic y no rellenó nada, el riesgo de daños es pequeño. Cierre la página y borre el mensaje.
2. Si introdujo su contraseña, entre de inmediato en su registrador real mediante una dirección que teclee usted mismo y cambie la contraseña. Si usa esa misma contraseña en otros sitios, cámbiela también allí. Active la verificación en dos pasos si su registrador la ofrece.
3. Revise los datos de su dominio: el titular, la dirección de contacto, los servidores de nombres y si se ha solicitado un código de transferencia. Quien entra en su cuenta quiere trasladar el nombre o desviar el tráfico. Cómo transcurre normalmente una transferencia, en solicitar un código de transferencia.

En Bélgica, reenvíe los mensajes sospechosos a suspicious@safeonweb.be. Así los enlaces que contienen pueden bloquearse también para otras personas.

Por qué recibe estos mensajes

Los datos de un dominio son en parte públicos. En el caso de las empresas, el nombre del titular suele figurar en los datos WHOIS, y su dirección aparece en su propia web y, en Bélgica, en el registro de empresas KBO (Kruispuntbank van Ondernemingen). Que reciba un mensaje así no significa, por tanto, que alguien haya entrado en algún sistema. Lo que sí ayuda: active la renovación automática y asegúrese de que la dirección de contacto del titular sea una que lea de verdad. Más sobre ello en cómo evitar que su nombre de dominio caduque.

Preguntas frecuentes

He recibido una factura por mi dominio de una empresa que no conozco. ¿Debo pagar?

No. Solo paga al proveedor donde está registrado su dominio. Si ya no recuerda cuál es, haga una consulta WHOIS de su dominio: ahí figura el registrador. La diferencia entre registrador y proveedor de alojamiento la encontrará en la diferencia entre un nombre de dominio y el alojamiento.

¿Puede alguien quitarme el dominio si no respondo a un correo así?

No. No responder a un mensaje falso no tiene ninguna consecuencia. Su nombre solo corre peligro si se le pasa la renovación auténtica o si alguien consigue acceso a su cuenta en el registrador.

¿Cómo sé cuándo caduca realmente mi dominio?

Figura en la cuenta de cliente de su registrador.

¿No lo consigue?

¿Duda de un mensaje sobre un dominio que está en WWW4? Envíenoslo a través de contacto antes de pagar o hacer clic en nada. Le diremos si procede de nosotros.