{"id":7072,"date":"2022-10-01T10:54:33","date_gmt":"2022-10-01T08:54:33","guid":{"rendered":"https:\/\/bitacoraenlared.com\/internet\/?p=7072"},"modified":"2022-09-26T17:48:19","modified_gmt":"2022-09-26T15:48:19","slug":"dominios-de-segunda-mano-su-caducidad-y-el-peligro-que-conlleva","status":"publish","type":"post","link":"https:\/\/bitacoraenlared.com\/internet\/dominios-de-segunda-mano-su-caducidad-y-el-peligro-que-conlleva\/","title":{"rendered":"Dominios de segunda mano: su caducidad y el peligro que conlleva"},"content":{"rendered":"

La\u00a0caducidad de los\u00a0dominios<\/a><\/strong>\u00a0de Internet se ha convertido en un punto de atenci\u00f3n para muchas compa\u00f1\u00edas. El uso de dominios que han caducado se ha convertido en una pr\u00e1ctica muy extendida con la que llevar a cabo multitud de\u00a0ciberataques<\/a>.<\/p>\n

La concesi\u00f3n de dominios de Internet no es un acto de gesti\u00f3n inmediata ni de validez ilimitada. Los dominios, cuando se trata de nombres que entran en conflicto con terceros, son sometidos a un profundo an\u00e1lisis antes de ser registrados. Pero no todo se queda ah\u00ed, tambi\u00e9n necesitan\u00a0renovarse peri\u00f3dicamente para mantener su titularidad.<\/strong><\/p>\n

Lo m\u00e1s habitual es que la p\u00e9rdida de un dominio de Internet sea consecuencia de un\u00a0olvido o un cambio administrativo interno<\/strong>\u00a0que haga que el punto de contacto deje de estar disponible para cualquier notificaci\u00f3n. Pero no son las \u00fanicas causas. A veces, los motivos son deliberados: se crean dominios temporales simplemente para uso experimental o se cancelan porque se ha producido un cambio de denominaci\u00f3n dentro de la compa\u00f1\u00eda.<\/p>\n

\u00bfQu\u00e9 ocurre con los dominios caducados?<\/h3>\n

Cuando la fecha de caducidad de un dominio llega a su t\u00e9rmino, habitualmente se desencadena una serie de pasos que concluyen con la retenci\u00f3n temporal y notificaci\u00f3n de dicha situaci\u00f3n a su \u00faltimo propietario. Sin embargo, si transcurrido un cierto tiempo (dependiendo de la empresa encargada del registro), el propietario no responde a su renovaci\u00f3n, este pasar\u00e1 a lo que se conoce como la\u00a0\u201clista de dominios a liberar\u201d<\/strong>\u00a0(\u201cdomain drop list\u201d), momento en el que se convertir\u00e1 en candidato para ser utilizado por terceros.<\/p>\n

Los\u00a0riegos<\/strong>\u00a0que afectan a los dominios caducados se centran en su reutilizaci\u00f3n para fines il\u00edcitos. Principalmente afectan a la suplantaci\u00f3n de la identidad a trav\u00e9s de t\u00e9cnicas de phishing. Entre las t\u00e9cnicas m\u00e1s utilizadas se incluyen no solo la publicaci\u00f3n de nuevas webs que suplantan a la original, sino tambi\u00e9n, por ejemplo, en el uso de direcciones de correos electr\u00f3nicos de los antiguos propietarios o incluso el acceso a servicios corporativos de su anterior due\u00f1o o de terceras partes.<\/p>\n

Una de las formas m\u00e1s habituales de\u00a0utilizar de forma il\u00edcita los dominios caducados<\/strong>\u00a0proviene del empleo de programas o scripts de consulta sobre servicios proporcionados originariamente por el anterior propietario. Si el dominio ha caducado y este ha sido adquirido por un ciberdelincuente, aquellos servicios podr\u00edan ser suplantados y sustituidos, por ejemplo, por descargas de malware que inicialmente ser\u00edan dif\u00edcil de detectar por las v\u00edctimas.<\/p>\n

Algo similar ocurre si una cuenta de usuario para un servicio externo utiliza como identificador la direcci\u00f3n de correo de un dominio que ha sido adquirido por un ciberdelincuente. De forma an\u00e1loga, el empleo de dominios en desuso puede dar lugar a una suplantaci\u00f3n casi perfecta en la que la v\u00edctima no ser\u00eda consciente de estar accediendo al sitio equivocado.<\/p>\n

\n

<\/p>\n

[wp-rss-aggregator]<\/p>\n

\n

\u00bfC\u00f3mo saber los dominios que est\u00e1n libres?<\/h3>\n

Existen numerosos servicios que ofrecen la posibilidad no solo de saber qu\u00e9 dominios se encuentran libres, sino incluso de pujar por adquirir aquellos cuyos nombres resultan atractivos. En Internet podemos encontrar una amplia oferta de servicios en los que consultar los dominios que diariamente son registrados.<\/p>\n

De forma an\u00e1loga, es posible conocer los dominios que quedar\u00e1n libres en un corto periodo de tiempo. De esta forma es posible\u00a0monitorizar su renovaci\u00f3n y acceder a su propiedad<\/strong>. Solo a modo de ejemplo, en Espa\u00f1a quedan libres diariamente entre 400 y 500 dominios de Internet (dominios \u201c.es\u201d) que pueden ser nuevamente adquiridos por cualquier persona.<\/p>\n

Ahora bien, de igual modo a como un dominio completamente l\u00edcito puede caer en manos de un ciberdelincuente\u00a0aprovechando la inercia de la imagen de marca<\/strong>\u00a0que se ha labrado con el paso del tiempo, tambi\u00e9n un dominio con mala reputaci\u00f3n puede ser adquirido por propietarios l\u00edcitos sin experiencia, caus\u00e1ndoles serios inconvenientes.<\/p>\n

Existen m\u00faltiples herramientas que permiten conocer la reputaci\u00f3n de un dominio de Internet pasando por dominios confiables, favorables, neutrales o completamente desconfiables.<\/p>\n

En Internet existen listas de dominios que habitualmente son bloqueados porque han sido clasificados como no confiables. Es lo que se conoce como listas negras.\u00a0 Si un proveedor de uno de estos servicios decide incluir un dominio en una de sus listas negras, resultar\u00e1 muy dif\u00edcil salir de ellas sin ser sometido a un profundo escrutinio.<\/p>\n

Las\u00a0razones<\/strong>\u00a0por las que un dominio puede aparecer en una lista negra son m\u00faltiples, desde su uso para la descarga de malware hasta el empleo como plataformas de spam en el env\u00edo de correos electr\u00f3nicos. Pero no son las \u00fanicas razones. En muchas ocasiones, los dominios pueden aparecer en listas negras debido a otras irregularidades, como, por ejemplo, el uso de plugins que no sean considerados seguros o incluso por ser catalogado como focos potenciales de phishing por su similitud con otro dominio catalogado como confiable. Los gestores de estas listas son numerosos y est\u00e1n accesibles tanto a nivel nacional como internacional.<\/p>\n

Dominios de segunda mano<\/h3>\n

Sea cual sea el caso, lo cierto es que los dominios de Internet son elementos clave para la credibilidad de cualquier compa\u00f1\u00eda que haga uso de servicios en la red. Utilizarlos de forma indiscriminada u olvidar, renovar su propiedad de forma peri\u00f3dica puede dar lugar a numerosos problemas de seguridad ligados al cambio de propiedad que no solo afectan a la seguridad de la compa\u00f1\u00eda, sino que adem\u00e1s pueden poner en dificultades a terceras partes.<\/p>\n

De igual modo, y de forma inversa, hacerse con la propiedad de un dominio cuyo anterior propietario ha hecho que aparezca en listas negras de Internet puede dar lugar a que el nuevo due\u00f1o tenga verdaderos quebraderos de cabeza a la hora de convertir en confiable el dominio adquirido.<\/p>\n

Juanjo Gal\u00e1n, Business Strategy de\u00a0All4Sec<\/a><\/strong><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

La\u00a0caducidad de los\u00a0dominios\u00a0de Internet se ha convertido en un punto de atenci\u00f3n para muchas compa\u00f1\u00edas. El uso de dominios que han caducado se ha convertido en una pr\u00e1ctica muy extendida con la que llevar a cabo multitud de\u00a0ciberataques. La concesi\u00f3n de dominios de Internet no es un acto de gesti\u00f3nSeguir leyendo<\/a><\/span><\/p>\n","protected":false},"author":1,"featured_media":1446,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false,"_links_to":"","_links_to_target":""},"categories":[1],"tags":[4,3],"class_list":["entry","author-admin","post-7072","post","type-post","status-publish","format-standard","has-post-thumbnail","category-internet","tag-fuprisa","tag-jose-manuel-fuentes-prieto"],"nelio_content":{"autoShareEndMode":"never","automationSources":{"useCustomSentences":false,"customSentences":[]},"efiAlt":"","efiUrl":"","followers":[1],"highlights":[],"isAutoShareEnabled":true,"networkImageIds":[],"permalinkQueryArgs":[],"series":[],"suggestedReferences":[]},"jetpack_featured_media_url":"https:\/\/bitacoraenlared.com\/internet\/wp-content\/uploads\/sites\/2\/2021\/09\/app.png","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/posts\/7072","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/comments?post=7072"}],"version-history":[{"count":1,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/posts\/7072\/revisions"}],"predecessor-version":[{"id":7073,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/posts\/7072\/revisions\/7073"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/media\/1446"}],"wp:attachment":[{"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/media?parent=7072"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/categories?post=7072"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/tags?post=7072"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}