\u00bfPor qu\u00e9 las empresas dejan caducar sus dominios?<\/strong><\/h3>\n\n\n\nLa concesi\u00f3n de dominios<\/strong> de Internet<\/strong> no es un acto de gesti\u00f3n inmediata ni de validez ilimitada. Los dominios, cuando se trata de nombres que entran en conflicto con terceros, se someten a un profundo an\u00e1lisis antes registrarse. Pero no todo se queda ah\u00ed, tambi\u00e9n necesitan renovarse peri\u00f3dicamente para mantener su titularidad.<\/p>\n\n\n\n![\"\"](\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2023\/07\/DSM-2-henry-co-pjJdOE2XBRU-unsplash-1024x683.jpg\")
<\/figure><\/div>\n\n\n\nLo m\u00e1s habitual es que la p\u00e9rdida de un dominio de Internet sea consecuencia de un olvido o un cambio administrativo interno<\/strong> que haga que el punto de contacto deje de estar disponible para cualquier notificaci\u00f3n. Pero no son las \u00fanicas causas. <\/p>\n\n\n\nA veces, los motivos son deliberados<\/strong>: se crean dominios temporales simplemente para uso experimental o se cancelan por un cambio de denominaci\u00f3n dentro de la compa\u00f1\u00eda.<\/p>\n\n\n\nEn estos casos, los dominios, pese a ser intencionadamente liberados, tambi\u00e9n entran a formar parte del repertorio de herramientas que los ciberdelincuentes pueden emplear para inducir a errores a propios y extra\u00f1os.<\/p>\n\n\n\n
\u00bfQu\u00e9 ocurre con los dominios caducados?<\/strong><\/h3>\n\n\n\nCuando la fecha de caducidad de un dominio llega a su t\u00e9rmino, habitualmente se desencadena una serie de pasos que concluyen con la retenci\u00f3n temporal y notificaci\u00f3n a su \u00faltimo propietario<\/strong>. Sin embargo, si transcurrido un cierto tiempo (dependiendo de la empresa encargada del registro), el propietario no responde a su renovaci\u00f3n, este pasar\u00e1 a lo que se conoce como la \u201clista de dominios a liberar<\/em>\u201d (\u201cdomain drop list<\/a><\/em><\/strong>\u201d), momento en el que se convertir\u00e1 en candidato para ser utilizado por terceros.<\/p>\n\n\n\n![\"\"](\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2023\/07\/DSM-3-matias-misael-7WeaIPyRxfw-unsplashh-1024x577.jpg\")
<\/figure><\/div>\n\n\n\n\u00bfQu\u00e9 amenazas traen consigo los dominios caducados?<\/strong><\/h3>\n\n\n\nLos riesgos que afectan a los dominios caducados se centran en su reutilizaci\u00f3n para fines il\u00edcitos<\/strong>. Principalmente afectan a la suplantaci\u00f3n de la identidad<\/strong> a trav\u00e9s de t\u00e9cnicas de phishing<\/strong>. Entre las t\u00e9cnicas m\u00e1s utilizadas se incluyen no solo la publicaci\u00f3n de nuevas webs que suplantan a la original, sino tambi\u00e9n, por ejemplo, el uso de direcciones de correos electr\u00f3nicos de los antiguos propietarios o incluso el acceso a servicios corporativos de su anterior due\u00f1o o de terceras partes.<\/p>\n\n\n\nEsta suele ser una pr\u00e1ctica muy habitual cuando los usuarios emplean su cuenta de correo profesional como identificador (o incluso como punto de contacto) frente a servicios de terceros y llegado el momento se olvidan de modificarlo.<\/p>\n\n\n\n
\u00bfC\u00f3mo se produce un ataque con dominios caducados?<\/strong><\/h3>\n\n\n\n![\"\"](\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2023\/07\/DSM-4-anne-nygard-RaUUoAnVgcA-unsplash-1024x683.jpg\")
<\/figure><\/div>\n\n\n\nUna de las formas m\u00e1s habituales de utilizar de forma il\u00edcita los dominios caducados proviene del empleo de programas o scripts de consulta sobre servicios proporcionados originariamente por el anterior propietario<\/strong>. Si el dominio ha caducado y un ciberdelincuente lo adquiere, sus servicios podr\u00edan ser suplantados y sustituidos, por ejemplo, por descargas de malware<\/em> que inicialmente ser\u00edan dif\u00edcil de detectar por las v\u00edctimas. <\/p>\n\n\n\nDe forma an\u00e1loga, el empleo de dominios en desuso puede dar lugar a una suplantaci\u00f3n casi perfecta<\/strong> en la que la v\u00edctima no ser\u00eda consciente de estar accediendo al sitio equivocado<\/strong>. Un simple dominio de compras online que haya quedado liberado por su anterior due\u00f1o puede dar lugar, por ejemplo, a confusiones y pagos il\u00edcitos que llegado el caso ser\u00e1n muy dif\u00edcil, si no imposible, de recuperar.<\/p>\n\n\n\n\u00bfC\u00f3mo saber los dominios que est\u00e1n libres? <\/strong><\/h3>\n\n\n\nEs evidente que la supervisi\u00f3n de los dominios liberados, o a punto de serlo, es una de las actividades m\u00e1s habituales de los ciberdelincuentes. Existen numerosos servicios que ofrecen la posibilidad no solo de saber qu\u00e9 dominios se encuentran libres<\/strong> sino incluso de pujar por adquirir aquellos cuyos nombres resultan atractivos<\/a>. En Internet podemos encontrar una amplia oferta de servicios en los que consultar los dominios diariamente registrados.<\/a><\/p>\n\n\n\n![\"\"](\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2023\/07\/DSM-6-Dominios-Libres-1024x159.jpg\")
<\/figure><\/div>\n\n\n\nDe forma an\u00e1loga, es posible conocer los dominios que quedar\u00e1n libres en un corto periodo de tiempo<\/strong>. De esta forma es posible monitorizar su renovaci\u00f3n<\/a> y acceder a su propiedad. Solo a modo de ejemplo, en Espa\u00f1a quedan libres diariamente entre 400 y 500 dominios de Internet<\/a> (dominios \u201c.es\u201d) que est\u00e1n a disposici\u00f3n de cualquier persona.<\/p>\n\n\n\n\u00bfC\u00f3mo saber qu\u00e9 reputaci\u00f3n tiene un dominio?<\/strong><\/h3>\n\n\n\nAhora bien, de igual modo a c\u00f3mo un dominio completamente l\u00edcito puede caer en manos de un ciberdelincuente aprovechando la inercia de su imagen de marca, tambi\u00e9n un dominio con mala reputaci\u00f3n puede ser adquirido por propietarios l\u00edcitos sin experiencia<\/strong>, caus\u00e1ndoles serios inconvenientes.<\/p>\n\n\n\n![\"\"](\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2023\/07\/DSM-7-Reputacion-Dominio-Talos-1024x375.jpg\")
<\/figure><\/div>\n\n\n\nLa reputaci\u00f3n de un dominio de Internet es un elemento clave para muchos servicios en la Web, desde la integraci\u00f3n con otros servicios hasta, por ejemplo, el env\u00edo de correos electr\u00f3nicos. As\u00ed, un dominio con mala reputaci\u00f3n tender\u00e1 a ser bloqueado o ignorado<\/a><\/strong> cuando se trate de acceder a sus recursos o cuando se reciban correos desde direcciones con origen en \u00e9l.<\/p>\n\n\n\n
<\/figure><\/div>\n\n\n\nLo m\u00e1s habitual es que la p\u00e9rdida de un dominio de Internet sea consecuencia de un olvido o un cambio administrativo interno<\/strong> que haga que el punto de contacto deje de estar disponible para cualquier notificaci\u00f3n. Pero no son las \u00fanicas causas. <\/p>\n\n\n\n A veces, los motivos son deliberados<\/strong>: se crean dominios temporales simplemente para uso experimental o se cancelan por un cambio de denominaci\u00f3n dentro de la compa\u00f1\u00eda.<\/p>\n\n\n\n En estos casos, los dominios, pese a ser intencionadamente liberados, tambi\u00e9n entran a formar parte del repertorio de herramientas que los ciberdelincuentes pueden emplear para inducir a errores a propios y extra\u00f1os.<\/p>\n\n\n\n Cuando la fecha de caducidad de un dominio llega a su t\u00e9rmino, habitualmente se desencadena una serie de pasos que concluyen con la retenci\u00f3n temporal y notificaci\u00f3n a su \u00faltimo propietario<\/strong>. Sin embargo, si transcurrido un cierto tiempo (dependiendo de la empresa encargada del registro), el propietario no responde a su renovaci\u00f3n, este pasar\u00e1 a lo que se conoce como la \u201clista de dominios a liberar<\/em>\u201d (\u201cdomain drop list<\/a><\/em><\/strong>\u201d), momento en el que se convertir\u00e1 en candidato para ser utilizado por terceros.<\/p>\n\n\n\n Los riesgos que afectan a los dominios caducados se centran en su reutilizaci\u00f3n para fines il\u00edcitos<\/strong>. Principalmente afectan a la suplantaci\u00f3n de la identidad<\/strong> a trav\u00e9s de t\u00e9cnicas de phishing<\/strong>. Entre las t\u00e9cnicas m\u00e1s utilizadas se incluyen no solo la publicaci\u00f3n de nuevas webs que suplantan a la original, sino tambi\u00e9n, por ejemplo, el uso de direcciones de correos electr\u00f3nicos de los antiguos propietarios o incluso el acceso a servicios corporativos de su anterior due\u00f1o o de terceras partes.<\/p>\n\n\n\n Esta suele ser una pr\u00e1ctica muy habitual cuando los usuarios emplean su cuenta de correo profesional como identificador (o incluso como punto de contacto) frente a servicios de terceros y llegado el momento se olvidan de modificarlo.<\/p>\n\n\n\n Una de las formas m\u00e1s habituales de utilizar de forma il\u00edcita los dominios caducados proviene del empleo de programas o scripts de consulta sobre servicios proporcionados originariamente por el anterior propietario<\/strong>. Si el dominio ha caducado y un ciberdelincuente lo adquiere, sus servicios podr\u00edan ser suplantados y sustituidos, por ejemplo, por descargas de malware<\/em> que inicialmente ser\u00edan dif\u00edcil de detectar por las v\u00edctimas. <\/p>\n\n\n\n De forma an\u00e1loga, el empleo de dominios en desuso puede dar lugar a una suplantaci\u00f3n casi perfecta<\/strong> en la que la v\u00edctima no ser\u00eda consciente de estar accediendo al sitio equivocado<\/strong>. Un simple dominio de compras online que haya quedado liberado por su anterior due\u00f1o puede dar lugar, por ejemplo, a confusiones y pagos il\u00edcitos que llegado el caso ser\u00e1n muy dif\u00edcil, si no imposible, de recuperar.<\/p>\n\n\n\n Es evidente que la supervisi\u00f3n de los dominios liberados, o a punto de serlo, es una de las actividades m\u00e1s habituales de los ciberdelincuentes. Existen numerosos servicios que ofrecen la posibilidad no solo de saber qu\u00e9 dominios se encuentran libres<\/strong> sino incluso de pujar por adquirir aquellos cuyos nombres resultan atractivos<\/a>. En Internet podemos encontrar una amplia oferta de servicios en los que consultar los dominios diariamente registrados.<\/a><\/p>\n\n\n\n De forma an\u00e1loga, es posible conocer los dominios que quedar\u00e1n libres en un corto periodo de tiempo<\/strong>. De esta forma es posible monitorizar su renovaci\u00f3n<\/a> y acceder a su propiedad. Solo a modo de ejemplo, en Espa\u00f1a quedan libres diariamente entre 400 y 500 dominios de Internet<\/a> (dominios \u201c.es\u201d) que est\u00e1n a disposici\u00f3n de cualquier persona.<\/p>\n\n\n\n Ahora bien, de igual modo a c\u00f3mo un dominio completamente l\u00edcito puede caer en manos de un ciberdelincuente aprovechando la inercia de su imagen de marca, tambi\u00e9n un dominio con mala reputaci\u00f3n puede ser adquirido por propietarios l\u00edcitos sin experiencia<\/strong>, caus\u00e1ndoles serios inconvenientes.<\/p>\n\n\n\n La reputaci\u00f3n de un dominio de Internet es un elemento clave para muchos servicios en la Web, desde la integraci\u00f3n con otros servicios hasta, por ejemplo, el env\u00edo de correos electr\u00f3nicos. As\u00ed, un dominio con mala reputaci\u00f3n tender\u00e1 a ser bloqueado o ignorado<\/a><\/strong> cuando se trate de acceder a sus recursos o cuando se reciban correos desde direcciones con origen en \u00e9l.<\/p>\n\n\n\n\u00bfQu\u00e9 ocurre con los dominios caducados?<\/strong><\/h3>\n\n\n\n
<\/figure><\/div>\n\n\n\n\u00bfQu\u00e9 amenazas traen consigo los dominios caducados?<\/strong><\/h3>\n\n\n\n
\u00bfC\u00f3mo se produce un ataque con dominios caducados?<\/strong><\/h3>\n\n\n\n
<\/figure><\/div>\n\n\n\n\u00bfC\u00f3mo saber los dominios que est\u00e1n libres? <\/strong><\/h3>\n\n\n\n
<\/figure><\/div>\n\n\n\n\u00bfC\u00f3mo saber qu\u00e9 reputaci\u00f3n tiene un dominio?<\/strong><\/h3>\n\n\n\n
<\/figure><\/div>\n\n\n\n
![\"\"](\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2023\/07\/DSM-8-Spamhaus.jpg\")
<\/figure><\/div>\n\n\n\n![\"\"](\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2023\/07\/DSM-5-michael-dziedzic-1bjsASjhfkE-unsplash-1024x805.jpg\")
<\/figure><\/div>\n\n\n\n