Secuestro de dominios: El peligro frecuentemente ignorado para las empresas

Q: ¿Qué hacer si un dominio ya ha sido secuestrado?

El primer paso consiste en contactar al registrador o a la registry para detener la transferencia. Para gTLDs entra en vigor la Política de Resolución de Disputas sobre Transferencias (TDRP); en caso de infracciones de derechos de marca, se aplica el procedimiento de arbitraje UDRP. Para extensiones nacionales rigen normas propias - por ejemplo, las de DENIC (.de). Un plan de emergencia previamente definido, con rutas alternativas de dominios y contactos legales, acelera considerablemente la respuesta.

Por Tobias Massow · 16 de octubre de 2025 · 11 min de lectura

El secuestro de dominios es un riesgo de seguridad en aumento, pero casi ninguna empresa lo tiene en su radar. ¿Por qué los dominios abandonados pueden ser peligrosos – y cómo pueden las empresas proteger mejor su identidad digital? Este artículo, escrito por Renata Jaffé, gestora de productos y experta en productos complementarios con enfoque en servicios de valor añadido en STRATO, ofrece respuestas claras.

En resumen

Riesgo subestimado: El secuestro de dominios pertenece a las amenazas cibernéticas más pasadas por alto, con consecuencias potencialmente devastadoras para la marca y la operativa empresarial.
Vectores de ataque sencillos: Antiguas filtraciones de datos, ingeniería social y renovaciones olvidadas de dominios suelen bastar.
Los dominios abandonados son peligrosos: Los dominios liberados tras una reestructuración de marca o el cese de actividad pueden ser utilizados para ataques de phishing y robo de identidad.
Existen medidas técnicas de protección: La autenticación en dos factores (2FA), el bloqueo de dominios (Domain-Locking), DNSSEC y la privacidad WHOIS evitan la mayoría de los ataques.
Es asunto de dirección: La seguridad de los dominios debe integrarse en el concepto de seguridad global de la empresa, no tratarse como una tarea secundaria de TI.

El secuestro de dominios suele actuar en la sombra. Muchas empresas no gestionan activamente sus dominios. Tras su registro, estos suelen olvidarse. Precisamente eso los hace vulnerables. Un ejemplo: en 2021, el dominio argentino de Google «google.com.ar» estuvo brevemente disponible nuevamente al público; un usuario pudo registrarlo por apenas unos cientos de pesos antes de que se recuperara rápidamente. Aunque el proceso exacto sigue sin aclararse, este caso demuestra cuán rápido incluso marcas importantes pueden perder el control si carecen de mecanismos de protección adecuados.

Escenarios como este siguen siendo altamente delicados: según el estudio de Bitkom sobre protección económica, la ciberdelincuencia causa anualmente daños superiores a 178 000 millones de euros – aproximadamente dos tercios de todas las pérdidas derivadas de delitos económicos. Uno de los factores de riesgo centrales: los activos digitales, como los dominios, que, si no están debidamente protegidos, pueden convertirse en puertas de entrada para ataques.

Por qué los atacantes tienen tanto éxito

Detrás de muchas usurpaciones de dominios no hay exploits altamente sofisticados, sino descuidos humanos. Una contraseña procedente de una antigua filtración de datos, combinada con un toque de ingeniería social, a menudo basta. Una llamada telefónica falsificada al proveedor, un correo electrónico aparentemente inofensivo, y ya los atacantes han accedido a la cuenta del dominio.

Aún más sencillo resulta cuando los dominios simplemente expiran. Muchos dominios pueden reactivarse aún durante unos 30 días tras su vencimiento – aunque los plazos varían según el proveedor y la extensión del dominio. Quien pierda de vista estos plazos corre el riesgo de perder el dominio de forma definitiva, un escenario que ya ha resultado costoso incluso para grandes corporaciones.

Activos abandonados, riesgos reales

Un riesgo especialmente subestimado proviene de dominios que, en teoría, ya «no existen», por ejemplo tras el cese de actividad, una reestructuración de marca o una consolidación. Lo que en la teoría parece un cierre limpio se convierte, en la práctica, en una brecha de seguridad: si un tercero adquiere el dominio, puede recibir fácilmente correos electrónicos entrantes, incluso si la empresa ya no existe. Incluso los restablecimientos de contraseñas y los enlaces de inicio de sesión pueden caer entonces en manos equivocadas.

Esto resulta particularmente crítico si direcciones de correo electrónico como info@ o admin@ siguen registradas en herramientas antiguas, cuentas o sistemas. Los atacantes ni siquiera necesitan actuar activamente: basta con esperar. Un sistema de recepción de correo electrónico catch-all es suficiente. Por ello, se aplica la regla: los dominios que alguna vez estuvieron en uso nunca deben liberarse sin control. Deben sustituirse o protegerse adecuadamente.

La seguridad comienza con la responsabilidad

La protección de la infraestructura de dominios no empieza con la tecnología, sino con procesos claros. ¿Quién es responsable? ¿Qué dominios son críticos? ¿Existen renovaciones automáticas, copias de seguridad y un plan de emergencia? Estas preguntas no deben tratarse como una tarea secundaria de TI, sino integrarse en el concepto de seguridad global. Quien trate sus dominios con la misma atención que sus redes o cuentas de usuario reducirá los riesgos y sentará una base sólida para la resiliencia digital. Esto incluye también: acceso exclusivo mediante cuentas administrativas centralizadas, aplicación rigurosa de la autenticación en dos factores y prohibición de accesos ocultos con direcciones de correo electrónico personales.

Gartner destaca, en su encuesta sobre tendencias de ciberseguridad 2025, que los responsables empresariales desean cada vez más garantizar la resiliencia digital mediante una gestión organizativa y análisis de riesgos, y el protección de dominios ya no es un tema marginal, sino parte integral de la estrategia de cumplimiento normativo y seguridad.

Aplicar sistemáticamente los mecanismos técnicos de protección

Muchos ataques pueden evitarse con herramientas disponibles de forma nativa, siempre que se utilicen. La autenticación en dos factores es obligatoria en todos los proveedores. El bloqueo de dominios (Domain-Locking) o los bloqueos a nivel de registro (Registry-Locks) impiden transferencias no autorizadas. DNSSEC protege contra manipulaciones, mientras que la privacidad WHOIS dificulta los ataques dirigidos. Las revisiones periódicas de WHOIS y el monitoreo de dominios ayudan a detectar cambios sospechosos con antelación.

Muchos proveedores apoyan a sus clientes con funciones como la renovación automática de dominios, el monitoreo opcional y asistencia técnica ante cambios críticos, para evitar que direcciones importantes se pierdan inadvertidamente. Sin embargo, lo decisivo no es solo la oferta, sino la concienciación sobre lo rápido que puede volverse grave la situación.

El caso de emergencia suele ser cuestión de días

Una vez perdido un dominio, el primer paso habitualmente pasa por el registrador o la registry – por ejemplo, para detener la transferencia o bloquear el dominio. En casos de disputa entre registradores, para dominios genéricos (gTLDs) entra en vigor la denominada Política de Resolución de Disputas sobre Transferencias (TDRP). Si se trata de ciberocupación (cybersquatting) o infracciones de derechos de marca, se aplica el procedimiento de arbitraje UDRP. Este procedimiento se aplica principalmente a dominios genéricos. Para extensiones nacionales (ccTLDs), rigen normas específicas – por ejemplo, las de DENIC (.de) o EURid (.eu).

Particularmente delicado: cuando los dominios se transfieren de forma anónima o transfronteriza, se reduce la visibilidad y la confianza. Un plan de emergencia claro es imprescindible para poder reaccionar con rapidez y decisión en caso de incidente. Esto incluye rutas alternativas de dominios, redirecciones activables de inmediato, contactos técnicos y legales y, idealmente, un dominio de respaldo para procesos críticos.

La seguridad de los dominios es asunto de dirección

Además, el dominio no es un recurso puramente técnico. Forma parte de la imagen de marca, constituye un escaparate público y un ancla de confianza. Aparece en tarjetas de visita, en direcciones de correo electrónico, en carteles y en motores de búsqueda. Si desaparece – o, peor aún, reaparece en un contexto dudoso – no se trata únicamente de un problema de seguridad, sino de un desastre comunicativo. Quien quiera proteger su marca, debe proteger su hogar digital antes de que surja una emergencia.

El secuestro de dominios afecta tanto a los procesos de TI como a la percepción de la marca y figura entre los principales riesgos cibernéticos. Quien no proteja sus dominios arriesga perder el control sobre su propia identidad digital. No se requieren soluciones especializadas costosas, sino una postura clara: definición de responsabilidades, establecimiento de estándares, monitoreo constante y protección efectiva. El Mes de la Ciberseguridad es una excelente oportunidad para actuar precisamente aquí: en la puerta digital de la empresa, que a menudo permanece abierta porque nadie cree que alguien llame a ella.

Datos clave de un vistazo

Volumen de daños: La ciberdelincuencia causa anualmente más de 178 000 millones de euros en daños en Alemania (Bitkom)

Métodos de ataque: Contraseñas robadas, ingeniería social, dominios caducados

Plazo de reacción: Tras la caducidad de un dominio, es posible su reactivación durante aproximadamente 30 días – según el proveedor y la extensión del dominio

Medidas de protección: Autenticación en dos factores (2FA), bloqueo de dominios (Domain-Locking), bloqueo a nivel de registro (Registry-Lock), DNSSEC, privacidad WHOIS, renovación automática

Resolución de conflictos: TDRP (disputas sobre transferencias), UDRP (cybersquatting), DENIC (.de), EURid (.eu)

Dato: Según la Evaluación de Amenazas de Delincuencia Organizada en Internet de Europol 2025, los ataques basados en DNS, incluido el secuestro de dominios, aumentaron un 28 % respecto al año anterior.

Dato: El Informe Verizon DBIR 2025 muestra que, en el 17 % de los ataques a la cadena de suministro, un dominio comprometido fue el vector inicial del ataque.

Preguntas frecuentes

Cada pregunta está bloqueada. Un toque desbloquea la respuesta.

¿Qué es exactamente el secuestro de dominios?

El secuestro de dominios designa la toma de control no autorizada de un dominio de Internet por parte de terceros. Los atacantes obtienen acceso a la cuenta del dominio – por ejemplo, mediante credenciales robadas, ingeniería social o aprovechando la caducidad de su registro – y así asumen el control sobre la dirección digital de una empresa.

¿Por qué son especialmente peligrosos los dominios abandonados?

Los dominios liberados tras una reestructuración de marca o el cese de actividad pueden ser registrados por terceros. Mediante una configuración catch-all de correo electrónico, los nuevos propietarios reciben entonces todos los correos entrantes – incluidos los restablecimientos de contraseñas y los enlaces de inicio de sesión para cuentas aún vinculadas.

¿Qué medidas técnicas de protección existen contra el secuestro de dominios?

Las medidas más importantes son la autenticación en dos factores para las cuentas de dominios, el bloqueo de dominios (Domain-Locking) o los bloqueos a nivel de registro (Registry-Locks) para impedir transferencias no autorizadas, DNSSEC para proteger contra manipulaciones DNS y la privacidad WHOIS para dificultar los ataques dirigidos. Como complemento, resultan útiles la renovación automática y el monitoreo regular de dominios.

¿Qué hacer si un dominio ya ha sido secuestrado?

El primer paso consiste en contactar al registrador o a la registry para detener la transferencia. Para gTLDs entra en vigor la Política de Resolución de Disputas sobre Transferencias (TDRP); en caso de infracciones de derechos de marca, se aplica el procedimiento de arbitraje UDRP. Para extensiones nacionales rigen normas propias – por ejemplo, las de DENIC (.de). Un plan de emergencia previamente definido, con rutas alternativas de dominios y contactos legales, acelera considerablemente la respuesta.

¿Quién es responsable de la seguridad de los dominios dentro de la empresa?

La seguridad de los dominios no es una tarea meramente técnica, sino que debe integrarse en el concepto de seguridad global, con responsabilidades claramente definidas, cuentas administrativas centralizadas y aplicación rigurosa de la autenticación en dos factores. Gartner clasifica actualmente la protección de dominios como parte integral de la estrategia de cumplimiento normativo y seguridad.

Lecturas adicionales en la red

Cómo se protegen las infraestructuras en la nube frente a usurpaciones analiza cloudmagazin: cloudmagazin.com

Por qué la resiliencia digital se convierte en asunto de dirección lo explica Digital Chiefs: digital-chiefs.de

Estrategias de ciberseguridad para pymes están disponibles en MyBusinessFuture: mybusinessfuture.com