Typosquatting (dominios parecidos)
Dominio parecido (lookalike domain) · Secuestro de URL (URL hijacking)
El typosquatting es la práctica de registrar nombres de dominio muy parecidos a uno legítimo, con errores de escritura, caracteres intercambiados, palabras añadidas o terminaciones distintas, para atrapar a quienes teclean mal una dirección o no notan la diferencia en un enlace. Ese sitio falso suele imitar al real para recopilar credenciales o pagos, o para difundir software malicioso, y es una columna vertebral habitual de las campañas de phishing. Cuando la diferencia entre la dirección falsa y la real es de una sola letra, pasarla por alto con una mirada rápida resulta facilísimo. A veces los atacantes registran decenas de variantes de un dominio conocido, apuntando tanto a quien teclea mal como a quien pulsa un enlace sin comprobar el destino. El método se aprovecha de nuestro hábito de reconocer marcas por su aspecto general y no por la dirección exacta, algo que lo vuelve especialmente eficaz junto a mensajes de phishing que llevan a esos sitios.
Cómo lo verificamos: Written and reviewed by the Hunch team; recognition signs reflect how the FTC/FBI describe this scam. · Última revisión: 2026-08
Verifica un mensaje sospechoso ahora
Ejemplo
En lugar de la dirección real de su banco, un enlace apunta a un dominio con una letra cambiada o una palabra añadida como '-secure'. La página se ve idéntica al sitio auténtico, así que cualquiera que no examine la dirección con cuidado introduce sus credenciales en la copia del estafador.
Cómo reconocerlo
- Un dominio con un error de escritura sutil, un guion de más o una palabra añadida
- Una terminación inusual (por ejemplo, un dominio de nivel superior distinto del habitual)
- Un enlace cuyo texto visible difiere del lugar al que realmente lleva
- Un sitio de aspecto conocido al que se llega desde un mensaje no solicitado y no desde su propio marcador
Cómo lo detecta Hunch
Hunch se centra en la categoría de señal del dominio parecido, direcciones que imitan de cerca a una marca conocida, y en las discrepancias entre el texto visible de un enlace y su destino real, sobre todo cuando se combinan con una petición de credenciales o de pago.
FAQ
¿Qué es el typosquatting?
Registrar direcciones web que se ven casi idénticas a una real para atrapar a quienes la escriben mal o no notan la diferencia en un enlace.
¿Cómo puedo evitar caer en un dominio parecido?
Escriba usted mismo las direcciones importantes o use marcadores guardados, y lea con cuidado el dominio completo antes de introducir cualquier dato de inicio de sesión o de pago.
¿El icono del candado prueba que un sitio es real?
No. El candado solo indica que la conexión está cifrada; los estafadores también pueden obtenerlo, así que un dominio parecido con candado sigue siendo peligroso.