¿Qué es la suplantación de dominio? | Suplantación de sitios web y de correos electrónicos

¿Qué es la suplantación de dominio?

La suplantación de dominio se produce cuando los ciberdelincuentes falsifican el nombre de un sitio web o un dominio de correo electrónico para intentar engañar a los usuarios. El objetivo de la suplantación de dominio es engañar a un usuario para que interactúe con un correo electrónico malicioso o un sitio web de phishing como si este fuera legítimo. La suplantación de dominio es como cuando un estafador le muestra a alguien credenciales falsas para ganarse su confianza antes de aprovecharse de él.

La suplantación de dominio se suele utilizar en los ataques de phishing. El objetivo de un ataque de phishing es robar información personal, como las credenciales de inicio de sesión de una cuenta o los datos de una tarjeta de crédito, para engañar a la víctima para que envíe dinero al atacante, o para engañar a un usuario para que se descargue el malware. La suplantación de dominio también se puede utilizar para llevar a cabo fraudes publicitarios, engañando a los anunciantes para que paguen por anuncios mostrados en sitios web distintos a los que creen que están pagando.

La suplantación de dominio es diferente de la falsificación de DNS o del envenenamiento de caché, y también del secuestro de BGP. Estas son otras formas de dirigir a un usuario al sitio web equivocado, y que son más complejas que la simple falsificación del nombre.

¿Qué es un dominio?

Un dominio, o de forma más correcta nombre de dominio, es el nombre completo de un sitio web. "cloudflare.com" es un ejemplo de nombre de dominio. En el caso de empresas y organizaciones, el dominio aparece en las direcciones de correo electrónico de los empleados después del símbolo "@". Una cuenta de correo electrónico personal puede utilizar "gmail.com" o "yahoo.com" como dominio, pero un correo electrónico de empresa suele utilizar el sitio web de la empresa. (Para más información sobre los dominios, consulte ¿Qué es el DNS?)

¿Cuáles son los principales tipos de suplantación de dominio?

Suplantación de sitios web/URL

La suplantación de sitios web se produce cuando un atacante crea un sitio web con una URL que es muy parecida, o incluso copia, a la URL de un sitio web legítimo que el usuario conoce y en el que confía. Además de falsificar la URL, el atacante puede copiar el contenido y el estilo de un sitio web, con imágenes y texto.

Para imitar una URL, los atacantes pueden utilizar caracteres de otros idiomas o caracteres Unicode que tengan un aspecto casi idéntico al de los caracteres ASCII normales. (Esto se conoce como ataque homográfico.) Las URL falsas menos convincentes pueden añadir o sustituir caracteres de uso habitual en la URL y esperar que los usuarios no se den cuenta.

Estos sitios web falsos suelen utilizarse para actividades delictivas como el phishing. Una página de acceso falsa con una URL aparentemente legítima puede engañar a un usuario para que envíe sus credenciales de acceso. Los sitios web falsos también pueden utilizarse para bromas o timos.

Suplantación de correo electrónico

La suplantación de correo electrónico se produce cuando un atacante utiliza una dirección de correo electrónico falsa con el dominio de un sitio web legítimo. Esto es posible porque la verificación del dominio no está integrada en el Protocolo para transferencia simple de correo electrónico (SMTP), el protocolo en el que se basa el correo electrónico. Los protocolos de seguridad para correos electrónicos que se han creado en los últimos tiempos, como DMARC y DKIM, ofrecen una mayor verificación.

Los atacantes suelen utilizar la suplantación de correos electrónicos en los ataques de phishing. Un atacante suplantará un nombre de dominio para convencer a los usuarios de que el correo electrónico de phishing es legítimo. Un correo electrónico que parece provenir de un representante de la empresa es más convincente a primera vista que un correo electrónico de un dominio cualquiera.

El objetivo del ataque de phishing podría ser conseguir que los usuarios visiten un determinado sitio web, descarguen malware, abran un archivo adjunto de correo electrónico malicioso, introduzcan las credenciales de una cuenta o transfieran dinero a una cuenta que controla el atacante.

La suplantación de correo electrónico suele ir acompañada de la suplantación de sitios web, ya que el correo electrónico puede llevar a un sitio web falsificado, en el que los usuarios deben introducir su nombre de usuario y contraseña para la cuenta objetivo.

Suplantación de dominio en publicidad

Los responsables de fraudes publicitarios falsifican el nombre de los sitios web de su propiedad para ocultar la verdadera fuente de su tráfico y ofrecen sus dominios falsificados para que los anunciantes pujen por ellos. Entonces, los anuncios aparecen en un sitio web no deseado en lugar del sitio web que los anunciantes querían.

¿Cómo pueden protegerse los usuarios de la suplantación de dominio?

Tener en cuenta la fuente. ¿El enlace proviene de un correo electrónico? ¿Se esperaba ese correo electrónico? Las solicitudes y avisos inesperados suelen provenir de estafadores.

Analizar cuidadosamente la URL. ¿Hay algún carácter extra que no encaja? Prueba a copiar y pegar la URL en una pestaña nueva: ¿se queda igual? (Esto puede detectar ataques homográficos).

Asegurarse de que haya un certificado SSL. Un certificado SSL es un archivo de texto que identifica un sitio web, y ayuda a encriptar el tráfico hacia y desde el sitio web. Los certificados SSL los suele emitir una agencia certificadora externa y, antes de emitirlos, la agencia certificadora verificará que la parte que solicita el certificado es realmente propietaria de ese nombre de dominio (aunque a veces tal verificación es mínima). En la actualidad, casi todos los sitios web legítimos cuentan con un certificado SSL.

Comprobar el certificado SSL, en caso de que haya uno. ¿Es el dominio que aparece en el certificado SSL el nombre que cabría esperar? (Para ver el certificado SSL en Chrome, haga clic en el candado de la barra de URL y, a continuación, haga clic en "Certificado.") Puede que un sitio web suplantado tenga un certificado SSL real, pero para el nombre de dominio suplantado, no para el nombre de dominio real.

Marcar los sitios web importantes. Marca en el navegador cada sitio web legítimo. Al hacer clic en el marcador, en lugar de seguir un enlace o escribir la URL, se garantiza que se cargue la URL correcta cada vez. Por ejemplo, en lugar de escribir "mybank.com" o realizar una búsqueda en Google del sitio web del banco, crea un marcador para el sitio web.

¿Cómo pueden evitar las empresas que sus dominios sean suplantados?

El certificado SSL puede ayudar a dificultar la suplantación de sitios web para los atacantes, ya que entonces tendrán que registrarse para conseguir un certificado SSL suplantado además de registrar el dominio suplantado. (Cloudflare ofrece certificados SSL gratuitos.)

Por desgracia, no hay forma de detener la suplantación de dominio en el correo electrónico. Las empresas pueden añadir más verificación a los correos electrónicos que envían a través de DMARC, DKIM y otros protocolos, pero las partes externas pueden seguir enviando correos electrónicos falsos utilizando su dominio sin esta verificación.