La ciberocupación (cybersquatting) es el registro o uso de mala fe de un nombre de dominio idéntico o confusamente similar a una marca ajena con el fin de lucrarse con ella.
Cómo funciona la ciberocupación
Los nombres de dominio se asignan por orden de llegada, por lo que cualquiera puede comprar uno que contenga una marca famosa. Los ciberocupas usan estos dominios de varias formas:
- los ofrecen al titular de la marca a un precio inflado;
- los aparcan con publicidad de pago por clic que se beneficia del tráfico de la marca;
- alojan páginas de phishing, tiendas falsas o productos falsificados;
- envían correos que suplantan a la empresa.
Los patrones habituales incluyen la marca con otro dominio de nivel superior (.co, .shop, .app), palabras añadidas como «login», «soporte» o «-secure» y errores ortográficos; esto último se conoce como typosquatting. Los caracteres Unicode de aspecto idéntico se utilizan en los ataques homógrafos IDN.
Por qué es importante
Para los equipos de seguridad, los dominios ciberocupados son una infraestructura clave del phishing, del compromiso del correo empresarial y del malvertising. Los dominios imitadores suelen aparecer a las pocas horas de grandes acontecimientos, lanzamientos de productos o brechas de datos. Para los titulares de marcas suponen pérdida de tráfico, daño reputacional y fraude a sus clientes.
Cómo combatirla
- Registrar con antelación las variantes clave de la marca y los TLD más comunes.
- Vigilar los nuevos registros de dominios y los registros de Certificate Transparency en busca de nombres que contengan la marca.
- Recurrir a la Política Uniforme de Solución de Controversias en materia de Nombres de Dominio de la ICANN (UDRP, 1999), que tramitan proveedores como el Centro de Arbitraje y Mediación de la OMPI, para recuperar dominios infractores; en EE. UU. se aplica además la Anticybersquatting Consumer Protection Act (1999).
- Pedir a registradores y proveedores de alojamiento que retiren los dominios usados para phishing, y proteger los dominios propios frente al secuestro de dominio.
