Las estafas de nombres de dominio incluyen una variedad de esquemas fraudulentos en los que los estafadores engañan a los registrantes de dominios para que compren, vendan, publiquen o transfieran un nombre de dominio . Los estafadores atacan a las víctimas de diversas maneras, a menudo mediante facturas falsas de renovación urgente de registradores de dominios no afiliados al dominio para cobrar tarifas de renovación elevadas, solicitando a los vendedores de dominios que paguen tasaciones costosas para finalizar una venta que no existe, o utilizando falsas reclamaciones de infracción de marcas registradas para amenazar al propietario de un dominio y obligarlo a transferir su nombre de dominio.
Ataque de dominio
El "domain slamming" , término derivado del "phone slamming" (llamada fraudulenta por teléfono) , es una estafa en la que un registrador de dominios intenta engañar al titular para que cambie de registrador. Los estafadores suelen usar datos WHOIS para obtener la dirección de correo electrónico, el número de teléfono y la dirección postal del titular, y luego se ponen en contacto con él alegando que su dominio está a punto de caducar y debe renovarse urgentemente para evitar su eliminación. [ 1 ] Las víctimas que transfieren sus dominios pagan hasta tres veces el precio de una renovación estándar. [ 2 ]
En 2004, la ICANN , el organismo rector de los nombres de dominio, modificó su política de transferencia de dominios entre registradores. Introdujeron una medida de protección que puede ayudar a prevenir transferencias no autorizadas: el bloqueo de dominios . Los críticos, si bien aconsejaron a los propietarios que aplicaran la nueva función, afirmaron que se trataba de un "cambio innecesario y perjudicial para el cliente", ya que las nuevas reglas también incluían una disposición según la cual las solicitudes de transferencia de dominios sin bloqueo se aprobarían automáticamente después de cinco días sin respuesta del administrador, mientras que anteriormente los administradores debían aprobar la transferencia manualmente en un plazo de cinco días. [ 3 ] [ 4 ]
Estafas en el mercado de repuestos
Las estafas de tasación de dominios tienen como objetivo a los vendedores de nombres de dominio en el mercado secundario. Un estafador se hace pasar por un comprador potencial y ofrece comprar el nombre de dominio por una suma considerable. Sin embargo, el supuesto comprador insiste en que el vendedor obtenga primero una tasación de una empresa específica. La perspectiva de una gran ganancia hace que el costo de la tasación parezca insignificante en comparación. Después de que el vendedor paga la tasación y recibe el informe, el supuesto comprador deja de comunicarse. [ 5 ] Los vendedores pueden protegerse de esta estafa siendo cautelosos con las ofertas que parecen demasiado buenas para ser verdad, especialmente cuando hay poco o ningún intento de negociación , y nunca pagando una tasación de dominio a petición del comprador. En cambio, los vendedores deben insistir en que el comprador cubra el costo. [ 6 ]
Las estafas de subastas de dominios se dirigen a compradores de nombres de dominio en el mercado secundario. Un estafador publica un nombre de dominio en una plataforma de subastas y promociona la publicación en foros y redes sociales , afirmando haber recibido una oferta importante. Indica que el mejor postor solo necesita cerrar el trato y obtener ganancias con la diferencia de precio. Los estafadores pueden incluir una imagen manipulada del correo electrónico de la oferta para hacer la afirmación más convincente. Además, pueden recurrir a pujas falsas para inflar el precio. La víctima a menudo termina pagando una cantidad considerable por un dominio sin valor, solo para descubrir más tarde que la oferta nunca existió. [ 7 ]
Protección de marca registrada falsa
Aunque menos común que el registro masivo de dominios, otra estafa de nombres de dominio, proveniente principalmente de registradores con sede en China, consiste en enviar a los propietarios de dominios un correo electrónico afirmando que otra empresa ha intentado registrar varios dominios con ellos que contienen la marca registrada del propietario objetivo o que tienen muchas palabras clave similares a su nombre de dominio existente. A menudo, estos dominios serán los mismos que los de la persona objetivo, pero con diferentes TLD (dominios de nivel superior). El estafador alegará haber detenido el registro masivo para proteger la propiedad intelectual de la persona objetivo, y si el destinatario del correo electrónico no reconoce a la entidad que intenta registrar estos nombres de dominio, debe responder de inmediato para proteger su marca registrada. Si la víctima de la estafa responde por correo electrónico o por teléfono, el estafador intentará que registre estos nombres de dominio por adelantado durante varios años con el registrador que lleva a cabo la estafa. [ 8 ]
Otras variantes de este tipo de estafa incluyen registradores que atacan a sus propios clientes existentes con amenazas falsas similares, haciéndoles creer que otra entidad intenta registrar el mismo dominio que el suyo bajo diferentes TLD. Asimismo, se sabe que algunos especuladores de dominios buscan TLD disponibles para dominios ya registrados, envían un correo electrónico al propietario del dominio registrado y le ofrecen venderle las variantes no registradas a un precio inflado. Si la víctima acepta el trato, el especulador compra los dominios al instante por la tarifa de registro habitual de entre 7 y 20 dólares y se los revende inmediatamente a la víctima por unos cientos de dólares.
Cronología
Esta sección describe las estafas de dominios denunciadas a modo de cronología de los hechos, mostrando cómo han evolucionado, las empresas implicadas y el resultado de las denuncias.
- En 2001, la Oficina Federal de Competencia (de Canadá) emitió una advertencia sobre documentos que parecían ser facturas enviadas por una empresa llamada Internet Registry of Canada (un revendedor de Brandon Gray [1] ). [ 9 ]
- «Las quejas recibidas por la Oficina de Competencia indican que los envíos del "Registro de Internet de Canadá" dan la impresión de que está afiliado al Gobierno de Canadá o de que es una agencia oficialmente autorizada para registrar nombres de dominio en Canadá. El "Registro de Internet de Canadá" no está asociado con ninguna agencia gubernamental», declaró la Oficina de Competencia en su comunicado. [ 10 ]
- VeriSign fue demandada en 2002 por enviar correos electrónicos ambiguos que informaban a los usuarios, a menudo de forma incorrecta, que su dominio estaba a punto de caducar y los invitaban a hacer clic en un enlace para renovarlo. La renovación del dominio conllevaba la transferencia de la empresa de registro a VeriSign desde el registrador anterior. [ 11 ]
- En marzo de 2002, la FTC clausuró "TLD Network Ltd", "Quantum Management (GB) Ltd." y "TBS Industries Ltd." de Londres, Inglaterra, por vender nombres de dominio falsos ".USA" y ".BRIT", que comercializaban engañosamente como sufijos utilizables. [ 12 ]
- En abril de 2002, la FTC acusó a National Domain Name Registry , Electronic Domain Name Monitoring , Corporate Domain Name Monitoring y a su propietario, Darren J. Morgenstern, de hacer declaraciones falsas y engañosas a los titulares de nombres de dominio, mediante las cuales engañaron a los consumidores para que registraran innecesariamente variaciones de sus nombres de dominio existentes, alegando de manera engañosa que terceros estaban a punto de reclamarlos. [ 13 ]
- El 2 de julio de 2002, el "Registro de Dominios" presentó una demanda contra el registrador de dominios canadiense Tucows Inc. por presunta difamación y solicitó 21 millones de dólares en concepto de daños y perjuicios. [ 14 ] [ 15 ] Tucows declaró posteriormente: "La Compañía (Tucows) no cree que vaya a ser responsable de ningún daño y, por consiguiente, no ha acumulado ningún importe al 30 de junio de 2002". [ 16 ]
- En 2002, Register.com demandó a Domain Registry of America (un revendedor de Brandon Gray [1] ), alegando que la empresa atrajo ilegalmente a miles de clientes engañándolos para que transfirieran sus dominios. [ 17 ]
- En 2002, la Autoridad de Control de Publicidad del Reino Unido (ASA) criticó duramente a Domain Registry of Europe (un revendedor de Brandon Gray [1] ) por envíos de correo similares. [ 18 ] [ 19 ]
- En respuesta a esto, Alan Freeman, gerente de relaciones de DRoE , dijo que la empresa, que también opera como Domain Registry of America y Domain Registry of Canada , había registrado 1,1 millones de dominios para clientes y estaba registrando entre 5.000 y 7.000 dominios nuevos al día. [ 14 ]
- En 2003, el proveedor de alojamiento holandés Deinternetman sopesó emprender acciones legales contra Domain Registry of Europe (un revendedor de Brandon Gray [1] ) por enviar cartas a sus clientes instándolos a renovar sus contratos de dominio. [ 20 ]
- En 2003, se determinó que VeriSign no había infringido la ley, pero se le prohibió sugerir que un dominio estaba a punto de expirar o que una transferencia era en realidad una renovación. [ 21 ]
- En 2003, la Comisión Federal de Comercio llegó a un acuerdo con Domain Registry of America (un revendedor de Brandon Gray [1] ) por prácticas como la transferencia de registros de dominio a su servicio bajo el pretexto de renovación de dominio, una práctica conocida como " domain slamming" , y por tener tarifas ocultas. [ 22 ] [ 23 ] [ 24 ] [ 25 ]
- En julio de 2004, Daniel Klemann y 1480455 Ontario Incorporated , que opera como Internet Registry of Canada (un revendedor de Brandon Gray [1] ), fueron condenados a una multa de 40.000 dólares y a una orden de prohibición de cinco años por envíos de correo engañosos sobre la renovación de nombres de dominio de Internet dirigidos a 73.000 empresas y organizaciones sin ánimo de lucro en todo Canadá. [ 26 ]
- En abril de 2005, la Comisión Australiana de Competencia y Consumo advierte sobre una estafa de renovación de nombres de dominio en la que los titulares de nombres de dominio han recibido una carta que parece una factura para el registro o renovación de un nombre de dominio, donde el nombre de dominio en cuestión es muy similar a su nombre de dominio real excepto que tiene una terminación diferente, por ejemplo terminará en “.net.au” en lugar de “.com” [ 27 ].
- En marzo de 2006, Consumer Fraud Reporting informó sobre una empresa llamada “Domain Listing Service” que enviaba correos electrónicos a los titulares de nombres de dominio que parecían una factura para registrar/renovar su nombre de dominio, incluyendo un “aviso final”. [ 28 ]
- En 2006, aparecieron informes desde Nueva Zelanda de que Blair Rafferty había resucitado el servicio de nombres de dominio de su hermano en bancarrota Chesley, "bloqueando dominios" a los registrantes de Nueva Zelanda y Australia. [ 29 ]
- En 2007, una empresa conocida como "Domain Renewal SA", que operaba desde Bruselas, enviaba correos electrónicos que indicaban que era necesario renovar el dominio. [ 30 ]
- En agosto de 2007, el Centro de Internet informó de una oleada de correos electrónicos procedentes de China, supuestamente del "Servicio de Registro de Dominios Asiáticos", que insinuaban la pérdida de un nombre de dominio o que todas las extensiones de dominio asiáticas asociadas a dicho nombre serían adquiridas próximamente por una empresa extranjera. El Centro de Internet no encontró indicios de que ninguno de estos correos fuera válido y, de hecho, parecían ser una estafa. [ 31 ]
- En 2007, se informó que una empresa bajo el nombre de Liberty Names of America (un revendedor de Brandon Gray [1] ) había estado enviando "Avisos de vencimiento de nombres de dominio", lo que un experto dijo que "no es exactamente un ataque de nombres de dominio . Pero es marketing deshonesto". [ 32 ]
- En marzo de 2008, PC News Digest informó sobre una "estafa de Network Solutions". Al buscar en el sitio web de Network Solutions para ver si un nombre estaba disponible para su registro, Network Solutions en realidad estaba registrando el nombre y luego intentando venderlo a un precio inflado. [ 33 ]
- En 2008, la ICANN declaró: «Tenemos conocimiento de registradores acreditados en Norteamérica cuyos directivos han sido condenados por fraude postal y que siguen asociados a las prácticas de marketing engañosas empleadas por Domain Registry of America (un revendedor de Brandon Gray [1] ). No consideramos que esta situación sea aceptable. Los procesos de acreditación deben revisarse y dicha revisión debe hacerse pública». [ 34 ]
- En 2009, la ASA emitió una resolución sobre Domain Registry of America t/a Domain Renewal Group (ambos revendedores de Brandon Gray [1] ). [ 35 ]
- Desde 2010, la empresa que envía correos electrónicos como DROA , Registro de Internet francés , Grupo de renovación de dominios o Directorio de empresas , lo hace para lograr el slamming de dominios . [ 36 ] McAfee Labs también informa que las solicitudes de slamming de dominios continúan. [ 37 ]
- En septiembre de 2010, la licencia de Brandon Gray Internet Services Inc., otorgada por la autoridad responsable de los nombres de dominio .ca de Canadá, la Autoridad Canadiense de Registro de Internet (Canadian Internet Registration Authority) , fue cancelada como resultado de un ataque de suplantación de dominio realizado bajo el nombre de Domain Registry of Canada . [ 38 ] [ 39 ] La funcionaria registrada ante el gobierno de Ontario para Brandon Gray Internet Services es Marilyn Benlolo. [ 40 ]
- En agosto de 2010, la FTC acusó a Internet Listing Service de enviar facturas falsas a pequeñas empresas y otras que incluían el nombre de dominio existente del sitio web de los consumidores o una ligera variación del mismo. [ 41 ] [ 42 ]
- El 31 de marzo de 2011, el bufete de abogados Ostrolenk Faber LLP alertó sobre estafas de marcas registradas y nombres de dominio en las que sus clientes recibían falsas advertencias sobre usurpadores de nombres de dominio de internet. Supuestamente, los clientes recibían notificaciones falsas de la Oficina de Marcas de la "Agencia de Marcas de los Estados Unidos". [ 43 ]
- En diciembre de 2011, Namecheap acusó a GoDaddy de poner barreras técnicas para impedir que sus clientes transfirieran sus dominios a Namecheap, en violación de las normas de la ICANN. [ 44 ]
- En julio de 2014, la ICANN suspendió a Brandon Gray Internet Services (incluidos sus diversos revendedores, como Domain Registry of America y Namejuice.com ) por someter a los titulares de nombres de dominio a publicidad falsa, prácticas engañosas o avisos engañosos. [ 45 ]
Véase también
Notas
- 1. a b c d e f g h i Las entidades y revendedores asociados con Brandon Gray incluyen Namejuice.com, Domain Registry of America, Domain Renewal Group, Domain Registry of Australia, Domain Registry of Canada, Domain Registry of Europe, Internet Registry of Canada, Liberty Names of America, Registration Services Inc, Yellow Business.ca e Internet Corporation Listing Service. [ 46 ]
Referencias
- ↑ Seltzer, Larry (16 de julio de 2007). "Cuidado con los avisos falsos de renovación de dominio" . eWEEK . Consultado el 16 de julio de 2025 .
- ↑ Pilon, Marc (17 de abril de 2018). "Aprovechamiento de nombres de dominio: Protégete" . Alojamiento web Canadá . Consultado el 17 de julio de 2025 .
- ↑ Rohde, Laura (12 de noviembre de 2004). "Entra en vigor la política de transferencia de dominios de ICANN" . InfoWorld . Consultado el 22 de julio de 2011 .
- ↑ Lake, Matt (22 de noviembre de 2004). "Por qué es más fácil que nunca perder tu dominio" . CNET . Archivado del original el 11 de diciembre de 2010. Consultado el 22 de julio de 2011 .
- ↑ Namecheap, Manteniéndote conectado a todo desde; Allemann, Andrew (10 de noviembre de 2016). "No caigas en la estafa de tasación de nombres de dominio" . Blog de Namecheap . Recuperado el 17 de julio de 2025 .
- ↑ Wells, Kevin. "Cuidado con las estafas de tasación de nombres de dominio | kevwells.com" . Consultado el 17 de julio de 2025 .
- ↑ @domainretail (13/07/2025). "Si alguien publica que un dominio se ha vendido y aún está en subasta listada por el usuario: están promocionando su subasta. El mismo patrón que el vendedor que intentó vender: aigenerator .net y vectr .ai" ( Tweet ) – vía X (anteriormente Twitter) .
{{cite web}}: CS1 mantenimiento: estado de la URL ( enlace ) - ↑ Lev, Amir (09/12/2009). "Cuidado con las estafas de registro de dominios" . PCWorld Communications, Inc. Archivado del original el 07/06/2012 . Consultado el 04/05/2012 .
- ^ Marrón, Kevin (6 de noviembre de 2002). "El "ataque de dominio" surge en la web . The Globe and Mail . Consultado el 12 de julio de 2011 .
- ↑ Charles, Bergeron. "La Oficina de Competencia advierte a los canadienses sobre envíos postales engañosos para el registro de nombres de dominio de Internet" . Oficina de Competencia . Archivado del original el 24 de agosto de 2011.
- ↑ TheRegister.co.uk : VeriSign enfrenta una demanda contundente
- ↑ Comisión Federal de Comercio: Tribunal clausura sitio web que vendía nombres de dominio falsos ".USA" y ".BRIT", comercializados engañosamente como utilizables. Archivado el 25 de abril de 2012 en Wayback Machine .
- ↑ "Los registradores de nombres de dominio llegan a un acuerdo con la FTC por cargos" . Archivado del original el 16 de abril de 2012. Consultado el 25 de febrero de 2012 .
- 1 2 Richardson, Tim (17 de julio de 2002). "El Registro de Dominios de Europa defiende sus tácticas y demanda a Tucows" . The Register . Recuperado el 12 de julio de 2011 .
- ↑ Michener, Lang. "1446513 Ontario Limited v. Tucows Inc. et al" . TuCows . Archivado del original el 10 de agosto de 2003. Recuperado el 13 de julio de 2011 .
- ↑ Cooperman, Michael. "Procedimientos legales" . Informe trimestral . Tucows Inc. Consultado el 13 de julio de 2011 .
- ↑ Register.com afirma que su competidor engañó a sus clientes. Por Lisa M. Bowman; Redactora de CNET News, 18 de septiembre de 2002, 12:37 PM PDT
- ↑ Richardson, Tim (17 de julio de 2002). "La ASA critica duramente los correos masivos 'intimidantes' del Registro de Dominios de Europa" . The Register . Consultado el 12 de julio de 2011 .
- ↑ Richardson, Tim (16 de agosto de 2002). "El organismo de control publicitario critica al Registro de Dominios de Europa" . The Register . Consultado el 12 de julio de 2011 .
- ↑ Libbenga, Jan (6 de agosto de 2003). "Amenaza de acciones legales contra el acaparador de dominios" . The Register . Consultado el 12 de julio de 2011 .
- ↑ TheRegister.co.uk : VeriSign, duramente criticada por estafa en la renovación de dominios.
- ↑ Comisión Federal de Comercio contra Domain Registry of America, Inc.
- ↑ Comisión Federal de Comercio: Un tribunal prohíbe a una empresa canadiense engañar a los consumidores en la comercialización de servicios de nombres de dominio de Internet.
- ↑ Libbenga, Jan (6 de enero de 2004). "Tribunal prohíbe a la empresa canadiense de registro de dominios" . The Register . Consultado el 3 de junio de 2017 .
- ↑ Stephen Lawson (31 de diciembre de 2002). "Juez detiene el engaño de dominio" . PC World . Archivado del original el 14 de enero de 2008. Recuperado el 24 de mayo de 2008 .
- ↑ King, Julie (2 de julio de 2004). "Hombre de Toronto condenado por estafa con facturas falsas" . CanadaOne . Consultado el 14 de julio de 2011 .
- ↑ "Facturación fraudulenta" . Comisión Australiana de Competencia y Consumo. 14 de mayo de 2015. Consultado el 3 de junio de 2017 .
- ↑ "Estafas de registro de nombres de dominio" . www.consumerfraudreporting.org . Archivado del original el 6 de junio de 2017. Consultado el 3 de junio de 2017 .
- ↑ Saarinen, Juha (7 de agosto de 2006). "El hermano Rafferty continúa con la estafa de robo de dominios" . Fairfax Media Business Group, Fairfax New Zealand Limited . Archivado del original el 1 de octubre de 2011. Consultado el 12 de julio de 2011 .
- ↑ Seltzer, Larry (16 de julio de 2007). "Cuidado con los avisos falsos de renovación de dominios" . eWeek . Consultado el 21 de julio de 2011 .
- ↑ "The Internet Centre - Estafas con nombres de dominio" . Archivado del original el 11 de febrero de 2012. Consultado el 29 de febrero de 2012 .
- ↑ Mitchell, Robert (7 de noviembre de 2007). "La escuela de marketing que no llega a ser del todo agresiva con los nombres de dominio" . Computerworld Inc. Archivado del original el 2 de febrero de 2011. Recuperado el 13 de julio de 2011 .
- ↑ "Estafa de soluciones de red" . 7 de marzo de 2008. Archivado del original el 25 de febrero de 2017. Consultado el 3 de junio de 2017 .
- ↑ ICANN : Declaración de ALAC a la Junta Directiva de ICANN sobre las enmiendas al Acuerdo de Acreditación de Registradores, domingo 14 de septiembre de 2008
- ↑ "Adjudicación de ASA sobre el Registro de Dominios de América" . ASA . Archivado del original el 7 de agosto de 2011. Recuperado el 15 de julio de 2011 .
- ↑ «L'essentiel sur le renouvellement d'un nom de domaine -» . 26 de mayo de 2010 . Consultado el 3 de junio de 2017 .
- ↑ Schmugar, Craig (30 de marzo de 2010). "La estafa de renovación de dominio persistente sigue vigente" . Blog de McAfee Labs . Consultado el 6 de mayo de 2010 .
- ↑ Jackson, Brian (22 de septiembre de 2010). "Presuntos 'bloqueadores de dominios' pierden su licencia .ca y demandan a CIRA por 10 millones de dólares" . ITworldcanada . Consultado el 12 de julio de 2011 .
- ↑ Shea, Dave. "Estafa de registro de dominios" . mezzoblue . Dave Shea / mezzoblue . Archivado del original el 5 de junio de 2011. Recuperado el 15 de julio de 2011 .
- ↑ Jackson, Brian (22 de septiembre de 2010). "Presuntos 'bloqueadores de dominios' pierden su licencia .ca y demandan a CIRA por 10 millones de dólares" . ITworldcanada . Archivado del original el 2 de octubre de 2010. Consultado el 7 de agosto de 2011 .
- ↑ "La FTC detiene la estafa de registro transfronterizo de nombres de dominio" . 9 de agosto de 2010.
- ↑ Equipo, PhishDestroy. "Dominio fraudulento | PhishDestroy" . phishdestroy.io . Archivado del original el 26 de agosto de 2025. Consultado el 25 de diciembre de 2025 .
- ↑ "Ostrolenk Faber LLP" . www.ostrolenk.com . Archivado del original el 18 de abril de 2016. Consultado el 3 de junio de 2017 .
- ↑ "¿Quiénes son los principales competidores de GoDaddy (GDDY)?" . Investopedia . 23 de mayo de 2015 . Consultado el 3 de junio de 2017 .
- ↑ Neylon, Michele (19 de julio de 2014). "El Registro de Dominios de América suspendido por la ICANN" . Noticias de la industria de dominios e Internet . Recuperado el 20 de julio de 2014 .
- ↑ Chirgwin, Richard (20 de julio de 2014). "Brandon Gray, alias Namejuice, suspendido por la ICANN" . The Register . Consultado el 4 de agosto de 2014 .
- Trucos de confianza
- fraude al consumidor
- Delitos cibernéticos
- Engaño
- Fraude
- Derecho de propiedad intelectual
- Ingeniería social (seguridad)
- Spam