¿Qué es la suplantación de dominio? | Suplantación de sitios web y de correos electrónicos

Resumen del artículo:

• La suplantación de dominio consiste en falsificar URL de sitios web o direcciones de correo electrónico para intentar engañar a los usuarios. Los atacantes utilizan estas tácticas en campañas de phishing para robar credenciales, distribuir malware o cometer fraude publicitario.
• Los atacantes suelen utilizar ataques homográficos, usando caracteres Unicode visualmente similares para crear URL engañosas. Una inspección cuidadosa de las URL de los sitios y la verificación de la información de los certificados SSL pueden ayudar a los usuarios a identificar estos clones maliciosos.
• No resulta fácil evitar la suplantación de dominios, pero las organizaciones pueden mejorar la seguridad implementando los protocolos DMARC y DKIM para los correos electrónicos. El uso de certificados SSL valida aún más la legitimidad de un sitio web para los usuarios que lo visitan.

¿Qué es la suplantación de dominio?

La suplantación de dominio se produce cuando los ciberdelincuentes falsifican el nombre de un sitio web o un dominio de correo electrónico para intentar engañar a los usuarios. El objetivo de la suplantación de dominio es engañar a un usuario para que interactúe con un correo electrónico malicioso o un sitio web de phishing como si este fuera legítimo. La suplantación de dominio es como cuando un estafador le muestra a alguien credenciales falsas para ganarse su confianza antes de aprovecharse de él.

La suplantación de dominio se suele utilizar en los ataques de phishing. El objetivo de un ataque de phishing es robar información personal, como las credenciales de inicio de sesión de una cuenta o los datos de una tarjeta de crédito, para engañar a la víctima para que envíe dinero al atacante, o para engañar a un usuario para que se descargue el malware. La suplantación de dominio también se puede utilizar para llevar a cabo fraudes publicitarios, engañando a los anunciantes para que paguen por anuncios mostrados en sitios web distintos a los que creen que están pagando.

La suplantación de dominio es diferente de la falsificación de DNS o del envenenamiento de caché, y también del secuestro de BGP. Estas son otras formas de dirigir a un usuario al sitio web equivocado, y que son más complejas que la simple falsificación del nombre.

¿Qué es un dominio?

Un dominio, o de forma más correcta nombre de dominio, es el nombre completo de un sitio web. "cloudflare.com" es un ejemplo de nombre de dominio. En el caso de empresas y organizaciones, el dominio aparece en las direcciones de correo electrónico de los empleados después del símbolo "@". Una cuenta de correo electrónico personal puede utilizar "gmail.com" o "yahoo.com" como dominio, pero un correo electrónico de empresa suele utilizar el sitio web de la empresa. (Para más información sobre los dominios, consulte ¿Qué es el DNS?)

¿Cuáles son los principales tipos de suplantación de dominio?

Suplantación de sitios web/URL

La suplantación de sitios web se produce cuando un atacante crea un sitio web con una URL que es muy parecida, o incluso copia, a la URL de un sitio web legítimo que el usuario conoce y en el que confía. Además de falsificar la URL, el atacante puede copiar el contenido y el estilo de un sitio web, con imágenes y texto.

Para imitar una URL, los atacantes pueden utilizar caracteres de otros idiomas o caracteres Unicode que tengan un aspecto casi idéntico al de los caracteres ASCII normales. (Esto se conoce como ataque homográfico.) Las URL falsas menos convincentes pueden añadir o sustituir caracteres de uso habitual en la URL y esperar que los usuarios no se den cuenta.

Estos sitios web falsos suelen utilizarse para actividades delictivas como el phishing. Una página de acceso falsa con una URL aparentemente legítima puede engañar a un usuario para que envíe sus credenciales de acceso. Los sitios web falsos también pueden utilizarse para bromas o timos.

Suplantación de correo electrónico

La suplantación de correo electrónico se produce cuando un atacante utiliza una dirección de correo electrónico falsa con el dominio de un sitio web legítimo. Esto es posible porque la verificación del dominio no está integrada en el Protocolo para transferencia simple de correo electrónico (SMTP), el protocolo en el que se basa el correo electrónico. Los protocolos de seguridad para correos electrónicos que se han creado en los últimos tiempos, como DMARC y DKIM, ofrecen una mayor verificación.

Los atacantes suelen utilizar la suplantación de correos electrónicos en los ataques de phishing. Un atacante suplantará un nombre de dominio para convencer a los usuarios de que el correo electrónico de phishing es legítimo. Un correo electrónico que parece provenir de un representante de la empresa es más convincente a primera vista que un correo electrónico de un dominio cualquiera.

El objetivo del ataque de phishing podría ser conseguir que los usuarios visiten un determinado sitio web, descarguen malware, abran un archivo adjunto de correo electrónico malicioso, introduzcan las credenciales de una cuenta o transfieran dinero a una cuenta que controla el atacante.

La suplantación de correo electrónico suele ir acompañada de la suplantación de sitios web, ya que el correo electrónico puede llevar a un sitio web falsificado, en el que los usuarios deben introducir su nombre de usuario y contraseña para la cuenta objetivo.

Suplantación de dominio en publicidad

Los responsables de fraudes publicitarios falsifican el nombre de los sitios web de su propiedad para ocultar la verdadera fuente de su tráfico y ofrecen sus dominios falsificados para que los anunciantes pujen por ellos. Entonces, los anuncios aparecen en un sitio web no deseado en lugar del sitio web que los anunciantes querían.

¿Cómo pueden protegerse los usuarios de la suplantación de dominio?

Tener en cuenta la fuente. ¿El enlace proviene de un correo electrónico? ¿Se esperaba ese correo electrónico? Las solicitudes y avisos inesperados suelen provenir de estafadores.

Analizar cuidadosamente la URL. ¿Hay algún carácter extra que no encaja? Prueba a copiar y pegar la URL en una pestaña nueva: ¿se queda igual? (Esto puede detectar ataques homográficos).

Asegurarse de que haya un certificado SSL. Un certificado SSL es un archivo de texto que identifica un sitio web, y ayuda a encriptar el tráfico hacia y desde el sitio web. Los certificados SSL los suele emitir una agencia certificadora externa y, antes de emitirlos, la agencia certificadora verificará que la parte que solicita el certificado es realmente propietaria de ese nombre de dominio (aunque a veces tal verificación es mínima). En la actualidad, casi todos los sitios web legítimos cuentan con un certificado SSL.

Comprobar el certificado SSL, en caso de que haya uno. ¿Es el dominio que aparece en el certificado SSL el nombre que cabría esperar? (Para ver el certificado SSL en Chrome, haga clic en el candado de la barra de URL y, a continuación, haga clic en "Certificado.") Puede que un sitio web suplantado tenga un certificado SSL real, pero para el nombre de dominio suplantado, no para el nombre de dominio real.

Marcar los sitios web importantes. Marca en el navegador cada sitio web legítimo. Al hacer clic en el marcador, en lugar de seguir un enlace o escribir la URL, se garantiza que se cargue la URL correcta cada vez. Por ejemplo, en lugar de escribir "mybank.com" o realizar una búsqueda en Google del sitio web del banco, crea un marcador para el sitio web.

¿Cómo pueden evitar las empresas que sus dominios sean suplantados?

El certificado SSL puede ayudar a dificultar la suplantación de sitios web para los atacantes, ya que entonces tendrán que registrarse para conseguir un certificado SSL suplantado además de registrar el dominio suplantado. (Cloudflare ofrece certificados SSL gratuitos.)

Por desgracia, no hay forma de detener la suplantación de dominio en el correo electrónico. Las empresas pueden añadir más verificación a los correos electrónicos que envían a través de DMARC, DKIM y otros protocolos, pero las partes externas pueden seguir enviando correos electrónicos falsos utilizando su dominio sin esta verificación.

Preguntas frecuentes

¿Qué es la suplantación de dominio?

La suplantación de dominio es cuando los ciberdelincuentes utilizan el nombre de un sitio web o un dominio de correo electrónico legítimos para hacerse pasar por ellos e intentar engañar a los usuarios. El objetivo es ganarse la confianza del usuario para que interactúe con el contenido malicioso, como un sitio de phishing o un correo electrónico fraudulento, como si fuera auténtico.

¿Cuál es la diferencia entre la suplantación de sitios web y la suplantación de correo electrónico?

La suplantación de sitios web consiste en crear un sitio falso con una URL que parece casi idéntica a una de confianza, a menudo copiando el diseño y las imágenes del original para intentar engañar a los usuarios a fin de que proporcionen sus credenciales. La suplantación de correo electrónico consiste en enviar mensajes desde una dirección falsa que parece utilizar el dominio de una persona o empresa legítima.

¿Cómo consiguen los atacantes que una URL falsa parezca real?

Los atacantes suelen utilizar ataques homógrafos, en los que sustituyen los caracteres normales por Unicode o caracteres de idiomas extranjeros que parecen casi idénticos. Otros métodos son añadir o intercambiar caracteres de aspecto similar en la URL, con la esperanza de que las víctimas no noten la pequeña diferencia.

¿Cómo puedo saber si un sitio web es falso?

Siempre debes comprobar si contiene un certificado SSL, que ayuda a autenticar los servidores web. Si bien un sitio falsificado puede tener un certificado, se emitirá para el dominio falso, no para el real. También puedes verificar la URL copiándola y pegándola en una nueva pestaña para ver si los caracteres cambian, o buscando caracteres inesperados que no correspondan.

¿Qué medidas pueden tomar las empresas para evitar la suplantación de sus dominios?

Aunque es difícil bloquear por completo la suplantación, las empresas pueden dificultar la tarea a los atacantes mediante el uso de certificados SSL, que requieren un proceso de verificación. En el caso del correo electrónico, las organizaciones pueden implementar protocolos de seguridad como DMARC y DKIM para proporcionar una mejor verificación de los mensajes que envían.

¿La suplantación de dominio es lo mismo que la suplantación de DNS?

La suplantación de dominio es una técnica relativamente sencilla de falsificar un nombre o una apariencia. La suplantación de DNS (o envenenamiento de caché) y el secuestro de BGP son formas más complejas desde el punto de vista técnico de redirigir a un usuario al sitio web equivocado mediante la manipulación de la infraestructura subyacente de Internet.