¿Sabía que los usuarios web comunes como usted pueden denunciar los sitios web que incluyen malware, estafas de phishing o se hacen pasar por empresas reales?
A continuación se ofrecen algunas instrucciones útiles sobre qué hacer cuando se encuentra con nombres de dominio o sitios web sospechosos.
¿Sitio falso o sitio pirateado?
Los sitios web fraudulentos generalmente se dividen en dos categorías: sitios falsos creados para instalar malware o realizar otras tareas nefastas, y sitios que son reales pero han sido pirateados por alguien que intenta hacer lo anterior. Es importante comenzar haciendo esta distinción si es posible.
Sitios pirateados
Si visita un sitio web con regularidad y un día comienza a redireccionar a un sitio web incorrecto, es muy probable que el sitio web en sí (u ocasionalmente el nombre de dominio) haya sido pirateado y apunte a otra parte.
Los piratas informáticos intentan encontrar vulnerabilidades en el software de sitios web populares que les permite reenviar tráfico desde el sitio legítimo a uno que intenta instalar malware u obtener información personal. Alternativamente, pueden obtener acceso a un sitio en su dominio habitual y reemplazar el contenido por el suyo propio.
Sitios falsos
Los sitios web falsos pueden parecer legítimos, pero se han creado desde cero para incitar a los usuarios a entregar información vital o abrir sus sistemas a software malicioso (malware).
En cualquier caso, si sospecha que se trata de un sitio falso o pirateado, el primer paso es determinar quién es realmente el propietario del nombre de dominio.
Averiguar quién es el propietario del nombre de dominio
Todos los registradores de nombres de dominio ofrecen una que le permite buscar el propietario de cualquier dominio y ver ciertos detalles técnicos sobre el sitio. puede ayudarte a entender cómo leer un registro Whois si nunca lo has hecho antes.
En la mayoría de los casos, un nombre de dominio utilizado con fines fraudulentos no tendrá información precisa en el registro Whois. Si la información de contacto es obviamente falsa (por ejemplo, números de teléfono que comienzan con 555-), esta puede ser información útil al denunciar el sitio web. Más sobre eso más adelante.
Registradores de dominios y proveedores de hosting
Si encuentra un sitio web con contenido malicioso o malware, debe comunicarse con la empresa de alojamiento web y/o denunciar el sitio.
Es importante entender la diferencia entre un registrador de dominio y un . Los registradores de nombres de dominio actúan como “indicadores” de sitios web, pero no siempre alojan el contenido real.
Por ejemplo, las personas que registran nombres de dominio con pueden utilizar otras empresas para alojar su contenido (aunque proporciona ambos servicios). Le dicen a dónde apuntar su dominio para acceder a su contenido. Es útil pensar en el dominio como la dirección postal y en el proveedor de alojamiento como la casa real.
Si el problema está relacionado con el contenido del sitio web, debe informar el abuso al proveedor de alojamiento, ya que los registradores normalmente no pueden tomar medidas contra el contenido alojado en otro lugar.
Cómo encontrar el proveedor de hosting
Ahora está listo para recopilar algunas estadísticas vitales en el sitio mismo para poder realizar un informe de manera efectiva.
Examine los servidores de nombres en el registro Whois para averiguar dónde está alojado un sitio web. He aquí un ejemplo:
Servidor de nombres: NS01.hostingcompanyname.TLD
Servidor de nombres: NS02.hostingcompanyname.TLD
A veces, los servidores de nombres facilitarán la determinación de dónde está alojado el sitio web. En otros casos, los nombres de dominio pueden apuntar a un servicio que posteriormente apunta al host real.
Si no puede determinar dónde está alojado un sitio utilizando los servidores de nombres, puede utilizar una herramienta como para obtener más detalles.
Cuándo contactar a un registrador de dominios
Si el nombre de dominio en sí se utiliza con fines fraudulentos, como estafas de phishing o suplantación de identidad, es entonces cuando se debe notificar al registrador del dominio. También se comunicaría con el registrador si determina que parte de la información de contacto en Whois para el propietario es falsa.
Encontrar el registrador es fácil. Sólo busca esta línea en el registro Whois:
Registrador: EJEMPLO REGISTRAR LLC
Vaya al sitio web del registrador y busque un enlace de contacto o abuso.
Cómo denunciar abuso
Es hora de denunciar a los sombreros negros. Una vez que sepa qué empresa aloja el sitio o el registrador del dominio, vaya al sitio web de esa empresa y busque el enlace “denunciar abuso o fraude”, que normalmente se encuentra en una página de contacto o en el pie de página. Si todo lo demás falla, intente enviar un correo electrónico a abuse@ + la dirección del sitio web principal de la empresa (por ejemplo, abuse@hostingcompany.com).
Asegúrese de incluir tantos detalles que haya recopilado como sea posible, incluidos (entre otros):
- Información específica que describa por qué cree que el sitio es fraudulento o malicioso.
- URL de contenido ofensivo (si no está en la página de inicio)
- Capturas de pantalla
- encabezados de correo electrónico completos y contenido para correos electrónicos fraudulentos o abusivos
- Detalles específicos sobre qué información Whois es inexacta
- Por qué una empresa no puede tomar medidas
Si bien las empresas de buena reputación dependen de los ciudadanos comunes para llamar su atención sobre los abusos, no pueden tomar medidas contra todos los sitios que se les informan.
Dependiendo del tamaño de la empresa, los registradores de dominios y los proveedores de alojamiento pueden recibir cientos de informes de abuso cada semana. Revisar y analizar cada informe lleva tiempo.
En algunos casos, no hay información suficiente para justificar la eliminación del sitio. A veces, el contenido denunciado no cumple con los criterios de eliminación de la empresa. En otros casos, la empresa no es el proveedor del contenido en cuestión y, por tanto, no puede tomar medidas.
Las empresas también deben cumplir con las leyes de sus países que rigen el contenido y el fraude en línea, así como los principios relacionados con la libertad de expresión. En muchos casos, si una empresa determina que el contenido no es ilegal ni dañino, el sitio web puede permanecer en línea.
Independientemente de las razones por las que las empresas pueden actuar o no, depende de todos los que navegamos por Internet, revisamos el correo electrónico o utilizamos las redes sociales permanecer atentos a los sitios web fraudulentos y abusivos. Juntos podemos hacer de la Web un lugar más seguro.
Cómo denunciar un sitio fraudulento a
NameCheap se toma muy en serio el fraude y hacemos todo lo posible para mantener Internet seguro para todos.
Si descubre que un sitio web es falso o tiene alguna otra inquietud sobre un dominio registrado en o alojado en nuestros servidores, consulte para conocer los pasos que debe seguir para informarnos sobre el sitio web. tu también puedes (asegúrese de seleccionar hosting legal y abuso o dominios legales y abuso bajo 'departamento').
Si tienes alguna pregunta, también eres bienvenido a
Facebook Comments
Disqus