Un dominio, al igual que un diamante, es precioso. Es su dirección única, la clave de su contenido y es la identidad en línea de su marca. Tal vez utilice su sitio web para vender entradas para conciertos, realizar conferencias en línea o exhibir su último producto. Si su dominio deja de funcionar repentinamente, sin importar qué negocio maneje, podría perder ingresos rápidamente, dañar la reputación de su marca, o algo peor.
En este artículo, descubrirá por qué es importante la seguridad del dominio y cómo puede asegurarse de que está haciendo todo lo posible para proteger su nombre de dominio.
Por qué mi dominio no es seguro
El cibercrimen siempre está en aumento. Según , se espera que los costos globales de la ciberdelincuencia alcancen los 10,5 billones de dólares anuales para 2025. A medida que las tecnologías evolucionan, los piratas informáticos y los delincuentes también actualizan sus métodos, razón por la cual la seguridad de los dominios es tan importante.
Las amenazas a la seguridad en línea incluyen:
- Ataques de phishing — recibe un correo electrónico de un hacker que se hace pasar por su registrador y hace clic en un enlace donde procede a ingresar datos personales.
- Ataques de farmeo — También conocido como secuestro de dominio, el pharming consiste en redirigir el tráfico de su sitio web a otro lugar, con el objetivo de robar sus datos confidenciales.
Entonces, para combatir las amenazas que encontramos en cada paso del camino, es necesaria la protección de la propiedad del dominio. Puede obtener más información sobre cómo se secuestran los nombres de dominio en nuestro artículo.
¿Qué es la protección total del dominio?
Para que su dominio sea seguro, es importante introducir las prácticas adecuadas que reduzcan el riesgo. Los peligros de intentar proteger suficientemente su dominio incluyen piratas informáticos que redirigen su tráfico, correos electrónicos poco fiables, un virus desagradable o un error humano.
Si su sitio deja de funcionar momentáneamente durante un período de tiempo prolongado, usted y sus clientes podrían sufrir pérdidas financieras y su reputación podría verse dañada en el proceso. Es comprensible que cuando los clientes sientan que no pueden confiar en su sitio web, sus datos estén en riesgo, es poco probable que regresen y lo más probable es que adviertan a otros.
Aparte de una reputación dañada y una pérdida financiera temporal, aquí hay algunos escenarios preocupantes que pueden ocurrir si se accede a su dominio sin su autorización:
- Cambios de DNS (servidores de nombres o registros de host) — En lugar de acceder a su sitio web como estaba previsto, su cliente puede ver una página de error o contenido malicioso.
- Eliminación de dominio — su cliente verá una página de error en lugar de su sitio web. Una vez que se elimina un dominio, le costará dinero recuperarlo.
- Cambio de información de contacto de Whois — Si bien esto no es algo que afecte el rendimiento de su sitio web, puede ser la primera etapa en la que alguien se apropia de su dominio. Si la información de contacto de otra persona aparece para su dominio, es más difícil demostrar que usted es el propietario real y puede ser una señal de que alguien está intentando transferir su dominio.
- transferencia de dominio — tu sitio web no solo no se cargará, sino que perderás el acceso a tu dominio, lo que significa que no podrás cambiar ninguna configuración. Puede llevar algún tiempo presentar una disputa para intentar recuperar su dominio y podría terminar pagando enormes honorarios legales.
- Caducidad accidental del dominio — Ya sea que su dominio haya caducado debido a problemas con los pagos o que la función de renovación automática se haya desactivado, su sitio web no se cargará y, si el dominio no se reactiva a tiempo, le costará dinero recuperarlo.
- No utilizar la privacidad del dominio — Los piratas informáticos pueden utilizar sus datos personales enumerados en Whois para hacerse pasar por usted. Es posible que intenten robar su dominio o utilizarlo con fines maliciosos. Además, sin la privacidad del dominio, sus datos personales, como su número de teléfono y dirección de correo electrónico, están disponibles abiertamente para que los especialistas en marketing se comuniquen con usted.
Entonces, si se pregunta: “¿Necesito protección de dominio?”, Sólo necesita considerar las dificultades que pueden surgir cuando un dominio no es seguro.
Nuestra investigación sobre seguridad de dominio
Encuestamos a los clientes de sobre su conocimiento de las funciones de seguridad relacionadas con el dominio, como la autenticación de dos factores (2FA), las redes privadas virtuales (VPN) y más. A lo largo de este artículo, descubrirá lo que aprendimos.
Estrategia de protección de dominio
Si tiene un sitio web y un dominio, entonces el valor de la protección del dominio debería ser una alta prioridad. Todos sabemos que los riesgos mencionados anteriormente podrían provocar costosas interrupciones en cualquier proyecto web.
El siguiente paso es considerar cómo desarrollar una estrategia y mejores prácticas para la protección de dominios. Veremos esto en tres niveles separados: el nivel de cuenta del cliente, el nivel de dominio y el nivel del sistema de nombres de dominio (DNS).
Nivel de cuenta de cliente
Si quieres utilizar cualquier servicio o producto en Internet, casi siempre tendrás que crear una cuenta. Lo mismo ocurre con los clientes que buscan su dominio.
Al proteger una cuenta de dominio, es sumamente importante considerar la creación y rotación de contraseñas. Otras características que pueden ayudar a mantener su dominio seguro son la autenticación de dos factores y la limitación de las direcciones IP que pueden acceder a su cuenta.
Creación y rotación de contraseñas
Nuestra encuesta mostró que el 73% de nuestros encuestados no están obligados a actualizar su cuenta de registrador periódicamente. Esto no se limitó a , sino que también se incluyeron otros registradores. El 10,8% dijo que no sabía que este requisito era necesario y el 6,5% debía hacerlo para algunos de sus dominios. Sólo el 9,7% rota su contraseña de forma regular.
— Le sugerimos que si no ha cambiado su contraseña por un tiempo, lo haga ahora y considere habilitar la autenticación de dos factores (2FA).
Se recomienda rotar las contraseñas al menos cada tres a seis meses cuando ocurre una violación de seguridad, si cree que su dispositivo puede haber sido comprometido y si hay evidencia de acceso no autorizado a su cuenta. Intente averiguar qué tan segura es su contraseña. ¡Le indica cuánto tiempo le tomaría a una computadora descifrar su contraseña!
Autenticación de dos factores (2FA)
Habilitar es una forma sencilla de ayudar a mantener su cuenta segura. Se requieren dos factores de autenticación para verificar quién es usted antes de que se le otorgue acceso a la cuenta. Además de tu contraseña habitual, es posible que también necesites una aplicación móvil, una verificación por SMS o una clave de autenticación física para demostrar quién eres.
El 70% de los encuestados dijeron que usaban 2FA para acceder a cuentas y modificaciones de dominio. Es una de las funciones más básicas y accesibles, y las ventajas son que su configuración es gratuita y proporciona un nivel sólido de protección.
Si aún no ha oído hablar de esta función, vale la pena echarle un vistazo y, si es cliente de , lea nuestra guía en .
Limitar el acceso a direcciones IP específicas
Otra forma de proteger su nombre de dominio es otorgar acceso a la cuenta únicamente a direcciones IP específicas. Esta inteligente medida de seguridad le permite permitir que ubicaciones específicas, como las direcciones IP de su hogar o trabajo, se marquen como seguras. Si se ve que una dirección IP no autorizada intenta obtener acceso, no se le otorgará.
Actualmente, esta función solo la utilizan el 4,8% de nuestros encuestados, tal vez porque no está ampliamente disponible en los servicios de registro y se considera avanzada.
Nivel de dominio
Ahora que hemos cubierto cómo puede proteger su cuenta, es hora de aprender cómo proteger el dominio de un sitio web. Esto incluye mantenerse al tanto del estado de su dominio, comprender los servicios de privacidad, el registro y los bloqueos de registradores, prevenir actores maliciosos, prevenir la caducidad accidental del dominio y habilitar 2FA para modificaciones de dominio.
Notificaciones de estado de dominio
¿Sabía que puede configurar alertas para que le notifiquen si se realiza algún cambio en su cuenta o dominio? Esta es una característica básica que comúnmente utiliza el 70,2% de los encuestados.
En , nuestras alertas de seguridad mantienen a nuestros clientes informados sobre actividades como intentos de inicio de sesión o cambios en la configuración del dominio, como actualizaciones de direcciones o registros de host. Puedes encontrar más información en nuestro artículo.
Servicio de privacidad
Muchos registradores ofrecen una opción gratuita o de pago que oculta su información de contacto en Whois. Esta es una característica básica y esencial que puede evitar que las empresas de marketing y los estafadores en línea conozcan detalles como su dirección de correo electrónico, dirección postal y número de teléfono.
El 50,3% de los encuestados tiene la privacidad habilitada para todos sus dominios, mientras que el 6,3% no utiliza ningún servicio de privacidad. El 22,2% utiliza algún servicio de privacidad para alguno de sus dominios.
Para la mayoría de los usuarios, tiene sentido utilizar un servicio de privacidad. Sin embargo hay algunas excepciones.
Algunos registros de dominio (los registros son las organizaciones que crean y poseen extensiones de dominio, además de decidir los requisitos para registrarlas), estipulan que el registrante debe revelar su información de contacto en Whois. O, si es vendedor de dominios, desea que su información de contacto esté visible para que los compradores potenciales puedan comunicarse con usted.
En algunos registradores, la privacidad del dominio es un servicio de pago y tiene un precio elevado. Cuando un registrante elige registrar un dominio a través de , se ofrece el registro de dominio privado con cada dominio elegible, eso es para nuestros clientes.
Bloqueo del registrador
Otra característica esencial es el bloqueo del registrador. Esta función evita que un nombre de dominio se transfiera a otro registrador y puede administrarse en su cuenta de registrador.
De las personas que encuestamos, el 48,6% tiene habilitado el bloqueo de registrador para todos sus dominios y el 14,5% para algunos de sus dominios. El 8,9% de los usuarios no lo utiliza en absoluto.
Si planea transferir su nombre de dominio a un registrador diferente, deberá desactivar el bloqueo de su registrador. Si no planea transferirse, es bueno tener su .
Bloqueo de registro
El bloqueo del registro, que suele ser una función de pago, evita transferencias a otros registradores, la eliminación de dominios y cambios en el servidor de nombres. No se puede administrar en su cuenta de registrador, sino sólo en el lado del registro. Si tiene un dominio valioso y precioso, es una característica necesaria que garantizará que no se produzcan cambios críticos en su dominio sin su autorización explícita.
El 40,8% de nuestros encuestados tiene habilitado el bloqueo de registro para todos sus dominios, el 10,9% lo tiene para algunos dominios y el 8,8% no utiliza esta función de seguridad de dominio. El resto indicó que desconocían la existencia de un bloqueo de registro.
Es posible que menos de la mitad de nuestros encuestados lo utilicen debido a que es una función paga, puede ser demasiado costoso y es posible que no todos los registros lo admitan. Actualmente, en , no lo ofrecemos, pero lo ofrecerá nuestro , sobre el cual leerá más adelante en este artículo.
Si dirige un negocio de gran éxito que es su principal fuente de ingresos, es aconsejable invertir en este nivel adicional de protección.
Marcas comerciales y bloqueo de errores tipográficos
Otra forma de proteger su dominio es bloquear el registro de su marca en múltiples dominios de nivel superior (TLD). Esto incluye bloquear el registro de su marca en TLD para adultos, como .xxx. También puede bloquear el registro de nombres de dominio mal escritos, lo que puede ayudar a combatir los errores tipográficos.
Typosquatting se produce cuando los propietarios de sitios web fraudulentos se dirigen a usuarios que accidentalmente escriben la dirección del sitio web incorrecta en el navegador URL con el objetivo de vender productos competitivos o robar información personal.
Llevar amazon.com. Predicen que alguien se perderá las vocales y se habrá registrado amzon.com y amazon.com, que utilizan para redirigir a los clientes al sitio web correcto, en lugar de a un sitio de la competencia.
Otro ejemplo es landsend.com, que vende ropa y artículos para el hogar. Typosquatters registró nombres de dominio como landsende.com y lndsend.com y redirigió el tráfico a través de enlaces de afiliados para obtener una parte de los ingresos por ventas. Puede leer más sobre el caso en .
El 65% de los encuestados…
Facebook Comments
Disqus