Detector de dominios imitadores
Un dominio que difiere del suyo en un solo carácter puede pasar desapercibido en un vistazo rápido a la bandeja de entrada. Los atacantes registran estos dominios para phishing, fraude de facturas o robo de credenciales, y la política DMARC de su propio dominio no puede bloquearlos.
El detector de dominios imitadores de Sendmarc encuentra dominios que se parecen al suyo, comprueba qué puede hacer cada uno y los clasifica por riesgo.
Introduzca su dominio para encontrar imitadores registrados, infraestructura expuesta y nombres de alto riesgo.
¿Qué es un detector de dominios imitadores?
Un dominio imitador es un dominio independiente creado para parecerse a un dominio legítimo o a una marca. Puede usar una falta de ortografía, un carácter sustituido, una palabra adicional o un dominio de nivel superior (TLD) distinto.
Un detector de dominios imitadores encuentra estos registros y muestra cuáles requieren atención.
El detector también crea variaciones ortográficas y de caracteres del dominio que usted introduce y busca en los registros públicos de transparencia de certificados nombres de host relacionados con la marca que una lista de permutaciones no puede generar, incluidos los dominios combinados y los patrones de marca como subdominio.
Los administradores de TI usan los resultados para revisar los registros cercanos a su cartera de dominios. Los equipos de seguridad los usan para priorizar las investigaciones de phishing y suplantación. Los equipos de marca, fraude y legal pueden usar la misma evidencia al decidir si un dominio requiere registro defensivo, supervisión o una acción de retirada.
Por qué importan los dominios imitadores
Una casi coincidencia pasa un vistazo
DMARC no puede alcanzar otro dominio
La comprobación manual no escala
Apoyo a los programas de riesgo y auditoría
Qué le muestra el detector de dominios imitadores
de Sendmarc
Variaciones generadas
Permutaciones ortográficas, de teclado, de caracteres, de palabras y de TLD del dominio que usted introduce.
Primero los nombres de mayor riesgo
Los resultados se clasifican según las señales anteriores y no alfabéticamente, de modo que el correo activo, las políticas DMARC débiles y la actividad reciente de certificados aparecen antes que los registros inactivos.
Resultados del análisis
Correo activo · Sin DMARC
Certificado nuevo
Aparcado
Dominio y forma visible
El nombre de host tal como se registró o se observó en los registros de certificados, con las formas Unicode y punycode cuando corresponde.
Dominio y forma visible
Unicode
Punycode
Certificate log hostname
Fuente de descubrimiento
Si el detector generó el nombre o lo encontró en los registros públicos de transparencia de certificados.
Fuente de descubrimiento
Técnica de imitación
El tipo de variación, como un error tipográfico, un homógrafo, una palabra combinada, un cambio de TLD o un patrón de marca como subdominio.
Técnica de imitación
Capacidad de correo y postura DMARC
Si el dominio publica registros MX y si su política DMARC falta, es none, quarantine o reject. El correo predeterminado del registrador en dominios aparcados se separa de la capacidad de correo activa.
Capacidad de correo y postura DMARC
aspmx.l.google.com
DMARC no puede alcanzar otro dominio
Policy on sendmarc.com does not apply
Evidencia de sitio web y de registro
Si el nombre se resuelve en una dirección IP, tiene servidores de nombres delegados o aparece solo en datos históricos de certificados.
Evidencia de sitio web y de registro
203.0.113.24
ns1.example-dns.net
No live website
Historial de certificados
La fecha del certificado público más antiguo en los registros de transparencia de certificados, con una etiqueta "Nuevo" para los nombres observados recientemente.
Historial de certificados
First certificate: 6 Oct 2026
First certificate: 14 Mar 2024
First certificate: 2 Nov 2022
Nivel de riesgo
Crítico, alto, medio o bajo según la capacidad de correo, la postura DMARC, el uso de certificados, la técnica de imitación, la antigüedad del dominio, el aparcamiento y la superposición de infraestructura.
Nivel de riesgo
Correo activo · Sin DMARC · Certificado nuevo
Correo activo · Homógrafo
Certificado nuevo
Aparcado
Contexto de propiedad y de campaña
Etiquetas como Probablemente suyo, aparcado, mismo proveedor de correo, SPF copiado, infraestructura compartida e indicadores de ventana de registro coordinada, que se muestran cuando la evidencia los respalda.
Contexto de propiedad y de campaña
Same mail provider · Shared infrastructure
Candidatos para registro defensivo
Variantes generadas de alto riesgo que no se resuelven, con la disponibilidad comprobada mediante el Protocolo de Acceso a Datos de Registro (RDAP).
Candidatos para registro defensivo
Cómo usar el detector de dominios imitadores
- Introduzca
su dominio. Escriba solo el dominio, sin https ni ruta de página. - Espere a
ambos análisis. Los nombres generados aparecen primero. Los resultados de certificados se unen a la misma tabla. - Revise primero los de
riesgo crítico y alto. Empiece por el correo activo, las políticas DMARC débiles, los certificados nuevos o una coincidencia visual muy cercana. - Confirme
Probablemente suyo. Oculte esas filas para centrarse en las posibles amenazas o déjelas visibles para confirmar la etiqueta. - Elija un
siguiente paso. Investigue los nombres activos, registre las variantes disponibles o inicie una solicitud de retirada.
Preguntas frecuentes sobre el detector de dominios imitadores
¿Qué es un dominio imitador?
Un dominio imitador es un dominio independiente diseñado para parecerse a un dominio legítimo, a una empresa o a una marca. Puede contener un error tipográfico, un carácter sustituido, una palabra adicional, un TLD distinto o un subdominio engañoso.
¿Cómo encuentra dominios el detector de dominios imitadores?
Un detector de dominios imitadores encuentra dominios de dos maneras. Genera variaciones ortográficas, de caracteres, de palabras y de TLD de su dominio, y busca en los registros públicos de transparencia de certificados nombres de host relacionados con la marca.
¿Qué es la transparencia de certificados en un análisis de dominios imitadores?
La transparencia de certificados es un registro público de los certificados TLS emitidos. En un análisis de dominios imitadores, los registros de transparencia de certificados revelan nombres de host que usan el nombre de su marca, incluidos dominios combinados y patrones de marca como subdominio que una lista de permutaciones no generaría.
¿DMARC detiene los dominios imitadores?
No. DMARC no detiene los dominios imitadores porque solo se aplica a los dominios que usted posee. Un atacante que registra un dominio imitador controla los registros de autenticación de ese dominio, por lo que los dominios imitadores requieren una supervisión independiente.
¿Qué significan los niveles de riesgo del detector?
Los niveles de riesgo del detector clasifican la evidencia técnica de crítico a bajo. El correo activo, una política DMARC ausente o débil, una similitud visual cercana, certificados recientes, infraestructura copiada y registros coordinados pueden aumentar el riesgo, mientras que el aparcamiento o una probable propiedad común pueden reducirlo.
¿Por qué un resultado dice Probablemente suyo?
Un resultado dice Probablemente suyo cuando el dominio imitador usa la misma infraestructura de servidores de nombres que el dominio analizado. Es una pista de propiedad, no una prueba, por lo que la empresa debe confirmar el dominio antes de excluirlo de la revisión.
¿Puede un detector de dominios imitadores demostrar que un dominio es malicioso?
Un detector de dominios imitadores no puede demostrar que un dominio es malicioso solo a partir de señales de registro e infraestructura. Los resultados identifican dominios que merecen una revisión.
¿Con qué frecuencia debo analizar en busca de dominios imitadores?
Analice en busca de dominios imitadores con regularidad y después de eventos que cambien su exposición, como un cambio de marca, una adquisición, el lanzamiento en un nuevo mercado o un intento de suplantación notificado. Un único análisis solo refleja los registros de ese momento.