definición de typosquatting

Seguridad

Introducción

Resumen

Significado: Una práctica fraudulenta que consiste en registrar nombres de dominio o direcciones con errores ortográficos para engañar a los usuarios y hacer que visiten sitios web falsos o plataformas de phishing.

Origen y contexto: Surgió a finales de los años 90, cuando los usuarios solían cometer errores al teclear las URLs. Los atacantes registraban dominios mal escritos para obtener beneficios. Con el auge de las criptomonedas, esta táctica evolucionó para hacerse pasar por exchanges, wallets y otras plataformas, convirtiéndose en una estafa común.

Impacto: Los usuarios pierden fondos, exponen claves privadas o ven sus cuentas secuestradas. Genera problemas de confianza en el ecosistema cripto, siendo los recién llegados los principales objetivos. Los proyectos deben invertir fuertemente en estrategias de defensa contra este tipo de ataques.

Malentendido común: Los principiantes creen que memorizar la URL oficial es suficiente protección, sin tener en cuenta riesgos como el secuestro de DNS o ser redirigidos a sitios typosquatted mediante ventanas emergentes o resultados de búsqueda.

Consejo práctico: Recomendaciones: (1) Accede a los enlaces a través de redes sociales oficiales o tiendas de aplicaciones; (2) Guarda las URLs de uso frecuente como marcadores; (3) Verifica cuidadosamente la ortografía de la URL antes de ingresar; (4) Utiliza wallets de hardware o verificación multi-firma para minimizar las interacciones web.

Recordatorio de riesgo: Riesgos: Acceder a sitios typosquatted puede ocasionar la pérdida permanente de fondos, ya que las transacciones cripto son irreversibles. Cuidado con correos de phishing, anuncios falsos y enlaces maliciosos en los resultados de búsqueda. Las políticas de compensación para víctimas de estafas son limitadas en muchas jurisdicciones.

¿Qué es el typosquatting?

El typosquatting es una estrategia fraudulenta de registro que utiliza errores tipográficos o caracteres visualmente similares para hacerse pasar por marcas reconocidas. En el sector cripto, esta práctica suele consistir en registrar variantes de nombres de dominio, identificadores en redes sociales, nombres de tokens o identificadores de contratos que imitan los originales. El propósito es inducir a los usuarios a confundir estos elementos con portales oficiales o activos legítimos, llevándoles a hacer clic, autorizar o transferir fondos. Los atacantes suelen dirigirse a proyectos y exchanges populares, alterando una letra o sustituyéndola por un carácter similar para ocultar su verdadera identidad.

¿Por qué debes conocer el typosquatting?

El typosquatting supone una amenaza directa para tus fondos y la seguridad de tus cuentas, y puede ocasionar pérdidas importantes. Acceder a un sitio web o aplicación falsa puede provocar el robo de permisos de tu wallet, el envío de fondos a direcciones fraudulentas o la instalación de extensiones y aplicaciones maliciosas. Para quienes se inician en el sector, cualquier elemento que “parezca correcto” puede convertirse en un punto de riesgo. Reconocer el typosquatting reduce de forma significativa la probabilidad de ser víctima de estos ataques.

¿Cómo funciona el typosquatting?

Los atacantes registran nombres que se asemejan mucho a los originales para desviar tráfico y explotar la confianza de los usuarios.

Variación de nombres: Sustitución de letras por caracteres similares o adición/eliminación de letras (por ejemplo, cambiar “o” por “0” o añadir “-io” al final).
Confusión de dominios y subdominios: Registro de dominios de nivel superior casi idénticos o inclusión de nombres de marca en prefijos de dominio, haciendo que los usuarios los confundan con el sitio oficial.
Suplantación en redes sociales y chats: Adquisición de nombres de usuario o grupos similares, copia de avatares y biografías oficiales, y difusión de anuncios falsos durante periodos de alta actividad.
Simulación de tokens y contratos: Lanzamiento de tokens con nombres parecidos o inclusión de direcciones de contrato similares en descripciones, esperando que los usuarios copien y peguen sin comprobar cuidadosamente.

Manifestaciones habituales del typosquatting en cripto

El typosquatting suele centrarse en puntos de entrada, resultados de búsqueda y flujos de transacciones, es decir, donde se producen clics y autorizaciones.

Dominios y sitios oficiales: Los sitios falsos replican la interfaz oficial, con nombres de dominio que difieren por solo un carácter. Estos enlaces suelen aparecer en anuncios, comentarios o publicaciones falsas en redes sociales.
Tokens y contratos: Los atacantes lanzan tokens con nombres similares en periodos de alta demanda o incluyen direcciones de contrato parecidas en las descripciones de proyectos, esperando que los usuarios copien la dirección equivocada antes de operar. Recuerda: una dirección de contrato funciona como una “cuenta de pago”, si introduces la incorrecta, tus fondos se transfieren a otro destino.
Servicios ENS: Ethereum Name Service (ENS) vincula direcciones complejas con nombres legibles. Los atacantes registran nombres ENS similares e insertan estos en perfiles o chats para confundir a los usuarios.
Wallets y extensiones: Extensiones de navegador o aplicaciones móviles con nombres e iconos similares pueden inducir a los usuarios a descargar software malicioso. Los activos pueden ser robados en cuanto se concede autorización o se importa la frase semilla.
Búsqueda en exchanges: Por ejemplo, en Gate, al buscar un nuevo token de tendencia, pueden aparecer tokens antiguos con nombres similares o enlaces a noticias falsas. Los atacantes pueden dirigir desde redes sociales a “busca este código en Gate”, pero siempre debes verificar la “dirección de contrato” y el “enlace oficial” en la página de listado de Gate antes de operar.

¿Cómo puedes minimizar los riesgos de typosquatting?

La clave es utilizar puntos de entrada oficiales y realizar múltiples verificaciones para evitar clics erróneos.

Fijar puntos de entrada oficiales: Guarda en favoritos los dominios y aplicaciones oficiales de exchanges y wallets. Accede a las páginas de proyectos desde fuentes fiables, no desde anuncios o redes sociales.
Verificar direcciones de contrato: Mantén una lista fiable de direcciones de contrato obtenidas de webs de proyectos y enlaces oficiales fijados en Twitter. Utiliza exploradores de blockchain como Etherscan para verificar. Trata siempre las direcciones de contrato como cuentas de pago y revisa cada transacción.
Monitorizar anuncios de exchanges: En plataformas como Gate, revisa los anuncios oficiales de listado de tokens y las páginas de proyectos para encontrar la “dirección de contrato”, la “web oficial”, el “whitepaper” y las “redes sociales”. Nunca compres directamente desde resultados de búsqueda; compara la información con la página de detalle del proyecto primero.
Gestionar autorizaciones con precaución: Solo concede permisos en páginas confirmadas y DApps oficiales. Revoca periódicamente permisos innecesarios en la configuración de “gestión de autorizaciones” de tu wallet para evitar accesos continuos desde sitios falsos.
Examinar ENS y cuentas sociales: Si encuentras cuentas ENS o perfiles sociales similares, revisa el perfil en busca de webs y contratos enlazados. Da prioridad a las insignias de verificación o enlaces de verificación on-chain procedentes del sitio oficial.
Utilizar extensiones de seguridad y listas blancas: Activa extensiones de navegador reputadas contra phishing y alertas de dominios. Habilita funciones que adviertan sobre dominios sospechosos. Añade listas de direcciones de contrato fiables a tu wallet para minimizar errores al copiar y pegar.

Tendencias recientes y datos sobre typosquatting

En el último año, el typosquatting en el sector cripto y los puntos de entrada de tokens falsos se han intensificado en torno a los focos del mercado y los nuevos lanzamientos de tokens.

Durante 2025, los informes de empresas de seguridad muestran un aumento notable (a menudo del 30–50 %) en bloqueos de dominios de typosquatting y suplantación de marcas respecto a 2024. Este incremento se debe al creciente interés en nuevos tokens y airdrops, el aumento de búsquedas móviles y la mayor difusión mediante anuncios en redes sociales.

Los datos del tercer trimestre de 2025 revelan una mayor coordinación entre “dominios similares + cuentas de redes sociales” dirigidas a exchanges y principales ecosistemas blockchain. Los usuarios pasan de plataformas sociales a sitios falsos con mayor rapidez y permanecen más tiempo en ellos. Las plataformas han reforzado medidas como “etiquetas oficiales” y la visualización de direcciones de contrato en las páginas de proyectos, lo que ha reducido la tasa de clics erróneos internamente, pero los usuarios deben seguir atentos fuera de estas plataformas.

Los tokens falsos y contratos simulados aumentan durante las “semanas de lanzamientos calientes”, a menudo acompañados de códigos y avatares similares. Los nombres ENS casi idénticos son más frecuentes en ciclos de proyectos NFT y de identidad. Aunque las defensas oficiales son más sólidas, la verificación por parte del usuario sigue siendo esencial, especialmente en redes sociales y motores de búsqueda.

¿En qué se diferencia el typosquatting del phishing?

Aunque suelen emplearse conjuntamente, el typosquatting se basa en nombres engañosamente similares para atrapar a los usuarios, mientras que el phishing utiliza mensajes y páginas falsas para obtener información sensible.

El typosquatting equivale a “colocar una placa de dirección falsa en un barrio real” para que entres por la puerta equivocada; el phishing te atrae mediante pop-ups, formularios u ofertas de recompensa para que reveles tu frase semilla o apruebes transacciones. En la práctica, los atacantes pueden usar dominios typosquatted como primer paso para canalizar a las víctimas hacia sitios de phishing, por lo que es necesario protegerse frente a ambos.

Términos clave

Typosquatting: Estrategia en la que los atacantes registran dominios o cuentas con errores tipográficos que se asemejan a activos cripto populares para defraudar a los usuarios mediante acciones erróneas.
Ataque de phishing: Acciones maliciosas que implican sitios web o comunicaciones falsas diseñadas para robar claves privadas, frases semilla u otra información sensible.
Gestión de claves privadas: Métodos para almacenar y utilizar de forma segura las claves privadas cripto, elemento crítico para la protección de activos.
Riesgo de Smart Contract: Amenazas de seguridad derivadas de errores o fallos lógicos en el código de smart contracts que pueden provocar la pérdida de activos.
Verificación de direcciones: Proceso minucioso de comprobación de direcciones de destinatario antes de realizar transacciones para evitar transferencias erróneas.

FAQ

¿Qué riesgos existen si accedo accidentalmente a un dominio typosquatted?

Acceder a un dominio typosquatted puede derivar en robo de activos o filtraciones de datos. Los atacantes suelen instalar trampas de phishing en estos sitios falsos que te incitan a conectar tu wallet, introducir tu clave privada o transferir fondos. Si te ocurre, revisa de inmediato tu cuenta en busca de transacciones no autorizadas y utiliza siempre favoritos o enlaces oficiales para acceder a plataformas importantes.

¿Cómo se protegen los exchanges y los principales proyectos frente al typosquatting?

Normalmente, registran previamente dominios similares, activan protección DNS y monitorizan la huella digital de su marca. Muchos proyectos aseguran dominios con errores comunes de antemano o muestran direcciones oficiales de forma destacada en sus webs. Los usuarios deben recurrir a los canales sociales oficiales para obtener enlaces auténticos y verificar los detalles de los proyectos en plataformas autorizadas como Gate antes de interactuar.

¿Por qué los principiantes son especialmente vulnerables al typosquatting?

Quienes se inician en el sector suelen desconocer las plataformas cripto y pueden equivocarse al recordar los nombres o cometer errores por prisas. Además, los anuncios maliciosos pueden aparecer en los primeros resultados de búsqueda, aumentando el riesgo. Para estar seguro, guarda en favoritos las plataformas que uses con frecuencia, verifica varias veces las direcciones antes de operar y evita hacer clic en enlaces de anuncios en los resultados de búsqueda.

¿Cuáles son las técnicas más habituales en dominios cripto typosquatted?

Las técnicas más frecuentes incluyen sustitución de letras (0 por O, l por 1), adición de prefijos/sufijos (Gate.com → Gate.como), intercambios de homófonos (MetaMask → MetaMack) y uso de nuevas extensiones de dominio (.cc o .net en vez de .com). La mejor defensa es comparar cada letra del dominio oficial y prestar especial atención a la ortografía y los sufijos.

Mi hardware wallet se conectó a un sitio typosquatted, ¿debo transferir mis activos?

Las hardware wallets ofrecen una seguridad elevada, ya que las transacciones requieren confirmación física en el dispositivo y el robo directo es difícil. No obstante, revisa las transacciones recientes para detectar aprobaciones no autorizadas y revoca inmediatamente cualquier permiso sospechoso de contrato. Para mayor seguridad, transfiere los activos a una nueva dirección de wallet utilizando exclusivamente canales oficiales.