Conclusión clave:
Una sola errata puede llevar a tus clientes directamente a manos de un estafador, así que vamos a proteger tu dominio frente al typosquatting.
En 2018, los navegadores aterrizaron en sitios fraudulentos como itunes.cm y espn.cm 12 millones de veces, simplemente porque alguien se dejó una letra. En 2016, clientes de Netflix y Citibank se toparon con el mismo problema con erratas del tipo .om. Un solo carácter que faltaba los llevó directamente a manos de atacantes.
Esto es el typosquatting, y es más peligroso de lo que parece. Aquí te explicamos cómo funciona, por qué importa para tu marca y qué puedes hacer al respecto. También puedes conseguir un análisis de tu cartera de dominios para ver si alguien está haciendo typosquatting con tu marca aquí mismo.
¿Qué es el typosquatting?
El typosquatting consiste en registrar dominios que resultan casi idénticos a direcciones web conocidas. Los estafadores se aprovechan de erratas, faltas de ortografía o terminaciones de dominio equivocadas para desviar el tráfico hacia sus propios sitios. Escribe itunes.cm en lugar de itunes.com y acabarás en el sitio de un estafador sin ni siquiera darte cuenta.
El typosquatting también se conoce como secuestro de URL o brandjacking. Depende por completo del error humano. Si escribes mal un nombre de dominio y no te das cuenta del error, acabas en un lugar al que nunca pretendías ir. El tráfico que debería haber llegado a la marca real acaba, en cambio, en manos del estafador.
El primer gran caso de typosquatting saltó a los titulares internacionales en 2006, con Google como víctima. Los estafadores registraron foogle.com, hoogle.com y voogle.com, apostando por el hecho de que las teclas F, H y V están justo al lado de la G en el teclado. Empresas como Apple y Google han respondido desde entonces registrando sus propios dominios de erratas habituales y utilizando servicios de ICANN diseñados precisamente para este problema.
Tipos habituales de typosquatting
El typosquatting adopta varias formas. Los ejemplos siguientes son ficticios, pero los patrones son reales.
Las erratas simples ocurren constantemente, sobre todo entre quienes escriben rápido o confían en el autocorrector. Apple.com puede convertirse fácilmente en aple.com o appöe.com.
Las faltas de ortografía surgen de una confusión genuina más que de un descuido. Alguien que no está seguro de cómo se escribe Apple podría teclear appel.com. La misma lógica explica salando.com en lugar de zalando.com, o addidas.com en lugar de adidas.com.
Las extensiones de dominio equivocadas se vuelven cada vez más comunes a medida que siguen apareciendo nuevos dominios de nivel superior. Apple.online o apple.live podrían pasar por el sitio real. La versión más frecuente sustituye .com por .co, engañando a quien olvida la última letra.
Las grafías alternativas también confunden a la gente, especialmente entre idiomas. Photografie.com en lugar de fotografie.com es un buen ejemplo.
Los dominios con guion funcionan añadiendo o eliminando un guion. Durante las elecciones alemanas de 2013, los visitantes que escribían angelamerkel.de sin el guion aterrizaron brevemente en el sitio de un partido rival en lugar de en el de la propia canciller.
Los dominios de marca ampliados añaden palabras extra a un nombre de marca real. Apple-onlineshop.com suena legítimo, pero no tiene nada que ver con Apple. Sitios como este suelen mostrar anuncios o distribuir malware.
Los errores de www antepuesto ocurren cuando alguien escribe wwwapple.com sin el punto. Parece un pequeño descuido, pero basta para enviar tráfico a un lugar al que no debería llegar.
Por qué el typosquatting es peligroso
Nadie registra un dominio de errata por accidente. Estos sitios existen para generar dinero, normalmente a costa de otra persona.
Los usuarios corren el riesgo de exponerse a malware, como ocurrió en el caso de Google de 2006, donde a los visitantes se les ofrecían descargas maliciosas. Los propietarios de las marcas pierden tráfico, ingresos y, a menudo, también su reputación.
Los que practican typosquatting suelen perseguir uno de estos objetivos. Los sitios de phishing recopilan datos personales, desde direcciones de correo electrónico hasta números de tarjetas de crédito, a menudo mediante una copia casi perfecta del sitio web real. El domain parking consiste en comprar dominios de erratas únicamente para revenderlos al propietario de la marca a un precio muy inflado. La falsificación de productos utiliza un sitio falso convincente para vender productos imitación. El aprovechamiento de tráfico simplemente toma prestado un nombre reconocible para promocionar productos u ofertas sin relación alguna.
Typosquatting frente a cybersquatting: ¿cuál es la diferencia?
Ambos términos se usan a menudo indistintamente, pero no son lo mismo. El typosquatting se basa en errores ortográficos y erratas. El cybersquatting es más amplio: abarca el registro o uso de un nombre de dominio sobre el que no se tiene ningún derecho legal, ya sea por errata o no.
¿Qué es el cybersquatting?
El cybersquatting consiste en registrar dominios que contienen términos protegidos, nombres de marca, nombres de producto, nombres de empresa o incluso nombres de personas conocidas, sin tener ninguna reclamación legítima sobre ellos.
Quienes practican cybersquatting suelen intentar revender esos dominios a su legítimo propietario a precios desorbitados. Dado que registrar un dominio cuesta prácticamente nada, y que las empresas a menudo están dispuestas a pagar miles para recuperarlo, el incentivo resulta evidente.
De dónde viene el término «cybersquatting»
El término inglés «squatter» se remonta a 1788 y describía a alguien que ocupaba una propiedad sobre la que no tenía ningún derecho y sin pagar alquiler. La versión de internet sigue la misma idea: alguien que retiene un dominio sobre el que no tiene ninguna reclamación legítima.
Uno de los primeros casos legales fue Avery Dennison Corporation contra Jerry Sumpton en 1998. Sumpton había registrado avery.net y dennison.net, coincidiendo con las propias marcas de Avery Dennison, junto con otros aproximadamente 12.000 dominios. El juez describió a los demandados sin rodeos: no utilizaban los dominios ellos mismos, solo los retenían para bloquear a los verdaderos titulares de las marcas y obtener beneficios revendiéndolos a precios inflados.
Casos reales de typosquatting y cybersquatting
Pinterest tomó medidas contra un ciberocupa chino que había registrado pinterests.com y pinterest.de, copiando el logotipo de Pinterest y utilizando los sitios únicamente como espacio publicitario. Pinterest ganó el caso, aunque la aplicación de la ley en China sigue siendo más difícil que en Estados Unidos.
Donald Trump se enfrentó a una versión distinta del problema en 2007, cuando una empresa llamada Web-Adviso registró TrumpIndia, TrumpBeijing, TrumpAbuDhabi y TrumpMumbai después de que la Organización Trump anunciara planes hoteleros en India. Los sitios alojaban contenido paródico. Un panel de la OMPI ordenó a Web-Adviso pagar 32.000 dólares y ceder los cuatro dominios, dictaminando que combinar un nombre de marca con una ubicación seguía constituyendo una infracción clara.
El coste real de estas infracciones
El informe de 2016 de FairWind Partners, «Cyber Monday 2016: Typosquatting – A Threat to Brands and Consumers», cifró el valor del tráfico desviado hacia dominios de erratas en más de 50 millones de dólares. Esa cifra ni siquiera incluye el daño a la reputación o a la confianza de los clientes, mucho más difícil de medir.
Casi un tercio de todos los casos de cybersquatting afectan a empresas del sector bancario, de la moda o de TI e internet. Las nuevas extensiones como .STORE, .SITE y .ONLINE representan ya más del 12 % de las disputas. En 2017, Estados Unidos lideró el mundo en casos ante la OMPI por un amplio margen, con 920 reclamaciones presentadas, por delante de Francia, el Reino Unido, Alemania y Suiza.
Cómo podemos los usuarios de internet prevenir el typosquatting
Como usuarios normales de internet, también podemos hacer bastante por nuestra cuenta para minimizar el impacto del typosquatting. El hábito más seguro es buscar un sitio en lugar de escribir la URL directamente en el navegador. Una vez que hayas confirmado que estás en el sitio real, guárdalo en marcadores y utiliza ese marcador de ahí en adelante, en lugar de volver a escribir la dirección. Si te preocupan las erratas en general, los comandos de voz pueden ayudarte a prescindir del teclado por completo.
Más allá de esto, trata los enlaces con cierta cautela. Evita hacer clic en cualquier cosa que provenga de una fuente en la que no confíes plenamente, y no abras archivos adjuntos que parezcan mínimamente sospechosos. Mantener un antivirus activo en segundo plano añade una capa más de protección por si se te llega a colar alguna errata.
Cómo pueden las marcas prevenir el typosquatting
Registra las variantes de errata más evidentes de tu propio dominio y redirígelas al sitio correcto. Hazte con otras extensiones relevantes más allá de tu código de país, incluyendo .com, .shop o .web. Registra grafías alternativas, así como las versiones con y sin guion de tu dominio. Añade tecnología antisuplantación y pasarelas de correo electrónico seguras. Advierte a tus clientes sobre los riesgos de phishing y verifica públicamente tus cuentas oficiales en redes sociales. Protege tu sitio con SSL y añade señales de confianza que tranquilicen a los visitantes de que están en el lugar correcto.
Registrarte en el Trademark Clearinghouse y utilizar el servicio Trademark Registry Exchange (TREx) de ICANN bloquea los registros no autorizados durante y después del periodo de sunrise. Añadir tu marca a la Domains Protected Marks List de Donuts amplía esa protección a más de 200 nuevos TLD.
Cómo ayuda EBRAND a proteger tu marca frente al typosquatting
EBRAND gestiona el registro de marcas ante ICANN y la inscripción en TREx y DPML. Nuestra herramienta de monitorización de dominios rastrea más de 1000 dominios de nivel superior en todo el mundo, señalando las infracciones a medida que se producen para que podamos evaluarlas y emprender acciones legales cuando sea necesario. También ayudamos a los propietarios de marcas a construir carteras de dominios resistentes al typosquatting y a registrar los dominios que más importan. Descubre más sobre cómo la monitorización de dominios puede ayudar a tu negocio aquí mismo.
