Dominios parecidos y riesgo de suplantación

3 tareas · 40 min · Principiante

El registro de dominios con nombres similares (typosquatting, combosquatting o homoglifos) por parte de terceros no autorizados representa una amenaza perimetral que suele anteceder campañas de engaño a usuarios. Analizamos el monitoreo de variantes de marca en Universidad Santanderina.

0 de 3 · 0%

Objetivo de la sala

Cuando un tercero registra un dominio que imita la marca de la organización y le asigna registros MX activos, el riesgo es inminente: dicho dominio se encuentra preparado técnicamente tanto para recibir respuestas como para emitir correos que suplanten la identidad institucional.

Consulta la tabla dominios_similares y localiza el dominio registrado por un tercero desconocido que cuenta con registros MX activos (tiene_mx_activo = SI).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla dominios_similares, ¿cuál es el dominio de variación que presenta tiene_mx_activo en SI?

Ver pista de ayuda

Filtra por la columna tiene_mx_activo igual a SI entre los dominios registrados por terceros.

El reporte de inteligencia de amenazas perimetrales debe cuantificar el número de variaciones detectadas en internet para recomendar acciones defensivas de protección preventiva de marca y bloqueo preventivo en pasarelas de seguridad.

Examina la tabla dominios_similares y calcula cuántos dominios detectados están en manos de terceros no vinculados con la universidad.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla dominios_similares, ¿cuántos dominios presentan titular_registrador perteneciente a Tercero Desconocido?

Ver pista de ayuda

Cuenta los registros donde titular_registrador comience por Tercero.

Las organizaciones deben adoptar una postura proactiva frente a variantes de dominio que puedan confundir a sus estudiantes, empleados o proveedores.

¿Cuál es la combinación de medidas recomendada para contener el riesgo derivado de dominios similares registrados por terceros?

Responde para continuar

¿Qué medidas de contención se recomiendan frente a dominios sospechosos detectados en el monitoreo perimetral?

Eliminar la presencia de la institución en redes sociales y cerrar el portal web principal. Ignorar los registros mientras ningún usuario reporte haber sido víctima de fraude. Enviar ataques de denegación de servicio contra los servidores de nombres del registrador extranjero. Registrar defensivamente variantes comunes de la marca y añadir los dominios maliciosos a la lista de bloqueo perimetral.

Ver pista de ayuda

El registro defensivo preventivo y el bloqueo en pasarelas de correo y navegación aíslan a los usuarios corporativos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Universidad Santanderina · Análisis de Dominios de Suplantación (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

dominios_similares

dominio_detectado
tecnica_variacion
titular_registrador
tiene_mx_activo

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Dominio sospechoso con servidor de correo activo Lab

2 Conteo de dominios registrados por entidades externas Lab

3 Medidas preventivas ante dominios de suplantación

Whoami-Labs Pro utiliza cookies