Correos falsos de renovación de dominio: cómo detectarlos

Te llega un correo con el asunto "Último aviso: tu dominio será suspendido hoy". Trae el nombre de tu dominio, un logotipo parecido al de tu proveedor y un botón grande para pagar. Si pagas, el dinero se va a otra cuenta y tu dominio sigue exactamente igual. En el peor caso también entregaste los datos de tu tarjeta o la contraseña de tu panel.

Estos correos le llegan igual a una ferretería en Querétaro que a un despacho contable en Guadalajara. No te eligieron a ti en especial. Tu dominio es público y eso basta para que alguien te mande un cobro falso.

Por qué te llegan a ti

Cuando registras un dominio, algunos datos quedan a la vista: el nombre, la fecha de creación y a veces la de vencimiento. Además, el correo de contacto aparece en tu sitio, en tu perfil de Google y en tus facturas. Con eso, quien manda estos correos puede escribirte un mensaje que suena muy específico.

El truco es la urgencia. Te dicen que el sitio se cae hoy, que tus correos dejarán de llegar o que alguien más se va a quedar con tu marca. Con prisa no revisas, pagas.

Los formatos más comunes

• "Tu dominio vence y será eliminado". Copia el estilo de un aviso real de renovación, pero el enlace lleva a una página de pago que no es de tu proveedor.
• La "factura" que en realidad es una oferta. Parece un cobro pendiente por tu dominio. En letra chica dice que es un servicio de "registro en buscadores" o "listado de dominio" que nunca pediste y que no sirve para nada.
• "Una empresa quiere registrar tu marca". Alguien dice ser registrador en otro país y te avisa que un tercero pidió tu nombre con otra extensión. Te ofrece "protegerlo" primero, a un precio alto y con prisa.
• "Tu certificado SSL caduca". Te pide renovar desde un enlace para que tu sitio no aparezca como inseguro.
• "Verifica tu cuenta de correo". Te manda a una página idéntica a la de tu webmail para robar tu contraseña.

Algunos avisos de este tipo sí son legítimos. Tu proveedor real te va a avisar antes de que venza tu dominio o tu certificado. La diferencia está en los detalles.

Señales para detectarlo desde el celular

En el teléfono es más difícil ver de dónde viene un correo, así que vale la pena tomarte diez segundos extra.

1. Toca el nombre del remitente. En el celular solo ves el nombre, no la dirección. Tócalo y revisa el dominio completo. Un aviso de tu proveedor viene del dominio de tu proveedor, no de una cuenta gratuita ni de un dominio con letras de más.
2. Mantén presionado el botón sin soltarlo. Así ves la dirección real del enlace sin abrirlo. Si no coincide con la página de tu proveedor, bórralo.
3. Revisa si conoces a quien te cobra. Si el correo es de una empresa con la que nunca contrataste nada, no le debes nada. Ningún registrador puede cobrarte un dominio que tienes con otro.
4. Desconfía de los plazos de horas. Un dominio no se borra de un día para otro al vencer. Hay un periodo de gracia y luego uno de recuperación. Te lo explicamos en qué pasa cuando vence tu dominio y cómo recuperarlo.
5. Fíjate en cómo te llaman. "Estimado cliente" o "Dear owner" en un correo que dice ser de tu proveedor de siempre es mala señal. Tu proveedor sabe tu nombre o el de tu empresa.
6. Busca la forma de pago. Transferencia a una cuenta personal, pago en tienda de conveniencia a nombre de un particular o criptomonedas: es fraude.

La regla que te ahorra todo lo demás

Nunca pagues ni inicies sesión desde un enlace de un correo de cobro. Abre tú mismo el navegador, escribe la dirección de tu proveedor o usa tu marcador guardado, y entra a tu panel. Si hay algo pendiente, ahí lo vas a ver. Si no aparece nada, el correo era falso.

Si tienes duda, llama o escribe a tu proveedor por el canal que ya conoces, no por el teléfono que viene en el correo sospechoso.

Qué hacer si ya diste clic o pagaste

Pasa más seguido de lo que la gente admite. Lo importante es moverte rápido.

1. Si pusiste tu tarjeta: llama a tu banco, reporta el cargo como no reconocido y pide bloquear la tarjeta.
2. Si pusiste una contraseña: cámbiala desde la página real, no desde el enlace. Si usas esa misma contraseña en otro lado, cámbiala también ahí.
3. Activa la verificación en dos pasos en tu panel de dominio, tu hosting y tu correo. Así, aunque tengan tu contraseña, no pueden entrar sin el código de tu celular.
4. Revisa tu correo. Busca reglas de reenvío o respuestas automáticas que no pusiste tú. Si encuentras algo raro, sigue los pasos de qué hacer si alguien entró a tu correo.
5. Avisa a tu proveedor. Pueden revisar si hubo cambios en tu dominio, como un intento de transferencia o un cambio de contacto.

Cómo no depender de tu memoria

Los fraudes funcionan mejor cuando no sabes con certeza cuándo vence tu dominio ni con quién lo tienes. Unas cuantas cosas lo resuelven:

• Anota en un solo lugar con quién tienes el dominio, el hosting y el correo, y la fecha de vencimiento de cada uno.
• Activa la renovación automática con una tarjeta vigente. Así cualquier correo de "vence hoy" te va a parecer raro de entrada.
• Usa un correo de contacto que alguien lea. Si los avisos reales llegan al correo de un exempleado, los falsos van a ser los únicos que veas. Revisa a nombre de quién debe estar el dominio de tu empresa.
• Define quién paga. Si en tu negocio solo una persona autoriza pagos de servicios digitales, es más difícil que alguien del equipo pague una factura falsa por buena voluntad. Esto va de la mano con quién debe tener cada contraseña de tu sitio.

Comparte esta nota con quien recibe el correo de tu negocio. Muchas veces el que da clic no es el dueño, es quien atiende la bandeja.

Si te llega un aviso y no sabes si es real, entra directo a tu panel o pregunta a tu proveedor antes de pagar nada. En koode.mx puedes consultar el estado de tu dominio y de tu certificado SSL para tu sitio desde tu cuenta, sin depender de un enlace en un correo.