--- id: "phishing-009" title: "Typosquatting y dominios homógrafos: Enseña a tu equipo a leer una URL" description: "Descubre cómo detectar el typosquatting y ataques homógrafos. Entrena a tu plantilla para descifrar URLs tramposas y frenar el phishing." canonical: https://startbrain.io/es/cyberseguridad/typosquatting-dominios-homografos-leer-url/ slug: "typosquatting-dominios-homografos-leer-url" date: "2026-09-30" category: "phishing" product: "cybercup" lang: es author: "Brain Security · I+D Ciber y Factor Humano" frameworks: "INCIBE · CCN-CERT · ENS · NIS 2 · DORA · RGPD" --- # Typosquatting y dominios homógrafos: Enseña a tu equipo a leer de verdad una dirección web La escena se repite cada semana en los centros de operaciones de seguridad. Un empleado con prisa recibe una alerta urgente supuestamente enviada por el departamento de soporte técnico, hace clic en el enlace, introduce sus credenciales corporativas y valida la autenticación de doble factor. A simple vista, la página clonaba con precisión milimétrica el portal de acceso de la organización. En realidad, el dominio empleado albergaba una pequeña modificación imperceptible a simple vista, convirtiendo una simple rutina matinal en una brecha de seguridad crítica. Para los CISO y los equipos de ciberseguridad, el desafío ya no consiste únicamente en añadir filtros técnicos en las bandejas de entrada. Las defensas perimetrales y los sistemas antispam detienen la mayor parte del correo malicioso masivo, pero los ciberdelincuentes invierten cada vez más en nombres de dominio fraudulentos diseñados expresamente para engañar al ojo humano. Frente a este vector, la respuesta más sostenible pasa por transformar a cada usuario en un revisor atento, capaz de desgranar la estructura real de una URL antes de otorgar su confianza. --- ## ¿Cómo detectar un dominio falsificado mediante typosquatting o ataque homógrafo? > **En resumen: Para descubrir un dominio malicioso, examina con atención el dominio raíz ubicado justo antes de la primera barra diagonal simple, desconfía de combinaciones visuales como "rn" fingiendo ser una "m", y localiza caracteres de otros alfabetos gracias al prefijo Punycode en la barra de direcciones de tu navegador.** La suplantación de nombres de dominio se aprovecha de los atajos visuales que toma nuestro cerebro. Cuando leemos a gran velocidad una palabra conocida, no nos detenemos en cada letra de forma aislada: identificamos una silueta global. El cibercrimen explota este sesgo cognitivo a través de dos tácticas principales: - **El typosquatting tradicional:** Se basa en errores tipográficos habituales al teclear, la omisión de una vocal, la inversión de consonantes contiguas o la inserción de un símbolo sutil. Uno de los patrones más engañosos es la sustitución por similitud gráfica: juntar una "r" y una "n" para simular una "m" (como en "rnicrosoft.com" frente a "microsoft.com"). En pantallas móviles o con fuentes tipográficas compactas, el engaño resulta prácticamente invisible. - **Ataques por homógrafos (IDN homograph attack):** Este método recurre a alfabetos internacionales para sustituir caracteres latinos por signos visualmente idénticos procedentes del cirílico o del griego. La letra cirílica "а" (U+0430) es idéntica en pantalla a la "a" latina (U+0061), pero a nivel de resolución DNS conduce a un servidor totalmente ajeno. - **La trampa del Punycode:** Para gestionar dominios con alfabetos no latinos, los navegadores web modernos convierten la cadena a una codificación técnica denominada Punycode, reconocible porque empieza siempre por la secuencia "xn--". Enseñar a los profesionales a identificar este prefijo en la barra del navegador es una de las defensas más directas contra el fraude por homógrafos. --- ## ¿Por qué la estructura de subdominios engaña con tanta facilidad a los usuarios? > **En resumen: Los atacantes encadenan subdominios con apariencia corporativa para ocultar el destino final, situando términos legítimos al comienzo del enlace. La clave consiste en leer la URL desde la primera barra inclinada hacia la izquierda para hallar el verdadero dominio raíz.** Otra técnica habitual y altamente efectiva consiste en manipular la jerarquía de los subdominios. Un atacante registra un dominio inocuo cualquiera, como por ejemplo "servidor-acceso.es", y genera sobre él una cadena de subdominios que imita a un proveedor de servicios de confianza. En el navegador del empleado se muestra una cadena similar a: `https://login.microsoft.com.servidor-acceso.es/auth`. Ante este formato, un usuario sin formación técnica lee instintivamente de izquierda a derecha, se detiene confiado al ver "login.microsoft.com" y asume que se encuentra en un entorno seguro. Para frenar esta manipulación, conviene interiorizar una regla de comprobación muy clara: - **Localizar la primera barra inclinada:** Busca la primera barra simple ("/") situada a continuación del encabezado "https://". - **Comprobar el texto a su izquierda:** El dominio real sobre el que descansa el sitio web es el bloque inmediatamente anterior a esa barra, compuesto por el nombre principal y su extensión (como .com o .es). - **Determinar la entidad propietaria:** Cualquier palabra situada más a la izquierda representa únicamente un subdominio bajo control del propietario del dominio raíz. En el ejemplo anterior, la conexión se establece contra "servidor-acceso.es" y no guarda relación alguna con el fabricante del software. --- ## ¿Qué pautas operativas refuerzan los hábitos de navegación diaria? La explicación teórica pierde fuerza si no se traslada a la operativa diaria. Para reducir la superficie de exposición al phishing y a la ingeniería social, conviene implantar hábitos sólidos en la cultura de trabajo de la compañía. ### Uso riguroso de marcadores corporativos La forma más directa de anular el riesgo del typosquatting radica en no utilizar enlaces recibidos por correo electrónico o mensajería para acceder a servicios corporativos sensibles. Conviene promover el uso de carpetas de favoritos verificadas en los navegadores de empresa. Tanto para el correo web como para herramientas de recursos humanos, portales bancarios o consolas de administración cloud, el acceso debe realizarse a través de estos marcadores preconfigurados o mediante escritura manual del dominio. ### Entrenamiento mediante retos interactivos Para consolidar estas rutinas sin saturar a la plantilla con manuales densos, las dinámicas de aprendizaje basadas en retos breves ofrecen un impacto superior. Poner a los empleados frente a casos reales de discriminación visual de enlaces permite afianzar el criterio técnico de forma amena. Este enfoque práctico es el núcleo de la [Cyber Cup](/es/catalogo/cyber-cup/), una competición de preguntas sobre ciberseguridad en equipo inspirada en las máquinas recreativas. Mediante partidas rápidas de 3 minutos y clasificaciones en tiempo real, este recurso disponible en autoservicio (con 5 accesos gratuitos sin tarjeta bancaria) entrena la agudeza visual de tus compañeros para detectar URLs manipuladas mientras fomenta la cohesión interna. --- ## Pasar de la desconfianza pasiva a la detección activa El typosquatting y la suplantación homógrafa seguirán formando parte del arsenal de los atacantes, pues su coste de despliegue es ínfimo frente al beneficio de obtener credenciales corporativas legítimas. Sin embargo, en el instante en que tu equipo aprende a descomponer una dirección web paso a paso, la eficacia de estos señuelos disminuye de forma drástica. Sumar medidas técnicas avanzadas (como sistemas de autenticación FIDO2 inmunes al phishing) a sesiones regulares de concienciación práctica permite articular una defensa humana realmente resistente. Si buscas elevar la madurez de seguridad en tu organización mediante experiencias participativas y alineadas con tus metas operativas, [contacta con nuestro equipo](/es/reservar/) para explorar todas nuestras soluciones formativas. ### Executive Synthesis of Guide Pillars: Typosquatting y dominios homógrafos: Enseña a tu equipo a leer una URL | Strategic Dimension | Detailed CISO Recommendation | | --- | --- | | **El typosquatting tradicional** | Se basa en errores tipográficos habituales al teclear, la omisión de una vocal, la inversión de consonantes contiguas o la inserción de un símbolo… (¿Cómo detectar un dominio falsificado mediante typosquatting o…) | | **Localizar la primera barra inclinada** | Busca la primera barra simple ("/") situada a continuación del encabezado "https://". (¿Por qué la estructura de subdominios engaña con tanta…) | | **Ataques por homógrafos (IDN homograph attack)** | Este método recurre a alfabetos internacionales para sustituir caracteres latinos por signos visualmente idénticos procedentes del cirílico o del… (¿Cómo detectar un dominio falsificado mediante typosquatting o…) | | **Comprobar el texto a su izquierda** | El dominio real sobre el que descansa el sitio web es el bloque inmediatamente anterior a esa barra, compuesto por el nombre principal y su extensión… (¿Por qué la estructura de subdominios engaña con tanta…) | --- ## Para profundizar: artículos relacionados y soluciones de Brain Security ### Artículos complementarios sobre este tema - **[Falso intercambio de archivos y firmas electrónicas: La trampa B2B](/es/cyberseguridad/phishing-archivos-compartidos-firmas-electronicas-aitm/)** (Phishing e Ingeniería social) : Descubre cómo frenar el phishing de firmas digitales y archivos compartidos, los ataques AiTM y el secuestro de sesiones en tu empresa. - **[Phishing AiTM: Por qué se intercepta tu código MFA en una web falsa](/es/cyberseguridad/phishing-aitm-robo-sesion-mfa-doble-autenticacion/)** (Phishing e Ingeniería social) : Descubre cómo el phishing AiTM vulnera la doble autenticación mediante el robo de cookies de sesión MFA y cómo proteger tu organización. - **[Tasa de reporte de phishing: por qué el CISO debe abandonar la tasa de clics](/es/cyberseguridad/tasa-reporte-phishing-ciso-clics/)** (Phishing e Ingeniería social) : Descubre por qué la tasa de reporte de phishing supera a la de clics para reducir la exposición al riesgo y proteger tu empresa en minutos. - **[Clasificación de la información: cómo proteger los datos sensibles sin fricción](/es/cyberseguridad/clasificacion-informacion-proteger-datos-sensibles-empleados/)** (Crisis Ciber y Ransomware) : Descubre cómo clasificar los datos de tu empresa y concienciar a los empleados sin matrices complejas, usando ejemplos reales del día a día. ### Descubrir las soluciones de Brain Security en el sitio web - **Solución asociada : [Cyber Cup](/es/catalogo/cyber-cup/)** : La competición cíber totalmente personalizable: desarrollo a medida, boss fights y clasificación pública. - **[Consultar los casos de uso por objetivo y sector](/es/casos-de-uso/)** - **[Comparar nuestros formatos de concienciación ciber e IA](/es/comparacion/)** - **[Explorar todo el catálogo interactivo de Brain Security](/es/catalogo/)** - **[Hablar de sus necesidades con nuestro equipo (demo y puesta en marcha)](/es/reservar/)** --- - https://startbrain.io/es/cyberseguridad/typosquatting-dominios-homografos-leer-url/ - [Français](https://startbrain.io/fr/cybersecurite/typosquatting-homoglyphes-noms-domaine-pieges/) - [Deutsch](https://startbrain.io/de/cybersecurity/typosquatting-homoglyphen-url-erkennen-phishing-schutz/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/typosquatting-homoglyph-domains-read-urls-phishing/) - [English (US)](https://startbrain.io/en-us/cybersecurity/typosquatting-homoglyph-domains-read-urls/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/typosquatting-domini-omografi-riconoscere-url-phishing/) - [Nederlands](https://startbrain.io/nl/cybersecurity/typosquatting-homoglyfen-url-herkennen-phishing/) - [Português](https://startbrain.io/pt/ciberseguranca/typosquatting-dominios-homoglifos-ler-url/) - [日本語](https://startbrain.io/ja/cybersecurity/typosquatting-homograph-attack-url-security-guide/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/typosquatting-ataki-homograficzne-analiza-url/) - [Svenska](https://startbrain.io/sv/cybersakerhet/typosquatting-homoglyfattacker-lar-team-granska-url/) - [Dansk](https://startbrain.io/da/cybersikkerhed/typosquatting-homoglyf-angreb-url-sikkerhed/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/typosquatting-homoglyfi-url-osoitteet-tietoturva-tunnistaminen/) - [Norsk](https://startbrain.io/no/cybersikkerhet/typosquatting-homoglyf-domener-nettadresser-phishing/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/typosquatting-homoglyph-attacks-reading-phishing-urls/) - [llms.txt](https://startbrain.io/llms.txt)