El lado oscuro del DNS: por qué 1 de cada 5 dominios nuevos podría ser peligroso

Cada segundo, decenas de dominios se registran en algún lugar del mundo. Alguien lanza una startup. Un desarrollador crea un portafolio. Un estafador configura otra página de phishing diseñada para robar credenciales. El proceso es idéntico para todos ellos: unos pocos clics, un pago y, de repente, hay una nueva dirección en internet.

La velocidad y accesibilidad del registro de dominios son realmente notables. Es una de las cosas que hacen que la web moderna sea tan dinámica. Pero esa misma accesibilidad tiene un lado oscuro que la industria ha tenido dificultades para abordar.

Las cifras son asombrosas

Un análisis reciente de Interisle Consulting Group examinó los dominios genéricos de nivel superior (gTLD), como .com, .website y .fun, y encontró algo alarmante. De los 85 millones de nuevos registros de dominios en 2025, aproximadamente 8,5 millones aparecieron en listas negras de seguridad en mayo. Eso representa un 10% marcado como malicioso. Pero los investigadores creen que la cifra real se acerca al 20% si se tienen en cuenta los dominios aún no detectados o asociados con sitios marcados.

Deje que esto cale. Uno de cada cinco dominios recién registrados con un gTLD probablemente esté involucrado en estafas, distribución de malware u otras actividades criminales.

Algunos TLD son peores que otros. Trece dominios de nivel superior tenían más de la mitad de sus registros en listas negras. Previsiblemente, dominios como .bid y .loan, a menudo utilizados para estafas bancarias y de pagos falsos, mostraron tasas de abuso extremadamente altas. Pero la presencia de TLD como .mobi en esa lista sugiere que el problema no se limita a extensiones obviamente sospechosas.

Por qué los registradores tienen dificultades para mantenerse al día

En NameOcean, nos tomamos en serio la seguridad de los dominios. Implementamos salvaguardas, monitoreamos patrones de abuso y trabajamos para garantizar que nuestra plataforma no se utilice con fines dañinos. Pero aquí está la incómoda verdad: ningún registrador puede detectar todo, y la economía de la situación favorece a los atacantes.

Cuando un actor malicioso registra un dominio para una campaña de phishing, a menudo lo usa solo durante 24-48 horas. Envían millones de correos electrónicos de spam, recopilan credenciales de víctimas desprevenidas y abandonan el dominio antes de que la mayoría de las listas negras puedan reaccionar. Para cuando nuestro equipo de abuso o los servicios de seguridad externos marcan el dominio, el daño ya está hecho.

Así es como se ve el abuso del DNS en la práctica:

• Dominios de phishing que suplantan a bancos, servicios gubernamentales o marcas populares
• Sitios de distribución de malware disfrazados de descargas o actualizaciones de software
• Dominios de comando y control utilizados por botnets
• Dominios de typosquatting que explotan errores ortográficos comunes (piense en "g00gle.com" o "paypa1.com")

Internet se mueve a la velocidad de la luz. El abuso se mueve más rápido.

¿Qué funciona realmente?

La investigación destaca que las tasas de suspensión de dominios en listas negras oscilan entre solo el 7,4% y el 16,3%, lo que significa que la mayoría de los dominios maliciosos permanecen activos incluso después de ser marcados. Esto sugiere que el enfoque reactivo actual no está funcionando.

Entonces, ¿qué podría cambiar la ecuación?

Mejores políticas de los registradores serían un comienzo. Varios registradores importantes han sido criticados por tener un manejo débil del abuso o incluso por alojar deliberadamente dominios de estafa. Los registradores que invierten en monitoreo proactivo, tiempos de respuesta más rápidos y términos de servicio más estrictos pueden reducir significativamente el abuso en sus plataformas.

Sistemas de reputación de dominios similares a las puntuaciones de remitentes de correo electrónico podrían ayudar. Si un dominio recién registrado no tiene historial, no tiene huella de alojamiento y aparece solo en registros DNS con patrones sospechosos, los navegadores y proveedores de correo electrónico podrían tratarlo con la sospecha apropiada.

Los certificados SSL de validación extendida (EV) siguen siendo infrautilizados. Aunque no detendrán todo el abuso, añaden una capa de verificación que hace más difícil la suplantación de identidad. Las empresas serias sobre la