Suplantación de marca: dominios falsos
🛡️
Análisis de ITCM Solutions con contexto de INCIBE (blog de empresas, 8 de octubre de 2026). El análisis y las recomendaciones son de ITCM Solutions.
No hace falta que te ataquen a ti para que tu empresa salga perjudicada. Basta con que alguien registre un dominio casi igual al tuyo, abra un perfil con tu logo o monte una tienda clonada, y engañe a tus clientes en tu nombre. INCIBE recuerda que el fraude es ya uno de los incidentes más habituales y repasa qué protecciones conviene tener al día.
Qué está pasando
El 8 de octubre de 2026 INCIBE publicó en su blog para empresas «Evita los engaños en la red: actualiza tus soluciones antifraude». Lo más relevante:
- Según el Balance de Ciberseguridad 2025 de INCIBE, el fraude online representó 4 de cada 10 incidentes de seguridad, con el phishing a la cabeza.
- Los engaños ya no llegan solo por correo: SMS, mensajería, llamadas, redes sociales, códigos QR y tiendas falsas.
- Entre las técnicas que cita está el typosquatting: registrar dominios con un error casi invisible (una letra cambiada, un guion de más) para que parezcan el tuyo.
- INCIBE propone varias capas de protección: filtrado de correo y web, identidad con doble factor, seguridad en los pagos y vigilancia de la marca fuera de tu propia web (dominios parecidos, perfiles fraudulentos, anuncios maliciosos y tiendas clonadas).
Por qué te afecta (pyme / asociación)
- Tus clientes y socios confían en tu nombre. Si reciben un correo desde un dominio casi igual al tuyo pidiendo un pago o sus datos, el daño a la reputación es tuyo aunque el ataque no haya tocado tus sistemas.
- Un dominio parecido es la base del fraude del cambio de cuenta bancaria, uno de los más dañinos para una pyme. Lo vimos en la factura falsa escrita con IA.
- Las asociaciones también son objetivo: campañas de donaciones falsas o cuotas «a pagar en esta nueva cuenta» usan exactamente esta técnica.
- Nadie lo vigila por defecto. Si no buscas dominios y perfiles que te imitan, te enteras cuando llama un cliente engañado.
Qué hacer
- Registra las variantes obvias de tu dominio (con y sin guion, otras extensiones como .com o .es) antes de que lo haga otro.
- Protege tu dominio de correo con SPF, DKIM y DMARC en modo de rechazo, para que nadie pueda enviar correos que parezcan salir de tu dominio real.
- Vigila tu marca: alertas de dominios nuevos parecidos al tuyo y búsquedas periódicas de perfiles y tiendas que usen tu nombre o tu logo. Si aparece uno, denúncialo a la plataforma.
- Doble validación en los pagos: cualquier cambio de cuenta bancaria se confirma por otro canal (una llamada a un teléfono que ya tenías) y lo aprueban dos personas.
- Avisa a clientes y socios de cómo os comunicáis de verdad y de que nunca cambiaréis la cuenta bancaria por correo.
- Forma al equipo de administración y finanzas, que es al que más intentan engañar.
¿Quieres saber si alguien está usando un dominio parecido al tuyo o si tu correo está bien protegido? En ITCM Solutions lo revisamos contigo. Hablemos.