Dominios parecidos y por qué importan
Direcciones que se parecen a la tuya, y partes de tu propio dominio que apuntan a algo que ya no controlas.
La gente confía en el nombre de tu dominio. Esa confianza es útil para los atacantes de dos maneras.
Direcciones que se parecen a la tuya
Alguien registra un nombre con una letra de diferencia con el tuyo, o el mismo nombre con otra terminación, y lo usa para facturas falsas o páginas de inicio de sesión. Tus clientes no miran las direcciones con atención, así que funciona.
Un escaneo comprueba los dominios parecidos más probables al tuyo y te dice cuáles existen y si reciben correo. No puedes impedir todos los parecidos, pero conocer uno te permite avisar a tus clientes y denunciarlo.
Partes de tu dominio que apuntan a otro sitio
Tu dominio puede tener muchos subdominios, como shop. o help., cada uno apuntando a un servicio que usas. Cuando dejas de usar el servicio pero conservas el apuntador, la dirección sigue apuntando allí.
Si otra persona puede entonces reclamar ese espacio en el servicio, controla una dirección real de tu dominio. Eso se llama toma de control de un subdominio, y resulta convincente porque la dirección de verdad es tuya.
Qué hacer
Revisa de vez en cuando tus registros DNS y borra los que apunten a servicios que ya no usas. Un escaneo enumera los subdominios que apuntan a otras empresas y dice cuáles parecen sin reclamar o a punto de caducar.
¿Te ha sido útil?
Archivos que olvidaste que eran públicos
Copias de seguridad, archivos de ajustes y carpetas que acaban en un sitio activo, y cómo un escaneo los encuentra antes que otro.
Cómo encuentran los atacantes tu sitio en primer lugar
La mayoría de los ataques no son personales. Herramientas automáticas escanean todo internet, y los sitios pequeños se encuentran igual que los grandes.