Cada día, millones de personas escriben una dirección web en su navegador, a menudo en medio de una ráfaga de pulsaciones rápidas, y llegan exactamente a donde tenían la intención de ir.
Sin embargo, un pequeño pero significativo porcentaje no lo logra.
Pueden olvidar una letra, añadir una, o mezclar algunas en la prisa. En lugar de hacer clic en linkedin[.]com, podrían escribir linkdein[.]com. Esos errores dieron origen a uno de los destinos menos glamorosos de Internet: los dominios estacionados.
La mayoría de los usuarios de Internet los ha visto en algún momento, incluso si no sabía qué estaba mirando. Por lo general, un dominio estacionado es una página escasa y desordenada, llena de anuncios y una barra de búsqueda, con poco más.
Existieron porque alguien, en algún lugar, reconoció que en los primeros días de la red una proporción de usuarios inevitablemente cometería errores tipográficos en sitios populares, así que registró los nombres de dominio más parecidos para sí mismos, en lo que se conoce como “typosquatting”, y obtuvo ingresos por publicidad a partir del tráfico resultante.
Si solo el 0.1% de los millones de usuarios que acceden a amazon[.]com terminaran en la diana amazn[.]com que compraron, aún sería una ganancia rentable. Era un rincón mundano de la economía digital, construido sobre la conveniencia, la coincidencia y, a veces, un simple error tipográfico.
La historia puede enseñar con dureza, pero también puede generar complacencia. En 2026, muchos equipos de seguridad todavía ven a los dominios estacionados como simples vallas publicitarias digitales perezosas: molestos y molestos, pero no una amenaza de seguridad significativa.
Sin embargo, el ecosistema que rodea a los dominios estacionados ha evolucionado considerablemente desde las páginas de publicidad rudimentarias de los primeros tiempos. Lo que alguna vez fue un simple caso de monetización oportunista ahora forma parte de un ecosistema mucho más complejo de anunciantes, corredores y redes de distribución de tráfico.
En muchos casos, la visita accidental de un usuario ya no termina en una página estacionada. En su lugar, desencadena un itinerario a través de una cadena de intermediarios que operan mayormente fuera de la vista. En algún punto de esa ruta, la publicidad legítima puede convertirse en fraude, estafas y distribución de malware.
En otras palabras, uno de los mecanismos más familiares y subestimados de la web se ha convertido en uno de los vehículos más lucrativos e insidiosos para el cibercrimen.
De la equivocación a malware
La transformación de los dominios estacionados de curiosidades digitales a riesgos de ciberseguridad ha sido sutil, y esa es una de las razones por las que es tan peligroso. Durante décadas, el modelo siguió patrones similares: un usuario aterrizaba en un dominio estacionado, veía una colección de banners, hacía clic en algo accidental o no, y generaba ingresos para el propietario del dominio.
Era cínico, pero al menos era transparente porque los usuarios podían ver dónde habían terminado y decidir qué hacer a continuación, normalmente cerrar la pestaña e ir a donde tenían intención de ir. El único peligro real provenía de anuncios engañosos o maliciosos, más que de la mecánica del dominio en sí.
Hoy las cosas son diferentes. Cambios en la industria de la publicidad en línea, incluyendo políticas más estrictas alrededor de la monetización tradicional de dominios, han empujado a delincuentes y defraudadores a probar enfoques nuevos para mantener el flujo de ingresos.
Cada vez más, los usuarios que llegan a un dominio estacionado no se encuentran con una página estacionada. En su lugar, son redirigidos de inmediato a otro destino mediante un proceso conocido como “publicidad sin clics” o publicidad directa.
Lo que parece un simple error tipográfico puede desencadenar una subasta rápida en la que la visita de un usuario se compra, vende y pasa entre múltiples socios de publicidad antes de que siquiera vea un sitio de destino. La mayor parte de esta actividad sucede en fracciones de segundo y fuera de la vista del usuario, y aunque gran parte de esas transacciones siguen siendo legítimas, la complejidad del ecosistema crea oportunidades para el abuso.
En algún punto de esa cadena, el tráfico puede ser adquirido por actores cuyos intereses van más allá de los ingresos publicitarios, abriendo la puerta a estafas, malware, software fraudulento y una serie de resultados maliciosos.
La economía del malvertising
Una de las razones por las que el abuso de dominios estacionados sigue subestimado y difícil de identificar es que la ruta de ataque rara vez sigue una línea recta. Cuando la gente imagina un ciberataque, suele imaginar un sitio malicioso esperando al final de un enlace, listo para capturar a un usuario desprevenido.
Pero en este caso, cuando el usuario llega al contenido final, su tráfico ya ha pasado por un laberinto de intercambios de publicidad, intermediarios, redireccionadores y servicios de cloaking.
Cada participante ve solo un fragmento de la trayectoria global, lo que hace que sea extraordinariamente difícil para los defensores determinar qué “malos” son responsables de qué. Es como intentar investigar una escena del crimen donde la evidencia se reordena constantemente.
Los actores cobardes involucrados en este tipo de ciberdelito explotan esta ambigüedad. Utilizan técnicas de cloaking sofisticadas que les permiten examinar a los visitantes antes de decidir qué contenido servir, ¿dónde se encuentran? ¿Qué navegador utilizan? ¿Qué sistema operativo corre en su dispositivo?
Un investigador de seguridad en California podría ver una página de aterrizaje inofensiva, mientras que un asesor financiero en Londres podría ser dirigido a una estafa de recopilación de credenciales. Esta entrega selectiva facilita que la actividad maliciosa pase desapercibida e incluso resulte difícil de reproducir.
Lo peor es que el abuso de dominios estacionados no apunta a una industria específica ni a una organización concreta. Los actores que despliegan dominios estacionados suelen estar motivados financieramente y su interés principal es captar tráfico, por lo que no discriminan.
Una vez capturado la víctima, se convierten en una mercancía que circula por un mercado invisible, donde cada clic tiene valor y cada redirección genera otra oportunidad de explotación.
El punto ciego de la seguridad tradicional
Entonces, ¿qué pueden hacer los defensores? El abuso de dominios estacionados no se comporta como una amenaza cibernética convencional. Mientras los equipos de seguridad están acostumbrados a investigar sitios sospechosos, archivos maliciosos o cuentas comprometidas que dejan una huella relativamente obvia, las campañas de dominios estacionados son diferentes porque el tráfico subyacente cambia constantemente.
El mismo dominio tipográfico puede enviar a un usuario por un camino completamente distinto al siguiente. Cuando un analista intenta recrear lo que vivió la víctima, la ruta puede ya no existir y cualquier evidencia, efectivamente, se ha evaporado. ¿Cómo defenderse de algo que no se puede ver ni recrear?
Una cosa está garantizada: independientemente de cuántos redireccionamientos, intermediarios, sistemas de cloaking o plataformas de publicidad se interpongan entre el error tipográfico inicial y el destino final, cada paso de la trayectoria depende del sistema de nombres de dominio (DNS). A menudo descrito como la libreta de direcciones de Internet, el DNS se encarga de traducir nombres de dominio en los destinos a los que realmente llegan los usuarios.
En pocas palabras, cada consulta deja una huella que ayuda a revelar relaciones que de otro modo permanecerían ocultas, y esa visibilidad ha permitido a los investigadores que estudian versiones tipografiadas de dominios conocidos seguir la pista más allá del engaño inicial. Se empiezan a ver patrones entre casos aparentemente no relacionados de malware, involucrando a los mismos proveedores de estacionamiento, servicios de cloaking y la infraestructura de distribución de tráfico.
Al examinar registros históricos de DNS y mapear las relaciones entre dominios a lo largo del tiempo, se ha hecho posible conectar incidentes que parecen no estar relacionados y exponer las redes que operan detrás de ellos. En lugar de jugar a apagar fuegos con dominios superficiales, el mapeo de DNS ha permitido a los defensores apuntar a toda la maquinaria.
El mayor peligro que representa el abuso de dominios estacionados no es el error tipográfico en sí, sino la suposición de que la infraestructura detrás de ese error tipográfico es benigna. Durante años, los dominios estacionados ocuparon un rincón extraño de Internet, ampliamente ignorado por los equipos de seguridad y raramente considerado digno de escrutinio serio.
Pero hoy en día ofrecen a los ciberdelincuentes algo mucho más valioso que ingresos publicitarios: acceso a sistemas legítimos, modelos de negocio confiables y vastos flujos de tráfico de usuarios que pueden manipularse y monetizarse a gran escala.
A medida que los actores maliciosos continúan perfeccionando su uso del cloaking, la distribución de tráfico y las redes de publicidad, la distinción entre actividad en línea legítima y maliciosa se volverá cada vez más difícil de identificar desde fuera.
Proteja su equipo con el mejor software antivirus.
Este artículo se produce como parte de TechRadar Pro Perspectives, nuestro canal para presentar las mentes más brillantes de la industria tecnológica hoy.
Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si está interesado en contribuir, descubra más aquí: https://www.techradar.com/pro/perspectives-how-to-submit
