Cómo evitar el robo de dominio por email falso

Introducción

Si recibes un correo que parece avisarte de la caducidad de tu dominio, una renovación pendiente o una oferta urgente relacionada con tu nombre de dominio, revisa el mensaje con calma antes de hacer clic o pagar.

Algunos correos fraudulentos intentan parecer una factura o una notificación oficial, pero en realidad buscan confundirte para que pagues un servicio que no has contratado, como supuestos servicios SEO, herramientas de tráfico o falsas renovaciones de dominio.

En esta guía te explicamos cómo reconocer este tipo de aviso, qué hacer si lo recibes y cómo proteger tu dominio registrado o alojado con miHosting.com.

Qué es este intento de robo de dominio

Este tipo de mensaje suele presentarse como una notificación urgente de expiración del dominio. Puede incluir frases como:

• EXPIRATION OFFER NOTICE
• SECURE ONLINE PAYMENT
• ACT IMMEDIATELY
• Domain SEO Service Registration
• Notification Purchase Offer

Aunque el correo mencione tu dominio real, eso no significa que sea legítimo. Muchos estafadores recopilan datos públicos o semipúblicos de dominios y los usan para crear mensajes que parecen personalizados.

El objetivo no siempre es transferir el dominio directamente. En muchos casos buscan que pagues por un servicio externo que no renueva tu dominio, no pertenece a miHosting.com y no es necesario para mantener tu web activa.

Ejemplo real de correo fraudulento

Este es un ejemplo real de este tipo de mensaje, recibido por un cliente de miHosting. Fíjate en cómo mezcla urgencia, un supuesto importe a pagar y referencias a “SEO” o “traffic generator”:

IMPORTANT NOTICE — Domain SEO Service Registration Corp. Notice#: 419791 Date: 12/04/2015 — EXPIRATION OFFER NOTICE — DOMAIN: xxxxxx.com — Notification Purchase Offer — EXPIRATION OFFER DATE: 12/12/2015 — Domain Name: xxxxxx.com — Registration SEO Period: 12/26/2015 to 12/25/2016 — Price: $64.00 — Term: 1 Year — SECURE ONLINE PAYMENT — This important expiration notification offer notifies you about the expiration offer notice of your domain registration for xxxxx.com search engine optimization submission. […] We do not register or renew domain names. We are selling traffic generator software tools. […] PLEASE CLICK ON SECURE ONLINE PAYMENT TO COMPLETE YOUR PAYMENT. […] ACT IMMEDIATELY […] THIS IS NOT A BILL. THIS IS A NOTIFICATION OFFER. YOU ARE UNDER NO OBLIGATION TO PAY THE AMOUNT STATED UNLESS YOU ACCEPT THIS NOTIFICATION OFFER.

Como puedes ver, el propio mensaje reconoce en letra pequeña que “no es una factura” y que la empresa “no registra ni renueva dominios”, aunque el diseño general del correo intenta parecer una notificación oficial de vencimiento.

Cómo identificar un correo falso sobre tu dominio

Revisa estas señales antes de hacer cualquier pago:

1. El remitente no pertenece a miHosting.com. Los mensajes legítimos de miHosting.com están claramente identificados y se envían desde cuentas del dominio mihosting.com.

2. El correo intenta crear urgencia. Frases como “act immediately”, “secure online payment” o “failure to complete payment” buscan que pagues sin revisar.

3. Habla de SEO, tráfico o posicionamiento web. Una renovación real de dominio no debería presentarse como un servicio de “search engine optimization”, “traffic generator” o similares.

4. Incluye enlaces de pago externos. Si el enlace no corresponde a miHosting.com o no te lleva al área de cliente oficial, no introduzcas datos ni pagues.

5. Parece una factura, pero en letra pequeña dice que no lo es. Algunos mensajes aclaran que “no es una factura” o que “no registran ni renuevan dominios”, aunque el diseño del correo intente hacerte pensar lo contrario.

6. Menciona un importe que no reconoces. Si ves un precio, moneda o concepto que no coincide con tus servicios contratados, confirma antes de pagar.

Qué hacer si recibes un correo sospechoso

Si recibes un mensaje parecido, sigue estos pasos:

1. No hagas clic en enlaces de pago. Evita pulsar botones como “Secure Online Payment”, “Process Payment” o enlaces similares.

2. No respondas al correo. Responder puede confirmar que tu dirección está activa y aumentar el riesgo de recibir más mensajes fraudulentos.

3. No introduzcas datos personales ni bancarios. Nunca escribas tarjetas, contraseñas o datos de acceso desde un enlace recibido en un correo dudoso.

4. Comprueba el estado real de tu dominio. Accede directamente al área de cliente de miHosting.com escribiendo la dirección en el navegador, no desde el enlace del correo.

5. Elimina el mensaje o márcalo como spam. Si el correo no viene de miHosting.com y no reconoces el servicio, lo más seguro es ignorarlo y eliminarlo.

6. Contacta con soporte si tienes dudas. Si no estás seguro de si el aviso es real, consulta con el equipo de miHosting.com antes de pagar o hacer cualquier cambio.

Qué revisar antes de pagar una renovación de dominio

Antes de pagar cualquier aviso relacionado con tu dominio, verifica lo siguiente:

• Que el correo provenga de una cuenta identificada de miHosting.com.
• Que el enlace te lleve al área de cliente oficial.
• Que el dominio, el importe y el concepto coincidan con tu servicio.
• Que la fecha de vencimiento sea la misma que aparece en tu cuenta.
• Que no se trate de una “oferta” de SEO, tráfico web o posicionamiento.

Si tienes dudas, es mejor detenerse y preguntar. Un pago realizado a una empresa externa no garantiza la renovación del dominio.

Qué hacer si ya hiciste clic o pagaste

Si ya hiciste clic en un enlace sospechoso o realizaste un pago, actúa cuanto antes:

1. No vuelvas a usar el enlace del correo.
2. Contacta con tu banco o medio de pago para consultar si es posible bloquear o revisar la operación.
3. Cambia la contraseña de tu área de cliente y de tu correo si introdujiste datos de acceso.
4. Revisa que los datos de tu dominio no hayan cambiado, especialmente contactos, DNS o bloqueo de transferencia.
5. Abre un ticket con miHosting.com y adjunta el mensaje recibido para que podamos orientarte.

Si solo abriste el correo, pero no hiciste clic ni introdujiste datos, normalmente basta con eliminarlo o marcarlo como spam.

Consejos útiles para proteger tu dominio

• Mantén actualizados los datos de contacto de tu dominio.
• Usa una contraseña segura y diferente para tu área de cliente y tu correo.
• Desconfía de correos que pidan pagos urgentes fuera del área de cliente.
• No compartas códigos de transferencia, contraseñas ni accesos por email.
• Revisa periódicamente la fecha de vencimiento real de tus dominios.
• Ante cualquier duda, consulta con soporte antes de pagar.

Si gestionas varios dominios o tienes una web importante para tu negocio, llevar un control de renovaciones puede ayudarte a evitar errores y pagos innecesarios. Mantener tu dominio bloqueado contra transferencias y activar el Whois Privado también dificulta este tipo de fraude.

Problemas frecuentes

El correo incluye mi nombre y mi dominio, ¿eso significa que es real?

No necesariamente. Que un mensaje incluya tu dominio o algunos datos de contacto no garantiza que sea legítimo. Los estafadores pueden usar información visible en registros públicos, bases de datos antiguas o fuentes externas para hacer que el correo parezca más creíble.

El mensaje dice que mi dominio va a caducar, ¿puedo perderlo?

Solo debes confiar en la fecha de vencimiento que aparece en tu área de cliente o en los avisos oficiales de miHosting.com. Si el correo viene de una empresa desconocida, confirma antes de pagar.

¿miHosting.com envía avisos de renovación?

Sí, los avisos legítimos de miHosting.com están identificados y se envían desde cuentas de correo de mihosting.com. Si recibes un aviso desde otro dominio o con enlaces extraños, no pagues sin verificarlo.

¿Debo hacer clic en “unsubscribe” para dejar de recibir estos correos?

No es recomendable hacer clic en enlaces de correos sospechosos, aunque digan “unsubscribe”. Es mejor marcar el mensaje como spam o eliminarlo.

Preguntas frecuentes

¿Qué es el robo de dominio por email?

Es un intento de engaño en el que alguien envía un correo que parece relacionado con la renovación, expiración o gestión de tu dominio para que pagues, entregues datos o realices una acción que no corresponde.

¿Un correo falso puede transferir mi dominio automáticamente?

No por sí solo. Para transferir un dominio normalmente se necesitan acciones adicionales, como desbloquear el dominio o facilitar un código de transferencia. Aun así, nunca compartas códigos, claves ni accesos con terceros.

¿Qué hago si no sé si el aviso es verdadero?

Accede directamente al área de cliente de miHosting.com o contacta con soporte. No uses los enlaces incluidos en el correo sospechoso.

¿Puedo reenviar el correo sospechoso a soporte?

Sí. Si tienes dudas, puedes enviar el mensaje o una captura al equipo de soporte para que te ayudemos a identificar si se trata de un aviso legítimo o de un intento de fraude.

Conclusión

Si recibes un correo que te pide pagar de forma urgente por la renovación, expiración o posicionamiento de tu dominio, revisa antes de actuar. Muchos mensajes de este tipo no renuevan tu dominio y solo buscan que pagues un servicio externo o engañoso.

Los avisos legítimos de miHosting.com están claramente identificados y se envían desde cuentas de mihosting.com. Si el mensaje te genera dudas, no hagas clic, no pagues y contacta con soporte antes de continuar.