Inicio › Detección de phishing
Detección de phishing: cómo detectar a tiempo una campaña que suplanta tu marca
Cuando tus clientes reciben el correo fraudulento, el ataque ya está en marcha. Las señales aparecen antes: dominios nuevos, certificados y páginas falsas que usan tu nombre.
Qué es el phishing de marca
El phishing de marca es el engaño en el que un atacante se hace pasar por una empresa conocida para que sus clientes entreguen contraseñas, datos bancarios u otra información. Suele apoyarse en un dominio que se parece al legítimo y en una página que copia su aspecto.
Por qué conviene detectarlo antes del primer correo
Una campaña necesita infraestructura: registrar un dominio, obtener un certificado para que el candado aparezca en el navegador y publicar la página falsa. Todo eso ocurre antes de enviar los mensajes. Detectarlo en esa fase te da tiempo para verificar el sitio, reunir pruebas, pedir su retirada y avisar a tus clientes.
Señales que se pueden vigilar
- Dominios nuevos que contienen tu nombre o una variación muy parecida.
- Certificados emitidos para esos dominios, visibles en registros públicos como Certificate Transparency.
- Combinaciones con palabras de confianza: «acceso», «seguridad», «soporte», «verificacion».
- Errores tipográficos y caracteres parecidos a los de tu marca (typosquatting).
Qué hacer cuando llega un aviso
- Verifica el dominio sin interactuar con la página de forma insegura.
- Reúne evidencias: dirección, fecha en que lo viste y capturas.
- Solicita la retirada al proveedor de alojamiento o al registrador del dominio.
- Avisa a tu equipo de seguridad y, si procede, a tus clientes.
Qué no hacemos. Alerta Temprana no garantiza detectar todos los ataques ni bloquea automáticamente las amenazas. Es una alerta temprana: te da información a tiempo para que decidas qué hacer.
Preguntas frecuentes
¿Detectáis el phishing que llega por correo?
No analizamos tu correo. Vigilamos señales públicas, como dominios y certificados nuevos, que suelen aparecer antes de las campañas.
¿Cuánto tarda en llegar un aviso?
Depende de cuándo aparezca el dominio en las fuentes que vigilamos. El objetivo es avisarte cuanto antes, sin garantizar un plazo concreto durante la beta.
Para más contexto, consulta cómo funciona la monitorización de dominios.
Prueba Alerta Temprana en la beta abierta
Dinos qué marca quieres vigilar y a partir de qué nivel de riesgo quieres que te avisemos. Aprobamos las solicitudes manualmente.
Solicitar acceso a la beta