Lunes 9:00 AM - 5:00 PM Martes 9:00 AM - 5:00 PM Miércoles 9:00 AM - 5:00 PM Jueves 9:00 AM - 5:00 PM Viernes 9:00 AM - 5:00 PM Sábado 9:00 AM - 5:00 PM Domingo 9:00 AM - 5:00 PM
Robo de dominio: guía 2026 para recuperarlo y blindarlo (sin tecnicismos)
| Lunes | 9:00 AM - 5:00 PM |
| Martes | 9:00 AM - 5:00 PM |
| Miércoles | 9:00 AM - 5:00 PM |
| Jueves | 9:00 AM - 5:00 PM |
| Viernes | 9:00 AM - 5:00 PM |
| Sábado | 9:00 AM - 5:00 PM |
| Domingo | 9:00 AM - 5:00 PM |
Imagina esto: abres tu web y te sale otra cosa. O intentas entrar al panel del registrador y tu contraseña “ya no vale”. O te llega un email diciendo: “Se ha cambiado el titular del dominio” y tú no has tocado nada.
Eso, en lenguaje normal, suena a robo de dominio.
Y aquí viene lo importante: no siempre es “me han hackeado”. A veces es una mala práctica de un proveedor, un acceso compartido que se fue de las manos, o una transferencia que alguien inició con tus datos. En un caso real de INCIBE, una usuaria perdió accesos a su “servidor de dominio” tras compartir credenciales con un proveedor y acabó necesitando apoyo para recuperar el control.
Vamos por pasos, como una revista: claro, directo y útil.
Paso 1: ¿Qué significa “robo de dominio”? (¿Y por qué hay 3 problemas distintos)
Cuando alguien dice “me han robado el dominio”, puede estar hablando de:
- 1) Secuestro de dominio / Domain hijacking
- Un atacante toma el control del dominio (normalmente entrando en tu cuenta del registrador o engañando al soporte). Cloudflare lo define como el caso en que un atacante roba el control del dominio, a menudo mediante ingeniería social.
- Sinónimos: secuestro, usurpación.
- Antónimo: control legítimo.
- 2) Ciberocupación (cybersquatting)
- Otra persona registra un dominio parecido (o tu marca) y lo usa para confundir, estafar o presionarte. Esto suele resolverse por vías de disputa (por ejemplo, UDRP).
- 3) DNS hijacking (secuestran el “camino” hacia tu web)
- Tu dominio sigue siendo tuyo, pero cambian DNS o tu red y redirigen el tráfico. INCIBE explica este tipo de ataques y su uso para robar credenciales u otra información.
- Clave para no perderte: primero identifica cuál de los 3 es. Así no disparas al aire.
- Paso 2: Señales de alarma (las que casi siempre aparecen)
- Si ves 2 o más de estas, actúa:
- Te llega un aviso de tu registrador sobre cambio de titular, cambio de email, cambio de DNS o solicitud de transferencia, y tú no lo pediste.
- La web redirige a otra página, aparece “en mantenimiento” raro o sale contenido desconocido.
- El correo corporativo deja de funcionar (muchas veces el dominio y el email caen juntos).
- No puedes entrar al panel del registrador o han cambiado datos de recuperación.
- Paso 3: Qué hacer en los primeros 60 minutos (lo que de verdad te salva)
3.1 No entres en pánico: congela el problema- Calma (antónimo de pánico) = mejores decisiones.
- Haz capturas:
- emails de aviso,
- pantalla de error,
- fecha y hora,
- cualquier “cambio confirmado”.
- 3.2 Recupera lo más importante primero: tu email
- Muchos robos de dominio empiezan por el correo (phishing o acceso a la bandeja). Si controlan tu email, pueden autorizar cambios.
- Cambia contraseñas y activa 2FA donde puedas (registrador, email, hosting). La recomendación de 2FA y buenas prácticas aparece de forma constante en guías de seguridad de dominios.
- 3.3 Contacta con tu registrador (ya)
- Pide explícitamente:
- bloqueo del dominio (lock) si procede,
- revisión de actividad reciente,
- reversión si hubo cambio no autorizado.
- En políticas ICANN, el titular es la única parte con autoridad para aprobar o denegar una transferencia, y el proceso exige autorización expresa.
- 3.4 Si estás en España: apóyate en ayuda experta si lo necesitas
- INCIBE tiene un servicio de ayuda y publica casos reales sobre problemas con acceso y gestión del dominio, incluyendo orientación para reunir evidencias y contactar con los actores correctos.
- Paso 4: Recuperación según el “tipo” de robo
Caso A) Hubo transferencia no autorizada a otro registrador (gTLD tipo .com, .net, etc.)- Aquí manda el “mundo ICANN”.
- Puntos importantes:
- Un registrador puede denegar transferencias en escenarios concretos, como si se pidió dentro de los 60 días desde el alta o desde una transferencia previa.
- Existe un marco de disputa entre registradores llamado TDRP (Transfer Dispute Resolution Policy). La política indica, por ejemplo, que una disputa debe presentarse como máximo 12 meses después de la supuesta violación.
- Qué haces tú (sin ser abogado ni técnico):
- Trabaja con tu registrador anterior (el “losing registrar”) y aporta pruebas.
- Pide que abran proceso interno y que, si aplica, activen el mecanismo de disputa entre registradores.
- Ojo: el TDRP es principalmente un proceso entre registradores, pero tú eres quien aporta pruebas y presiona para que se mueva.
- Caso B) Han hecho un cambio de titular / email en el dominio (Change of Registrant)
- ICANN define “Change of Registrant” como un cambio material de nombre, organización o email del titular.
- Y un detalle útil: tras un cambio de titular, la política contempla que el registrador imponga un bloqueo de transferencia de 60 días (con opción de “opt-out” en ciertos casos).
- Traducción a idioma humano: ese bloqueo existe para evitar que te lo roben y lo muevan rápido. Si ya pasó el cambio sin tu permiso, esa pista es valiosa para tu reclamación.
- Caso C) Tu dominio es .es (España)
- Aquí hay reglas específicas.
- La Administración Pública explica que Red.es tiene encomendada la autoridad de registro del .es y que el .es ofrece servicios como la resolución extrajudicial de conflictos.
- Además, la Cámara de Comercio de España describe un servicio de resolución de conflictos sobre dominios.es: indica duración aproximada de 30 días y una tarifa de 1.400 € + IVA (para hasta tres dominios).
- Qué haces tú:
- Contacta con tu agente/registrador y pide la recuperación con pruebas.
- Si hay bloqueo o abuso, valora vía extrajudicial (sobre todo si hay marca y uso abusivo).
- Si hay amenazas/extorsión del proveedor, guarda evidencias y denuncia (INCIBE lo recomienda en su caso real).
- Caso D) No te lo “robaron”: te lo ocuparon (registraron un dominio parecido)
- Aquí encaja la UDRP (Política Uniforme de Resolución de Disputas por Nombres de Dominio). ICANN explica que la UDRP establece términos y condiciones para disputas sobre registro y uso de un nombre de dominio.
- Cuándo suele tener sentido:
- tu marca es reconocible,
- hay mala fe,
- el dominio se usa para confundir o sacar provecho.
- Caso E) Tu dominio es tuyo… pero te han tocado DNS (DNS hijacking)
- Si el dominio “es tuyo” pero la web va a otra parte, mira DNS y credenciales del proveedor DNS/hosting.
- INCIBE describe ataques de DNS hijacking y su uso para robar información, y recalca la importancia de actuar y pedir ayuda especializada si hace falta.
- Acciones rápidas:
- Cambia contraseñas de panel DNS/hosting.
- Revisa y restaura registros DNS (A, AAAA, CNAME, MX).
- Activa 2FA.
- Paso 5: Cómo evitar un robo de dominio (la checklist que de verdad funciona)
- Esto no va de “ser experto”. Va de hacer 8 cosas simples:
- 2FA en registrador y email (sí o sí).
- Contraseñas únicas + gestor (no “Empresa2026!”).
- Usa un email “solo para dominios” (por ejemplo, dominios@tuempresa…).
- Activa bloqueo de transferencia (lock) y no lo quites “porque sí”. ICANN menciona estados de lock y cómo afectan a transferencias.
- Revisa quién tiene acceso: proveedores, ex-empleados, agencias… (INCIBE muestra cómo compartir credenciales puede acabar en pérdida de control).
- Renovación a tiempo (pon recordatorios + pago seguro).
- Monitoriza cambios (alertas del registrador / vigilancia de DNS).
- Ten un plan “por si pasa” con contactos y pruebas (siguiente paso).
- Paso 6: Plan anti-dramas (plantilla simple para empresas y particulares)
- Guarda esto en un doc (y compártelo con quien corresponda):
- 6.1 Lista de “contactos de emergencia”
- Registrador (soporte + teléfono si existe)
- Hosting / proveedor DNS
- Email corporativo
- Persona responsable (tú o alguien del equipo)
- 6.2 Carpeta de pruebas
- factura del dominio
- capturas del panel (cuando esté bien)
- emails de compra/renovación
- marca registrada (si existe)
- 6.3 Reglas de acceso
- solo 1–2 personas con permisos máximos
- 2FA obligatorio
- accesos revocados al terminar un contrato
- Paso 7: Vídeos en YouTube (en español) para entender y actuar (embebidos)
- Nota: los vídeos pueden cambiar o desaparecer con el tiempo. Estos están titulados en español y tratan el tema de dominios/usurpación/protección.
Paso 8: Preguntas frecuentes (FAQ) — para Google y para humanos
¿Qué es “robo de dominio” en pocas palabras?
Que alguien consiga controlar tu dominio (registrador/DNS/titular) sin permiso.
¿Se puede recuperar un dominio robado?
Muchas veces sí, sobre todo si actúas rápido y tienes pruebas. Hay vías de disputa (transferencias y conflictos) a nivel ICANN y también mecanismos para .es.
¿Cuánto tarda un proceso extrajudicial en dominios.es?
La Cámara de Comercio indica un proceso de 30 días en su servicio de conflictos sobre dominios.es.
¿Qué hago si el “robo” fue por un proveedor que no me devuelve accesos?
Guarda evidencias, intenta recuperación con el registrador/hosting y, si hay amenazas o fraude, valora denuncia. INCIBE describe un caso real similar y sugiere reunir pruebas y acudir a las autoridades si persiste.
Paso 9: Cierre (y el consejo que más vale)
El robo de dominio no es solo “una web caída”: es identidad, ventas, emails y confianza.
Si tienes que quedarte con una sola idea, que sea esta:
Tu dominio es una llave. Y la llave se protege como una llave: 2FA, pocos accesos, bloqueos activados y un plan listo.
H5: Ideas de enlazado interno (para tu web)
Cómo activar 2FA en tu registrador y en tu correo
Checklist de seguridad web para pequeñas empresas
Qué es DNS y por qué afecta a tu email
H6: Nota editorial
Este artículo prioriza fuentes de referencia (ICANN, administración pública, Cámara de Comercio e INCIBE) para evitar “inventar” procedimientos.
Descubre más desde Comprar dominio
Suscríbete y recibe las últimas entradas en tu correo electrónico.
