La carta parece oficial. Nombra su dominio, da una fecha que se siente cercana y pide el pago antes de que su sitio web y su correo dejen de funcionar. O es una factura por envío a motores de búsqueda o por un listado en un directorio que nadie en la oficina recuerda haber pedido. De cualquier forma, usted queda atrapado entre dos malos resultados: pagarle a un desconocido, o ignorar una factura real y perder el sitio. Un aviso falso de renovación de dominio puede traer el nombre real de su dominio, e incluso su fecha real de vencimiento, porque ambos son datos públicos de registro que cualquiera puede consultar. Por eso el papel en sí mismo no puede resolver la duda. Usted puede resolverla con datos que ya controla, en unos diez minutos, antes de que se mueva cualquier dinero.
Puntos clave
Inicie sesión en su registrador desde un marcador o una dirección escrita a mano, luego compare el registrador que aparece en ICANN Lookup con la empresa que envió el aviso.
ICANN exige a los registradores enviar avisos de vencimiento cerca de un mes y una semana antes de que expire un dominio genérico, lo que significa que la solución es verificar, no ignorar.
Dígale a su banco o al emisor de la tarjeta que el pago fue a una estafa y pida un reembolso, luego proteja la cuenta del registrador y reporte el aviso a la FTC.
El chequeo de diez minutos empieza en su cuenta real del registrador
Antes que nada, deje la carta a un lado. No la pague, no haga clic en sus enlaces y no llame al número de teléfono impreso en ella, porque cada una de esas rutas lleva de vuelta a quien la envió. El chequeo de abajo usa solo fuentes a las que usted mismo llega. Ponga un temporizador si le ayuda; cada paso es corto.
Minutos 1 y 2: Averigüe quién tiene de verdad su dominio
Escriba su dominio en ICANN Lookup y anote dos cosas: el campo Registrar y la fecha de vencimiento del registro. ICANN Lookup es la herramienta pública construida sobre RDAP, y ICANN afirma que RDAP reemplazó a WHOIS como la fuente definitiva de datos de registro para dominios genéricos como .com, .net y .org en enero de 2025. Si su dominio termina en un código de país, como .ca o .co.uk, la consulta puede mostrar menos información, así que use en su lugar el registrador que aparece en los registros de su propia cuenta.
Minutos 3 a 5: Inicie sesión usted mismo en el registrador
Abra el sitio web de su registrador desde un marcador guardado o escribiendo la dirección. Nunca use un enlace de la carta, aunque parezca correcto. Una vez adentro, busque el dominio y revise su fecha de vencimiento, si la renovación automática está activada, el historial de pagos, las facturas guardadas y a qué dirección de correo envía la cuenta sus avisos.
Minutos 6 y 7: Compare la carta línea por línea
Ahora ponga la carta junto a lo que encontró. Revise el nombre de la empresa, la dirección del sitio web, el número de teléfono, el monto y la fecha límite. Una renovación real de su registrador debe coincidir con su cuenta en cada uno de esos puntos: la misma empresa, la misma fecha de vencimiento y un precio parecido a lo que pagó la última vez.
Minutos 8 a 10: Deténgase, o renueve dentro de la cuenta
Si todo coincide, renueve desde dentro de la cuenta que acaba de abrir, no desde la carta. Si algo no coincide, no pague y no haga clic. Contacte al registrador por los medios de soporte que encuentre en su sitio web real, y pregunte si el aviso vino de ellos.
Ese último paso es todo el método en miniatura. Usted no está tratando de decidir si un papel se ve confiable. Está comprobando si los datos que trae coinciden con una cuenta que usted mismo puede abrir.
Un nombre de empresa distinto pide una pregunta, no un pago
A veces el aviso llega de una empresa que no es el registrador que muestra ICANN Lookup. Esa discrepancia es una razón fuerte para detenerse, pero por sí sola no prueba fraude. Algunos negocios compran dominios a través de un revendedor, como un proveedor de hosting o la cuenta de un diseñador, y un revendedor puede enviar avisos genuinos bajo su propio nombre. La prueba es si usted puede conectar a quien envía el aviso con su registrador a través de una relación que ya conoce.
| Remitente | Qué hace | Cómo confirmarlo |
|---|---|---|
| Su registrador | Administra el registro del dominio en sí | Su nombre coincide con el campo Registrar en ICANN Lookup, y el aviso coincide con su cuenta |
| Un revendedor | Vende y administra dominios a través de un registrador, a menudo junto con hosting o diseño | Usted tiene una cuenta activa o un acuerdo por escrito con ellos, y el registrador confirma el vínculo |
| Su proveedor de hosting | Opera el servidor donde vive su sitio, un servicio distinto al del dominio | Una factura de hosting no es una renovación de dominio a menos que su plan incluya el dominio |
| Un proveedor sin relación | No tiene cuenta con usted y quiere un pago, una transferencia o su acceso | Sin cuenta, sin acuerdo, y el registrador nunca ha oído hablar de ellos |
La fila del hosting confunde a mucha gente. El registro de su dominio y el hosting de su sitio web son dos servicios distintos, y pueden estar con dos empresas diferentes. Si no está seguro de cuál es cuál, averígüelo ahora, mientras nada es urgente.
Los avisos falsos de renovación llegan en tres formas
Estos avisos no buscan todos lo mismo. Uno quiere su pago, otro quiere su dominio y otro quiere su contraseña. Saber cuál de estas formas tiene en las manos le dice qué podría salir mal y qué proteger primero. Tanto la FTC como ICANN han descrito estos patrones en sus propias guías.
La renovación que en realidad es una transferencia
A esto se le suele llamar domain slamming. El aviso se lee como una renovación, pero firmarlo y pagarlo mueve su dominio a un registrador distinto. El expediente de aplicación de la FTC de 2003 documentó cartas que parecían avisos de vencimiento mientras que la letra pequeña describía una transferencia. Pagar uno de estos avisos no mantiene su registrador actual; puede entregar su dominio a una empresa que usted nunca eligió.
El inicio de sesión falso del registrador
Este llega por correo electrónico. Advierte que su dominio está por vencer o que su cuenta tiene un problema, y enlaza a una página que se parece a la pantalla de inicio de sesión de su registrador. El comité de seguridad de ICANN describió este patrón en su aviso sobre suplantación de registradores: la página falsa recoge su usuario y su contraseña, y quien los tenga puede entonces cambiar la configuración de su dominio, incluido hacia dónde apuntan su sitio web y su correo. La propia página de ICANN sobre ataques de phishing cubre el mismo riesgo.
La factura por envío a motores de búsqueda o por un listado en directorio
La alerta de la FTC de mayo de 2026 para pequeños negocios, Pague sus cuentas, no a los estafadores, advierte que una factura inesperada puede cobrar por servicios de registro de dominio o de optimización para motores de búsqueda, y le dice a quien paga las cuentas que revise cada factura contra los proveedores que el negocio realmente usa. La guía de la FTC sobre estafas y su pequeño negocio añade que las estafas de listados en directorios pueden empezar con una llamada sobre un listado gratuito o una renovación, seguida de una factura por algo que usted nunca aceptó.
Una cuota por envío a motores de búsqueda merece una respuesta específica. Google dice en cómo funciona la Búsqueda que encuentra la mayoría de las páginas de forma automática y no acepta pagos para rastrear un sitio con más frecuencia ni para posicionarlo más arriba. Por supuesto, algunos servicios de SEO y de listados son reales, y la página de Google sobre contratar a un SEO señala que nadie puede garantizar un posicionamiento. Así que, antes de pagar, la factura debe nombrar un servicio que usted aprobó, de un proveedor que reconoce.
Una oferta en papel que en realidad nunca exige el pago puede ser una solicitud de venta y no un fraude abierto. Aun así merece el mismo trato: confirme el servicio, el proveedor, el monto y la fecha de vencimiento del dominio en su cuenta real antes de que alguien la pague.
Los registradores reales envían avisos de vencimiento según un calendario
Verificar importa porque el error contrario cuesta igual de caro. Según la Política de Recuperación de Registros Vencidos de ICANN, los registradores de dominios genéricos deben enviar avisos de vencimiento cerca de un mes y cerca de una semana antes de que un dominio expire, además de un aviso después del vencimiento en ciertos casos. Un correo genuino de su registrador es parte de que el sistema funciona. Descartar sin leer cada aviso puede dejar que un dominio real caduque.
Dos datos le ayudan a distinguir rápido lo genuino de lo falso. Primero, ICANN dice en sus preguntas frecuentes sobre renovación y vencimiento que no cobra cuotas de registro a los titulares de dominios, así que una oferta de renovación que lleve el nombre de ICANN es motivo de sospecha. Segundo, que llegue un aviso no significa que el dominio haya vencido. Solo la cuenta de su registrador puede decírselo. Si la cuenta muestra que el dominio de verdad caducó, ese es un problema distinto con sus propios pasos, y la primera llamada es a su registrador.
Si ya pagó o hizo clic, actúe hoy mismo
Un pago o una contraseña escrita son terreno recuperable si usted actúa con rapidez. Empiece por guardar todo: la carta, el sobre, la confirmación del pago, el correo con sus encabezados, la dirección web que visitó y capturas de pantalla de cualquier página. Luego siga los pasos que correspondan a lo que pasó. El orden importa, porque tanto las disputas de dinero como el acceso a las cuentas se vuelven más difíciles con el tiempo.
Pagó con tarjeta de crédito o de débito
Contacte al emisor de su tarjeta o a su banco. La guía de la FTC sobre qué hacer si fue víctima de una estafa dice que les diga que la tarjeta se usó en una estafa y pida que se revierta el cargo. Pregunte qué documentos necesita su proceso de disputa, y reemplace la tarjeta si se lo recomiendan.
Escribió la contraseña de su registrador en la página
Vaya al sitio web real de su registrador escribiendo la dirección y restablezca la contraseña ahí. Active la autenticación multifactor si el registrador la ofrece. Luego revise la cuenta en busca de usuarios que usted no agregó, reenvío de correo que usted no configuró y cualquier cambio en los registros DNS o en los nameservers, ya que estos deciden hacia dónde van su sitio web y su correo. Contacte al soporte o al equipo de abuso del registrador a través de su sitio real. Si ve señales de que el sitio web mismo fue modificado, trate eso como un problema de seguridad aparte y contacte a su proveedor de hosting.
Repórtelo de cualquier forma
Reporte facturas falsas y phishing en ReportFraud.ftc.gov. La FTC también dice que los correos de phishing se pueden reenviar al Anti-Phishing Working Group. Un reporte no le devolverá el dinero por sí solo, pero deja constancia del aviso.
| Lo que pasó | El primer paso | El tamaño aproximado del trabajo |
|---|---|---|
| Recibió un aviso, no ha hecho nada todavía | Haga el chequeo de diez minutos | Unos diez minutos |
| Hizo clic en un enlace, no escribió nada | Ciérrelo, reporte el mensaje, revise el dispositivo si algo se descargó | Minutos, o más si se abrió un archivo |
| Pagó con tarjeta | Llame al emisor de la tarjeta y pida un reembolso | El mismo día, luego el plazo de disputa del emisor |
| Escribió los datos de inicio de sesión del registrador | Restablezca la contraseña desde el sitio real, active la MFA, revise el DNS y los usuarios, contacte al registrador | El mismo día, y puede necesitar ayuda profesional |
| Nadie sabe quién controla el dominio | Recupere el acceso y actualice los contactos de propietario y de facturación | Una hora a varios días si un excolaborador o una agencia lo tiene |
Un solo responsable y una lista corta de proveedores frenan en seco el próximo aviso
Los hábitos que previenen esto son pequeños, y funcionan tanto en un negocio de una sola persona como en una oficina más grande. La meta es que quien abra el correo pueda responder «¿pagamos esto?» consultando algo, no adivinando. La FTC recomienda a los negocios establecer pasos claros para aprobar facturas, y pagar solo a los proveedores con los que el negocio de verdad trabaja.
- Un solo responsable por dominio: Nombre a una persona que maneje cada dominio y cuenta de registrador, más un suplente que sepa dónde están los registros. En un negocio de una sola persona, esa persona es usted, y su suplente puede ser un socio o un contador.
- Renovación automática con el registrador real: Actívela dentro de su cuenta del registrador, pero solo después de confirmar que el correo de la cuenta y la tarjeta guardada están vigentes. Una tarjeta vencida desactiva la renovación automática en silencio.
- Un correo de contacto de respaldo fuera del dominio: La guía de ICANN sobre registros vencidos señala por qué esto importa. Si su única dirección de contacto está en el dominio que está por vencer, los avisos pueden dejar de llegar justo cuando los necesita.
- Un registro corto de proveedores: Mantenga una sola página con el nombre legal de cada proveedor, el servicio, la dirección web de la cuenta, quién es dueño de la cuenta, el mes de renovación, el método de pago, el rango de precio habitual y quién aprueba la factura.
- Bloqueo del registrador y MFA: Ambos dificultan una transferencia no deseada o el robo de la cuenta. Ninguno de los dos le dice si una factura es real, así que mantenga también el registro.
Una vez que el registro existe, una carta sorpresiva se vuelve una consulta rápida. Si la empresa no está en la lista y el mes de renovación no coincide, la respuesta es no, y nadie tiene que sentirse presionado por una fecha límite impresa en rojo.
¿Puede distinguir una renovación real de una falsa?
Elija una respuesta para empezar.
1. Una carta dice que su dominio vence pronto y da un número de teléfono para llamar. ¿Qué debe hacer primero?
2. ¿Dónde puede consultar qué registrador tiene un dominio .com?
3. Pagó esta mañana una factura falsa de renovación con tarjeta. ¿Cuál es la primera llamada?
Preguntas frecuentes sobre el aviso falso de renovación de dominio
¿Toda carta de renovación de dominio es una estafa?
No. Los registradores reales deben enviar avisos de vencimiento para los dominios genéricos, así que verifique cada uno iniciando sesión directamente en la cuenta de su registrador, en lugar de confiar en la carta o ignorarla.
¿Cómo verifico que una renovación de dominio es real?
Consulte el dominio en ICANN Lookup, anote el registrador y la fecha de vencimiento, luego inicie sesión en ese registrador escribiendo la dirección y compare la empresa, el monto y la fecha límite de la carta con su cuenta.
¿Qué es el domain slamming?
Un aviso que parece una renovación pero que en realidad mueve su dominio a un registrador distinto cuando usted lo firma o lo paga. La FTC documentó esta práctica en sus acciones de aplicación de 2003.
¿Una estafa de aviso de vencimiento de dominio significa que mi dominio está por caducar?
No necesariamente. Que llegue un aviso no significa que el dominio haya vencido ni que esté cerca de hacerlo. Solo la cuenta de su registrador muestra la fecha de vencimiento real y el estado de la renovación.
¿Tengo que pagar una factura por envío a motores de búsqueda?
No. Google dice que encuentra la mayoría de las páginas de forma automática y no acepta pagos para rastrear un sitio con más frecuencia ni para posicionarlo más arriba. Una factura falsa de directorio merece la misma revisión contra su lista de proveedores.
¿Qué hago si ya pagué una factura falsa?
Llame al emisor de su tarjeta o a su banco, diga que el pago fue a una estafa y pida un reembolso. Guarde la evidencia, proteja la cuenta de su registrador si escribió una contraseña, y repórtelo en ReportFraud.ftc.gov.
Para terminar
Un aviso falso de renovación de dominio funciona haciendo que usted decida a partir del papel. El chequeo de diez minutos le quita esa decisión al papel: busque su registrador en ICANN Lookup, inicie sesión usted mismo en la cuenta real y compare cada detalle antes de que se pague nada. Los avisos reales siguen llegando según el calendario de ICANN, así que la meta es verificar, nunca ignorar. Si el dinero o una contraseña ya salieron, el emisor de la tarjeta, el registrador y la FTC son sus tres llamadas.
Si puede hacer el chequeo y todo coincide, no necesita la ayuda de nadie para esta carta. Renueve dentro de su propia cuenta, archive el aviso y agregue al proveedor a su lista. Con un solo responsable, una tarjeta vigente en renovación automática y un registro de proveedores de una sola página, el próximo sobre con apariencia oficial se convierte en una consulta de dos minutos en lugar de una preocupación.
Pedir ayuda tiene sentido cuando los datos no cuadran por sí solos: usted no puede entrar a la cuenta del registrador, cree que una contraseña se escribió en la página equivocada, o ve cambios en el DNS o en la configuración del correo que nadie de su lado hizo. Ahí es donde Web Leveling puede intervenir. Nuestra auditoría de seguridad del sitio web revisa su sitio en vivo como lo haría un atacante, ordena lo que encontramos de peor a menos grave, y le dice exactamente qué pedirle a su proveedor de hosting o a otro proveedor de cuentas cuando la solución está de su lado. Trabajamos con pequeñas y medianas empresas en todo el país y en el extranjero. Cuéntenos qué dice el aviso y qué encontró en su cuenta, y le ayudaremos a resolver el siguiente paso.
Términos
Palabras sobre avisos de dominio en este artículo
Toque un término para ver qué significa.
Registrador. La empresa que administra el registro de su dominio y le cobra por renovarlo.
Revendedor. Un negocio, como un proveedor de hosting, que vende y administra dominios a través de un registrador bajo su propio nombre.
ICANN Lookup. La herramienta pública gratuita de ICANN para encontrar el registrador y la fecha de vencimiento de un dominio.
RDAP. El Protocolo de Acceso a Datos de Registro, que reemplazó a WHOIS como la fuente oficial de datos de registro para dominios genéricos en enero de 2025.
Domain slamming. Una oferta con apariencia de renovación que en realidad transfiere su dominio a un registrador distinto.
Nameservers. La configuración que le dice a internet dónde viven su sitio web y su correo.
