Nombres de dominio caducados: los costes que suponen para las empresas y cómo evitarlos

¿Qué son los nombres de dominio caducados?

Un nombre de dominio caduca (o expira) si no se renueva su registro antes de la fecha de vencimiento. Cada nombre de dominio tiene un período de registro, que suele durar entre uno y diez años. Si el titular del registro no renueva el dominio antes de la fecha de caducidad, entra en un período de gracia y, finalmente, pasa a estar disponible para su registro por otra persona. La Corporación de Internet para la Asignación de Nombres y Números (ICANN) supervisa las políticas que rigen los registros de dominios, incluyendo los plazos de vencimiento y los períodos de gracia para la renovación de dominios genéricos de nivel superior (gTLD) como .com y .org. Sin embargo, cada dominio de código de país (ccTLD) tiene sus propias disposiciones. Lamentablemente, son muchas las empresas que no gestionan la renovación de sus dominios de manera eficaz, lo que conlleva diversos riesgos, entre ellos los relacionados con la ciberseguridad.

¿Por qué caducan los nombres de dominio?

Existen varias razones frecuentes por las que caduca el registro de un dominio.

• Dejadez: algunas empresas simplemente se olvidan de renovar un dominio, sobre todo si no lo utilizan mucho o si está gestionado por un registrador minorista con datos de tarjeta de crédito caducados o erróneos.

• Racionalización: algunas empresas deciden dejar que sus dominios caduquen como parte de una iniciativa más ambiciosa para optimizar sus carteras.

• Transferencias: una renovación se puede pasar durante una transferencia de registrador, provocando que el dominio caduque.

Sin un sistema de seguimiento y gestión de renovaciones, las empresas pueden perder fácilmente el control sobre el ciclo de vida de sus nombres de dominio, lo que las expone a diversas amenazas o fallos internos del sistema. Resulta sorprendente que este tipo de negligencias sea más habitual de lo que muchas empresas creen y, en la mayoría de los casos, las causas subyacentes se deben a una mala elección de registrador o al desconocimiento del papel crucial que desempeñan los dominios en la estructura de una empresa.

Ciclo de vida de un dominio

La caducidad de un dominio depende de varios factores, tales como el tipo de dominio de nivel superior (TLD), las políticas del registrador y las normas específicas del registro. Si bien la mayoría de los gTLD como .com, .net y .org, tienen un ciclo de vida estándar establecido por la ICANN, algunos ccTLD y dominios prémium suelen tener plazos de vencimiento diferentes, períodos de gracia más cortos o políticas de renovación específicas. Las siguientes pautas describen las fases típicas del ciclo de vida de los tipos de dominio más habituales.

1. Período de registro activo
• Un dominio está registrado y operativo durante este período, que suele durar de uno a diez años. Las empresas deben controlar las fechas de renovación y renovar los dominios de forma proactiva para mantener el control sobre sus activos críticos.
2. Caducidad y período de gracia (0-45 días)
• Si un dominio no se renueva antes de la fecha de caducidad, entra en un período de gracia, que suele durar hasta 45 días. Durante este tiempo, el propietario anterior aún tiene la oportunidad de renovar el dominio sin coste adicional.
3. Fase de recuperación (30 días)
• Si el dominio sigue caducado, entra en la fase de recuperación, que dura aproximadamente 30 días. En esta etapa, para recuperar el dominio es necesario abonar una tarifa más elevada y es posible que el titular tenga que ponerse en contacto directamente con el registrador para recuperarlo.
4. Subasta y puja de dominios caducados (7‑10 días)
• En caso de que el dominio no se renueve, muchos registradores lo sacan a subasta como dominio caducado, donde las empresas y los inversores pueden pujar por él antes de que se ponga a disposición del público para su registro. Las empresas disponen de herramientas de búsqueda de dominios para localizar dominios caducados de su interés y participar en subastas para adquirirlos.
5. Pendiente de eliminación (5 días)
• Si durante la fase de subasta nadie puja por el dominio, este entra en un periodo de pendiente de eliminación, que suele durar cinco días. Finalizado el período, el dominio se elimina de forma permanente y queda disponible para un nuevo registro.
6. Disponibilidad pública
• Una vez eliminado, el dominio se libera y puede registrarse por orden de solicitud. Las empresas interesadas en adquirir dominios con un valor elevado deben supervisar de cerca los plazos de caducidad y utilizar herramientas de búsqueda y seguimiento para conseguir estos dominios antes que la competencia.

Riesgos asociados a los nombres de dominio caducados

1. Amenazas de ciberseguridad

Uno de los principales riesgos asociados a los dominios caducados es la posibilidad de que ciberdelincuentes se apoderen de ellos. Los ciberdelincuentes suelen adquirir dominios caducados para lanzar campañas de «phishing», realizar suplantaciones de marca, distribuir «malware» o facilitar otras amenazas cibernéticas. Estos dominios, que en su día fueron legítimos, son utilizados ahora para engañar a clientes, proveedores o empleados, haciéndoles creer que están interactuando con la empresa original. La investigación realizada por CSC muestra que casi el 13 % de todos los nombres de dominio corporativos caducados son registrados por terceros.

La caducidad del registro de un dominio no rompe automáticamente todos los vínculos con la empresa original. Cuando los ciberdelincuentes adquieren dominios caducados, los utilizan para interceptar los correos electrónicos entrantes de clientes, empleados y socios comerciales del anterior titular del dominio. Esto supone el acceso no autorizado a información confidencial, lo que a su vez derivaría en una filtración de datos. Los especialistas en seguridad han demostrado cómo los dominios corporativos caducados siguen recibiendo correos electrónicos con información confidencial, tales como estados financieros, facturas de otras empresas y mensajes comerciales confidenciales, mucho después de que haya cambiado su titularidad.¹

2. Daño al patrimonio de la marca

Si el dominio caducado de su empresa acaba en poder de alguien malintencionado, su marca podría sufrir un daño considerable. Supongamos que el dominio de su marca aloja ahora contenido inapropiado o malicioso. Los clientes que accedan a este sitio web podrían asumir que se trata de una empresa poco fiable, lo que provocaría una pérdida de confianza y posiblemente de ingresos. Dejar que caduque un nombre de dominio que da soporte a sistemas internos puede alterar el funcionamiento de operaciones básicas y provocar consecuencias desastrosas.

3. Pérdida de posicionamiento en los motores de búsqueda

Un dominio caducado con un sólido historial de optimización para motores de búsqueda (SEO) está expuesto a perder todas sus posiciones si no se renueva. La competencia, o lo que es peor, los ciberdelincuentes, se podrían aprovechar del prestigio adquirido por el dominio caducado y aprovecharse del tráfico web que tanto le ha costado conseguir. La pérdida de un dominio ya consolidado perjudica la visibilidad en los buscadores, lo que reduce el tráfico de su sitio web y afecta a sus ingresos.

4. Interrupción de la actividad comercial

Incluso cuando no haya amenazas cibernéticas activas, los usuarios del sitio web experimentarán una experiencia deficiente, y cualquier otro servicio de la empresa que dependa de este dominio caducado dejará de funcionar, sobre todo el correo electrónico, que es la herramienta de trabajo más importante, aunque no oficial, de una empresa. En algunos casos, todos los sistemas internos dependen del nombre de dominio caducado, lo que provoca una interrupción generalizada del funcionamiento y del servicio de atención al cliente.

Cómo supervisar y evitar la caducidad de los nombres de dominio

Para evitar los riesgos asociados con dominios caducados, las empresas deben adoptar una estrategia eficaz de supervisión y gestión de sus carteras de dominios.

1. Renovaciones dentro del plazo establecido

Asegúrese de renovar sus nombres de dominio con suficiente antelación a su fecha de caducidad. Muchos registradores ofrecen la opción de configurar renovaciones automáticas. Asimismo, mantenga sus métodos de pago actualizados para evitar que las operaciones sean rechazadas.

2. Herramientas de supervisión de dominios

Las empresas disponen de varias herramientas para supervisar su cartera de dominios. Estas herramientas envían alertas a medida que se acerca la fecha de caducidad de los dominios, lo que da a las empresas tiempo suficiente para renovarlos. En el caso de las grandes empresas con cientos de dominios, los servicios de gestión de carteras resultan extremadamente útiles.

3. Funciones de renovación automática

Para las empresas con múltiples dominios o con una extensa presencia en la web, el uso de servicios que ofrecen funciones de renovación automática es fundamental. Con la renovación automática activada, se evitará la caducidad involuntaria, lo que permitirá una gestión ininterrumpida de sus dominios.

Ventajas de los nombres de dominio caducados

La optimización de su cartera de nombres de dominio le permitirá reducir costes o, mejor aún, disponer de presupuesto para adquirir dominios que, de no registrarse, supondrían un mayor riesgo para su empresa. Sin embargo, antes de permitir que un dominio caduque, es esencial llevar a cabo una auditoría exhaustiva de su huella digital.

Proteja su cartera de dominios

Obtenga más información sobre los servicios de gestión de la cartera de dominios de CSC. Su empresa podría mitigar los riesgos y aprovechar las nuevas oportunidades digitales mediante renovaciones periódicas, herramientas de supervisión de dominios y la adquisición de dominios caducados de gran valor. Si es la primera vez que se pone en contacto con CSC, no se preocupe. Nuestro equipo está capacitado para transferir grandes carteras de dominios con rapidez y eficacia.

Además de gestionar los dominios existentes, asesoramos a las empresas en la adquisición de nuevos nombres de dominio disponibles, ya sea para la protección de la marca o para el crecimiento estratégico. Nuestros servicios de adquisición de nombres de dominio le ofrecen asesoramiento especializado para conseguir dominios de gran valor a medida que están disponibles, lo que le garantiza que no perderá ninguna oportunidad importante.

Asimismo, con nuestra colaboración, su empresa estará protegida frente a los riesgos de los nombres de dominio caducados, así como frente a los del sistema de nombres de dominio (DNS) y los certificados digitales. DomainSec^SM informa a las empresas de cuáles de sus dominios son los más importantes, eliminando la incertidumbre del proceso. Asimismo garantiza que la toma de decisiones sobre renovaciones se realice teniendo en cuenta todos los factores y basándose en datos, lo que permite un «dimensionamiento adecuado» y la elaboración de un presupuesto adecuado, así como que los dominios críticos nunca se abandonen por falta de supervisión.

¹csoonline.com/article/566127/dont-abandon-that-domain-name.html