El informe Cybercrime Supply Chain 2026, publicado por la firma de seguridad Interisle, analiza cómo distintas capas del sistema de nombres de dominio contribuyen a la actividad delictiva en línea. Sus conclusiones mantienen tendencias observadas en años anteriores: los dominios económicos, las compras masivas de dominios y los subdominios gratuitos están correlacionados con un mayor uso por parte de actores maliciosos.
Qué encontró el informe y por qué importa
Interisle compara la proporción de registros por tipo de dominio con la proporción de nombres de dominio reportados como maliciosos. Según el informe, los nuevos dominios de nivel superior (new gTLDs) representan aproximadamente 15% del total de dominios registrados, pero concentran cerca del 52% de los dominios registrados con fines maliciosos. En sentido contrario, los dominios de código de país (ccTLDs) suponen alrededor del 34% de los registros, pero solo el 16% de los reportes maliciosos.
La interpretación que propone el documento es coherente con factores comerciales y regulatorios: muchos new gTLDs ofrecen precios iniciales bajos y menos requisitos de verificación, mientras que ciertos ccTLDs suelen ser más caros o exigen condiciones más estrictas para registrar.
Dominios de alto riesgo según la puntuación de Interisle
Interisle utiliza una métrica propia denominada Cybercrime Score, una medida “per cápita” que busca normalizar la presencia de abuso según el tamaño de cada TLD. En esa métrica aparecen con puntajes elevados extensiones como .qpon, .help y .xin, que se caracterizan por tarifas reducidas. El informe también señala a .top como la extensión con mayor número de dominios reportados por detrás de .com.
Registros por lote y subdominios gratuitos
El documento identifica además dos prácticas que facilitan la operativa criminal: la adquisición masiva de dominios por parte de operadores y el uso de subdominios gratuitos proporcionados por servicios de hosting o plataformas CDN. Los registros en bloque permiten crear y descartar rápidamente grandes cantidades de dominios para campañas de phishing, malware o spam, reduciendo el coste por instancia y complicando el rastreo.
Respecto a los subdominios gratuitos, Interisle menciona como ejemplo subdominios vinculados a servicios de Cloudflare —por ejemplo, páginas alojadas bajo páginas y workers de la plataforma— que con frecuencia son usados para alojar contenido ilícito o suplantador sin que los atacantes tengan que registrar un dominio propio.
Implicaciones prácticas para administradores y responsables de sitios
- Detección y listas de bloqueo: los equipos de seguridad y proveedores de correo/filtrado deberían considerar el peso desproporcionado de ciertos new gTLDs y subdominios gratuitos cuando ajusten reglas y listas de bloqueo, sin caer en bloqueos indiscriminados que afecten tráfico legítimo.
- Políticas de registro: los responsables de marcas y administradores de dominios pueden priorizar la monitorización de variantes en TLDs baratos y registrar defensivamente nombres críticos en extensiones con alto Cybercrime Score.
- Gestión de reputación: quienes operan servicios que ofrecen subdominios gratuitos deben revisar controles de abuso, procesos de retirada rápida y mecanismos de verificación para dificultar el uso malicioso.
El informe también se alinea con investigaciones previas que han llevado a organismos como ICANN a indagar sobre prácticas de registros masivos. Interisle no presenta una solución única, sino datos que permiten orientar mitigaciones tanto a nivel de registradores, operadores de plataformas y equipos de seguridad.
Lee también:
