Ha llegado por correo, dice que tu dominio caduca hoy y que si no pagas ahora mismo lo perderás para siempre: es una estafa renovar dominio con nombre propio, y en 2026 sigue siendo una de las técnicas de phishing dominio más rentables para quien la monta. El domain renewal scam no es nuevo, pero cada año se disfraza mejor de factura legítima. Si gestionas una web, aunque sea la de tu peluquería o tu despacho de abogados, este es el correo que más veces vas a tener que identificar a simple vista.
Cómo funciona el registro dominio falso
El mecanismo es sencillo y por eso funciona tan bien. Alguien consulta el WHOIS público de tu dominio, o compra una lista de dominios a punto de caducar, y te envía un aviso de "renovación urgente" desde una empresa que no es tu registrador real.
El correo imita a la perfección el diseño de gigantes como GoDaddy, Namecheap o la propia ICANN. Incluye tu nombre de dominio real, una fecha de caducidad (a veces inventada, a veces correcta) y un botón de pago que va a parar a una web de terceros sin ninguna relación con tu proveedor.
La variante más agresiva directamente ofrece "transferir" tu dominio a su plataforma por una tarifa inflada. Si picas, no solo pagas de más: puedes acabar cediendo el control real del dominio a un tercero, que luego te lo "alquila" o lo secuestra para pedir rescate.
Señales de alerta en la estafa hosting y dominio
Antes de pagar nada, revisa estos puntos. La mayoría de estos correos comparten patrones que se repiten desde hace años y que ya vimos en el análisis de phishing con facturas de suscripción falsas:
- Remitente que no coincide con tu registrador habitual (mira el dominio completo del email, no solo el nombre mostrado).
- Urgencia artificial: "caduca en 24 horas", "última notificación", "acción inmediata requerida".
- Precio desproporcionado: renovaciones normales rondan entre 10 y 20 euros al año; estas piden entre 60 y 150 euros, según lo que vemos circular en 2026.
- Enlace de pago que apunta a un dominio distinto del panel de control habitual.
- Errores de formato: logos pixelados, faltas de catalán o castellano mal traducido, pie de página sin datos fiscales reales.
Un truco rápido: entra directamente en el panel de tu registrador escribiendo la URL a mano, nunca desde el enlace del correo. Si la renovación fuera real, aparecerá reflejada ahí.
Qué hacer si ya has pagado
Si has introducido los datos de tu tarjeta en una de estas páginas, actúa en este orden:
- Llama a tu banco y bloquea o cancela la tarjeta usada. Pide la devolución del cargo si ya se ha ejecutado.
- Cambia la contraseña de tu cuenta de registrador real, y activa verificación en dos pasos si no la tenías.
- Revisa el WHOIS de tu dominio para confirmar que sigue a tu nombre y no se ha iniciado ninguna transferencia.
- Comprueba tu equipo con VirusTotal o un antimalware como Malwarebytes, por si el enlace también instaló algo por el camino; para una capa extra puedes revisar nuestro repaso del mejor antimalware complementario a tu antivirus.
- Denuncia el correo como phishing ante tu proveedor de email y, si ha habido pérdida económica, presenta denuncia en la Policía Nacional a través de su sede electrónica o en un cuerpo policial autonómico.
Cómo denunciar y frenar el registro dominio falso
La Agencia Española de Protección de Datos no gestiona estafas de pago directamente, pero sí puedes reportar el uso indebido de tus datos personales si el correo los ha capturado. Para el fraude económico en sí, el canal es el Grupo de Delitos Telemáticos de la Guardia Civil o la Policía Nacional, más la entidad bancaria para la vía de reembolso.
