Tu dominio "está por vencer" — y el correo que te lo dice tiene un WHOIS real, una cuenta regresiva y un precio de 2 euros. Es falso.

En junio, investigadores de Malwarebytes documentaron una campaña de estafa de renovación de dominios lo suficientemente elaborada como para engañar hasta a alguien que ya sabe que estas estafas existen. El correo avisa que tu dominio está a punto de expirar, con la urgencia habitual de este tipo de mensaje. Pero el enlace no lleva a una página genérica y mal armada —lleva a un sitio, en este caso identificado como "Renovarix", que hace una búsqueda que parece en vivo y muestra información real de tu dominio, sacada de los registros públicos de WHOIS: tu nombre de dominio exacto, fechas, datos que cualquiera puede consultar públicamente pero que, mostrados en el momento justo, generan la sensación de que el sitio realmente "sabe" quién eres y que la alerta es legítima. Después viene el cierre clásico: una cuenta regresiva de vencimiento, una "oferta especial" de apenas 2 euros —rebajada, supuestamente, de 9,99—, y un formulario que primero pide tus datos personales y después tu información bancaria.

Lo que hace esta estafa particularmente efectiva no es la sofisticación técnica —de hecho, Malwarebytes encontró que el "número de registro" que el sitio muestra como prueba de legitimidad en realidad se genera localmente en el navegador de la víctima, no viene de ningún registro oficial—. Lo que la hace efectiva es que explota algo genuinamente real: los dominios sí vencen, perder uno sí tiene consecuencias reales para un negocio, y ese miedo específico es completamente legítimo. La estafa no inventa una amenaza de la nada — secuestra una amenaza real y la usa como vehículo. Es la misma lógica que ya vimos con el fraude de voz clonada hace unas semanas: cuanto más se parece la mentira a algo que de verdad podría pasarte, menos sirve enseñarte a "reconocer las señales", porque las señales cambian con cada nueva variante de la campaña.

Las señales de alerta que documenta Malwarebytes son útiles como referencia —un aviso de facturación que llega desde una dirección de Gmail genérica en vez del dominio real de tu registrador, temporizadores de urgencia con ventanas emergentes de culpa, reseñas falsas que no cuadran con nada—, pero memorizar una lista de señales no es una defensa sostenible, porque la próxima variante de esta campaña va a corregir exactamente las señales que esta vez la delataron. La defensa que sí funciona, y que no depende de que reconozcas nada, es más simple y más aburrida: nunca renueves un dominio haciendo clic en un enlace que llegó por correo, sin excepción, ni siquiera si el correo parece perfecto. Entra directamente al sitio de tu registrador escribiendo la dirección tú mismo o usando un marcador que ya tenías guardado de antes —nunca uno que apareció en el correo que estás revisando en ese momento—, y verifica desde ahí, en tu propia cuenta, si el dominio de verdad está por vencer.

Mejor todavía: si tu registrador ofrece renovación automática y confías en el método de pago asociado, actívala para los dominios que de verdad te importan. Eso no elimina la posibilidad de que te llegue un correo de estafa —vas a seguir recibiéndolos—, pero sí elimina la urgencia real detrás del correo, que es exactamente la palanca psicológica de la que depende toda esta campaña. Un dominio que ya se renueva solo convierte "tienes que actuar ahora o pierdes tu dominio" en un correo que puedes ignorar, revisar con calma, o simplemente borrar sin sentir que estás arriesgando algo real.

La lección de fondo, la misma que venimos repitiendo en distintas formas en esta sección, es que la mejor defensa contra un fraude bien diseñado casi nunca es aprender a detectarlo mejor — es rediseñar el proceso para que la urgencia que el fraude necesita explotar deje de existir en primer lugar.