¿Qué es el typosquatting?
El typosquatting consiste en registrar previamente una versión ligeramente modificada de un nombre reconocido, con el objetivo de captar tráfico o confundir a los usuarios. En el ámbito Web3, el typosquatting abarca todas las formas de “nombres”: símbolos de tokens, dominios ENS, nombres de colecciones NFT, cuentas de redes sociales de proyectos y dominios web.
Funcionalmente, el typosquatting no modifica la entidad subyacente, sino que altera su “apariencia”: intercambia letras, omite o añade caracteres, o emplea caracteres visualmente parecidos (como “l” y “1”). Así se genera una similitud visual con el objetivo original, incitando a los usuarios a hacer clic o realizar transacciones por error.
¿Por qué ocurre el typosquatting en Web3?
Las principales causas del typosquatting en Web3 son el registro abierto y la asimetría de información. Los sistemas de nombres en cadena suelen funcionar bajo el principio de “primero en llegar, primero en ser atendido”, con costes de registro bajos. Además, muchos recién llegados identifican los proyectos por el “nombre” y no por la “dirección del contrato”.
Cuando un proyecto o token gana notoriedad, el typosquatting puede desviar tráfico rápidamente: creando tokens o páginas con nombres similares para aprovechar la tendencia y captar búsquedas. En el caso de NFT y ENS, asegurarse nombres parecidos desde el principio permite especular en mercados secundarios o redes sociales para obtener visibilidad y beneficio.
¿Cómo funciona el typosquatting?
El typosquatting explota los errores humanos en el reconocimiento de patrones y la flexibilidad en las convenciones de nombres. La verdadera identidad de los activos en cadena es su dirección de contrato: una cadena única e inmutable. Por el contrario, los “nombres/símbolos” de los tokens no son exclusivos; cualquiera puede desplegar tokens con nombres idénticos o similares.
En los DEX, los atacantes pueden añadir una liquidez mínima a un token typosquatted para que su precio y la interfaz de trading resulten creíbles. Después, canalizan el tráfico a través de redes sociales o enlaces de phishing. Los usuarios que solo se fijan en el nombre o el icono—sin comprobar la dirección del contrato—se arriesgan a intercambiar fondos por activos falsos.
Escenarios habituales de typosquatting
Los escenarios típicos incluyen:
- Dominios ENS: Ethereum Name Service (ENS) proporciona dominios blockchain como “nombre.eth”. Los typosquatters registran dominios parecidos—que difieren en una letra—para imitar accesos oficiales.
- Símbolos de tokens: Los identificadores de tokens (por ejemplo, “ABC”) suelen ser breves y no exclusivos. Los typosquatters crean variantes como “AB C”, “A8C” o eliminan una letra para confundir en búsquedas y operaciones.
- Nombres de colecciones NFT: Las colecciones populares se replican con pequeños cambios, como añadir números o sustituir caracteres similares al final, engañando a usuarios nuevos para que crean que son derivados o extensiones oficiales.
- Dominios y cuentas sociales: Por ejemplo, intercambiar “Gate.com” por “gaet.io”, o registrar nombres de usuario similares en redes sociales para atraer a los usuarios a páginas falsas mediante enlaces fijados.
También se emplean caracteres Unicode similares—sustituyendo letras inglesas por internacionales casi idénticas—lo que dificulta la distinción visual.
¿Cómo se utiliza el typosquatting en exchanges y en cadena?
En los exchanges, el typosquatting suele consistir en publicar tokens o cuentas con nombres parecidos para aprovechar las búsquedas de los usuarios. Si los usuarios seleccionan tokens solo por el identificador sin verificar detalles, pueden hacer clic en entradas fraudulentas. En las páginas de detalle de tokens de Gate, revisa siempre la dirección del contrato y el perfil del proyecto para confirmar que coincidan con los anuncios oficiales.
En cadena, los atacantes pueden:
- Desplegar contratos de tokens con nombres similares y crear pares de trading en DEX;
- Redirigir tráfico a través de redes sociales o sitios imitadores, provocando que los usuarios intercambien fondos por tokens falsos;
- Utilizar tácticas como “airdrops por tiempo limitado” o “anuncios urgentes” para crear urgencia y disuadir la verificación.
¿Cuáles son los riesgos del typosquatting para los usuarios?
Los riesgos directos incluyen la pérdida financiera—comprar tokens typosquatted sin valor o autorizar billeteras en sitios falsos que resultan en robo de activos. Los riesgos indirectos incluyen perderse eventos oficiales, airdrops u oportunidades legítimas de trading, así como interactuar con activos potencialmente infractores o no conformes.
Para los usuarios nuevos que solo se guían por los “nombres”, los riesgos se incrementan. Para los equipos de los proyectos, el typosquatting daña la reputación de la marca y aumenta el coste de la comunicación oficial.
¿Cómo identificar y evitar el typosquatting?
Paso 1: Confía en fuentes verificadas. Guarda en marcadores el sitio web oficial del proyecto, la página de detalle en Gate y las cuentas oficiales en redes sociales; utiliza siempre marcadores en lugar de resultados de búsqueda para minimizar errores de clic.
Paso 2: Usa la dirección del contrato como referencia. Al operar o añadir activos, copia la dirección del contrato directamente del sitio oficial o de la página del proyecto en Gate. Asegúrate de que la red y la dirección coincidan exactamente.
Paso 3: Verifica la información de forma cruzada. Compara los enlaces entre el sitio oficial, los anuncios de Gate y los canales sociales del proyecto; si detectas discrepancias, detén la acción.
Paso 4: Detecta confusiones visuales. Presta atención a caracteres similares como “l/1”, “O/0”, “rn/m” y sustituciones Unicode. Ante nombres parecidos, lee con atención y comprueba cada carácter.
Paso 5: Haz pruebas con pequeñas cantidades. En interacciones iniciales, realiza una transacción de prueba pequeña para observar la recepción del token, la autorización y el comportamiento del contrato antes de aumentar la exposición.
Paso 6: Desconfía de mensajes urgentes. Mantente alerta ante frases como “por tiempo limitado”, “última hora” o “autoriza ahora”. Vuelve a tus marcadores para verificar las fuentes antes de actuar.
Consideraciones legales y de cumplimiento sobre el typosquatting
En la mayoría de jurisdicciones, registrar nombres erróneos o similares con la intención de confundir al público o aprovechar marcas establecidas puede constituir una infracción de marca registrada o competencia desleal. Las plataformas de dominios y cuentas sociales suelen ofrecer procesos de reclamación y arbitraje que permiten a los titulares recuperar nombres similares o falsificados.
El nombrado en cadena es más abierto; los contratos son inmutables. Por eso, la gobernanza de la plataforma y el consenso comunitario son fundamentales: los exchanges mitigan riesgos mediante revisiones, advertencias y mecanismos de exclusión. Por parte del usuario, confía siempre en las direcciones de contrato y en los canales oficiales. Este artículo no constituye asesoramiento legal; consulta a un abogado profesional para casos concretos.
Puntos clave sobre el typosquatting
El typosquatting explota la similitud de nombres y la falta de información para desviar tráfico y obtener beneficio. La verdadera identidad en cadena la determina la dirección del contrato, no el nombre. El typosquatting es frecuente en dominios ENS, símbolos de tokens, NFT, dominios web y cuentas sociales; los principales riesgos son la pérdida financiera y los problemas de cumplimiento. En la práctica, guardar fuentes de confianza, verificar direcciones de contrato, comprobar detalles y probar con pequeñas cantidades son defensas eficaces. En exchanges como Gate, revisar las páginas de proyectos y anuncios—y comprobar la información del contrato—reduce significativamente el riesgo de ser víctima de typosquatting.
Preguntas frecuentes
¿Cuál es la diferencia entre typosquatting y sitios web de phishing?
El typosquatting busca confundir a los usuarios mediante dominios o direcciones de contrato similares, mientras que los sitios de phishing suelen replicar toda la interfaz de una plataforma para robar claves privadas. El typosquatting es más sencillo: solo requiere registrar un nombre parecido, mientras que los sitios de phishing requieren una fabricación técnica más elaborada. Ambos son fraudes habituales; los usuarios deben verificar siempre las URL y los canales oficiales para confirmar la autenticidad.
¿Cómo puedo asegurarme de usar la dirección de contrato correcta al operar en Gate?
La información de par de trading de Gate está revisada oficialmente; operar directamente en Gate minimiza la mayoría de riesgos. Si interactúas en cadena, copia siempre las direcciones de contrato desde las páginas oficiales de Gate o escanea sus códigos QR verificados—nunca confíes en resultados de buscadores. Se recomienda añadir las direcciones de contrato más utilizadas a la libreta de direcciones de tu billetera y revisarlas tres veces antes de cada transacción.
Si envío fondos por error a una dirección typosquatted, ¿puedo recuperarlos?
Las transacciones en blockchain son irreversibles; una vez enviados a una dirección incorrecta, los fondos no pueden recuperarse directamente. Si la dirección typosquatted pertenece a una billetera real, puedes intentar contactar con el titular a través de foros o redes sociales para intentar la recuperación. Realiza siempre transferencias de prueba pequeñas antes de enviar grandes cantidades para confirmar la dirección de destino.
Los estafadores suelen suplantar cuentas oficiales o KOL en Twitter, Telegram, Discord, etc., compartiendo enlaces que parecen legítimos. Imitan avatares oficiales y modifican ligeramente los nombres de usuario para engañar a los usuarios y que hagan clic en enlaces maliciosos o autoricen contratos. La mejor defensa es hacer clic solo en enlaces de publicaciones oficiales fijadas o escribir los dominios directamente en el navegador.
¿Por qué algunos pares de trading tienen nombres idénticos pero precios muy diferentes?
Normalmente es un signo de typosquatting: los estafadores crean tokens casi idénticos a los de proyectos reales pero fijan precios bajos para atraer a traders. Los proyectos legítimos están listados en exchanges principales como Gate, con alta liquidez y precios estables; los pares de trading falsos suelen tener baja liquidez y se manipulan fácilmente. La mejor forma de distinguirlos es comprobando la dirección del contrato del par, el volumen en cadena y la confirmación en fuentes oficiales.
