Red global iluminada vista desde el espacio
← Volver al blog
DNS3 min de lectura

WHOIS sin privacidad: filtracion de contactos y superficie social

Datos de registro publicos alimentan spear-phishing y vishing contra tu equipo.

Por Equipo Órbita

  • #WHOIS
  • #privacidad
  • #OSINT

El problema

Dominios corporativos registrados con nombre, correo y telefono reales del fundador o IT. Los atacantes cruzan esa data con LinkedIn para campanas dirigidas.

Impacto en tu negocio

Phishing de alta credibilidad, spam dirigido y acoso a personas clave.

Recomendaciones prácticas

  1. 1

    Activa privacy protection en el registrador o usa contactos role-based.

  2. 2

    Separa correos de WHOIS de buzones personales y monitorea filtraciones.

  3. 3

    Revisa periodicamente registros RDAP/WHOIS tras renovaciones o transferencias.

Valida tu postura en minutos

Ejecuta un an\u00e1lisis pasivo sobre tu dominio y contrasta estos hallazgos con tu configuraci\u00f3n real.

Ejecutar an\u00e1lisis pasivo →

Sigue leyendo

Artículos relacionados

Boletín

Un plan defensivo en lenguaje claro

Píldoras sobre errores públicos repetidos SPF/DMARC, HTTPS y huella observable, con pasos concretos para equipos PYME sin CISO permanente — sin prometer SOC ni cobertura completa en la bandeja de entrada.