Prepara denuncias de abuso para registradores, proveedores de hosting y CDN, como correo y como JSON.
Nueva
Búsqueda de contactos de abuso
Red: RDAP + DoHNueva
La herramienta en sí está en inglés; en esta página se explica en tu idioma.
Utiliza Búsqueda de contactos de abuso
Para qué sirve
Introduce un dominio, una URL, una dirección IP o un número AS para obtener los contactos de abuso que los registros publican en RDAP: la dirección de abuso del registrador en el caso de un dominio, y la dirección de abuso del propietario de la red para las direcciones IP a las que resuelve.
Las consultas de dominios pasan por el relé RDAP de PhishDestroy (/api/rdap.php) hasta llegar al registro; las consultas de direcciones IP y ASN se dirigen directamente a los registros regionales de Internet (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC). Los nombres DNS que consultas se envían al servidor de retransmisión DNS de PhishDestroy (/api/dns-resolve.php), que realiza la consulta a Cloudflare o a Google DNS a través de HTTPS.
Cómo utilizar Búsqueda de contactos de abuso
- Introduce lo que quieres denunciar. Escribe un dominio, una URL completa, una dirección de correo electrónico, una dirección IP o un número AS. Se acepta entrada neutralizada (defanged) como hxxps:// y [.]; las URL y las direcciones de correo se reducen a su dominio registrado.
- Consulta el registro. Pulsa Look up (Buscar) o Intro. Un dominio muestra el bloque de su registrador; una dirección IP o un número AS muestra la red y el registro regional que respondió.
- Lee el contacto de abuso. El campo de contacto para casos de abuso aparece en verde cuando el registro marca la dirección como contacto para casos de abuso, en ámbar cuando solo se ha encontrado una dirección alternativa y, en caso contrario, indica que no se ha encontrado ninguna. La insignia que aparece junto a cada contacto indica su procedencia.
- Encuentra el host de un dominio. Para un dominio, pulsa Find hosting abuse contact. Se resuelve el nombre del host y se consultan hasta cuatro de sus direcciones IP en los registros regionales.
- Copia o pasa los datos. Pulsa Copy (Copiar) junto a una dirección, o usa Send to… (Enviar a…) para abrir el Abuse Report Generator con la plantilla adecuada y con el nombre del destinatario, el dominio y las IP ya rellenados.
Ejemplo
Un dominio reservado
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comEl registrador es RESERVED-Internet Assigned Numbers Authority (IANA ID 376), sin dirección de abuso, porque el nombre lo tiene la IANA. Después, Find hosting abuse contact (buscar el contacto de abuso del hosting) resuelve example.com y muestra las redes que lo sirven.
Qué comprueba
| Señal | Qué significa |
|---|---|
| Registrador e IANA ID | La empresa a través de la cual está registrado el dominio, con su número IANA. Es quien puede suspender el dominio. |
| Created, Expires, Last changed | Fechas de creación, caducidad y último cambio según el registro, con los días transcurridos o restantes. Un dominio registrado solo unos días antes de usarse como señuelo es un indicio habitual de un sitio de phishing. |
| Etiqueta de origen del contacto | Rol abuse o abuse-mailbox en verde es la dirección destinada a las denuncias. Las observaciones en azul o una dirección que contiene abuse, y otro contacto en amarillo, son alternativas de reserva. |
| Etiquetas de estado | Los códigos de estado EPP del dominio. clientHold, serverHold, redemptionPeriod y pendingDelete aparecen en rojo; los demás son informativos. |
| Recuadro On hold o Deleted | On hold (en suspenso) significa que el dominio no se publica en el DNS y muy probablemente ya ha sido suspendido. Deleted (eliminado) significa que está en la fase de redención o de eliminación pendiente. |
| Aviso de plataforma compartida | El host está bajo un sufijo privado de la Public Suffix List, como una plataforma de alojamiento de sitios. El registrador no actuará contra un único sitio; denúncialo a la plataforma. |
| Nota de CDN o proxy inverso | La red pertenece a una CDN como Cloudflare, Akamai, Fastly o CloudFront, que oculta el host real. Usa la plantilla de CDN del Abuse Report Generator. |
| Sin registro A o AAAA / NXDOMAIN | El host no resuelve. Así se ve un dominio en suspenso o ya retirado. |
| Visualización neutralizada | Los dominios, las IP y las direcciones de correo se muestran neutralizados, como abuse[@]iana[.]org. El botón Copy copia la dirección real. |
Más ejemplos
Dirección IPv4 de documentación
192.0.2.1Network of 192[.]0[.]2[.]1: red TEST-NET-1 (NET-192-0-2-0-1), rango 192.0.2.0/24, organización Internet Assigned Numbers Authority, país no publicado, registro ARIN, y un contacto con rol abuse abuse[@]iana[.]org.
Número AS de documentación
AS64496Número AS AS64496, nombre IANA-RSVD, organización Internet Assigned Numbers Authority, registro ARIN, registrado el 2008-12-03, con el mismo contacto de rol abuse de la IANA.
URL neutralizada con aspecto de phishing
hxxps://login.example[.]org/verifyLa entrada se reduce a example.org y el encabezado dice Registrar of example[.]org: registrador ICANN con IANA ID 376, servidor RDAP rdap.publicinterestregistry.org y las etiquetas serverDeleteProhibited, serverTransferProhibited y serverUpdateProhibited. Después, Find hosting abuse contact resuelve login.example.org.
Preguntas frecuentes
¿De dónde salen los contactos?
De RDAP, el protocolo de datos de registro que sustituyó a WHOIS. Para un dominio responde el registro de su TLD, y el contacto de abuso del registrador forma parte de esa respuesta; para direcciones IP y números AS responden los registros regionales de internet ARIN, RIPE NCC, APNIC, LACNIC y AFRINIC.
¿Por qué a veces falta el contacto de abuso o no es el adecuado?
Algunos registros no publican RDAP (los dominios .de y .io no figuran en el archivo de arranque de la IANA); algunas redes carecen de un responsable de abuso, en cuyo caso la herramienta recurre a los comentarios u otros contactos, los etiqueta y los muestra en color ámbar en lugar de verde; y una CDN como Cloudflare oculta el host real. Los sitios alojados en plataformas compartidas, como github.io, deben notificarse a la propia plataforma, no al registrador.
¿Qué se envía y a quién?
Nada hasta que pulsas un botón. Un dominio va al relé RDAP de PhishDestroy (/api/rdap.php), que consulta al registro; las direcciones IP y los números AS van desde tu navegador a rdap.arin.net y al registro regional al que redirige; Find hosting abuse contact resuelve el host a través del relé DNS-over-HTTPS de PhishDestroy.
¿Qué significa On hold para mi denuncia?
clientHold o serverHold significa que el dominio no se publica en el DNS, así que ya no se abre. Lo más probable es que ya haya sido suspendido. Vuelve a consultarlo más adelante si el sitio reaparece.
¿Puedo consultar el dominio del remitente de un correo de phishing?
Sí. Pega la dirección de correo y la herramienta consulta su dominio registrado. Las direcciones de remitente se pueden falsificar, así que comprueba el mensaje con Email Auth Checker antes de culpar al titular del dominio.
¿Por qué falla la consulta de una IP en algunos países?
Las direcciones gestionadas por un registro nacional, como JPNIC, KRNIC, TWNIC, IDNIC o NIC.br, se redirigen al servidor RDAP propio de ese registro, con el que esta página puede no tener permiso para conectar. Entonces ves Could not reach the registry (no se pudo contactar con el registro).