⚖️ Fundamentos jurídicos y técnicos

Por qué informamos
Solo por correo electrónico

Proporcionamos a los registradores expedientes completos de pruebas, realizando su labor de investigación de forma gratuita. Nuestros informes siguen los canales legales, ya que las normas internas de las plataformas no pueden prevalecer sobre la normativa internacional.

24 hPlazo de respuesta exigido en virtud del artículo 3.18 del RAA de la ICANN
13,600+Comité para la lista de destrucción
$0Nuestros beneficios. 100 % sin ánimo de lucro.

Por qué es importante

El phishing no es solo una molestia. Es una industria delictiva a escala mundial que destruye vidas y empresas cada día.

$16.6B
Pérdidas totales por delitos informáticos en 2024
Informe del IC3 del FBI
$4.88M
Coste medio por incidente de phishing
Informe de IBM sobre el coste de las filtraciones de datos en 2024
$2.77B
Pérdidas por BEC en 2024 (solo EE. UU.)
Informe del IC3 del FBI
3,4 mil millones
Correos electrónicos de phishing que se envían a diario
AAG IT Research
⚡

La ICANN está tomando medidas

Desde abril de 2024: 400 investigaciones, 4 notificaciones formales de incumplimiento, Se han suspendido más de 20 000 dominios maliciosos, así como la rescisión de contratos con varios registradores, entre ellos Mixun Ltd, Zoo Hosting, Nerd Origins y otros.

Ver avisos de cumplimiento de la ICANN →

El marco jurídico

RAA de la ICANN

Acuerdo de acreditación de registradores, artículo 3.18.1

«El registrador deberá disponer de un punto de contacto para recibir denuncias de abusos... El registrador deberá publicar una dirección de correo electrónico para recibir dichas denuncias en la página de inicio de su sitio web».

Fuente: RAA de 2013, sección 3.18.1

RAA de la ICANN

Requisito de vigilancia las 24 horas

«El registrador deberá establecer y mantener un punto de contacto específico para casos de abuso, que incluya una dirección de correo electrónico y un número de teléfono específicos, con atención las 24 horas del día, los siete días de la semana».

Fuente: RAA de la ICANN, artículo 3.18.2

DSA de la UE

Ley de Servicios Digitales - Artículo 16

«Los proveedores de servicios de alojamiento deberán establecer mecanismos que permitan a cualquier persona física o jurídica notificarles la presencia en su servicio de datos concretos que dicha persona física o jurídica considere contenido ilegal».

Fuente: Ley de Seguridad de los Datos de la UE (DSA), artículo 16

Abuso del DNS de la ICANN

Enmiendas de 2024 sobre el uso indebido del DNS

«Para facilitar la presentación de denuncias por parte de cualquier persona que alegue un abuso o una actividad ilegal, el registrador debe publicar una dirección de correo electrónico o un formulario web de fácil acceso... Los formularios web no deben requerir un inicio de sesión para enviar denuncias de abuso».

Fuente: Comunicado de la ICANN, febrero de 2024

Por qué fracasan los formularios web

01

CAPTCHAs defectuosos y barreras técnicas

Algunos registradores utilizan CAPTCHAs imposibles de resolver, límites de frecuencia y barreras técnicas que impiden el envío de formularios. Cuando los informes no se envían, alegan «problemas técnicos» o que «los informes no han llegado».

02

Sin registro de auditoría

Los formularios web no proporcionan ninguna prueba verificable de su envío. El correo electrónico genera un registro con marca de tiempo, admisible legalmente, que puede presentarse ante el departamento de Cumplimiento de la ICANN en caso de que el registrador no tome las medidas oportunas.

03

Obstrucción deliberada

Algunos registradores complican deliberadamente sus formularios para disuadir a los usuarios de presentar denuncias. Esto supone una violación directa del requisito del RAA de que los puntos de contacto para casos de abuso sean «fácilmente accesibles».

04

El absurdo de las respuestas automáticas

Algunos registradores envían respuestas automáticas en las que califican el phishing como «plagio» o «problemas de derechos de autor», lo que demuestra una ignorancia deliberada de las definiciones de abuso del DNS establecidas por la ICANN.

05

Requisitos de inicio de sesión

La ICANN establece explícitamente: «Los formularios web no deben exigir el inicio de sesión para enviar denuncias de abusos». Exigir la creación de una cuenta supone un incumplimiento de las obligaciones contractuales.

06

Requisitos arbitrarios sobre los campos

Los campos obligatorios para introducir información irrelevante, los límites de caracteres en las descripciones de las pruebas y la clasificación obligatoria en tipos de informe incorrectos no hacen más que frustrar a quienes presentan denuncias legítimas.

Lo que enviamos realmente

Nuestros informes son expedientes completos de pruebas diseñados para facilitar al máximo el trabajo del equipo encargado de los casos de maltrato. Nosotros nos encargamos de la investigación; ellos solo tienen que actuar.

📄 Informe de muestraPaquete de pruebas en formato PDF
✓
Referencia y prioridad del asunto

Identificador único de seguimiento y clasificación de la gravedad de la amenaza

✓
Pruebas técnicas

Dominio, dirección IP, marca de tiempo de detección, enlaces forenses de URLScan

✓
Información sobre amenazas de múltiples proveedores

Detecciones de VirusTotal, análisis del motor de amenazas, estado en la lista negra

✓
Confirmación visual

Captura de pantalla automática que demuestra la existencia de contenido de phishing

✓
Infracciones de las políticas y la legislación

Infracciones concretas de la Política de uso aceptable (AUP) y las Condiciones de servicio (TOS), y la legislación aplicable

✓
Pasos para la remediación

Medidas concretas para el equipo de lucha contra el abuso

💯

100 % sin ánimo de lucro

Recibimos ninguna donación, pagos nulos, sin beneficios. Sin contratos, sin directivos, sin intereses comerciales. Nuestro proyecto es totalmente de código abierto y su único objetivo es luchar contra las estafas.

🎯

Un objetivo: eliminar las amenazas

No estamos protegiendo a ninguna víctima ni empresa en concreto. Estamos eliminando las amenazas de Internet antes de que causen más daños. Eso es todo. No hay segundas intenciones.

📋

Completo desde el principio

En nuestro informe inicial incluimos desde el principio todas las pruebas disponibles: dominio, dirección IP, análisis de URLScan, capturas de pantalla (varias, adjuntas como archivos y en formato PDF), detecciones de VirusTotal e información sobre amenazas. Sencillamente, no hay nada más que podamos añadir.

📎

Por qué es posible que no respondamos a las solicitudes de seguimiento

Nuestro correo electrónico inicial ya contiene todo lo que tenemos: dominio, IP, enlaces forenses de URLScan, detecciones de VirusTotal, varias capturas de pantalla (adjuntas como archivos Y integradas en el informe en PDF), incumplimientos de políticas y referencias legales. Solicitar «capturas de pantalla adicionales» cuando ya se han adjuntado más de tres, o pedir «más pruebas» cuando se incluye un PDF completo, sugiere que el informe no se ha revisado en su totalidad.

Además, hemos sabido que los formularios de denuncia de abusos de algunos registradores redirigen las denuncias a terceros ajenos al asunto —sus socios, distribuidores o dominios totalmente distintos al denunciado—. Para garantizar una gestión adecuada, seguimos el procedimiento establecido por la ICANN: enviar las denuncias a la dirección de correo electrónico oficial para denuncias de abusos que figura en los registros WHOIS.

🛡️

¿Falso positivo? Queremos saberlo

Nos tomamos muy en serio los falsos positivos y trabajamos activamente para evitarlos. Si crees que se ha denunciado un dominio por error, háznoslo saber a través de uno de estos canales:

  • Formulario de recurso (recomendado) — anónimo, sencillo y con seguimiento de incidencias para supervisar el estado
  • Incidencia en GitHub — público, transparente y visible para la comunidad
  • appeal@phishdestroy.io — puede retrasarse debido al correo basura procedente de personas denunciadas por fraude

Se recomienda utilizar el formulario de reclamación, ya que los estafadores suelen saturar nuestro correo electrónico con spam, lo que hace que las reclamaciones legítimas pasen fácilmente desapercibidas. El formulario proporciona un número de referencia para el seguimiento y no requiere ningún dato personal.

Nuestra metodología

Paquete completo de pruebas

Cada informe incluye documentación exhaustiva: datos WHOIS del dominio, capturas de pantalla, resultados de URLScan, análisis del código fuente y archivos PDF adjuntos. Proporcionamos todo lo necesario para que el equipo de abuso del registrador pueda tomar una decisión fundamentada sin necesidad de realizar investigaciones adicionales.

Comunicación directa por correo electrónico

Utilizamos las direcciones de correo electrónico de abuso publicadas en los registros WHOIS y en las páginas web de los registradores, tal y como establece el artículo 3.18.1 del Acuerdo de Aceptación de Registradores (RAA) de la ICANN. Esto genera un registro de auditoría legal y garantiza que nuestras notificaciones lleguen a los contactos designados para la gestión de casos de abuso.

Clasificación clara del uso indebido del DNS

Nuestros informes identifican de forma explícita el tipo de abuso del DNS (phishing, malware, botnets, pharming) utilizando las definiciones oficiales de la ICANN recogidas en el documento SAC115. No utilizamos términos vagos que permitan a los registradores eludir su responsabilidad.

Procedimiento de escalación de la ICANN

Cuando los registradores no responden adecuadamente, elevamos el asunto al departamento de Cumplimiento Contractual de la ICANN, aportando toda la documentación de nuestros informes y el incumplimiento por parte del registrador de la sección 3.18 del RAA.

✓ Conclusión

Las políticas internas de la plataforma, los formularios propios y los procedimientos personalizados no prevalecen sobre las obligaciones contractuales de la ICANN ni sobre la normativa de la UE. Un registrador no puede inventarse obstáculos para eludir su obligación legal de investigar y responder a las denuncias de abuso bien fundadas.

Lo que dice realmente la ley

📋

Las autoridades registrales deben investigar

«El registrador deberá adoptar medidas razonables y rápidas para investigar y responder adecuadamente a cualquier denuncia de abuso». La RAA no dice «investigar solo si se presenta a través de nuestro formulario preferido» ni «responder solo si nos viene bien».

⏱️

Obligaciones con plazos límite

En virtud de las Enmiendas de 2024 sobre el uso indebido del DNS, los registradores deben «adoptar sin demora las medidas de mitigación adecuadas que sean razonablemente necesarias para impedir o, en su defecto, dificultar que el nombre registrado se utilice con fines de uso indebido del DNS». Los dominios de phishing requieren una actuación inmediata, sin retrasos burocráticos.

📧

El correo electrónico es la norma legal

La ICANN exige expresamente a los registradores que publiquen y supervisen una dirección de correo electrónico destinada a la notificación de abusos. Aunque se permiten los formularios web como opción adicional, estos no pueden ser el único método ni pueden suponer un obstáculo para la presentación de denuncias. El correo electrónico sigue siendo la base exigida por la ley.

⚠️

El incumplimiento tiene consecuencias

Los registradores que incumplan lo dispuesto en el artículo 3.18 del RAA recibirán notificaciones de incumplimiento por parte del departamento de Cumplimiento Contractual de la ICANN. El incumplimiento continuado puede dar lugar a la revocación de la acreditación. Lo documentamos todo y lo elevamos a instancias superiores cuando es necesario.

Recomendaciones para los registradores

Cuando recibas nuestro informe, esto es lo que te recomendamos, además de limitarte a suspender ese dominio concreto:

01
🔍

Realizar una auditoría del cliente

Si un dominio está comprometido o es malicioso, Comprobar todos los dominios que posee este cliente. Es muy probable que sus otros dominios también contengan contenido malicioso, ya sea porque la cuenta ha sido comprometida o porque el «cliente» es, en realidad, un estafador que utiliza tu infraestructura de forma sistemática.

02
⚖️

Bloqueo ≠ Justicia

El mero hecho de suspender un dominio no detiene al delincuente. Si el cliente es un estafador, registrará nuevos dominios y seguirá adelante. Valora si esto justifica una cancelación total de la cuenta y la posible remisión a las fuerzas del orden de su jurisdicción.

03
📁

Conservar las pruebas

En función de tu jurisdicción, es posible que, tras recibir nuestro informe, debas: conservar los registros y los datos de los clientes para posibles solicitudes de las fuerzas del orden. Se te ha notificado oficialmente que este recurso es probablemente malicioso; actúa en consecuencia en lo que respecta a la conservación de datos.

04
🏛️

Ten en cuenta las obligaciones legales

En muchas jurisdicciones, alojar a sabiendas una infraestructura delictiva tras haber recibido una notificación conlleva responsabilidad civil. Nuestro informe sirve como notificación formal. Consulte a su equipo jurídico sobre obligaciones de información a las autoridades y los requisitos de conservación de pruebas.

⚠️

Registro comprometido frente a registro malicioso

Informamos de lo que encontramos; no determinamos la intención. Es tu responsabilidad investigar si el dominio fue comprometido (cliente legítimo, cuenta pirateada) o registrado de forma malintencionada (un estafador que utiliza vuestro servicio). En cualquier caso, hay que neutralizar la amenaza, pero las medidas que toméis a continuación pueden variar.

Cumplimiento o complicidad.
Tú decides.

Aportamos pruebas exhaustivas de actividades delictivas. Seguimos los canales legales de denuncia. Hacemos el trabajo de vuestro equipo de lucha contra los abusos de forma gratuita. A partir de ahí, la decisión es vuestra: proteger a los usuarios de Internet o facilitar el fraude.

✓

Respeta la ley

  • Investigar las denuncias con celeridad
  • Suspender los dominios de phishing confirmados
  • Cumplir con el artículo 3.18 del RAA de la ICANN
  • Protege tu reputación
✗

Sé cómplice

  • Ignorar los casos de maltrato documentados
  • Pedir «aclaraciones» sin fin
  • Notificaciones sobre la filtración de datos de la ICANN
  • Rescisión de la acreditación de riesgos
🤝

No somos vuestros enemigos. Estamos prestando un servicio a vuestro departamento de lucha contra los abusos al identificar las amenazas en vuestra infraestructura antes de que den lugar a medidas reguladoras, daños a vuestra reputación o responsabilidades legales. Colaborad con nosotros, no contra nosotros.

🔥 Consulta nuestra «Destroylist» en GitHub

Sobre los falsos positivos

🙏

Lo sentimos cuando ocurre

Sí, a veces se producen falsos positivos. Y lo sentimos de verdad cuando ocurre. Somos operadores que mejoramos constantemente nuestra lógica de detección y nuestros sistemas de verificación. Cada falso positivo nos resulta vergonzoso, y hacemos todo lo posible por reducirlos al mínimo.

📊

Nuestra trayectoria

Desde julio de 2025, nuestra tasa de falsos positivos es de menos de 1 por cada 1.000 amenazas identificadas correctamente. Nuestro repositorio es totalmente abierto: puedes verificar cada informe, cada eliminación y cada corrección que hayamos realizado.

Consulta nuestro repositorio abierto →
⚠️

No utilices nuestros errores para justificar los tuyos

Nuestros errores ocasionales no justifican que se ignoren las denuncias legítimas ni que se trate cada notificación como un falso positivo. Somos operadores voluntarios sin protección jurídica y sin obligación alguna de defender a los estafadores. Simplemente esperamos que cumplan con la normativa legal y mantengan un departamento de gestión de abusos competente.

Transparencia total y datos abiertos

📜LICENCIA DEL MIT

Todo lo que enviamos es transparente. Todo lo que hacemos es público. Sin secretos, sin intenciones ocultas.

📤

Reenviar nuestros informes

Puedes reenviar nuestros informes al propietario del dominio, al presunto estafador, a terceros, a las fuerzas del orden o a cualquier otra persona. Lo autorizamos expresamente.

📧

Publicar nuestra dirección de correo electrónico

Nuestra dirección de correo electrónico abuse@phishdestroy.io Es público. No dudes en compartirlo con quien quieras, incluida la persona denunciada.

📋

Compartir el contenido del informe

El contenido completo de nuestros informes, incluidos todos los anexos y archivos PDF, puede compartirse, copiarse o publicarse sin restricciones.

🏛️

Entregar a las autoridades

Puede facilitar nuestros informes y todos los datos relacionados a las fuerzas del orden, a los organismos reguladores o en el marco de procedimientos judiciales. Le animamos a hacerlo.

No se trata de información confidencial

Nuestros informes contienen ninguna información confidencial o privada. Todo lo que proporcionamos —dominios, direcciones IP, capturas de pantalla, análisis— está disponible públicamente o lo generamos nosotros bajo licencia MIT. No exigimos privacidad, confidencialidad ni ningún tipo de gestión no transparente de nuestras comunicaciones.

PhishDestroy: Inteligencia sobre amenazasabuse@phishdestroy.io
💚

Gracias

A todos los registradores, proveedores de alojamiento y equipos de gestión de abusos que cumplen las normas, investigan las denuncias de forma imparcial y actúan para proteger a los usuarios de Internet:gracias. Haces que Internet sea más seguro para todos.

Todos estamos del mismo lado. Que siga siendo así.