¿Una página web vacía? Los peligros de visitar estos sitios en internet

Los ciberdelincuentes han perfeccionado técnicas para explotar recursos digitales que suelen pasar inadvertidos. Según informó la empresa de ciberseguridad Kaspersky, los sitios web registrados pero aún no desarrollados representan un riesgo creciente para la privacidad y la seguridad de los usuarios.

Estas páginas, conocidas como dominios aparcados, abundan en la red y, a pesar de parecer inofensivas, pueden servir como puertas de entrada a prácticas de rastreo y ataques informáticos.

El atractivo oculto de los dominios aparcados

De acuerdo con el informe, los dominios aparcados son direcciones web registradas que todavía no muestran contenido real. Muchas veces, solo presentan pantallas en blanco o mensajes de “Próximamente”.

Sin embargo, la empresa advierte que estos sitios pueden operar en segundo plano sin que el usuario lo perciba. Con solo cargar una de estas páginas, se activa la recolección silenciosa de datos como la dirección IP, la ubicación aproximada, la cadena de agente de usuario y los identificadores de cookies.

El reporte detalla que los operadores detrás de estos sitios van más allá de recopilar información básica. Implementan técnicas avanzadas para crear una huella digital del navegador, introduciendo el resultado en redes publicitarias que elaboran perfiles segmentados de los visitantes, todo sin su consentimiento. Esta práctica se ha consolidado como parte de la infraestructura criminal digital, según advierte la compañía.

Huella digital: un rastreo difícil de evitar

El mecanismo de identificación mediante huellas digitales es uno de los aspectos menos conocidos y más complejos de abordar en materia de privacidad. Una cookie es un archivo que se almacena localmente y puede eliminarse, lo que permite limitar el rastreo.

En contraste, una huella digital no reside en el dispositivo del usuario, sino que se genera a partir de la manera en que cada combinación de hardware y software procesa ciertas tareas, como renderizar imágenes o ejecutar gráficos 3D.

La empresa señala que este valor, suficientemente distintivo, permite identificar el mismo dispositivo en diferentes dominios. La ventana de navegación privada no modifica el procesamiento de estas imágenes de prueba, por lo que la huella digital permanece constante, lo que dificulta eludir este tipo de rastreo.

Más allá del rastreo: redirecciones y fraudes

El peligro de los dominios aparcados no se limita a la venta de perfiles a anunciantes. Los ciberdelincuentes insertan scripts que pueden redirigir automáticamente a plataformas fraudulentas, contenido para adultos o casinos en línea.

El fenómeno del typosquatting resulta especialmente peligroso: un dominio cuya dirección difiere de una marca reconocida por una o dos letras capta tráfico de usuarios que cometen errores tipográficos, conduciéndolos a sitios de phishing o activando descargas automáticas de archivos maliciosos.

Este vector de ataque no es nuevo, aunque su sofisticación y frecuencia aumentan. De acuerdo con una investigación de Infoblox, en pruebas a gran escala, más del 90% de los visitantes de dominios aparcados terminan redirigidos a contenido ilegal, estafas, scareware, trampas de suscripción de antivirus o malware. Esta cifra, citada por Kaspersky, subraya la magnitud del riesgo.

Medidas de mitigación recomendadas

Frente a este panorama, se recomienda varias estrategias para reducir la exposición a estas amenazas. Entre ellas, evitar enlaces sospechosos, borrar la caché y las cookies después de acceder accidentalmente a páginas dudosas, y emplear software especializado que bloquee el rastreo web.

La eliminación de cookies permite abordar los identificadores almacenados localmente, aunque la propia compañía aclara que no afecta la identificación mediante huellas digitales, ya que este método no guarda información en el dispositivo del usuario.

Según el informe, los dominios aparcados y las páginas aparentemente inactivas han dejado de ser simples residuos digitales. Estas estructuras forman parte de prácticas habituales en esquemas delictivos en internet y requieren mayor atención y precaución. En el escenario menos grave, los usuarios comparten más datos de lo previsto. En el más extremo, pueden convertirse en víctimas de ataques inesperados que comprometen su seguridad digital.