Introduce un dominio, URL, IP, email o registro y obtén un resultado enfocado sin configuración.
Detector de typosquatting
Encuentra posibles amenazas de typosquatting a tu dominio
GET /v1/typos?domain=example.com
Ejecuta la comprobación y después convierte el flujo en producto
Usa la herramienta del navegador para obtener una respuesta rápida y lleva la misma lógica a scripts, monitorización o flujos de producto cuando sea repetible.
Las salidas destacan estados, riesgos, registros y próximos pasos en lugar de ruido bruto de proveedores.
Usa los ejemplos de petición y respuesta para convertir una comprobación puntual en una llamada API o receta.
Utilizado por personas en estas empresas
Qué te ayuda a decidir esta herramienta
Cada página está pensada alrededor de una pregunta operativa práctica, no solo una consulta en bruto.
Consulta la evidencia actual de DNS, registro, seguridad, precios o reputación.
Compara el resultado con comprobaciones relacionadas para confiar mejor en el siguiente paso.
Copia ejemplos, abre herramientas enlazadas o pasa a la documentación API cuando necesites escala.
Señales de confianza antes de integrar
Documentación transparente, solicitudes autenticadas y detalles visibles de fiabilidad facilitan evaluar DomScan antes de publicar.
Consulta el estado del servicio en directo y las respuestas de error documentadas antes de integrar la API.
OpenAPI, Swagger, Postman, CLI, SDK y enlaces MCP están a un clic.
Los endpoints autenticados usan claves API con costes de créditos claros antes de llamarlos.
Empieza con 10.000 créditos mensuales y actualiza solo cuando crezca el uso.
Características principales
El generador crea un conjunto limitado de variantes posibles, incluidas adiciones o eliminaciones de caracteres, repeticiones, transposiciones, sustituciones por teclas vecinas, cambios de vocales, determinados caracteres visualmente similares, guiones, cambios de bits y TLD alternativos. La lista no es exhaustiva. Si se solicita, las comprobaciones de registro abarcan como máximo 50 candidatos admitidos; no se comprueba el estado de registro de los candidatos que quedan fuera de ese conjunto.
Supervisa las variantes más probables y plantéate registrar los nombres prioritarios que tu organización decida controlar. Enseña a los usuarios a comprobar el dominio completo antes de introducir sus credenciales. DMARC permite publicar una política sobre cómo se deben tratar los correos que indican como remitente visible tu dominio y no superan la autenticación; los sistemas receptores deciden cómo tratarlos finalmente. No bloquea un dominio parecido independiente ni impide que se registre. Si un dominio similar suplanta tu marca, documéntalo y consulta el procedimiento de disputa aplicable a ese TLD. La UDRP está disponible para las disputas de dominio que cumplan los requisitos.
¡Sí! Usa GET /v1/typos?domain=example.com&check_registered=true para encontrar errores tipográficos registrados actualmente. Añade variaciones de alto riesgo a tu lista de seguimiento para monitorización continua. La API también proporciona una puntuación de protección contra typosquatting que muestra lo vulnerable que es tu nombre de dominio según sus características. Es útil para equipos de seguridad y servicios de protección de marca.
Solicitud de ejemplo
GET /v1/typos?domain=example.com&check_registered=true
Respuesta de ejemplo
{
"threat_level": "high",
"registered_typos": [
{ "domain": "exampel.com", "risk": "high" }
]
}
Creada sobre la misma API
La experiencia del navegador anticipa los endpoints estructurados de DomScan para validar un caso de uso antes de escribir código.
Preguntas frecuentes
El typosquatting consiste en registrar un dominio parecido a otro, a menudo cambiando caracteres o aprovechando un error al escribir una URL. Un dominio similar o mal escrito puede usarse para phishing u otros abusos, pero el parecido por sí solo no demuestra que sea malicioso ni a cuántas personas podría afectar.
El generador crea un conjunto limitado de variantes posibles, incluidas adiciones o eliminaciones de caracteres, repeticiones, transposiciones, sustituciones por teclas vecinas, cambios de vocales, determinados caracteres visualmente similares, guiones, cambios de bits y TLD alternativos. La lista no es exhaustiva. Si se solicita, las comprobaciones de registro abarcan como máximo 50 candidatos admitidos; no se comprueba el estado de registro de los candidatos que quedan fuera de ese conjunto.
Supervisa las variantes más probables y plantéate registrar los nombres prioritarios que tu organización decida controlar. Enseña a los usuarios a comprobar el dominio completo antes de introducir sus credenciales. DMARC permite publicar una política sobre cómo se deben tratar los correos que indican como remitente visible tu dominio y no superan la autenticación; los sistemas receptores deciden cómo tratarlos finalmente. No bloquea un dominio parecido independiente ni impide que se registre. Si un dominio similar suplanta tu marca, documéntalo y consulta el procedimiento de disputa aplicable a ese TLD. La UDRP está disponible para las disputas de dominio que cumplan los requisitos.
Las acciones dependen de la amenaza: Para sitios de phishing/malware, reporta a Google Safe Browsing y a tu registrador. Para infraccion de marca registrada, presenta una queja UDRP o envia un cese y desistimiento. Para dominios aparcados, considera comprarlos. Documenta todo con capturas de pantalla. Comprueba la reputacion del dominio y WHOIS para entender quien lo registro y cuando.
¡Sí! Usa GET /v1/typos?domain=example.com&check_registered=true para encontrar errores tipográficos registrados actualmente. Añade variaciones de alto riesgo a tu lista de seguimiento para monitorización continua. La API también proporciona una puntuación de protección contra typosquatting que muestra lo vulnerable que es tu nombre de dominio según sus características. Es útil para equipos de seguridad y servicios de protección de marca.

