El 8,3% de todos los sitios web son estafas: Cómo las grandes empresas de Internet apoyan a los estafadores

La Global Anti Scam Alliance y ScamAdviser analizaron 12,3 millones de nombres de dominio y descubrieron que algunas empresas de alojamiento, registradores (donde se registra un nombre de dominio), registros (los propietarios de extensiones como .com, .biz y .store) y países parecen apoyar a los estafadores mucho más que otros (para más información, véase "Acerca de los datos" al final de este artículo).

De los 12,3 millones de dominios analizados, el porcentaje global de sitios web con una puntuación de confianza baja (inferior a 20 en una escala de 1 a 100) ha aumentado del 3% del año pasado al 8,3% de este año. Esto significa que este año hay casi 3 veces más probabilidades de encontrarse con una estafa en línea que el año pasado.

Registradores defectuosos

Cada sitio web creado tiene un nombre de dominio, y estos nombres de dominio sólo pueden adquirirse a través de registradores de dominios. La compra a través de ellos no le otorga la propiedad del nombre de dominio, sino que sólo lo alquila durante el año seleccionado.

GoDaddy es el mayor registrador de dominios del mundo y, en consonancia con el aumento general de sitios web con una puntuación de confianza baja, también ha aumentado su cuota de alojamiento del 3% del año pasado al 7,5% de este año. Esto, sin embargo, sigue siendo ligeramente inferior a la media general y también por debajo de la media de los 20 mayores registradores por número de dominios alojados.

Lo que resulta alarmante de la tabla anterior es el alto porcentaje de dominios con puntuaciones bajas registrados en Alibaba. Alibaba Cloud Computing Ltd tiene un enorme 63,8% de dominios con puntuaciones bajas y es el más alto entre los principales registradores por número de dominios alojados con puntuaciones bajas. En conjunto, las diferentes entidades de Alibaba se sitúan como el 5º registrador más grande por dominios alojados, pero siguen siendo las primeras en alojar dominios con puntuaciones bajas entre los 20 más grandes.

Esto puede deberse al elevadísimo tráfico de Internet procedente únicamente del mercado chino, afectado por los productos no entregados o falsificados procedentes de China continental. Del mismo modo, empresas con sede en Estados Unidos como NameSilo (28,2%) y NameCheap (14,8%) tampoco obtienen buenos resultados.

Si nos fijamos en los registradores con la puntuación media de confianza más baja, no es sorprendente que encontremos varios repetidores en Shanghai Meicheng, y entidades más pequeñas de NameSilo LLC. Shanghai Meicheng tiene un número desproporcionado de dominios alojados para su bajísima puntuación media de confianza de 1,3, mientras que varias entidades más pequeñas de NameSilo LLC aparecen teniendo en cuenta que existe una entidad de NameSilo como el 4º mayor registrador, aunque el 2º peor, de los 20 mayores registradores.

Malas empresas de alojamiento

Para que las empresas puedan hacer accesibles sus sitios web a Internet, se necesita un proveedor de servicios de Internet (ISP). La mayor empresa de "hosting" de este año es CloudFlare, con más de 2,9 millones de sitios web, pero el 7,7% de ellos con una puntuación de confianza baja[1]. A pesar de ser inferior a la media general, CloudFlare ha duplicado el porcentaje del año pasado, que era del 3,7%.

No obstante, entre las empresas de los 10 dominios más alojados, Namecheap sigue siendo la que presenta un rendimiento más deficiente. De sus 340.095 sitios web analizados, el 22,95% tiene una puntuación de confianza inferior a 20. Esto supone un aumento del 30% con respecto al año pasado, que ya era del 17,6%. Por otro lado, Bodis y Sedo tienen el mejor rendimiento, con sólo un 2% y un 2,3% de sitios web fraudulentos.

La tabla siguiente muestra las 10 empresas con la puntuación media más baja, pero sin el alcance de las mayores empresas anteriores. Sin embargo, si miramos un poco más abajo, en el puesto 18, destaca que Saibo Hongkong Co. Limited es la empresa con peor rendimiento, con un alcance de alojamiento por encima de la media, pero con una puntuación media de confianza de 5 para sus 12.532 sitios web alojados.

Registros defectuosos

Para registrar un dominio, debe trabajar con registradores que venden nombres de dominio al público. Los registradores trabajan con los registros para adquirir los nombres de dominio disponibles para particulares y empresas. El registro gestiona los datos de las terminaciones de dominio específicas bajo su autoridad.

La extensión ".com", la favorita de todos, sigue siendo la más utilizada, con 6,2 millones de sitios web, pero el 9,2% de ellos tienen puntuaciones bajas, inferiores a 20 puntos. Esta cifra duplica con creces el resultado del año pasado y supera ligeramente el porcentaje global.

Sin embargo, destacan otros 5 registros, y no de forma positiva. Los registros son: 1) ".xyz", 2) ".shop", 3) ".top", 4) ".site" y 5) ".online". ".top" se lleva la palma con la friolera de un 42% de dominios con bajo Trust Score. Esto significa que de los 137.133 dominios alojados, hay casi la mitad de posibilidades de que sean maliciosos.

Dada la tasa de sus dominios totales frente al recuento de los dominios de puntuación baja, no es de extrañar que ".top" vuelva a formar parte de la lista de puntuación media más baja. Otros registros destacables son ".space" y ".fun", ambos con dominios por encima de la media pero con puntuaciones por debajo de la media. Los precios de estos registros en Namecheap.com (uno de los registradores con más dominios alojados) están en oferta y puedes conseguirlos por menos de 1,99 $ por un año de registro.

Países malos

En cuanto a la ubicación geográfica de estas entidades online, hay que tener en cuenta que puede haber varias razones y temas por los que estos países obtienen malos resultados: desde la venta de artículos falsificados, a fallos en la entrega, pasando por la criptomoneda y otras estafas financieras.

El país que ofrece más sitios web es Estados Unidos, con un enorme total de 6,7 millones de sitios web, de los cuales el 9% se consideran de baja puntuación, lo que está ligeramente por encima del porcentaje global. Sin embargo, Estados Unidos no puede escapar a la creciente tendencia de los sitios web fraudulentos, ya que el año pasado sólo contaba con un 3,8%, lo que supone un aumento de más del doble.

En general, los países con el mayor crecimiento de estafas en línea parecen ser Rusia y Hong Kong, ambos con un aumento del triple de dominios de baja puntuación en comparación con los datos del año pasado. Hong Kong, sin embargo, se lleva la palma con un 26% de dominios de baja puntuación.

Si nos fijamos en los países que, de media, tienen las puntuaciones de confianza más bajas, veremos que la mayoría están clasificados por el FMI como países en vías de desarrollo[2]. Con esta observación, Luxemburgo destaca como país desarrollado al albergar la puntuación media más baja, de 30 puntos. Esto puede deberse al auge de las criptomonedas y otros intentos de fraude en las inversiones en línea[3].

Otros países destacados en el espectro de puntuación más baja son Hong Kong (14), Finlandia (20), Singapur (23), Canadá (26) y Rusia (29). Estos países albergan entre todos alrededor de 1,6 millones de sitios web, pero ninguno de ellos tiene una puntuación media superior a 70 puntos. Por el contrario, la media global es de 85, mientras que cada país alberga una media de sólo 57 mil sitios web.

¿Cómo arreglar Internet?

Los sitios web que no son de fiar se están colando en entidades que antes sí lo eran, lo que demuestra que los estafadores de todo el mundo son cada vez más audaces, mejores y, muy probablemente, más ricos. Los datos de este año muestran el claro aumento de sitios web poco fiables, lo que hace que todo el mundo tenga tres veces más probabilidades de ser estafado que el año pasado.

Para encontrar respuestas, la GASA está organizando la Cumbre Mundial contra la Estafa, que reunirá a gobiernos, autoridades financieras y de consumo, fuerzas de seguridad, proveedores de servicios de Internet y organizaciones de ciberseguridad para compartir conocimientos y perspectivas sobre la lucha contra las estafas en línea y definir acciones concretas para combatir el fraude en línea de forma más eficaz y eficiente.

Acerca de los datos

Más de 4 millones de consumidores consultan ScamAdviser cada mes y añaden más de 1 millón de nuevos sitios web a su base de datos. Desde 2012, ScamAdviser ha desarrollado un algoritmo que otorga a cada dominio una puntuación de confianza basada en 40 fuentes de datos diferentes.

ScamAdviser no rastrea toda la web. El análisis de datos se basa en 12,3 millones de dominios escaneados a petición de consumidores o empresas entre el 1 de agosto de 2021 y el 31 de julio de 2022. Un dominio con una puntuación de confianza de 100 es muy, muy probablemente legítimo. Un dominio con una puntuación de 1 es muy, muy probable que sea una estafa. La puntuación de confianza media general de los datos cubiertos es de 85 y el 8,3% de todos los sitios tienen puntuaciones de confianza inferiores a 20.

[1] Cloudflare no es tanto un proveedor de alojamiento como una red de distribución de contenidos y una empresa de mitigación de ataques DDoS. Actúa principalmente como proxy inverso entre el visitante de un sitio web y el proveedor de alojamiento del cliente de Cloudflare. Como resultado, "se sitúa" entre el usuario final y la empresa de alojamiento real.
[2] https://www.worlddata.info/developing-countries.php
[3] https://cecluxembourg.lu/subjects/fraud/?lang=en

El análisis de los datos fue realizado por Arthur.