Cómo comprobar la actividad y la validez de un sitio web con herramientas de inteligencia de dominios e IP

En un sector cada vez más competitivo, la reputación del vendedor es muy importante. Dado que la venta personal no es posible en Internet, los sitios de comercio electrónico se basan en varios factores para ganarse la confianza de los consumidores. Entre ellos se encuentran las reseñas, que compensan la falta de transacciones cara a cara. De hecho, el 90 % de los consumidores afirma que las reseñas positivas influyen en sus decisiones de compra. La coherencia en cuanto a la calidad de los productos y servicios también desempeña un papel crucial a la hora de fomentar la confianza.

Pero debido a que el comercio digital es muy competitivo, los comerciantes en línea a veces recurren a cualquier medio para mantener su parte de los beneficios, incluso si eso supone manchar la reputación de otros en el proceso. Por ejemplo, algunos venden réplicas y las hacen pasar por artículos auténticos. También pueden suplantar a empresas legítimas en su sitio web o manipular los resultados de búsqueda de productos con técnicas de marketing blackhat. Por último, con las herramientas de explotación adecuadas, algunos incluso logran apropiarse de la marca de otra persona, empezando por los productos y la cuenta del objetivo.

Este tutorial enseña a los usuarios a realizar evaluaciones de sitios web de proveedores con soluciones de inteligencia de dominios e IP de nivel empresarial para evitar que vendedores deshonestos abusen de las plataformas de comercio electrónico. Pero antes de continuar, analicemos primero las razones que hay detrás de las auditorías de sitios web.

¿Por qué realizar comprobaciones de actividad y validez del sitio web?

Es bien sabido que cualquier sitio web que opere en línea se enfrenta a constantes riesgos de seguridad derivados de amenazas externas, como hackers y redes criminales. Sin embargo, las amenazas internas, como los proveedores externos, pueden ser igual de preocupantes.

Para los sitios de comercio electrónico, los usuarios inactivos y los vendedores ilegítimos que ofrecen productos falsificados en sus plataformas representan una amenaza significativa para sus operaciones. Las pérdidas financieras atribuidas a los productos falsificados, por ejemplo, cuestan a las empresas estadounidenses alrededor de 200 000 millones de dólares al año. Esta cantidad ni siquiera tiene en cuenta los costes indirectos, como los gastos judiciales y la pérdida de ingresos por una mala experiencia del cliente (CX).

Estos problemas ponen de relieve la necesidad de que las plataformas de comercio electrónico refuercen su protección mediante auditorías periódicas de sus sitios web. Al investigar los antecedentes de los vendedores, puede proteger mejor la reputación de su plataforma. A continuación se indican algunos problemas que puede evitar al eliminar de su plataforma a los vendedores sin escrúpulos y a los afiliados externos:

• Fraude publicitario: El fraude publicitario puede adoptar muchas formas. Los competidores pueden enviarle tráfico procedente de anuncios falsos vinculados a palabras clave spam que usted no ha configurado. El tráfico resultante podría hacer que su sitio web fuera penalizado (si usted es un vendedor externo) y retirado de los motores de búsqueda o, lo que es peor, de la Comisión Federal de Comercio (FTC).

• Sitios fraudulentos: los «vendedores» fraudulentos suelen incluir enlaces a dominios maliciosos, rotos o aparcados en sus perfiles con fines maliciosos. A su vez, los usuarios desprevenidos pueden no ser capaces de distinguirlos de los sitios legítimos y caer en la trampa.

• Cuentas inactivas o sin seguridad: Desafortunadamente, los piratas informáticos pueden intentar apoderarse de las cuentas de vendedores que permanecen inactivas durante mucho tiempo. Algunos datos de las cuentas incluso acaban a la venta en mercados clandestinos.

Inteligencia de dominios e IP Herramientas que puede utilizar para comprobar la actividad y la validez del sitio web de un vendedor

Ejercer la debida diligencia con los vendedores individuales puede ser una tarea tediosa, pero los beneficios superan las molestias. A continuación, mostramos cómo utilizar algunas herramientas de inteligencia de dominios e IP para ayudar a los propietarios de plataformas de comercio electrónico a identificar señales de alerta durante el análisis de los vendedores.

Screenshot API

Si tiene dudas sobre la legitimidad del sitio web de un vendedor, le recomendamos encarecidamente que Screenshot API lo revise de forma segura con Screenshot API . El programa es una herramienta muy útil para averiguar si un dominio que aparece en la cuenta de un vendedor está aparcado o si el contenido del sitio coincide con lo que afirma la marca.

Por ejemplo, Aldevra es uno de los productos más vendidos en la categoría «Electrodomésticos» de Amazon. En su perfil de la tienda Amazon aparece aldevra[.]com. Mediante Screenshot API, hemos generado una vista previa de su sitio web para mostrar que actualmente está activo:

La captura de pantalla revela que la imagen de marca del sitio web coincide con la de su tienda en Amazon.

Hasta ahora, nuestro análisis va por buen camino. Sin embargo, podemos utilizar otras herramientas para confirmar aún más que Aldevra es realmente la empresa que dice ser.

Domain Availability API

Otra forma rápida de comprobar si el dominio de un vendedor funciona es ejecutándolo en Domain Availability Check. Con esa herramienta, puede determinar si un dominio sigue estando disponible para su registro o no. Si lo está, es posible que el vendedor esté mintiendo sobre la existencia de un sitio web. El informe sobre el dominio de Aldevra revela que no está disponible, lo cual es una buena noticia.

WHOIS API

El siguiente paso es comprobar los registros WHOIS del dominio para obtener más detalles. Puede utilizar WHOIS API ver si los registros de registro del dominio coinciden con la información del vendedor.

Con WHOIS API, descubrimos que el dominio es propiedad de Aldevra, LLC, con sede en Michigan. También descubrimos que el dominio se creó en marzo de 2009, tal y como revela el informe parcial que se muestra a continuación:

A partir de ahí, puede cotejar otros datos con los registros corporativos de la organización disponibles públicamente. Consultamos una base de datos fiable, como la del Better Business Bureau (BBB), para confirmar otros detalles relevantes sobre la empresa.

Los datos de contacto y la dirección que figuran a continuación reflejan que la empresa está asociada al dominio en cuestión. La ubicación del registro del dominio también coincide con la dirección de la sede central de la organización.

Como también puede ver en el informe de BBB que figura a continuación, la empresa se constituyó el 9 de marzo de 2009, aproximadamente al mismo tiempo que se reservó su dominio.

Historial de búsqueda WHOIS

Sin embargo, hay ocasiones en las que los registros WHOIS de un dominio están protegidos por la privacidad. Las herramientas de inteligencia de dominios, como WHOIS History Search encontrar pistas recuperando su historial de registro.

En el caso de Aldevra, descubrimos que su dominio siempre ha estado registrado en Wild West Domains desde que se fundó en 2009. WHOIS History Search nos permitió obtener los datos de contacto del anterior titular del dominio, que trabaja en la empresa.

Email Verification API

Si dispone de la dirección de correo electrónico del vendedor, puede someterla a una comprobación de validez utilizando Email Verification API. Cualquier irregularidad en el informe de la API, como bandejas de entrada que faltan o servidores de nombres que no coinciden, podría significar que el dominio está inactivo o tiene algunos fallos de seguridad.

Para nuestro análisis, escaneamos sales@aldevra[.]com, una dirección de correo electrónico que aparece con frecuencia en los perfiles online de la empresa, con Email Verification API. El programa generó los siguientes resultados:

La salida de la API nos indica que la dirección de correo electrónico sigue la sintaxis correcta y no contiene errores ortográficos. Además, no depende de un proveedor de servicios de correo electrónico desechable.

Sin embargo, el servidor de correo actual utiliza una dirección de correo electrónico genérica, que acepta mensajes en nombre de otras cuentas. Eso no es necesariamente malo, pero enviar mensajes a direcciones de correo electrónico genéricas podría afectar a la capacidad de entrega y a la puntuación de reputación del remitente del correo en algunos casos.

¿Qué más puede ofrecer le dicen las herramientas de inteligencia de dominios e IP sobre un sitio web?

Además de comprobar la actividad y la validez del sitio web, las soluciones de inteligencia de dominios e IP pueden ayudar a averiguar mucho más sobre quién está detrás de un sitio web y en qué otras iniciativas podría estar involucrada esa persona u organización. También pueden señalar vulnerabilidades de seguridad o incluso actividades delictivas en curso. Utilicemos nuestro ejemplo anterior para ilustrarlo.

Reverse WHOIS Search

Reverse WHOIS Search una herramienta muy útil que permite a los usuarios ver si el propietario de un dominio gestiona otros sitios web. Por ejemplo, parece que el titular del registro de Aldevra también es propietario de otro dominio, experienceeastafrica[.]info. Aunque no está disponible para su registro, el dominio aún no apunta a ningún sitio web activo, lo que significa que el propietario probablemente lo esté reservando para su uso futuro.

Website Contacts API

Website Contacts API una herramienta complementaria que permite a los usuarios averiguar si los contactos que aparecen en un sitio web coinciden con los que se encuentran en el dominio público. El informe que figura a continuación incluye la dirección de correo electrónico oficial sales@aldevra[.]com. También vimos una dirección de correo electrónico de una persona llamada Maggie, que encontramos por primera vez a través de los registros históricos WHOIS del dominio.

Domain Reputation API

Otro programa sencillo que puede revelar mucho sobre la fiabilidad de un dominio es Domain Reputation API. La API analiza listas negras conocidas y bases de datos de malware para determinar si un dominio se ha utilizado o no en ataques de phishing o malware en el pasado.

El dominio de Aldevra obtuvo una puntuación alta y, por lo tanto, superó la validación de la API. Sin embargo, la herramienta mostró algunas vulnerabilidades en los certificados de seguridad que los desarrolladores web del sitio podrían considerar investigar.

Plataforma de inteligencia sobre amenazas (TIP)

TIP es una plataforma integral que permite a los usuarios realizar análisis de configuración del host y validar direcciones IP y servidores de nombres conectados desde un solo lugar. También revela otras debilidades de un sitio web que suelen pasarse por alto fácilmente.

Por ejemplo, con TIP, descubrimos que algunos de los registros del Sistema de Nombres de Dominio (DNS) de Aldevra no cumplen con los estándares de la industria. TIP reveló los siguientes hallazgos, entre otros:

• El sitio tiene una página que redirige a otro destino, lo que podría deberse a enlaces no válidos o códigos JavaScript.
• La configuración de Secure Sockets Layer (SSL) no cumple con las mejores prácticas de Internet.
• Sus servidores de direcciones de correo electrónico no tienen registros AAAA que permitan específicamente la resolución IPv6.
• Los servidores de intercambio de correo (MX) no permiten la autenticación, notificación y conformidad de mensajes basados en dominios (DMARC), que ayuda a prevenir los ataques de suplantación de identidad y phishing.

Puede consultar el informe completo del TIP aquí.

Reflexiones finales

En general, Aldevra ha demostrado que es una marca legítima según el contenido de su sitio web y los registros WHOIS. Sin embargo, sus registros presentaban algunos problemas de seguridad menores que su equipo de TI debería investigar sin duda.

Por su parte, Amazon puede advertir a Aldevra de las vulnerabilidades de alojamiento de esta última. El gigante del comercio electrónico también puede observar el mismo protocolo de evaluación de riesgos que llevamos a cabo al seleccionar a los futuros vendedores.

Como hemos visto en ataques muy publicitados, las brechas de seguridad pasadas por alto pueden causar daños devastadores a una empresa. Sin embargo, las plataformas de comercio electrónico que se mantienen alerta pueden centrarse más en conseguir nuevos socios y aumentar la satisfacción de sus clientes. Al integrar herramientas de inteligencia de dominios e IP en su infraestructura de seguridad, su organización puede defenderse de vendedores y socios externos dudosos.