SITIO EN CONSTRUCCIÓN. Todo se ofrece TAL CUAL y SIN GARANTÍAS, en la medida en que la ley lo permita. Es información, no asesoría profesional. Úsalo bajo tu propia responsabilidad. Términos y límites de responsabilidad →

eThorns EN
Menú
Invítanos un caféEnglisheThorns 2026 · Hecho en Colombia
← Seguridad y privacidadEN

Herramienta 1.8

Edad de un dominio y WHOIS: ¿cuándo se registró?

Mira cuándo se registró un dominio, cuándo vence, su registrador y sus DNS. Un dominio recién creado es señal clásica de phishing. Sin datos personales.

Consulta en líneaEl dominio va a nuestro servidor (api.ethorns.com), que consulta al registro oficial del dominio (RDAP, o WHOIS si no hay RDAP) y guarda solo las fechas, el registrador, el estado y los servidores de nombres durante 1 hora.

Revisión automática; no garantiza seguridad.

Cómo usarla

  1. Escribe o pega el dominio del enlace o del correo, por ejemplo ejemplo.com. Un subdominio como login.ejemplo.com se consulta como ejemplo.com.
  2. Presiona Revisar. Nuestro servidor (api.ethorns.com) le pregunta al registro oficial del dominio por RDAP o, si el registro no lo tiene (como .co o .mx), por su servicio WHOIS.
  3. Lee el veredicto: un dominio registrado hace pocos días merece más desconfianza.

Cuándo la edad de un dominio dice algo

Antes de pagarle a una tienda en línea que no conoces, de abrir un enlace del “banco” que llegó por SMS, de consignar el depósito de un arriendo que viste en internet o de pagar una factura de un proveedor con datos bancarios nuevos, revisa cuándo nació el dominio. Los bancos, las entidades del Estado y las tiendas establecidas tienen dominios de varios años. Una tienda cuyo dominio apareció pocos días antes de una temporada de descuentos merece desconfianza.

También sirve para tu propio dominio: revisa la fecha de vencimiento. Si un dominio vence, la página y el correo que dependen de él dejan de funcionar, y cuando el registro lo libera, cualquiera lo puede registrar.

Una tienda registrada hace 12 días

Escribe tienda-ejemplo.com.co. Si pegas pagos.tienda-ejemplo.com.co, lo recortamos al dominio principal en terminaciones comunes como .com.co. El veredicto dice “Registrado hace 12 días: ten cuidado.”, en ámbar. Con menos de 7 días sale en rojo, de 30 días a un año es neutral, y después de un año dice que es un dominio con trayectoria.

La tabla agrega los detalles. Registrador es la empresa donde se compró. Vence muchas veces cae justo un año después del registro, el periodo mínimo: es común en dominios desechables, pero también en muchos honestos. Estados como clientTransferProhibited son bloqueos de rutina, no alertas. Servidores DNS muestra quién maneja su DNS, y Firmado con DNSSEC dice si sus respuestas DNS van firmadas.

Lo que la edad de un dominio no prueba

Viejo no quiere decir seguro. Los estafadores también usan dominios que vencieron y alguien volvió a comprar, o hackean páginas viejas y esconden adentro una página falsa. Y nuevo no quiere decir fraude: todo negocio honesto tuvo alguna vez un dominio de dos semanas. Toma la edad como una señal más, junto a las otras.

Algunos registros no publican la fecha de creación, como pasa con .pe, y unos pocos no tienen ningún servicio de consulta; en esos casos la página lo dice en vez de adivinar. Si un dominio se está usando para estafar, repórtalo al registrador que aparece en la tabla: los registradores suelen publicar un contacto para abusos en su sitio web.

Preguntas frecuentes

¿Por qué importa que un dominio sea nuevo?

Muchos sitios de phishing usan dominios registrados pocos días antes del ataque, porque los bloquean rápido y uno nuevo cuesta poco. Un banco, una tienda o una entidad del Estado casi nunca estará en un dominio de una semana.

¿Por qué no veo el nombre ni el correo del dueño?

Los registros ocultan los datos personales por privacidad, y nosotros no mostramos datos de contacto aunque el registro los publique. Solo ves fechas, el registrador y datos técnicos.

¿Funciona con .co, .mx y otros dominios de país?

Sí, con la mayoría. A los registros sin RDAP, como .co, .mx o .cl, les preguntamos por su servicio WHOIS, y solo guardamos las fechas y el registrador. Algunos registros, como .pe, no publican la fecha de registro.

¿RDAP es lo mismo que WHOIS?

Es su reemplazo moderno: el mismo tipo de datos de registro, en un formato estándar y por HTTPS. Los dominios genéricos como .com usan RDAP, mientras que varios registros de país, como .co, .mx y .cl, todavía solo ofrecen WHOIS. Le preguntamos a lo que tenga cada registro y mostramos los mismos campos en los dos casos.

¿Qué pasa cuando un dominio se vence?

La página y el correo que dependen de él dejan de funcionar. Normalmente hay un periodo de gracia para renovarlo con el registrador, cuya duración depende del registro y del registrador. Después el dominio se libera y cualquiera lo puede registrar, incluso alguien que quiera aprovechar su reputación.

Guías sobre esta herramienta

  • 1.1¿Es una estafa?Pega el mensaje o enlace que te llegó y mira sus señales de alerta: imitación de marcas, dominios nuevos, enlaces acortados, frases de estafa.
  • 1.2¿Te estafaron o hackearon?Pasos para las primeras horas después de una estafa o un hackeo: un link falso, un código que diste, el WhatsApp robado, plata enviada.
  • 1.3¿Es seguro este archivo?Mira qué es en realidad un archivo de WhatsApp o del correo y qué trucos trae: programas disfrazados, macros, PDF con scripts, apps que leen SMS.
  • 1.4Expandir enlaces cortosMira a dónde lleva realmente un enlace corto (bit.ly, t.co, tinyurl…) antes de abrirlo: cada redirección, la URL final y señales de alerta.
  • 1.5Escaneo de seguridad webRevisión pasiva de la página de inicio de un sitio: HTTPS, certificado TLS, HSTS, CSP, clickjacking, cookies y security.txt, con nota y correcciones.
  • 1.6Verificar certificado SSLRevisa el certificado SSL/TLS de cualquier sitio: si es válido, cuándo vence, quién lo emitió, qué nombres cubre y qué versión de TLS usa.
  • 1.7Detector de dominios falsosRevisa si un enlace o dominio imita a otro: letras de otros alfabetos, números por letras, un dominio real escondido.
  • 1.9Generador de contraseñasContraseñas aleatorias (8 a 128 caracteres) o frases de contraseña, creadas en tu navegador con su generador criptográfico.
  • 1.10Decodificador de certificadosPega un certificado PEM y lee su titular, emisor, fechas de validez, SANs, tipo y tamaño de clave, y sus huellas SHA-256 y SHA-1.
  • 1.11¿Contraseña filtrada?Revisa si una contraseña aparece en filtraciones de datos sin enviarla: con k-anonimato solo salen de tu dispositivo 5 caracteres de su hash.
  • 1.12Limpiador de enlacesQuita utm_, fbclid, gclid, si y otros parámetros de rastreo de los enlaces antes de compartirlos.
  • 1.13Marca de agua para tu cédulaEscribe para quién es la copia de tu cédula, y la fecha, sobre toda la foto o el PDF, y descarga una copia más pequeña y sin datos de la foto.
  • 1.14Cifrar textoCifra y descifra mensajes o notas con contraseña (AES-256-GCM) en tu navegador.

╌╌ FIN ╌╌