La suplantación de identidad y el phishing son las mayores amenazas digitales para el sector bancario. El dominio .bank existe para combatirlas: es la única extensión diseñada exclusivamente para entidades bancarias verificadas, con requisitos de seguridad obligatorios que ningún otro dominio ofrece.
Operado por fTLD Registry Services, el .bank exige que cada registrante sea una entidad bancaria regulada: bancos minoristas, cajas de ahorro, bancos nacionales, sociedades de cartera bancaria o asociaciones cuya membresía se componga principalmente de entidades bancarias reguladas. El nombre de dominio debe corresponder con el nombre legal o marca de la organización, y se requiere una verificación previa al registro.
Las exigencias técnicas del .bank son únicas en el ecosistema de dominios. DNSSEC es obligatorio. Todos los sitios deben funcionar bajo HTTPS con TLS 1.2 como mínimo. Los registros DMARC y SPF son requisito a nivel DNS. La autenticación en dos factores es obligatoria para la gestión de la cuenta. Los dominios deben utilizar servidores DNS dentro del propio espacio .bank. Cada una de estas medidas protege a los clientes frente a suplantación y fraude.
Su registro se procesa en tiempo real, con un período mínimo de 12 meses. Para entidades bancarias que quieran transmitir el máximo nivel de seguridad y legitimidad desde la propia dirección web, el .bank convierte la confianza en una garantía técnica verificable.
