La suplantación de un sitio web con fines de phishing es denunciable y puede atacarse por vías técnicas, administrativas y penales. Lo que marca la estrategia es si podés probar la titularidad original, si el sitio falso emplea tu marca o certificados, y si el phishing ya causó fraude. Empezá por recopilar pruebas, solicitar el retiro al proveedor de hosting y denunciar ante fiscalía y proveedores de internet; al mismo tiempo informá a tus clientes y reforzá controles de autenticidad.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
Para saber si tenés un caso, mirá tres cosas: 1) la relación entre el dominio suplantado y tu sitio (si usan tu nombre, logo o copian contenidos protegidos, la suplantación es más clara); 2) si existe riesgo de perjuicio real (clientes que recibieron enlaces y entraron, o ya sufrieron fraudes); 3) la prueba de titularidad de tu sitio legítimo (facturas de dominio, registros de hosting, certificados SSL). Si podés demostrar que sos el titular del servicio original y que el sitio falso usa tu marca para engañar, tenés bases para pedir el cierre inmediato y una investigación.
La diferencia entre un espejo pasivo y un phishing activo es relevante: un espejo que reproduce contenidos sin pedir credenciales tiene implicancias distintas a una página que solicita datos de tarjeta o claves. La existencia de certificados SSL falsificados o de formularios que duplican accesos (por ejemplo, login bancario) potencia la urgencia.
Qué podés hacer sin abogado: reunir pruebas, solicitar retiro a hosts y registrar abuso, y comunicar a clientes. Cuándo llamar a un abogado: si el phishing produjo fraude masivo, si el proveedor se niega a retirar el contenido, o si hay daño reputacional y querés acciones civiles por daños y medidas cautelares.
1) Se resuelve con la baja del sitio falso: los hosts y registradores suelen actuar rápido ante pruebas claras de suplantación y abuso; la desactivación del dominio y la deindexación de buscadores frenan la mayoría de los ataques.
2) Acuerdo o colaboración entre partes: en algunos casos el proveedor del dominio coopera y se llega a un procedimiento por el que el dominio se transfiere o se elimina sin mayor litigio. También puede abrirse una investigación administrativa que termine con sanciones al titular del dominio fraudulento.
3) Investigación penal y demanda civil: si hubo fraude y daños, la fiscalía puede impulsar la investigación y la responsabilidad civil puede buscar resarcimiento por daños y perjuicios. Si perdés en un eventual juicio por no haber protegido derechos de marca, podrías afrontar costas; si ganás, la ejecución depende de la situación patrimonial del responsable.
Y si ganás, ¿cobrás? Un fallo a tu favor puede ordenar compensación y medidas de bloqueo, pero la efectividad práctica depende de localizar al responsable y de su capacidad de pago. Por eso la acción rápida para preservación de pruebas y congelamiento del dominio es clave.
Si el phishing afecta a pocos usuarios y el host coopera, podés resolverlo sin abogado. Necesitás asesoría legal cuando el proveedor se niega a colaborar, hay fraude consumado, o querés medidas cautelares y una investigación penal. Un abogado coordina la preservación de pruebas técnicas y la gestión con registradores, además de evaluar acciones por daño reputacional.
Otros problemas frecuentes en abogados especialistas en delitos informáticos
Sí; los registradores tienen procedimientos de abuso y suelen retirar dominios que facilitan fraude cuando se les presenta evidencia de suplantación. Si no actúan, la denuncia penal ayuda a obtener medidas judiciales.
Capturas con URL completa, descarga del HTML, registros de red que muestren redirecciones, correos que vinculen al phishing y facturas o registros que prueben la titularidad de tu sitio legítimo.
La causa puede iniciarse en fiscalía o en comisarías con unidad especializada en ciberdelitos. Si el fraude es de gran escala o internacional, la investigación puede coordinarse con instancias federales.
Depende de la relación contractual y de si hubo negligencia de tu parte en la gestión. Revisá contratos con proveedores y clausulado de seguridad; un abogado puede ayudar a definir responsabilidades.
Puede hacerlo. Los certificados muestran información técnica útil, pero también son susceptibles de mal uso; la pericia digital debe reconstruir la cadena de confianza y los logs para determinar responsabilidades.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
