Si clonan tu web para robar clientes o credenciales

¿Tienes razón?

Para saber si tenés base para reclamar frente a una web clonada fijate en estos tres puntos:

1. Intencionalidad y funcionalidad: una réplica que sólo copia el diseño puede ser molestosa; una web clonada que intenta obtener datos, pagos o credenciales constituye un riesgo real y, usualmente, un hecho delictivo.

1. Apoyo técnico y evidencia: si la web clonada redirige pagos, recoge credenciales y funciona como si fuera la tuya, hay claro perjuicio. Acreditá la URL clonada, capturas de formularios, correos o pagos realizados y logs del servidor.

1. Vinculación con terceros: identificá si la clonación se aloja en un proveedor local o internacional y si el dominio fue registrado a nombre de una persona o empresa conocida. La posibilidad de identificar al autor facilita la vía civil y penal.

Si la web tiene formularios de login idénticos, solicita datos sensibles o acepta pagos, tenés una posición fuerte. Si es sólo una imitación inofensiva, igual podés reclamar por marca y diseño, pero la respuesta puede ser distinta.

Cómo se soluciona

1. Reuní y preservá pruebas técnicas.

• Capturá la página clonada completa, exportá HTML, guardá los headers HTTP, registrá la IP del servidor y hacé capturas de las operaciones fraudulentas (formularios, páginas de pago).
• Solicitá a tu proveedor de hosting logs y cualquier acceso sospechoso a tu propio servidor.
• Conservá reclamaciones de clientes estafados, datos de operaciones y capturas de conversaciones.

1. Comunicá a clientes y proveedores.

• Publicá en tu página oficial y en redes verificadas que existe una web fraudulenta, indicá cuáles son tus dominios oficiales y las medidas para validar comunicaciones.
• Si hubo pagos, contactá a los medios de pago para intentar bloquear transacciones y gestionar devoluciones cuando sea posible.

1. Reclamá al proveedor de dominio y hosting.

• Los registradores y proveedores de hosting suelen responder a quejas por suplantación y phishing. Presentá una denuncia formal con pruebas y pedí bloqueo o cancelación del dominio y retiro del contenido.
• Si el proveedor no responde, registrá la negativa o la falta de respuesta; será útil para la vía judicial.

1. Denuncia penal y medidas cautelares.

• Denunciá ante la fiscalía la posible comisión de delitos informáticos, estafa o usurpación de identidad. La denuncia penal abre la posibilidad de medidas de investigación (pericias forenses, requerimientos a proveedores internacionales).
• En paralelo, un abogado puede solicitar medidas cautelares para que el proveedor retire la web, congelar cuentas y ordenar la exhibición de datos del titular.

Qué podés hacer hoy: conservá todas las pruebas técnicas, avisá a clientes y denunciá la web ante el registrador y la pasarela de pago. Si hay clientes afectados con pérdidas, la denuncia penal es recomendable.

Qué puede pasar

1) La web es dada de baja por el proveedor o registrador.

• Muchas veces el proveedor actúa rápido tras la presentación de pruebas de phishing y elimina la web o cancela el dominio.

2) Acuerdo o restitución parcial.

• Si se identifica al responsable, podés negociar la devolución de lo cobrado y el cese inmediato; también podés acordar medidas para reparar daños reputacionales.

3) Juicio y causa penal.

• En la vía civil buscás cesación, indemnización y medidas de preservación de prueba. En la penal la investigación puede llevar a imputación y, si hay condena, colaborar con la recuperación de fondos. Si perdés en la civil, podés quedar con costas; si el responsable es insolvente, la efectividad de la sentencia será limitada.

Y si ganás, ¿cobrás? Ganar la demanda no garantiza cobro efectivo si el autor no tiene bienes. Por eso, obtener datos bancarios y medidas cautelares tempranas es clave.

Errores que arruinan el caso

• No guardar la copia completa de la web y registros técnicos: sin HTML y headers es muy difícil probar la funcionalidad fraudulenta.
• Esperar a que los clientes te alerten antes de actuar: cada minuto puede significar más víctimas.
• No actuar sobre las pasarelas de pago: bloquear transacciones tempranamente puede permitir recuperos.
• No denunciar penalmente cuando hay estafa: la investigación forense suele requerir intervención judicial rápida.
• Tratar de negociar directamente con el titular del dominio sin respaldo legal: podés perder tiempo y pruebas.