Han suplantado mi sitio web para phishing: ¿qué puedo hacer?
No es normal que alguien pueda usar su imagen o dominio para engañar clientes: la suplantación de sitio web (phishing) puede generar responsabilidad civil y penal para el autor y riesgo reputacional para su empresa. Lo que define la respuesta es si el sitio clonado usa su marca, recopila datos de clientes o redirige pagos. Primer paso: recopile URL, capturas completas y notifique a su proveedor de hosting y a las plataformas de dominio para pedir bloqueo y retirada.
¿Necesitas abogados especialistas en delitos informáticos?
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Tres factores hacen que su caso sea claro: si el sitio suplantador usa su marca o contenido; si recopila datos o cobra a clientes; y si hay daños concretos (clientes engañados, pérdida económica). Si la página es una copia exacta y dirige a clientes a introducir credenciales o hacer pagos, la gravedad es alta. Si sólo hay una mención genérica de su nombre sin riesgo de confusión, la actuación puede ser distinta. Además, es relevante determinar el alojamiento del sitio y el registrante del dominio: si está registrado a nombre de un tercero usando datos falsos, la vía administrativa para cancelarlo o la acción por infracción de derechos marcarios y competencia desleal son aplicables. También es importante documentar cómo se detectó el phishing y cuántas personas resultaron afectadas.
Cómo se soluciona
- Documente la suplantación. Haga capturas completas del sitio suplantador (incluyendo URL, formularios y fecha/hora). Guarde los correos o quejas de clientes afectados y cualquier pago recibido a través del sitio.
- Identifique el hosting y el registrador. Use herramientas públicas para saber dónde está alojado el sitio y quién registró el dominio. Esta información facilita ordenar el bloqueo o la cancelación.
- Notifique al proveedor de hosting y al registrador. Envíe comunicaciones con copia de la suplantación y exija la suspensión del servicio o la cancelación del dominio. Muchas empresas tienen procedimientos de abuso para phishing y actúan rápido.
- Pida a buscadores y redes la retirada de enlaces. Use los formularios de denuncia de Google, redes sociales o market places para que dejen de indexar el sitio falso y reducir su difusión.
- Denuncie a la Fiscalía y a la Policía cibernética. Presente las pruebas y describa el daño potencial o real a clientes. La denuncia permite investigar la autoría y solicitar medidas para desconectar servicios.
- Notifique a los clientes y ofrezca medidas de protección. Informe a su base de clientes sobre la suplantación, explique cómo verificar la web legítima y ofrezca vigilancia o asistencia si hubo compromisos de datos o pagos.
- Valore acciones civiles y de marcas. Si la suplantación implica uso de marca, puede interponer acciones por competencia desleal o infracción marcaria y pedir medidas cautelares para impedir el uso futuro. Un abogado especializado puede coordinar la petición de medidas urgentes ante jueces civiles.
Qué puede hacer internamente y cuándo llamar a abogado: su equipo puede recopilar evidencia, notificar hosting y buscadores y comunicar a clientes. Necesita abogado si la suplantación implica daños patrimoniales, pagos indebidos, o si quiere medidas cautelares y demandas por infracción de marca.
Qué puede pasar
1) Retiro rápido por hosting y registrador. En muchos casos las empresas de hosting y registradores suspenden el sitio tras recibir la denuncia, y los buscadores desindexan los enlaces, con lo cual el riesgo disminuye notablemente.
2) Acuerdo o cesación voluntaria. A veces el responsable acepta retirar el contenido y ofrecer reparar el daño; un acuerdo puede ser más rápido que la vía judicial y evitar costes.
3) Investigación penal y demanda civil. La Fiscalía puede investigar delitos informáticos y estafa si hay cobros a clientes. En lo civil, se puede reclamar por vulneración de marca y daños. Si hay sentencia, la ejecución dependerá de la situación patrimonial del autor.
Y si gana, ¿cobra? Una sentencia contra el responsable permite reclamar indemnización, pero la ejecución efectiva depende del patrimonio del demandado y de la localización de bienes.
Errores que arruinan el caso
- No conservar capturas completas con URL y fecha: esto debilita la prueba de suplantación.
- Intentar negociar directamente con el autor sin documentación: puede perder tiempo y pruebas.
- No alertar a clientes: retrasar la comunicación facilita que más personas sean víctimas.
- No revisar logs de su propia web: sin demostrar que el contenido proviene de un tercero es más difícil probar la suplantación.
- No coordinar con el equipo técnico para mitigar redirecciones o enlaces maliciosos: puede causar más daño si quedan abonados en buscadores.
¿Necesitas un abogado para esto?
Empiece por documentar, notificar hosting y alertar a clientes. Contrate abogado si hubo pérdidas económicas, pagos realizados a través del sitio falso, o si necesita medidas cautelares y demanda por infracción marcaria. Si no tiene recursos, verifique si puede acceder a apoyo de defensoría o asesoría pro bono en casos de riesgo colectivo.
Casos relacionados
Otros problemas frecuentes en abogados especialistas en delitos informáticos
Preguntas frecuentes sobre este caso
Los registradores y proveedores de hosting suelen suspender dominios ante informes de phishing, pero la rapidez depende del registrador y de la jurisdicción. Documente y envíe la reclamación por el canal de abuso del proveedor.
Sí. Informar a los clientes sobre cómo verificar su sitio legítimo y qué medidas tomar si ingresaron datos o hicieron pagos reduce el riesgo y demuestra diligencia ante autoridades.
Cambiar de dominio puede ayudar, pero no es solución por sí sola; es clave informar a clientes, reforzar seguridad y asegurarse de que el dominio legítimo está claramente indicado y protegido.
Sí. Puede elevar la queja y, si es necesario, denunciarla ante Fiscalía o solicitar medidas cautelares en sede civil. Un abogado puede orientar la mejor vía.
A veces sí: mediante análisis forense de IP, registros del registrador y cooperación internacional. La Fiscalía y la Policía cibernética son las entidades que pueden pedir esa información a proveedores.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.