Han suplantado mi sitio web para phishing: ¿qué puedo hacer?
La suplantación de tu sitio web para phishing no es legal y ofrece vías de actuación: retirada del contenido, bloqueo de dominios, notificación a proveedores y denuncia penal. Lo que decide tu estrategia es si el clon está alojado en servidores identificables, si usa tu marca registrada o certificación y si ocasiona perjuicios a clientes. Primer paso: recopila evidencia y solicita la retirada al proveedor de alojamiento y al registrador de dominio.
¿Necesitas abogados especialistas en delitos informáticos?
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Tu capacidad de actuar depende de tres cosas: si el sitio clonado reproduce de forma sustancial tu marca o contenido, si el dominio o el hosting son atribuibles a un tercero identificable y si el phishing está causando fraude real sobre clientes. Si el delincuente ha copiado logos y textos y dirige a usuarios a formularios para captar credenciales o pagos, la suplantación es clara. Si la página usa un subdominio o un dominio similar pero el público no se confunde, la acción puede ser distinta. También importa si dispones de marca registrada o derechos de propiedad intelectual sobre el contenido copiado; eso añade herramientas civiles para solicitar la retirada.
Cómo se soluciona
- Reúne prueba inmediata. Haz capturas de pantalla con la URL visible, descárgate el HTML y guarda cabeceras HTTP y certificados TLS. Anota la URL exacta y conserva cualquier correo o mensaje que muestre el intento de phishing.
- Notifica al proveedor de alojamiento y al registrador de dominio. Busca en el WHOIS y en el panel de la plataforma de hosting datos de contacto; muchos proveedores responden a abusos y retirarán el contenido o suspenderán la cuenta. Guarda las respuestas y números de incidente.
- Reporta a los servicios de denuncia y a los navegadores/antivirus. Plataformas como los navegadores o los servicios de listas negras pueden bloquear la URL rápidamente si se les notifica con la evidencia. También informa a plataformas que gestionan certificados para que revoken un certificado TLS si procede.
- Advierte a tus clientes. Si la suplantación afecta a clientes, comunícales mediante canales seguros cómo distinguir tu web legítima y qué pasos tomar si creyeron haber facilitado datos. Evita difundir detalles que ayuden a replicar el fraude.
- Denuncia ante la policía o Guardia Civil. Lleva toda la documentación y destaca si ha habido pérdidas económicas o suplantación de identidad de clientes. La denuncia activa la vía penal y permite solicitar al juez medidas como la obtención de información de los proveedores para identificar al autor.
- Considera acciones civiles y de marca. Si hay copias de tu contenido o uso de tu marca, puedes solicitar la retirada por vulneración de derechos de propiedad intelectual o de marca. Un abogado te ayudará a emitir requerimientos extrajudiciales y, si hace falta, solicitar medidas cautelares.
- Refuerza la seguridad de tu dominio y web. Registra variantes de dominio, obliga a certificados TLS correctos, activa protección WHOIS y controles de acceso al panel de alojamiento. Revisa logs para detectar el punto de intrusión si se originó desde tu infraestructura.
Qué puede pasar
1) Eliminación sin juicio. Si el proveedor de hosting o el registrador coopera, el contenido se elimina rápidamente y la amenaza cesa. Esa es la salida más frecuente y eficiente.
2) Acuerdo o retirada tras requerimiento. Al identificar al titular del dominio o al operador, se puede conseguir una retirada mediante requerimiento extrajudicial; a veces el titular no responde y hay que elevar la reclamación.
3) Procedimiento penal o civil. Si hay fraude consumado o la suplantación ha causado daños, la denuncia puede llevar a investigación y a responsabilidades penales. En la vía civil se puede pedir indemnización y medidas cautelares; si pierdes el juicio, podrías afrontar costas. Si ganas, la ejecución depende de localizar bienes del responsable.
Y si ganas, ¿cobras? La sentencia es un paso necesario, pero la ejecución exige localizar bienes o que exista seguro; sin ello, la recuperación puede ser parcial.
Errores que arruinan el caso
- No guardar pruebas técnicas (cabeceras, HTML, certificados). Sin esos datos es difícil atribuir la suplantación.
- No avisar a tus usuarios de forma controlada; mensajes mal redactados pueden generar pánico y ampliar la confusión.
- Intentar negociar directamente con el titular del dominio sin identificarlo correctamente, lo que permite perder trazabilidad.
- No reforzar inmediatamente los controles sobre tus dominios y paneles de hosting: una vulnerabilidad abierta facilita nuevos ataques.
¿Necesitas un abogado para esto?
Puedes empezar notificando a hosting y registrador por tu cuenta y reunir pruebas. Necesitas abogado cuando hay fraude consumado, clientes afectados con pérdidas, o cuando quieras exigir medidas cautelares o indemnización. Un profesional coordina peritajes técnicos y las solicitudes judiciales para obtener datos del registrador y del proveedor.
Casos relacionados
Otros problemas frecuentes en abogados especialistas en delitos informáticos
Preguntas frecuentes sobre este caso
Sí. Los registradores suelen atender reclamaciones por abuso y violación de marcas; si no actúan, se puede solicitar una medida judicial o acudir a mecanismos de resolución de disputas de dominios.
La investigación técnica sobre logs, certificados y la cooperación judicial con el registrador y el proveedor de hosting suele revelar datos. La denuncia facilita las solicitudes formales para obtener esos datos.
Sí, pero con mensajes claros y sin alarmar. Indica cómo verificar tu web legítima y qué hacer si se dieron datos. Evita difundir enlaces al sitio falso.
Los navegadores y servicios de listas negras bloquean URLs reportadas como phishing con cierta rapidez si se aportan pruebas. Informa a esos servicios y guarda la confirmación.
Usar certificados TLS válidos, políticas de seguridad, protección del panel de hosting, monitoreo de dominios similares y registro de variantes reduce el riesgo de suplantación.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.