legaltica

Han suplantado mi sitio web para phishing: ¿qué puedo hacer?

No puedes permitir que usen tu marca o sitio para engañar a terceros. Si han clonado tu web para phishing, lo que importa es si el sitio suplantador usa tu dominio o uno similar, cuál es la extensión del engaño y si los usuarios están sufriendo perjuicio. Primer paso: recopila pruebas de la suplantación y pide la bajada inmediata a los proveedores y a los hosts.

4 abogados especialistas en delitos informáticos disponibles para este caso
Consulta gratis con un abogado

¿Necesitas abogados especialistas en delitos informáticos?

Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.

Ver abogados Sin compromiso · Gratis

Abogados especializados en este caso

Diego Valderrama | Staff Jurídico — Juan Polar 222
★ 5,0 (3) Delitos informáticos Dr. Diego Valderrama dirige Valderrama Staff Jurídico desde Lima ofreciendo defensa penal especializada y representación judicial en apelaciones y casaciones a nivel nacional. El … Lima
Cerrado ahora
Mendoza & Herrera Abogados Penalistas — Miraflores
★ 5,0 (1) Delitos informáticos Mendoza & Herrera Abogados Penalistas es un despacho con sede en Miraflores especializado en Derecho penal y procesal penal, con foco en derecho penal … Miraflores
Consultar horario
Estudio Elías Puelles — Av. Javier Prado Este 596
Delitos informáticos Estudio Elías Puelles es una boutique penal con sede (según su web) en Miraflores que combina defensa penal y especialización en cibercriminalidad. Liderado por … Lima
Cerrado ahora
Firma Legal Varillas & Alzamora Asociados — Miraflores
★ 3,0 (0) Delitos informáticos Firma Legal Varillas & Alzamora Asociados combina práctica penal especializada con asesoría corporativa y servicios para víctimas y empresas en Lima. Sus abogados se … Miraflores
Consultar horario

¿Tienes razón?

La suplantación de un sitio para phishing vulnera derechos de marca, de consumidores y puede configurar delitos informáticos. Para saber si tu caso tiene solidez, valora estos elementos:

1) Identidad del sitio suplantador. Si utilizan tu dominio exacto es más sencillo tomar medidas técnicas y legales; si usan un dominio parecido con errores ortográficos, aún así existe suplantación y riesgo de confusión.

2) Prueba de daño o potencial engaño. Si usuarios han facilitado datos, han sufrido fraude o se envió malware, el caso es más grave. También importa si la suplantación afecta a clientes concretos de la empresa.

3) Hospedaje y registrar del dominio. Localizar el hosting y el registrador ayuda a solicitar la eliminación. Si el proveedor coopera, puedes bajar el sitio rápidamente.

4) Existencia de pruebas técnicas. Copias del contenido suplantador, capturas con fecha, direcciones IP y logs de acceso son clave para denunciar y para pedir retirada.

Con estas coordenadas decides la ruta: notificación a hosting, denuncia penal o medidas civiles por daños y por infracción de marca.

Cómo se soluciona

  1. Documenta la suplantación. Toma capturas con fecha del sitio falso, guarda URLs, copia el HTML y anota los correos o formularios que usen. Conserva logs de tu propio servidor que muestren la actividad de los atacantes, si los tienes.
  1. Solicita la retirada al hosting y al registrador. Identifica el proveedor de hosting (usando herramientas WHOIS o con ayuda técnica) y envía una petición formal con pruebas de que el sitio suplantador vulnera derechos. Muchos hosts actúan con prontitud ante pruebas claras de phishing.
  1. Bloqueo técnico y advertencia a usuarios. Cambia credenciales, refuerza medidas de seguridad y publica advertencias en tus canales oficiales para que los usuarios sepan dónde y cómo hacer la comprobación.
  1. Denuncia penal por delitos informáticos. Si hubo recolección de datos o fraude, presenta denuncia ante la Policía y Fiscalía. Aporta todas las pruebas técnicas: IP, logs, capturas y testimonios de usuarios afectados.
  1. Acción civil o administrativa. Puedes reclamar por daños y por competencia desleal si la suplantación afecta a tu negocio o marca. También notifica a autoridades de protección al consumidor si clientes han sido perjudicados.
  1. Colabora con bancos y proveedores. Si se filtraron datos financieros o hubo transferencias, coordina con entidades financieras para bloquear operaciones y solicitar reversos.

Qué puedes hacer sin abogado: retirada a hosting, advertencia a usuarios y denuncia inicial. Para litigio, recuperación de daños y coordinación técnica con proveedores, la asesoría legal es recomendable.

Qué puede pasar

1) Retirada y contención. Lo más frecuente es que, ante pruebas, el hosting deje fuera de línea el sitio suplantador y la alerta a usuarios reduzca el impacto. Si la respuesta es pronta, el daño se minimiza.

2) Acuerdo o cesación. En algunos casos se localiza al responsable y se llega a un acuerdo para cesar la actividad y reparar daños menores.

3) Procedimientos penales o civiles. Si hay fraude, la Fiscalía investiga y puede iniciar acción penal; también puedes demandar por daños. Si pierdes en lo civil, la ejecución depende de la capacidad del responsable; si ganas, la sentencia puede servir para responsabilizar al autor y eventualmente obtener reparación.

Y si ganas, ¿cobras? La sentencia no garantiza cobro si el responsable es insolvente o está fuera de jurisdicción; por eso muchas empresas optan por medidas rápidas y acuerdos.

Errores que arruinan el caso

  • No conservar evidencia del sitio suplantador: perder capturas y copias complica probar la suplantación.
  • Intentar cerrar el sitio por vías informales sin documentar: acuerdos verbales con terceros no sustituyen la prueba judicial.
  • No avisar a usuarios: la falta de advertencia puede aumentar la responsabilidad por omisión.
  • Cambiar el sitio legítimo mientras dure la investigación: hacerlo sin conservar logs pierde evidencia técnica.
  • Subestimar proveedores extranjeros: si el hosting está en otro país, la retirada puede ser más lenta; prepara pruebas sólidas para la cooperación internacional.

¿Necesitas un abogado para esto?

Si la suplantación ha causado fraude a usuarios, si hay daño reputacional relevante o si el hosting o registrador no cooperan, conviene contratar un abogado con experiencia en delitos informáticos. Para retiradas simples y avisos, puedes actuar por tu cuenta; si hay riesgo de sanciones regulatorias o demandas, la asesoría legal es esencial.

Casos relacionados

Otros problemas frecuentes en abogados especialistas en delitos informáticos

Preguntas frecuentes sobre este caso

Sí. Si demuestras que el dominio se usa para phishing y vulnera tus derechos, el registrador o el hosting pueden suspenderlo. Necesitarás evidencias claras y, a veces, asistencia técnica para localizar al proveedor.

Solicita la retirada y, si no responde, presenta denuncia en la Policía y coordina con tus contactos de hosting; la cooperación puede tardar más, por lo que la documentación técnica es clave.

Sí. Avísales por los canales oficiales, explica cómo identificar el sitio verdadero y qué medidas tomar si ingresaron datos o sufrieron fraude. La transparencia mitiga daño y demuestra diligencia.

La Policía y Fiscalía pueden investigar y solicitar colaboración a proveedores. Sin embargo, la acción administrativa del hosting suele ser más rápida si presentas pruebas técnicas sólidas.

Sí, puedes reclamar por daños y perjuicios si demuestras la relación entre la suplantación y la pérdida económica; necesitarás pruebas contables y testimonios.

¿Necesitas resolver este problema legal?

Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.

Ver abogados