Han suplantado mi sitio web para phishing: ¿qué puedo hacer?
No puedes permitir que usen tu marca o sitio para engañar a terceros. Si han clonado tu web para phishing, lo que importa es si el sitio suplantador usa tu dominio o uno similar, cuál es la extensión del engaño y si los usuarios están sufriendo perjuicio. Primer paso: recopila pruebas de la suplantación y pide la bajada inmediata a los proveedores y a los hosts.
¿Necesitas abogados especialistas en delitos informáticos?
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
La suplantación de un sitio para phishing vulnera derechos de marca, de consumidores y puede configurar delitos informáticos. Para saber si tu caso tiene solidez, valora estos elementos:
1) Identidad del sitio suplantador. Si utilizan tu dominio exacto es más sencillo tomar medidas técnicas y legales; si usan un dominio parecido con errores ortográficos, aún así existe suplantación y riesgo de confusión.
2) Prueba de daño o potencial engaño. Si usuarios han facilitado datos, han sufrido fraude o se envió malware, el caso es más grave. También importa si la suplantación afecta a clientes concretos de la empresa.
3) Hospedaje y registrar del dominio. Localizar el hosting y el registrador ayuda a solicitar la eliminación. Si el proveedor coopera, puedes bajar el sitio rápidamente.
4) Existencia de pruebas técnicas. Copias del contenido suplantador, capturas con fecha, direcciones IP y logs de acceso son clave para denunciar y para pedir retirada.
Con estas coordenadas decides la ruta: notificación a hosting, denuncia penal o medidas civiles por daños y por infracción de marca.
Cómo se soluciona
- Documenta la suplantación. Toma capturas con fecha del sitio falso, guarda URLs, copia el HTML y anota los correos o formularios que usen. Conserva logs de tu propio servidor que muestren la actividad de los atacantes, si los tienes.
- Solicita la retirada al hosting y al registrador. Identifica el proveedor de hosting (usando herramientas WHOIS o con ayuda técnica) y envía una petición formal con pruebas de que el sitio suplantador vulnera derechos. Muchos hosts actúan con prontitud ante pruebas claras de phishing.
- Bloqueo técnico y advertencia a usuarios. Cambia credenciales, refuerza medidas de seguridad y publica advertencias en tus canales oficiales para que los usuarios sepan dónde y cómo hacer la comprobación.
- Denuncia penal por delitos informáticos. Si hubo recolección de datos o fraude, presenta denuncia ante la Policía y Fiscalía. Aporta todas las pruebas técnicas: IP, logs, capturas y testimonios de usuarios afectados.
- Acción civil o administrativa. Puedes reclamar por daños y por competencia desleal si la suplantación afecta a tu negocio o marca. También notifica a autoridades de protección al consumidor si clientes han sido perjudicados.
- Colabora con bancos y proveedores. Si se filtraron datos financieros o hubo transferencias, coordina con entidades financieras para bloquear operaciones y solicitar reversos.
Qué puedes hacer sin abogado: retirada a hosting, advertencia a usuarios y denuncia inicial. Para litigio, recuperación de daños y coordinación técnica con proveedores, la asesoría legal es recomendable.
Qué puede pasar
1) Retirada y contención. Lo más frecuente es que, ante pruebas, el hosting deje fuera de línea el sitio suplantador y la alerta a usuarios reduzca el impacto. Si la respuesta es pronta, el daño se minimiza.
2) Acuerdo o cesación. En algunos casos se localiza al responsable y se llega a un acuerdo para cesar la actividad y reparar daños menores.
3) Procedimientos penales o civiles. Si hay fraude, la Fiscalía investiga y puede iniciar acción penal; también puedes demandar por daños. Si pierdes en lo civil, la ejecución depende de la capacidad del responsable; si ganas, la sentencia puede servir para responsabilizar al autor y eventualmente obtener reparación.
Y si ganas, ¿cobras? La sentencia no garantiza cobro si el responsable es insolvente o está fuera de jurisdicción; por eso muchas empresas optan por medidas rápidas y acuerdos.
Errores que arruinan el caso
- No conservar evidencia del sitio suplantador: perder capturas y copias complica probar la suplantación.
- Intentar cerrar el sitio por vías informales sin documentar: acuerdos verbales con terceros no sustituyen la prueba judicial.
- No avisar a usuarios: la falta de advertencia puede aumentar la responsabilidad por omisión.
- Cambiar el sitio legítimo mientras dure la investigación: hacerlo sin conservar logs pierde evidencia técnica.
- Subestimar proveedores extranjeros: si el hosting está en otro país, la retirada puede ser más lenta; prepara pruebas sólidas para la cooperación internacional.
¿Necesitas un abogado para esto?
Si la suplantación ha causado fraude a usuarios, si hay daño reputacional relevante o si el hosting o registrador no cooperan, conviene contratar un abogado con experiencia en delitos informáticos. Para retiradas simples y avisos, puedes actuar por tu cuenta; si hay riesgo de sanciones regulatorias o demandas, la asesoría legal es esencial.
Casos relacionados
Otros problemas frecuentes en abogados especialistas en delitos informáticos
Preguntas frecuentes sobre este caso
Sí. Si demuestras que el dominio se usa para phishing y vulnera tus derechos, el registrador o el hosting pueden suspenderlo. Necesitarás evidencias claras y, a veces, asistencia técnica para localizar al proveedor.
Solicita la retirada y, si no responde, presenta denuncia en la Policía y coordina con tus contactos de hosting; la cooperación puede tardar más, por lo que la documentación técnica es clave.
Sí. Avísales por los canales oficiales, explica cómo identificar el sitio verdadero y qué medidas tomar si ingresaron datos o sufrieron fraude. La transparencia mitiga daño y demuestra diligencia.
La Policía y Fiscalía pueden investigar y solicitar colaboración a proveedores. Sin embargo, la acción administrativa del hosting suele ser más rápida si presentas pruebas técnicas sólidas.
Sí, puedes reclamar por daños y perjuicios si demuestras la relación entre la suplantación y la pérdida económica; necesitarás pruebas contables y testimonios.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.