Si clonan tu web para robar clientes o credenciales

¿Tienes razón?

Tres factores marcan tu posibilidad de actuar: 1) la similitud y función del sitio clonado: si reproduce tu diseño, contenidos y formulario para capturar claves o recibir pagos, la suplantación es clara; 2) la prueba de uso malicioso: mensajes de clientes que fueron estafados, logs que muestren redirecciones o transacciones fraudulentas; 3) la ubicación técnica del sitio: quién hospeda el dominio y si el registrador puede identificar al titular. La clonación con el fin de phishing o captación de clientes configura una conducta grave; si solo hay inspiración sin engaño, el caso es menos contundente.

Cómo se soluciona

1. Documenta todo: captura páginas completas, descarga el HTML y conserva los headers y metadatos. Pide a los clientes presuntamente afectados que te envíen correos y pantallazos. Conserva registros de IP y transacciones sospechosas.

1. Contacta a tu proveedor de hosting y al registrador del dominio: solicita bloqueo o suspensión del dominio falso y pide datos de contacto del registrante. Documenta la gestión.

1. Notifica a los gateways de pago y plataformas que procesaron transacciones sospechosas para que investiguen y, si procede, habiliten reversos o bloqueos.

1. Denuncia ante la autoridad competente por fraude o delito informático si hay estafas o robo de credenciales. Paralelamente, presenta denuncia/adresser ante INDECOPI por competencia desleal y suplantación de marca si procede.

1. Evalúa medidas judiciales para obtener la identificación del titular del dominio y medidas cautelares para retirar el sitio. Un abogado puede pedir al juez que ordene a registradores y hospedajes facilitar la información y bloquear el dominio.

Qué puedes hacer tú solo: recopilar evidencia, avisar a proveedores de hosting y recopilar declaraciones de clientes. Qué necesita abogado: tramitar denuncias penales o civiles, pedir medidas cautelares y ordenar la identificación del responsable.

Qué puede pasar

1) Borrado del sitio tras reclamación: si el proveedor o registrador coopera y reconoce la suplantación, suelen suspender el dominio y quitar la página rápidamente.

2) Medidas administrativas o acuerdo: INDECOPI o las pasarelas de pago pueden colaborar para cortar el esquema y, en algunos casos, se llega a acuerdos para reparar a clientes afectados.

3) Juicio y riesgo de no cobro: en un proceso judicial puedes obtener una orden que identifique al responsable y una sentencia que obligue al cese y reparación. Si el responsable es anónimo o insolvente, la ejecución puede resultar complicada. Si la conducta es delictiva y el responsable es detenido o sancionado, la recuperación del daño puede depender de mecanismos penales y civiles complementarios.

Si ganas, ¿cobras? La sentencia ayuda a ejecutar bienes si existen; contra una red de cuentas anónimas sin patrimonio, la reparación puede ser simbólica. Por eso la prevención técnica y la reacción rápida son esenciales.

Errores que arruinan el caso

• No guardar los headers, logs y metadatos del servidor: sin ellos es difícil rastrear al responsable.
• Cambiar la configuración de tu propio sitio sin documentarlo: puede confundirse la prueba técnica.
• No avisar a gateways de pago inmediatamente: se pierden rastros de transacciones.
• Intentar contactar al responsable por vías no seguras y perder la pista técnica.
• Subestimar la necesidad de pruebas periciales: en casos complejos el peritaje digital es clave.