legaltica

Han suplantado mi sitio web para phishing: ¿qué puedo hacer?

No, otra persona no puede usar su marca o su sitio para estafar sin consecuencias; lo que determina la eficacia de su respuesta es dónde está hospedado el sitio falso, si usa su dominio o uno similar y qué pruebas técnicas hay de suplantación. Primer paso: documentar la página clonada y avisar a su proveedor de hosting y al registrador de dominio para intentar la retirada o bloqueo.

7 abogados especialistas en delitos informáticos disponibles para este caso
Consulta gratis con un abogado

¿Necesitas abogados especialistas en delitos informáticos?

Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.

Ver abogados Sin compromiso · Gratis

Abogados de Derecho Tecnológico

Araque Reyna Sosa Viso & Asociados (araquereyna) — Caracas
★ 4,7 (14) Derecho Tecnológico Araquereyna (Araque Reyna Sosa Viso & Asociados) es un despacho corporativo radicado en Centro Lido, Caracas, con trayectoria institucional desde 1986 y más de … Caracas
Cerrado ahora
Alejandro Blanco — Caracas
★ 5,0 (4) Derecho Tecnológico Alejandro Blanco ofrece asesoría legal especializada en derecho inmobiliario, derecho mercantil y criptoactivos desde Porlamar (Nueva Esparta). Con más de 17 años de experiencia … Caracas
Cerrado ahora
RdHOO Abogados — Caracas
★ 4,0 (2) Derecho Tecnológico RdHOO (Raffalli de Lemos Halvorssen Ortega Ortiz) es un despacho fundado en 1990 con sede en Torre Forum, El Rosal (Caracas 1060). La firma … Caracas
Cerrado ahora
Escritorio Jurídico Laurea Lex Sportiva — Caracas
★ 3,3 (3) Derecho Tecnológico Laurea Lex Sportiva (Laurea) combina práctica jurídica y marketing especializado en el sector deportivo desde su sede en Caracas. Su equipo ofrece asesoría en … Caracas
Cerrado ahora
CJLEGAL Caracas — Caracas
★ 5,0 (0) Derecho Tecnológico Consultores Jurídicos (CJLEGAL) en Caracas reúne a un equipo de socios con experiencia en derecho administrativo, corporativo, penal y laboral, y despacho orientado a … Caracas
Cerrado ahora
Victum Legal — Caracas
★ 4,7 (0) Derecho Tecnológico Victum Legal es un despacho con sede en Torre Centro Altamira (Caracas) que combina práctica corporativa y experiencia en litigios, arbitraje y cumplimiento tributario. … Caracas
Cerrado ahora
Informatica Forense — Caracas
★ 5,0 (0) Derecho Tecnológico Informática Forense (Experticias Informáticas) ofrece peritajes y servicios de evidencia digital en Caracas con más de 20 años de experiencia en investigaciones de delitos … Caracas
Abierto ahora

¿Tienes razón?

La suplantación de un sitio web (phishing) que utiliza la imagen de su empresa o un dominio similar vulnera derechos de marca, puede constituir fraude y genera responsabilidad por los daños que sufran sus clientes. Lo que determina si usted tiene un remedio eficaz es tres vectores: si el sitio clon usa su dominio exacto o solo una copia visual en otro dominio, si el hosting y el registrador del dominio están localizables y colaborativos, y si hay evidencia técnica de la suplantación (capturas, formularios de captura de datos, logs que muestren envío de credenciales a servidores externos).

Si su dominio real fue comprometido (por ejemplo, acceso al panel DNS o cuentas de correo), el problema es más grave porque permite al atacante controlar servicios legítimos. Si, en cambio, se trata de una web en un dominio distinto que solo copia su diseño, la vía para bloquearla pasa por proveedores y acciones legales por uso indebido de marca y engaño.

También influye el grado de daño: si clientes han sido inducidos a entregar credenciales o fondos, la urgencia y la colaboración con autoridades y bancos aumentan. Si la suplantación solo es visual y no ha captado datos, la retirada de la página suele ser más rápida si se actúa bien documentado.

Cómo se soluciona

  1. Documente la suplantación. Tome capturas de pantalla de la página clonada, copie la URL, y exporte cualquier formulario que solicite datos. Guarde respuestas automáticas o correos que hayan sido enviados desde direcciones sospechosas.
  1. Notifique a su proveedor de hosting y registrador. Envíe la prueba de su derecho sobre la marca y la URL original, y solicite la suspensión del servicio del sitio falso y, si procede, la transferencia o bloqueo del dominio. Guarde todas las comunicaciones.
  1. Bloquee el daño a clientes. Publique avisos en su sitio legítimo y en redes sociales advirtiendo a clientes sobre la suplantación y los pasos a seguir si han facilitado información. Contacte a las entidades financieras si hay sospecha de transferencias o fraudes para que examinen operaciones sospechosas.
  1. Solicite medidas técnicas. Pida al equipo de TI que revise la seguridad del dominio y de cuentas asociadas (DNS, correo) y que mejore controles: autenticación fuerte, registros SPF/DKIM/DMARC para correos, y certificación TLS vigente.
  1. Peritaje y preservación de pruebas. Un peritaje informático conserva logs del sitio falso y puede identificar la ubicación del servidor, IPs y datos que faciliten la identificación del autor. Ese informe es clave para denunciar penalmente y para solicitar medidas judiciales.
  1. Denuncie ante las autoridades competentes. Presentar denuncia por fraude y delitos informáticos permite que la Fiscalía investigue y requiera datos a proveedores internacionales. Acompañe la denuncia con el peritaje y las pruebas de la suplantación.
  1. Actúe en la vía civil si procede. Si la suplantación ha causado daño a su marca o negocio, puede reclamar por pérdida de clientela y daño reputacional; valorar la vía civil dependerá de la magnitud del perjuicio.

Qué puede hacer hoy sin abogado: documentar la suplantación, notificar a su hosting y registrar el dominio, avisar públicamente a clientes y revisar la seguridad del dominio. Si hay fraude contra clientes, la intervención de un abogado y de peritos es recomendable.

Qué puede pasar

1) Se retira la página y cesa la suplantación: muchas plataformas y hosting suspenden dominios y páginas cuando se les proporciona prueba de suplantación. Esto suele resolver la incidencia rápidamente cuando el proveedor coopera.

2) Se llega a un acuerdo o se recupera control: en algunos casos, mediante requerimiento formal se negocia el cierre o transferencia del dominio. Un acuerdo puede incluir indemnizaciones si hay perjuicios cuantificables.

3) Investigación penal y civil: si hay fraude y víctimas, la Fiscalía puede abrir investigación. Identificar al autor puede ser complejo si utiliza servicios offshore o anonimidad; si no se identifica, la acción penal puede quedar sin responsable localizable. En la vía civil, una sentencia favorable reconoce la vulneración de derechos, pero su ejecución depende de la identificación y del patrimonio del demandado.

Y si gana, ¿cobro? Una sentencia que reconozca responsabilidad es un paso, pero la efectividad práctica para obtener indemnización depende de localizar al autor y de su solvencia. La prevención técnica y la respuesta rápida son los factores que más evitan pérdidas reales.

Errores que arruinan el caso

  • No preservar capturas con fecha y URL: sin documentación, cuesta probar la suplantación.
  • Intentar negociar con el supuesto atacante sin dejar constancia: negociar en privado sin garantías suele empeorar la posición.
  • Descuidar registros DNS y cuentas de correo: perder el control del dominio facilita al atacante operar bajo su marca.
  • No avisar a clientes: la falta de comunicación amplifica el daño y reduce la confianza.

¿Necesitas un abogado para esto?

Puede iniciar medidas técnicas y notificar al hosting sin abogado. Necesita un abogado cuando hay víctimas que han perdido dinero, cuando el hosting o registrador no colabora, o cuando debe solicitar medidas judiciales para identificar al responsable. Un abogado coordina peritos, prepara la denuncia penal y gestiona las comunicaciones públicas; si tiene seguro de responsabilidad cibernética, notifíquelo: puede cubrir los costes de respuesta.

Casos relacionados

Otros problemas frecuentes en abogados especialistas en delitos informáticos

Preguntas frecuentes sobre este caso

Sí, muchos hosting actúan ante evidencia de suplantación. Envíe pruebas claras de la clonación y de su derecho sobre la marca o el dominio. Si el proveedor no coopera, un requerimiento judicial suele forzar la retirada.

Revise registros DNS, accesos al panel de control del registrador y correos de administración. Si detecta cambios no autorizados o accesos desde ubicaciones extrañas, su dominio pudo ser comprometido.

Sí. Avisar reduce el riesgo de que más personas sean víctimas y demuestra diligencia. Indique qué hacer si han suministrado datos y qué canales tiene la empresa para consultas.

Es un informe técnico que identifica la localización del servidor clon, IPs, logs y cómo se capturaron datos. Sirve para la denuncia penal y para solicitar bloqueos internacionales.

Sí, las autoridades competentes pueden investigar fraudes y ciberdelitos. La denuncia, acompañada de pruebas técnicas, facilita que se requiera información a proveedores y se identifique a los autores.

¿Necesitas resolver este problema legal?

Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.

Ver abogados