Han suplantado mi sitio web para phishing: ¿qué puedo hacer?
No, otra persona no puede usar su marca o su sitio para estafar sin consecuencias; lo que determina la eficacia de su respuesta es dónde está hospedado el sitio falso, si usa su dominio o uno similar y qué pruebas técnicas hay de suplantación. Primer paso: documentar la página clonada y avisar a su proveedor de hosting y al registrador de dominio para intentar la retirada o bloqueo.
¿Necesitas abogados especialistas en delitos informáticos?
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · GratisAbogados de Derecho Tecnológico
¿Tienes razón?
La suplantación de un sitio web (phishing) que utiliza la imagen de su empresa o un dominio similar vulnera derechos de marca, puede constituir fraude y genera responsabilidad por los daños que sufran sus clientes. Lo que determina si usted tiene un remedio eficaz es tres vectores: si el sitio clon usa su dominio exacto o solo una copia visual en otro dominio, si el hosting y el registrador del dominio están localizables y colaborativos, y si hay evidencia técnica de la suplantación (capturas, formularios de captura de datos, logs que muestren envío de credenciales a servidores externos).
Si su dominio real fue comprometido (por ejemplo, acceso al panel DNS o cuentas de correo), el problema es más grave porque permite al atacante controlar servicios legítimos. Si, en cambio, se trata de una web en un dominio distinto que solo copia su diseño, la vía para bloquearla pasa por proveedores y acciones legales por uso indebido de marca y engaño.
También influye el grado de daño: si clientes han sido inducidos a entregar credenciales o fondos, la urgencia y la colaboración con autoridades y bancos aumentan. Si la suplantación solo es visual y no ha captado datos, la retirada de la página suele ser más rápida si se actúa bien documentado.
Cómo se soluciona
- Documente la suplantación. Tome capturas de pantalla de la página clonada, copie la URL, y exporte cualquier formulario que solicite datos. Guarde respuestas automáticas o correos que hayan sido enviados desde direcciones sospechosas.
- Notifique a su proveedor de hosting y registrador. Envíe la prueba de su derecho sobre la marca y la URL original, y solicite la suspensión del servicio del sitio falso y, si procede, la transferencia o bloqueo del dominio. Guarde todas las comunicaciones.
- Bloquee el daño a clientes. Publique avisos en su sitio legítimo y en redes sociales advirtiendo a clientes sobre la suplantación y los pasos a seguir si han facilitado información. Contacte a las entidades financieras si hay sospecha de transferencias o fraudes para que examinen operaciones sospechosas.
- Solicite medidas técnicas. Pida al equipo de TI que revise la seguridad del dominio y de cuentas asociadas (DNS, correo) y que mejore controles: autenticación fuerte, registros SPF/DKIM/DMARC para correos, y certificación TLS vigente.
- Peritaje y preservación de pruebas. Un peritaje informático conserva logs del sitio falso y puede identificar la ubicación del servidor, IPs y datos que faciliten la identificación del autor. Ese informe es clave para denunciar penalmente y para solicitar medidas judiciales.
- Denuncie ante las autoridades competentes. Presentar denuncia por fraude y delitos informáticos permite que la Fiscalía investigue y requiera datos a proveedores internacionales. Acompañe la denuncia con el peritaje y las pruebas de la suplantación.
- Actúe en la vía civil si procede. Si la suplantación ha causado daño a su marca o negocio, puede reclamar por pérdida de clientela y daño reputacional; valorar la vía civil dependerá de la magnitud del perjuicio.
Qué puede hacer hoy sin abogado: documentar la suplantación, notificar a su hosting y registrar el dominio, avisar públicamente a clientes y revisar la seguridad del dominio. Si hay fraude contra clientes, la intervención de un abogado y de peritos es recomendable.
Qué puede pasar
1) Se retira la página y cesa la suplantación: muchas plataformas y hosting suspenden dominios y páginas cuando se les proporciona prueba de suplantación. Esto suele resolver la incidencia rápidamente cuando el proveedor coopera.
2) Se llega a un acuerdo o se recupera control: en algunos casos, mediante requerimiento formal se negocia el cierre o transferencia del dominio. Un acuerdo puede incluir indemnizaciones si hay perjuicios cuantificables.
3) Investigación penal y civil: si hay fraude y víctimas, la Fiscalía puede abrir investigación. Identificar al autor puede ser complejo si utiliza servicios offshore o anonimidad; si no se identifica, la acción penal puede quedar sin responsable localizable. En la vía civil, una sentencia favorable reconoce la vulneración de derechos, pero su ejecución depende de la identificación y del patrimonio del demandado.
Y si gana, ¿cobro? Una sentencia que reconozca responsabilidad es un paso, pero la efectividad práctica para obtener indemnización depende de localizar al autor y de su solvencia. La prevención técnica y la respuesta rápida son los factores que más evitan pérdidas reales.
Errores que arruinan el caso
- No preservar capturas con fecha y URL: sin documentación, cuesta probar la suplantación.
- Intentar negociar con el supuesto atacante sin dejar constancia: negociar en privado sin garantías suele empeorar la posición.
- Descuidar registros DNS y cuentas de correo: perder el control del dominio facilita al atacante operar bajo su marca.
- No avisar a clientes: la falta de comunicación amplifica el daño y reduce la confianza.
¿Necesitas un abogado para esto?
Puede iniciar medidas técnicas y notificar al hosting sin abogado. Necesita un abogado cuando hay víctimas que han perdido dinero, cuando el hosting o registrador no colabora, o cuando debe solicitar medidas judiciales para identificar al responsable. Un abogado coordina peritos, prepara la denuncia penal y gestiona las comunicaciones públicas; si tiene seguro de responsabilidad cibernética, notifíquelo: puede cubrir los costes de respuesta.
Casos relacionados
Otros problemas frecuentes en abogados especialistas en delitos informáticos
Preguntas frecuentes sobre este caso
Sí, muchos hosting actúan ante evidencia de suplantación. Envíe pruebas claras de la clonación y de su derecho sobre la marca o el dominio. Si el proveedor no coopera, un requerimiento judicial suele forzar la retirada.
Revise registros DNS, accesos al panel de control del registrador y correos de administración. Si detecta cambios no autorizados o accesos desde ubicaciones extrañas, su dominio pudo ser comprometido.
Sí. Avisar reduce el riesgo de que más personas sean víctimas y demuestra diligencia. Indique qué hacer si han suministrado datos y qué canales tiene la empresa para consultas.
Es un informe técnico que identifica la localización del servidor clon, IPs, logs y cómo se capturaron datos. Sirve para la denuncia penal y para solicitar bloqueos internacionales.
Sí, las autoridades competentes pueden investigar fraudes y ciberdelitos. La denuncia, acompañada de pruebas técnicas, facilita que se requiera información a proveedores y se identifique a los autores.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.