Segurança

Cómo denunciar un sitio falso y solicitar su retirada

branddi · Publicado el 10 de julio de 2024 · Actualizado el 18 de octubre de 2026

Para solicitar la retirada de un sitio falso que usa el nombre y el logotipo de tu empresa, reúne pruebas de la suplantación, identifica a los proveedores de infraestructura y denuncia por los canales adecuados. Después, sigue cada expediente y verifica el resultado en la URL. Enviar una denuncia todavía no significa retirar el sitio.

Esta guía aborda la respuesta de una empresa ante una página que se presenta como su canal oficial. El objetivo es preparar un caso verificable: qué página engaña al público, cómo utiliza la identidad de la marca y qué acción puede interrumpir esa exposición.

¿Qué debes confirmar antes de denunciar un sitio falso?

Empieza por la relación entre la página y tu empresa. Comprueba internamente si el dominio pertenece a la operación, a una agencia o a un socio autorizado. Compara la presentación de la página con los canales oficiales. Un nombre parecido, un precio bajo o un diseño deficiente, por sí solos, no demuestran suplantación.

Busca hechos concretos: el logotipo junto a la expresión «tienda oficial», un formulario presentado como atención al cliente de la empresa o un cobro atribuido a la marca sin autorización. Describe lo observado sin presuponer quién controla el sitio.

HTTPS protege la conexión; no demuestra que una tienda pertenezca a la marca. La documentación de Chrome sobre conexiones seguras, consultada el 17 de octubre de 2026, recomienda comprobar la dirección incluso cuando la conexión está protegida. No consideres el candado, el certificado o el diseño profesional como prueba de autenticidad.

Si el incidente incluye intentos de captar contraseñas o datos, el artículo sobre phishing y protección de marca ofrece contexto. Aquí, mantén el foco en la página específica y en la respuesta al incidente.

¿Cómo preparar un caso que el destinatario pueda analizar?

Recomendamos crear una ficha única por incidente. Debe permitir que otra persona comprenda el problema sin depender de la memoria de quien recibió la alerta. Organiza tres bloques:

• Identificación: dirección exacta de la página, canal oficial utilizado para comparar y responsable interno del caso.
• Demostración: capturas legibles que muestren la falsa relación con la empresa, con fecha, hora y contexto de la observación.
• Representación: contacto corporativo y documentos solicitados por el canal para acreditar la relación del denunciante con la marca.

Explica la diferencia entre el original y la copia en pocas líneas. Si hay varias páginas, relaciona cada dirección con su prueba. Una captura de la página principal no explica, por sí sola, el problema de un formulario situado en otra ruta del sitio.

Conserva los archivos originales y prepara copias que oculten los datos personales innecesarios. No pidas a clientes que hagan compras de prueba, introduzcan contraseñas o sigan hablando con el sospechoso para completar la documentación. Encarga la verificación técnica al equipo preparado para manejar ese material.

Como control interno, separa «aviso recibido» de «hecho verificado». Por ejemplo, un mensaje de un cliente puede indicar dónde investigar, pero no demuestra automáticamente que todas las páginas del dominio tengan el mismo comportamiento.

¿A quién debes enviar la solicitud de retirada?

El destinatario depende del servicio implicado. El registro del dominio y el alojamiento de la página pueden estar administrados por empresas distintas. Una consulta del registro no identifica necesariamente el servidor que almacena el contenido.

• Destinatario — Objeto del análisis — Resultado que debes seguir
• Proveedor de alojamiento — Contenido servido por su infraestructura — Retirada o bloqueo de la página en su servicio
• Registrador — Uso abusivo del dominio registrado — Medida sobre el dominio, según el caso
• Servicio de navegación segura — URL potencialmente peligrosa — Clasificación o aviso de riesgo
• Buscador — Presencia de la dirección en los resultados — Acción sobre el resultado de búsqueda

Las recomendaciones de CERT.br para notificar incidentes, del 14 de noviembre de 2025, distinguen un dominio creado para fraude de un sitio legítimo comprometido. En el primer supuesto, evita avisar al posible estafador mediante el contacto del titular: acude a los proveedores de infraestructura y registro. Así evitas tratar a una víctima de intrusión como autora del fraude.

Para identificar al registrador, utiliza una consulta como ICANN Lookup y comprueba el canal de abuso en el sitio oficial de la empresa indicada. La orientación de ICANN sobre denuncias a registradores, consultada el 17 de octubre de 2026, describe obligaciones de contacto y tratamiento de avisos para registradores acreditados. Esto no garantiza la suspensión de cualquier dominio denunciado.

Pide al equipo técnico que confirme el alojamiento. Si hay una red intermediaria, no presupongas que almacena el contenido. Registra qué servicio se identificó y qué canal oficial se utilizará, para conservar el historial cuando el caso pase de un equipo a otro.

¿Cómo redactar una denuncia clara?

Utiliza el formulario o canal de abuso del destinatario y adapta la solicitud a su función. Evita enviar la misma petición genérica a todos. Un mensaje útil conecta la prueba con la medida solicitada.

El siguiente esquema es un modelo editorial para organizar el relato, no un formulario oficial:

• Quién representa a la empresa: identifica a la organización y la función del remitente.
• Cuál es la dirección: indica la URL exacta que debe analizarse.
• Qué sucede: describe dónde afirma la página ser oficial y qué elementos respaldan esa conclusión.
• Cuál es la comparación: señala el canal auténtico y los anexos pertinentes.
• Qué solicitas: pide el análisis del abuso y la medida adecuada dentro del servicio, con respuesta mediante el expediente.

Antes del envío, otra persona debe poder responder: «¿Qué página es esta y por qué se hace pasar por la empresa?». Si necesita interpretar decenas de anexos, simplifica la presentación. Conserva todo el material y destaca las pruebas que explican el caso.

¿Denunciar ante Google retira el sitio de internet?

No necesariamente. Google Safe Browsing muestra advertencias sobre páginas peligrosas. Para sospechas de phishing, existe un formulario específico de denuncia. Un aviso en el navegador no significa que el contenido se haya retirado del alojamiento.

Del mismo modo, eliminar un resultado de búsqueda no elimina la página de internet. El centro de ayuda de la Búsqueda de Google explica esa diferencia. Esa página trata de datos personales; no es un formulario universal para sitios falsos. Elige el procedimiento que corresponda al problema. Fuentes consultadas el 17 de octubre de 2026.

En el seguimiento, registra estos resultados por separado. «Aviso mostrado», «resultado retirado» y «página no disponible» representan cambios distintos en la exposición de los consumidores.

¿Cómo seguir el caso hasta verificar el resultado?

Asigna un responsable y una próxima revisión a cada incidente. Utiliza estados claros: revisión interna, enviado, pendiente de información, decisión recibida y resultado verificado. Guarda la referencia y el motivo de cada cambio.

Cuando llegue una respuesta, compara la medida comunicada con el objetivo de la solicitud. Un acuse automático no cierra el caso. Una negativa requiere revisar el fundamento y la prueba; la guía sobre solicitudes de retirada rechazadas profundiza en esa etapa.

Pide al equipo responsable una nueva comprobación de la dirección y de las rutas registradas. Documenta qué dejó de estar disponible y qué sigue expuesto. Un fallo puntual de carga no demuestra, por sí solo, que el proveedor ejecutara la retirada. Si la conclusión sigue siendo incierta, conserva esa limitación en el registro.

Después, sigue las nuevas direcciones relacionadas con el caso. Vincula las reincidencias al historial sin asumir que una apariencia similar demuestra que se trata del mismo operador. Para entender cómo encaja esta rutina con otros canales, consulta la guía de takedown digital.

¿Cómo puede apoyar Branddi esta operación?

Branddi organiza la identificación y las pruebas de los incidentes y apoya el proceso de retirada según el canal, la documentación y la estrategia acordada. Al evaluar este apoyo, aporta las direcciones identificadas y define quién seguirá los casos. Acuerda el alcance del monitoreo y los criterios para verificar el resultado.

¿Cuáles son las dudas más comunes sobre denunciar sitios falsos?

¿Se puede garantizar la retirada en 48 horas?

No consideres ese plazo una garantía general. La decisión depende del destinatario y de las características del caso. Registra los tiempos observados y distingue entre respuesta, análisis y acción efectiva.

¿El registro del dominio indica quién aloja el sitio?

No necesariamente. Ayuda a identificar al registrador y la información del registro. El alojamiento requiere una verificación propia, especialmente cuando intervienen servicios intermediarios.

¿Debo abrir varios expedientes iguales?

Evita duplicar la misma solicitud al mismo destinatario. Utiliza el expediente existente para aportar información cuando el canal lo permita. Las acciones en servicios distintos deben tener registros separados y vinculados al incidente.

¿Cuándo puedo marcar el caso como resuelto?

Cuando la medida relevante para esa dirección se haya verificado y registrado. Indica el alcance de la confirmación: retirada de la página, suspensión del dominio u otro resultado. Sigue las cuestiones pendientes y los nuevos incidentes.

Para organizar este trabajo en tu empresa, conoce la solución de protección contra fraudes digitales de Branddi.

Volver al blog