Segurança

Como denunciar e pedir a remoção de um site falso

branddi · Publicado em 10 de julho de 2024 · Atualizado em 18 de outubro de 2026

Para pedir a remoção de um site falso que usa o nome e o logo da sua empresa, reúna provas da personificação, identifique os responsáveis pela infraestrutura e envie denúncias pelos canais adequados. Depois, acompanhe cada protocolo e confirme o resultado na URL. Uma denúncia enviada ainda não significa remoção.

Este guia trata da resposta da empresa a uma página que se apresenta como seu canal oficial. O objetivo é organizar um caso verificável: qual página está enganando o público, como ela usa a identidade da marca e qual ação pode interromper essa exposição.

O que confirmar antes de denunciar um site falso?

Comece pela relação entre a página e sua empresa. Confira internamente se o domínio pertence à operação, a uma agência ou a um parceiro autorizado. Compare a apresentação da página com os canais oficiais. Nome parecido, preço baixo ou aparência ruim, isoladamente, não comprovam personificação.

Procure fatos concretos: uso do logo acompanhado da expressão “loja oficial”, formulário apresentado como atendimento da empresa ou cobrança atribuída à marca sem autorização. Descreva o que foi observado sem presumir quem controla o site.

HTTPS protege a conexão; não comprova que uma loja pertence à marca. A documentação do Chrome sobre conexão segura, consultada em 17 de outubro de 2026, recomenda conferir o endereço mesmo quando a conexão é protegida. Não use cadeado, certificado ou design profissional como aprovação de autenticidade.

Se a ocorrência envolve tentativa de capturar senhas ou dados, o conteúdo sobre phishing e proteção da marca oferece o contexto dessa ameaça. Aqui, mantenha o foco na página específica e na resposta ao incidente.

Como montar um caso que o destinatário consiga analisar?

Recomendamos criar uma ficha única por ocorrência. Essa ficha deve permitir que outra pessoa compreenda o problema sem depender da memória de quem recebeu o alerta. Organize três blocos:

• Identificação: endereço exato da página, canal oficial usado na comparação e responsável interno pelo caso.
• Demonstração: capturas legíveis que mostrem a falsa associação com a empresa, com data, horário e contexto da observação.
• Representação: contato corporativo e documentos solicitados pelo canal para demonstrar a relação do denunciante com a marca.

Explique a diferença entre o original e a cópia em poucas linhas. Se existem várias páginas, relacione cada endereço à sua evidência. Uma captura da página inicial não explica, sozinha, o problema de um formulário em outro caminho do site.

Preserve os arquivos originais e prepare cópias com os dados pessoais desnecessários ocultados. Não peça a clientes que façam compras de teste, forneçam senhas ou continuem conversando com o suspeito para completar a documentação. Encaminhe a verificação técnica ao time preparado para lidar com esse material.

Como controle interno, separe “relato recebido” de “fato verificado”. Por exemplo, uma mensagem de cliente pode indicar onde investigar, mas não comprova automaticamente que todas as páginas daquele domínio têm o mesmo comportamento.

Para quem enviar o pedido de remoção?

O destinatário depende do serviço envolvido. O registro do domínio e a hospedagem da página podem ser administrados por empresas diferentes. Uma consulta de registro não identifica necessariamente o servidor que armazena o conteúdo.

• Destinatário — Objeto da análise — Resultado que deve ser acompanhado
• Hospedagem — Conteúdo servido pela infraestrutura — Retirada ou bloqueio da página no serviço
• Registrador — Uso abusivo do domínio registrado — Medida sobre o domínio, conforme o caso
• Serviço de navegação segura — URL potencialmente perigosa — Classificação ou aviso de risco
• Buscador — Presença do endereço nos resultados — Ação sobre o resultado de busca

As recomendações do CERT.br para notificações, versão de 14 de novembro de 2025, distinguem um domínio criado para fraude de um site legítimo comprometido. No primeiro cenário, não avise o possível fraudador pelo contato de titular: procure os responsáveis pela infraestrutura e pelo registro. Essa distinção evita tratar uma vítima de invasão como autora do golpe.

Para identificar o registrador, use uma consulta como o ICANN Lookup e confira o canal de abuso no site oficial da empresa indicada. A orientação da ICANN sobre denúncias a registradores, consultada em 17 de outubro de 2026, descreve obrigações de contato e tratamento de relatos para registradores credenciados. Isso não equivale a uma garantia de suspensão de qualquer domínio denunciado.

Peça ao time técnico que confirme a hospedagem. Se houver uma rede intermediária, não presuma que ela armazena o conteúdo. Registre qual serviço foi identificado e qual canal oficial será acionado, para não perder o histórico quando o caso passar de uma equipe para outra.

Como escrever uma denúncia objetiva?

Use o formulário ou canal de abuso do destinatário e adapte o pedido à atuação dele. Não envie a mesma solicitação genérica para todos. Uma mensagem útil conecta a evidência à medida pedida.

O roteiro abaixo é um modelo editorial para organizar o relato, não um formulário oficial:

• Quem representa a empresa: identifique a organização e a função do remetente.
• Qual é o endereço: informe a URL exata em análise.
• O que acontece: descreva onde a página afirma ser oficial e quais elementos sustentam essa conclusão.
• Qual é a comparação: indique o canal verdadeiro e os anexos pertinentes.
• O que se solicita: peça análise do abuso e a medida cabível no serviço, com retorno pelo protocolo.

Antes do envio, um segundo leitor deve conseguir responder: “Que página é essa e por que ela se passa pela empresa?”. Se a resposta depender de interpretar dezenas de anexos, simplifique a apresentação. Mantenha o material completo preservado e destaque as provas que explicam o caso.

Denunciar ao Google tira o site do ar?

Não necessariamente. O Google Safe Browsing atua com avisos sobre páginas perigosas. Para suspeita de phishing, existe um formulário específico de denúncia. Um aviso no navegador não significa que o conteúdo foi removido da hospedagem.

Da mesma forma, retirar um resultado da busca não elimina a página da internet. A central de ajuda da Pesquisa Google explicita essa diferença. Essa página trata de dados pessoais; não é um formulário universal para sites falsos. Escolha o procedimento correspondente ao problema relatado. Fontes consultadas em 17 de outubro de 2026.

No controle da ocorrência, registre esses resultados separadamente. “Aviso exibido”, “resultado retirado” e “página indisponível” representam mudanças diferentes na exposição dos consumidores.

Como acompanhar o caso até confirmar o resultado?

Defina um responsável e uma próxima verificação para cada ocorrência. Use estados claros: em análise interna, enviado, aguardando complemento, decisão recebida e resultado verificado. Guarde o protocolo e o motivo de cada mudança.

Quando houver resposta, compare a medida informada com o objetivo do pedido. Uma confirmação automática de recebimento não encerra o caso. Uma negativa exige revisar o fundamento e a prova; o guia sobre pedidos de remoção negados aprofunda essa etapa.

Peça à equipe responsável uma nova conferência do endereço e dos caminhos registrados. Documente o que ficou indisponível e o que continua exposto. Uma falha pontual de carregamento não demonstra, por si só, que o provedor executou a remoção. Se a conclusão ainda for incerta, mantenha esse limite no registro.

Depois, acompanhe novos endereços relacionados ao caso. Vincule reincidências ao histórico anterior sem assumir que aparência semelhante prova a identidade de um mesmo operador. Para entender como essa rotina se integra aos demais canais, consulte o guia de takedown digital.

Como a Branddi pode apoiar essa operação?

A Branddi organiza a identificação e as evidências das ocorrências e apoia o fluxo de remoção conforme o canal, a documentação e a estratégia acordada. Ao avaliar esse apoio, leve os endereços já identificados e defina quem acompanha os casos. Alinhe o escopo de monitoramento e os critérios para confirmar o resultado.

Quais são as dúvidas mais comuns sobre denunciar sites falsos?

É possível garantir a retirada em 48 horas?

Não trate esse prazo como garantia geral. A decisão depende de quem recebe a denúncia e das características do caso. Registre os tempos observados e diferencie prazo de resposta, análise e ação efetiva.

O registro do domínio informa quem hospeda o site?

Não necessariamente. Ele ajuda a identificar o registrador e informações de registro. A hospedagem precisa de verificação própria, principalmente quando existem serviços intermediários.

Preciso abrir vários protocolos iguais?

Evite duplicar o mesmo pedido ao mesmo destinatário. Use o protocolo existente para complementos, quando o canal permitir. Ações em serviços diferentes devem ter registros separados e vinculados à ocorrência.

Quando posso marcar o caso como resolvido?

Quando a medida relevante para aquele endereço tiver sido verificada e registrada. Informe o alcance da confirmação: remoção da página, suspensão do domínio ou outro resultado. Mantenha acompanhamento das pendências e de novas ocorrências.

Para estruturar esse trabalho na sua empresa, conheça a solução de proteção contra fraudes digitais da Branddi.

Voltar para o blog