Han copiado tu web. Este es el orden para cerrarla.

Primero: confirma que es una suplantación

No todo lo que se parece a tu web lo es. Antes de mover nada, descarta las tres confusiones habituales:

• Una copia en caché. Google, archive.org o un lector de artículos pueden mostrar tu contenido en otro dominio sin que nadie te esté suplantando.
• Un agregador o revendedor. Si vendes a través de terceros, es normal que tus fichas y fotos aparezcan en sitios que no controlas.
• Tu propio sitio en otro dominio. Dominios antiguos, entornos de pruebas o versiones con y sin www que quedaron indexadas.

Es una suplantación cuando el sitio se hace pasar por ti: usa tu nombre o tu marca, copia tu diseño y pide datos, pagos o contacto como si fuera tuyo.

Reúne las pruebas antes de denunciar

Esta parte es la que decide si la denuncia prospera, y es la que casi todo el mundo se salta con las prisas. Necesitas:

• La URL completa, no solo el dominio. La página concreta que copia la tuya.
• Capturas de pantalla donde se vea la barra de direcciones entera y, si puedes, la fecha del sistema.
• El WHOIS del dominio: cuándo se registró y con qué registrador. Casi siempre está registrado hace pocos días, y eso ya es un indicio.
• La IP y el alojamiento, para saber a qué proveedor escribir.
• Una copia de tu contenido original con fecha anterior: tu propia web archivada, facturas de diseño, el registro de tu marca si lo tienes.

Si no sabes leer un WHOIS, lo explicamos en qué es WHOIS y en cómo investigar un dominio sospechoso.

Denuncia al registrador del dominio

El registrador es la empresa donde se compró el dominio, y aparece en el WHOIS. Es quien puede suspenderlo, y por eso es la vía más rápida que existe: si acepta la denuncia, el sitio deja de resolver en cuestión de horas.

Busca en el WHOIS el contacto de abuso, casi siempre abuse@ del registrador. Escribe en inglés si el registrador es extranjero, sé breve y adjunta las pruebas. Di explícitamente que el dominio se usa para suplantar tu identidad comercial y engañar a clientes.

Si el registrador no responde en unos días, puedes reclamar ante la ICANN, que es el organismo que le obliga a atender las denuncias de abuso.

Denuncia al proveedor de alojamiento

En paralelo, escribe a quien aloja el sitio. Un proveedor serio retira contenido fraudulento rápido, porque tenerlo le cuesta reputación de red. También aquí el contacto suele ser abuse@.

Si el sitio está detrás de un servicio intermediario tipo CDN, ese servicio no aloja el contenido pero sí tiene un canal de denuncia y, en casos de phishing, suele reenviarlo al alojamiento real.

Marca la web en los navegadores

Esto no cierra el sitio, pero corta el daño mucho antes que cualquier trámite: cuando Google o Microsoft lo marcan, quien entre se encuentra una pantalla roja de advertencia en lugar de tu copia.

• Google Safe Browsing, que protege a Chrome, Firefox y Safari a la vez.
• Microsoft SmartScreen, para Edge, desde el propio navegador en Ayuda y comentarios.

En España: a quién acudir

Además de las vías técnicas, en España tienes cuatro puertas y conviene saber cuál es cuál:

• INCIBE, teléfono 017. Gratuito y confidencial. Te orientan sobre los pasos y, si eres empresa, te derivan a INCIBE-CERT. Es la llamada más útil si no sabes por dónde empezar.
• La Oficina de Seguridad del Internauta, la parte de INCIBE dirigida a ciudadanos y pequeños negocios.
• Policía Nacional, si hay estafa a personas. Puedes denunciar por internet, aunque para delitos con autor desconocido normalmente habrá que ratificar en comisaría.
• Guardia Civil, a través de su Grupo de Delitos Telemáticos.

Y si tienes la marca registrada, tienes una vía extra y bastante contundente: usar tu nombre comercial sin permiso es una infracción, y tanto registradores como plataformas responden mucho más rápido a una reclamación por marca que a una queja genérica. Si no la tienes registrada, es el momento de planteártelo.

Los pasos comunes a cualquier denuncia de web fraudulenta están en cómo denunciar phishing y webs fraudulentas.

Avisa a tus clientes antes de que caigan

Mientras el cierre se tramita, la copia sigue funcionando. Un aviso claro y sin dramatismo en tu web, tus redes y, si procede, por correo a tus clientes evita la mayor parte del daño.

Di tres cosas: cuál es tu dominio real, qué cosas no vas a pedir nunca (contraseñas, códigos de verificación, pagos por transferencia inmediata) y dónde pueden confirmar si algo es tuyo. No hace falta enlazar al sitio falso.

Lo que no debes hacer

• No intentes tumbar el sitio por tu cuenta. Atacar un servidor ajeno es delito aunque el servidor sea de un delincuente, y te coloca a ti en el lado equivocado de la denuncia.
• No contactes al suplantador. Solo le confirma que te has dado cuenta y le da tiempo a mover la copia a otro dominio.
• No compres el dominio falso. Es dinero perdido y una invitación a que registren tres más.
• No metas datos reales en el formulario del sitio clonado para «ver qué pasa».

Cuánto tarda

Con las pruebas bien preparadas, el marcado en navegadores suele llegar en horas y la suspensión del dominio en días. Si el dominio está en un registrador que ignora las denuncias, puede alargarse semanas, y ahí es donde la reclamación ante ICANN y la vía de marca marcan la diferencia.

Cuenta también con que la copia reaparezca en otro dominio. Es habitual y no significa que hayas hecho nada mal: la segunda denuncia va mucho más rápida porque ya tienes el material preparado.

Cómo ponérselo más difícil la próxima vez

• Registra tu marca. Es la herramienta que más acelera cualquier retirada.
• Vigila los dominios parecidos al tuyo, con letras cambiadas o terminaciones distintas. Hay avisos gratuitos de registro de dominios similares.
• Configura SPF, DKIM y DMARC en tu correo. No impide que copien la web, pero sí que manden correos que parezcan tuyos, que es lo que da credibilidad al engaño.
• Ten las pruebas de autoría a mano: tu web archivada periódicamente y el registro de tus contenidos.