Han suplantado mi página web: cómo denunciar una web falsa

¿Han suplantado tu web o están vendiendo tus productos?

La señal más relevante es que otra página se presente como tu negocio y pueda confundir a tus clientes. Puede utilizar tu logotipo, fotografías, textos, datos de contacto o expresiones como «tienda oficial», mientras recoge pedidos o solicita datos desde otro dominio.

Que una tienda venda los mismos productos o mencione tu marca no demuestra por sí solo una suplantación. Comprueba cómo se identifica ese comercio, si afirma tener relación contigo y qué elementos ha copiado. Un distribuidor independiente y una web que se hace pasar por tu empresa requieren análisis distintos.

1. Guarda pruebas de la web falsa

Prepara un expediente que permita entender el caso sin tener que reconstruirlo desde cero. Guarda:

• Capturas de ambas webs, con la URL completa y la fecha de la comprobación.
• Pares de páginas comparables: producto original y copia, página de contacto, logotipo o afirmaciones de oficialidad.
• Resultados de Google donde aparezca el dominio sospechoso, anotando la búsqueda realizada.
• Solicitudes de acceso, datos o pago que puedan observarse sin introducir información.
• Mensajes de clientes afectados, si existen, conservando los originales y evitando divulgar datos innecesarios.

Una captura del buscador acredita cómo aparece ese resultado. Complétala, cuando sea posible, con la comparación de las páginas. Conserva los archivos originales y prepara copias con los datos privados ocultos para los reportes que deban compartirse.

Investiga sin realizar una compra ni facilitar credenciales o datos bancarios. Describe los indicios que has observado y reserva las afirmaciones de cobros o pérdidas para los hechos que puedas demostrar.

2. Identifica el registrador y el alojamiento

Consulta el dominio en ICANN Lookup o en el servicio RDAP correspondiente. Busca el nombre del registrador y su contacto de abuso. Después, revisa los datos de DNS y de la red a la que pertenece la IP.

Estos papeles pueden corresponder a empresas distintas. Ver nameservers de Cloudflare acredita su uso como DNS, pero no demuestra que aloje la tienda. Una IP de CDN o una red compartida tampoco identifica necesariamente el servidor de origen.

Verifica las direcciones de contacto en RDAP o en la web oficial del proveedor. Así podrás dirigir cada reporte con una explicación precisa de su relación con el dominio.

3. Dónde denunciar una página web que suplanta tu marca

Selecciona las vías que correspondan a las pruebas. La revisión de un buscador, una actuación sobre el dominio y una medida del hosting tienen alcances distintos.

Google Safe Browsing: reportar el posible phishing

Utiliza el formulario de Google Safe Browsing si el sitio presenta una apariencia engañosa orientada a obtener datos, acceso o compras. Incluye la URL sospechosa, la web oficial y los indicios concretos de suplantación.

Google Search: denunciar el resultado orgánico

Si la copia aparece en el buscador, presenta también un reporte de calidad de la Búsqueda. Google contempla la categoría de página engañosa por «Estafa y fraude». Aporta el resultado encontrado y las páginas comparadas. Esta gestión es adicional al reporte de Safe Browsing.

Registrador, hosting y servicios implicados

Envía el expediente a los contactos de abuso verificados. Explica qué parte de la marca se está suplantando y solicita investigación y medidas apropiadas. Si interviene Cloudflare, utiliza su formulario de phishing, indicando qué servicio has podido identificar.

Revisa qué datos puede reenviar cada proveedor al titular o al hosting y qué declaraciones exige. Comparte únicamente la documentación necesaria para investigar el caso.

INCIBE-CERT: notificar el incidente

Para incidentes que afectan a empresas o usuarios en España, puedes notificarlo a INCIBE-CERT. Facilita las URLs, las pruebas, el impacto conocido y las gestiones previas. Su apoyo técnico a la mitigación es una vía diferente de la denuncia policial.

Otras vías según lo que hayas encontrado

• Anuncios o fichas de producto: si identificas una pieza concreta, utiliza el canal de denuncia de anuncios y fichas de Google.
• Fotografías o textos propios copiados: valora una solicitud de retirada por motivos legales, con titularidad y representación verificadas.
• Posible fraude: prepara la documentación para que el representante de la empresa pueda presentar la denuncia policial correspondiente.
• Falta de actuación ante abuso de DNS: si el registrador no investiga o actúa adecuadamente, revisa el procedimiento de reclamación de ICANN. Comprueba su competencia sobre el dominio y aporta los reportes y respuestas anteriores.

Plantilla breve para contactar con el proveedor

Adapta el mensaje a los hechos comprobados, utiliza un destinatario verificado y añade tu firma. Menciona únicamente los anexos que realmente vayas a adjuntar.

Subject: Suspected brand impersonation — [DOMINIO SOSPECHOSO]

Hello,

We are reporting suspected impersonation of [MARCA].
Official website: [URL OFICIAL]
Suspect website: [URL SOSPECHOSA]

Observed evidence: [HECHOS CONCRETOS Y FECHA].
Original page: [URL ORIGINAL]
Suspect page: [URL DE LA COPIA]

Evidence provided: [ANEXOS Y FUENTES].

Please investigate and take appropriate action under your abuse policies if the reported activity is confirmed. Please provide a case reference or let us know if more information is required.

Regards,
[NOMBRE, RELACIÓN CON LA MARCA Y FIRMA]

4. Registra las denuncias y comprueba las respuestas

Guarda para cada actuación el destinatario, la fecha, el texto enviado, los anexos, el número de ticket y la respuesta. Un borrador está preparado; un acuse confirma recepción. La retirada o suspensión necesita una comprobación adicional o una confirmación del proveedor.

Como organización interna, puedes revisar el caso en 24–48 horas y decidir el siguiente paso según las respuestas. Ese intervalo es una cadencia de seguimiento, no un plazo legal ni una promesa de resolución.

Si la web deja de cargar desde tu conexión, anota el resultado y la hora. Comprueba también las páginas afectadas y la respuesta del proveedor: un fallo de acceso aislado no demuestra que el sitio se haya retirado para todos.

Preguntas frecuentes sobre la suplantación de páginas web