Sitio falso con el nombre de tu marca: cómo sacarlo de línea

Un cliente compra en marcaejemplo-loja.com. El sitio tiene el logotipo de Marca Ejemplo, las fotos del catálogo y hasta la misma página de "quiénes somos". El pago se hace por Pix (el pago instantáneo de Brasil), el pedido nunca llega y el reclamo va a la empresa verdadera.

Este artículo es para quienes cuidan la marca, el marketing y el área jurídica. Muestra cómo funciona la estafa del sitio falso, cómo distinguirla de un revendedor legítimo, qué guardar antes de actuar y a quién pedirle que saque el sitio de línea.

Cómo funciona la estafa

El dominio parecido. El estafador registra una dirección que recuerda a la oficial:

• una letra cambiada: marcaejernplo.com.br;
• un guion: marca-ejemplo.com.br;
• otra terminación: marcaejemplo.com en lugar de marcaejemplo.com.br;
• palabras como "loja", "oficial", "sac" o "promo" (palabras en portugués frecuentes en estafas en Brasil) junto al nombre: marcaejemplo-loja.com;
• la marca al comienzo de otra dirección: marcaejemplo.com.br.promo-online.com, en la que el dominio de verdad es promo-online.com.

La copia. El sitio repite el diseño, el logotipo, las fotos y los textos del sitio verdadero. Para quien llega con prisa, parece la empresa.

La puerta de entrada. Muchas veces, un anuncio pagado con "sitio oficial" en el texto aparece antes del sitio verdadero en la búsqueda. Quien busca la marca para comprar o pedir ayuda hace clic en el primer resultado.

El objetivo. Vender sin entregar, cobrar "tarifas" o capturar datos de acceso y de tarjeta.

Señales de alerta, y la diferencia con el revendedor

Ninguna señal decide por sí sola; lo que pesa es el conjunto. Las más comunes en un sitio falso:

• un dominio registrado hace poco;
• un precio muy por debajo del oficial, con prisa para cerrar la compra;
• pago solo por Pix o boleto (un comprobante de pago brasileño), a una persona física o a una empresa con otro nombre;
• un pie de página sin CNPJ (el número de registro de empresas en Brasil), o con el CNPJ de otra empresa;
• un botón de "contáctanos" que lleva a un WhatsApp fuera de la lista oficial.

El candado del navegador no indica que el sitio sea verdadero: solo muestra que la conexión está cifrada.

Un revendedor legítimo es distinto. Usa su propio nombre y su propio CNPJ, cita la marca para vender el producto original, como permite la ley (art. 132, III, de la Ley de Propiedad Industrial de Brasil, la LPI), y no se presenta como "sitio oficial". El sitio falso intenta hacerse pasar por la empresa; el revendedor, no.

Guarda la prueba antes de actuar

El sitio falso cambia o desaparece rápido, muchas veces justo después de la primera denuncia. Por eso, la prueba va primero. Una buena captura reúne:

• la página completa, y no solo la parte visible;
• la dirección completa y la fecha y la hora del acceso;
• el código de la página (HTML), que muestra a dónde llevan los botones y los enlaces;
• el código de integridad (como el SHA-256) y el sello de tiempo de una autoridad externa;
• los datos públicos del registro del dominio en ese momento.

Algunos sitios usan cloaking: muestran una página común a quien fiscaliza y la estafa al cliente. Por eso, la captura debe hacerse en las condiciones en que el cliente ve el sitio, por ejemplo desde el celular, con esas condiciones registradas.

Los caminos para sacar el sitio de línea

Conviene ir del camino más rápido al más lento, y usar más de uno al mismo tiempo.

El proveedor de alojamiento. Es quien guarda el sitio y puede sacar la página de línea. El contacto de abuso aparece en los datos públicos de la dirección IP del sitio.

El servicio que protege el sitio. Muchos sitios están detrás de servicios de protección y entrega, como Cloudflare. En esos casos, el formulario de abuso de ese servicio recibe la denuncia y la envía al proveedor de alojamiento.

El registrador del dominio. Es la empresa a través de la cual se registró el dominio, y puede suspenderlo en casos de abuso, como el phishing. Para .com y otras terminaciones genéricas, el contacto de abuso aparece en la consulta de registro (WHOIS o RDAP). Desde abril de 2024, los registradores acreditados por la ICANN están obligados a actuar con prontitud ante pruebas accionables de phishing (RAA 3.18.2).

Dominios .com.br. El Registro.br, que administra los dominios .br, muestra los datos públicos del dominio. Para discutir quién tiene derecho al dominio, existe el SACI-Adm, un procedimiento administrativo conducido por instituciones acreditadas, como ABPI, CCBC y WIPO. Para sacar el contenido de línea más rápido, el camino sigue siendo el proveedor de alojamiento.

Un dominio .br con datos falsos. El registro de un dominio .br exige CPF o CNPJ (los números de contribuyente de personas y de empresas en Brasil), y el titular tiene que informar datos verídicos. Según la Resolución CGI.br/RES/2008/008, el dominio puede cancelarse cuando hay una irregularidad en el nombre o en el CPF o CNPJ del titular y este no la corrige en el plazo de 14 días después de ser notificado por el NIC.br. Si el sitio falso usa un dominio registrado con el CNPJ de otra empresa o con datos que no coinciden, puedes informar al Registro.br por sus canales de contacto oficiales. El análisis y la decisión corresponden al Registro.br.

El CERT.br. La orientación oficial del CERT.br, centro de respuesta a incidentes de seguridad de la internet brasileña, es notificar al contacto de abuso de la red donde está alojado el sitio, con copia a cert@cert.br. El CERT.br es el punto de contacto de último recurso, útil cuando no se sabe a quién notificar.

Google. La denuncia de phishing por Safe Browsing hace que los navegadores muestren una alerta a quien intenta abrir el sitio. Si hay un anuncio pagado, el titular puede presentar la reclamación de marca de Google Ads, que vale para la marca en el texto visible del anuncio, y no para la palabra clave comprada.

Quien recibe el dinero. Si el sitio cobra por Pix o boleto, la recomendación práctica es denunciar la cuenta ante el banco receptor, por sus canales de denuncia de fraude, con la clave o los datos del boleto usados en la estafa. La decisión de bloquear la cuenta es del banco.

Cuando nadie actúa. Una notificación extrajudicial bien hecha, con el enlace exacto, la prueba y el motivo, ganó peso. Según las tesis del Supremo Tribunal Federal de Brasil (STF) sobre el Marco Civil da Internet, el Marco Civil de Internet de Brasil (junio de 2025, con las tesis aclaradas en los embargos de declaración de junio de 2026), el proveedor puede responder si no elimina contenido ilícito después de ser notificado, salvo duda razonable. Como la aplicación de las tesis todavía la están definiendo los tribunales, confirma con un abogado antes de contar con ellas en un caso concreto.

En todos los caminos, un buen pedido incluye: quién pide, el derecho (el registro de la marca en el INPI, la oficina de marcas de Brasil), el enlace exacto, la prueba con fecha y hora, el motivo en pocas frases y lo que se quiere (sacar la página de línea o suspender el dominio).

Cuándo conviene comprar o recuperar el dominio

Sacarlo de línea no siempre es el mejor camino.

• Un dominio estacionado y en venta, sin estafa. Comprarlo puede salir más barato y más rápido que un procedimiento. Pero no se negocia con quien está aplicando una estafa con el dominio.
• Un dominio usado de mala fe. El SACI-Adm, para .br, y la UDRP, para las terminaciones genéricas, pueden transferir el dominio al titular de la marca. En la UDRP, el titular debe demostrar que el dominio es idéntico o parecido a la marca al punto de causar confusión, que quien lo registró no tiene derechos ni intereses legítimos sobre él y que hubo mala fe en el registro y en el uso. Estos procedimientos tardan más que una denuncia por abuso y sirven cuando el objetivo es quedarse con el dominio.
• Prevención. Registrar las variaciones más obvias del propio dominio, como el .com y la versión con guion, cierra puertas antes de que entre el estafador.

Haz seguimiento, porque la estafa suele volver

Guarda los números de las denuncias y revisa la dirección después de algunos días. Es común que la misma estafa vuelva con otro dominio, otro proveedor u otro anuncio. Cada nueva dirección necesita su propia prueba y su propio pedido, y el monitoreo continuo acorta el tiempo hasta la nueva eliminación.

Cómo ayuda Patentiq

Patentiq busca todos los días dominios parecidos a tu marca y muestra lo que merece atención en una cola de decisión, con una nota de riesgo y el motivo. La evidencia queda sellada, con código de integridad y sello de tiempo, antes de cualquier pedido. El pedido de eliminación (takedown) se contrata aparte: cuando la empresa contrata el takedown y marca un dominio como fraude, Patentiq envía el pedido con la evidencia. La decisión de eliminar es de quien recibe el pedido; Patentiq se encarga de que llegue completo y bien documentado.

Para ver el monitoreo completo con tu marca, pide una demostración.