Retirada de sitios web infractores: guía para equipos de marca (septiembre de 2026)

Cuando un sitio fraudulento suplanta tu marca, el reloj ya está corriendo. Hay clientes llegando a él, y cada día que sigue activo aumenta el daño. Saber exactamente qué vía atacar primero, y en qué orden, es lo que permite retirarlo rápido.

Resumen:

• Las pérdidas por ciberdelincuencia en EE. UU. alcanzaron los 16 600 millones de dólares en 2024, según el IC3 del FBI, con el phishing y la suplantación de marca entre los principales vectores de ataque.
• Clasifica el tipo de sitio infractor antes de presentar la denuncia; las reclamaciones que no encajan se rechazan y atascan la retirada antes de empezar.
• Desindexar un sitio en Google corta el tráfico de búsqueda, pero el sitio sigue activo; la actuación ante el hosting y el registrador debe ir en paralelo.
• Los procedimientos UDRP duran entre 45 y 60 días y terminan en transferencia o cancelación, no en indemnización; combínalos con un litigio cuando las pérdidas continúan.
• Una retirada confirmada reinicia el reloj, no elimina la amenaza; la supervisión de nuevos registros cierra el círculo que las retiradas sueltas dejan abierto.
• MarqVision gestiona la retirada de dominios, la actuación ante el hosting, el bloqueo de pagos y la supervisión de nuevos registros en un único flujo de trabajo conectado.

Por qué los sitios web infractores son una crisis de protección de marca

Los sitios web infractores están ahora en el centro de la economía del fraude. El Internet Crime Complaint Center del FBI registró pérdidas totales por ciberdelincuencia de 16 600 millones de dólares en EE. UU. en 2024, un 33% más que el año anterior (según el análisis de Proofpoint del informe del IC3), con el phishing y la suplantación de marca entre los principales vectores de ataque.

Para los equipos de marca, estos sitios se agrupan en tres categorías, y cada una causa un tipo de daño distinto:

• Tiendas falsificadas que venden productos falsos con tu nombre, captan ventas y generan devoluciones, quejas e incidentes de seguridad que acabas heredando.
• Imitaciones de phishing que clonan tus páginas de inicio de sesión y tus flujos de pago para robar credenciales de clientes, convirtiendo tu reputación en un vector de suplantación de marca y de dominios.
• Dominios que infringen tu marca registrada, desvían tráfico de búsqueda, diluyen tu marca y debilitan tu posición legal si no se les hace frente.

Un cliente estafado por una versión falsa de tu sitio rara vez culpa al falsificador. Te culpa a ti. Y cuanto más tiempo sigue activo un dominio infractor, más difícil resulta argumentar que vigilas activamente tus derechos, algo que importa cuando la actuación llega a los tribunales.

Identifica el tipo de sitio infractor antes de actuar

La clasificación va antes que la acción. El tipo de sitio determina tu base legal, qué vía acepta la denuncia y con qué rapidez avanza. Si la presentas en la categoría equivocada, la solicitud se atasca o se rechaza.

Confirma en qué categoría encaja un sitio antes de preparar el paquete de pruebas, teniendo en cuenta que pueden aplicarse en paralelo medidas contra la falsificación más amplias.

Prepara tu paquete de pruebas antes de presentar la denuncia

Las pruebas débiles atascan más retiradas que cualquier otra causa. Prepara el paquete antes de presentar la denuncia, porque cada vía pone su propio listón.

Reúne como mínimo:

• Capturas de pantalla con fecha de la página infractora, con la URL, las publicaciones de productos y cualquier uso de tu marca o de imágenes protegidas por derechos de autor.
• Registros de consulta WHOIS con el registrador, el proveedor de hosting y la fecha de registro.
• Prueba del registro de la marca o de los derechos de autor en la jurisdicción correspondiente, ya que las plataformas solo actúan sobre derechos registrados.
• Recibos de compras de prueba y fotos del producto físico cuando la autenticidad esté en duda.

Los registradores y los hostings aceptan capturas documentadas. Los tribunales y los paneles UDRP exigen certificados de registro y registros de cadena de custodia. Ajusta la profundidad de tu paquete a la vía por la que presentas la denuncia.

Cómo presentar un aviso de retirada DMCA

La DMCA solo cubre las infracciones de derechos de autor. Si un sitio reproduce tus fotos de producto, tus textos de marketing u otros contenidos protegidos, una solicitud de retirada por derechos de autor al proveedor de servicios los elimina. Las disputas solo de marca, como un dominio de imitación sin contenido copiado, van por otra vía.

Primero, localiza al agente designado del proveedor en el directorio de la Copyright Office en dmca.copyright.gov. Después, envía un aviso por escrito que cumpla los elementos del proceso de aviso y retirada de la DMCA según 17 U.S.C. § 512:

• Tu firma como titular de los derechos de autor o agente autorizado.
• La identificación de la obra protegida infringida.
• La URL exacta del material infractor.
• Tus datos de contacto.
• Una declaración de buena fe de que el uso no está autorizado.
• Una declaración, bajo pena de perjurio, de que la información es exacta.

Los proveedores que quieren conservar su puerto seguro retiran el material rápidamente. Quien lo subió puede presentar un contraaviso, tras el cual el proveedor puede restaurar el contenido en un plazo de 10 a 14 días hábiles salvo que presentes una demanda. Los avisos débiles se rechazan, así que cumple cada elemento antes de enviarlo.

Cómo denunciar un sitio infractor a su proveedor de hosting y a su registrador

Cuando el hosting y el registrador colaboran, atacas directamente la infraestructura. El hosting almacena los archivos del sitio y puede retirar el contenido infractor o desactivar la cuenta. El registrador controla el propio nombre de dominio y puede suspender el DNS, haciendo que el sitio sea inaccesible, según la guía de denuncia de abusos de NameSilo.

Dirige la denuncia según el tipo de problema. El phishing y el malware van primero al hosting y después al registrador. Las infracciones de derechos de autor van al hosting mediante la DMCA. Las disputas de marcas y dominios se tramitan con un procedimiento UDRP a nivel de registrador.

Para presentarla:

• Haz una consulta WHOIS para identificar al registrador y al proveedor de hosting.
• Localiza el correo de contacto de abusos de cada uno.
• Envía tu paquete de pruebas con la URL exacta y una descripción clara de la infracción.

Envía ambas en paralelo cuando el sitio lo permita. La retirada por el hosting elimina el contenido; la suspensión por el registrador elimina el nombre de dominio.

Cómo denunciar un sitio de estafa o phishing a Google

Denunciar a Google corta el tráfico de búsqueda. No desconecta el sitio, así que trátalo como una táctica de primera respuesta mientras avanza la retirada con el hosting y el registrador.

Hay tres acciones distintas:

• Denuncia el phishing o el malware a través de Google Safe Browsing para activar un aviso en el navegador a los usuarios que intenten visitar el sitio, un paso clave ante sitios web que suplantan tu marca.
• Presenta una solicitud de retirada DMCA en el portal de retiradas legales de Google para desindexar las URL infractoras de los resultados de búsqueda.
• Usa la herramienta de retirada de URL de Search Console para los dominios que controlas y has verificado.

Desindexa primero y después lleva a cabo la retirada completa en paralelo.

Cómo usar la UDRP para recuperar o cerrar dominios infractores

La UDRP es la vía de arbitraje para los dominios que practican ciberocupación o infringen tu marca. La OMPI administra la mayoría de los procedimientos a través de su servicio de solución de controversias en materia de nombres de dominio.

Para ganar, debes demostrar los tres elementos:

• El dominio es idéntico o similar hasta el punto de crear confusión con tu marca registrada.
• El titular no tiene derechos ni intereses legítimos sobre él.
• El dominio se registró y se está usando de mala fe.

Los procedimientos suelen durar entre 45 y 60 días, según las estadísticas de casos publicadas por la OMPI. El resultado es la transferencia o la cancelación, no una indemnización. Combina la UDRP con un litigio cuando necesites recuperar pérdidas, ya que la exposición económica por suplantación de marca puede ir mucho más allá de lo que la actuación sobre el dominio puede recuperar.

Cuando las retiradas no bastan: escalar a acciones legales

Las vías administrativas se atascan frente a operadores decididos. Cuando los registradores ignoran las denuncias de abuso y los reincidentes vuelven a publicar con dominios nuevos, escala.

Pasa al litigio civil cuando un solo infractor causa un daño continuo a tus ingresos. Las demandas Schedule A en EE. UU. te permiten demandar a decenas de vendedores anónimos en una sola presentación, obtener medidas cautelares y congelar cuentas. Para operaciones a escala criminal, remite las pruebas al IC3 del FBI, a Homeland Security Investigations o al IPR Center.

Los hostings de Rusia o China rara vez colaboran. Ahí, combina la desindexación con el bloqueo de los procesadores de pago. Denunciar al comerciante ante Stripe, Visa o American Express corta los ingresos donde las retiradas no llegan, y bloquear los anuncios fraudulentos de marca elimina una superficie de ataque paralela.

Lo que no funciona: errores habituales de los equipos de marca en las retiradas

Incluso los equipos con experiencia pierden retiradas por errores previsibles:

• Presentar una reclamación por derechos de autor cuando solo existe un derecho de marca. La DMCA cubre contenidos copiados, no nombres de imitación. Si la reclamación no encaja con las pruebas, el aviso se rechaza.
• Presentar la denuncia sin una marca registrada en la jurisdicción correspondiente. Las plataformas solo actúan sobre marcas registradas donde aparece la infracción. Una marca de la UE puede no bastar para un marketplace de EE. UU.
• Supervisar solo los nombres de dominio. Los sitios con URL genéricas o sin relación nunca aparecen con la detección basada en nombres; necesitas supervisar el contenido de las páginas.
• Los equipos suelen subestimar cuánto tardan realmente las retiradas de marca cuando dependen solo de métodos manuales.
• Dar por retirado un sitio desindexado. Cortar el tráfico de búsqueda deja el sitio activo y accesible.

Y luego está el eterno juego del gato y el ratón. La retirada no es el final. Los operadores decididos vuelven a publicar con un dominio nuevo en cuestión de días, y por eso los servicios automatizados de retirada de sitios falsos son el paso que cierra el círculo.

Supervisión posterior: cerrar el círculo tras una retirada

Una retirada confirmada reinicia el reloj, no elimina la amenaza. El mismo operador suele volver a registrar un dominio en cuestión de días, así que la retirada es el inicio de la supervisión, no su final.

Cierra el círculo con tres rutinas:

• Usa una lista de vigilancia de dominios recién registrados que coincidan con tus términos de marca y con patrones conocidos de errores ortográficos, para detectar un sitio de sustitución antes de que capte tráfico.
• Revisa cada semana las URL desindexadas. Una marca de Safe Browsing no es permanente: Google reevalúa las páginas marcadas y, si el operador sustituye el contenido malicioso, el aviso del navegador se retira y la página vuelve a ser accesible sin una nueva denuncia de abuso.
• Registra cada retirada, con fechas, URL y resultados, en tu historial de actuación de PI. Ese historial refuerza los procedimientos UDRP y demuestra una vigilancia activa cuando un caso llega a los tribunales.

Cómo automatiza MarqVision el flujo de retirada de sitios web para marcas globales

Todo lo anterior funciona como un único flujo de trabajo conectado dentro de nuestro módulo de protección frente a riesgos digitales. Supervisamos más de 1300 millones de dominios y seguimos a diario 5 millones de dominios nuevos y actualizados, para detectar sitios falsos antes de que lleguen a tus clientes. Nuestra mediana de retirada de dominios es de 5,3 horas, frente a una referencia del sector que se mide en días.

Actuamos en todas las capas a la vez. Nuestra integración con Cloudflare Abuse API desenmascara a los verdaderos proveedores de hosting, y los acuerdos directos con Stripe, Visa y American Express bloquean los pagos junto con la actuación sobre el dominio, la desindexación y el hosting. Como socio de Trusted Reporting de Meta, alcanzamos una tasa de retirada del 99% en anuncios pagados fraudulentos.

La recopilación de pruebas, las denuncias a registradores, la escalada y la supervisión de nuevos registros viven en un solo sistema. ¿Quieres verlo aplicado a tu marca? Solicita una demo.

Preguntas frecuentes

¿Qué hago cuando un proveedor de hosting o un registrador ignora mi denuncia de abuso?

Escala tras 30 días sin respuesta. Ese es el umbral en el que se han agotado las soluciones a nivel de plataforma y la intervención legal pasa a ser el siguiente paso. En paralelo, usa Google Safe Browsing para marcar el sitio por phishing o malware, lo que activa avisos en el navegador y corta el tráfico de búsqueda orgánica mientras la retirada formal está atascada. Con hostings en jurisdicciones poco colaboradoras como Rusia o China, combina la desindexación con denuncias ante procesadores de pago como Stripe, Visa o American Express para cortar los ingresos donde la actuación sobre la infraestructura no llega.

¿Con qué rapidez se puede detectar y retirar un sitio web falso después de publicarse?

La velocidad de detección depende de tu arquitectura de supervisión. Los ciclos diarios de análisis de dominios detectan las falsificaciones recién registradas en menos de 24 horas, pero las tiendas falsificadas sofisticadas que usan URL genéricas requieren supervisar el contenido de las páginas, más allá de la coincidencia de nombres de dominio, para llegar a detectarse. Una vez detectado, la mediana de retirada de dominios de MarqVision es de 5,3 horas, frente a una referencia del sector que se mide en días, gracias a relaciones directas con registradores y a la integración con Cloudflare Abuse API, que desenmascara a los verdaderos proveedores de hosting detrás de registros con protección de privacidad.

¿Cómo denuncio un sitio web de estafa a Google, y eso hará que se retire?

Denunciar a través de Google Safe Browsing marca el sitio por phishing o malware y activa avisos en el navegador, mientras que una solicitud de retirada DMCA en el portal de retiradas legales de Google desindexa las URL infractoras de los resultados de búsqueda, pero ninguna de las dos acciones desconecta el sitio. Trata la denuncia a Google como una táctica de primera respuesta para cortar el tráfico de búsqueda mientras la retirada con el hosting y el registrador avanza en paralelo; desindexar un sitio y cerrarlo son dos acciones distintas que requieren dos vías de actuación distintas.

UDRP o retirada por el proveedor de hosting para cerrar un dominio infractor: ¿qué debo presentar primero?

Presenta primero la denuncia de abuso al proveedor de hosting si el sitio está vendiendo falsificaciones o robando credenciales, porque una retirada por el hosting desactiva el contenido más rápido que un procedimiento UDRP, que suele durar entre 45 y 60 días. Recurre a la UDRP cuando el problema principal es un dominio de ciberocupación que desvía tráfico o diluye tu marca sin ventas activas, ya que la UDRP consigue la transferencia o la cancelación del propio dominio, algo que una retirada por el hosting no puede lograr. Lleva ambas en paralelo cuando un dominio infringe activamente y además merece la pena recuperarlo, pero ajusta las expectativas: la UDRP no concede indemnizaciones, así que combínala con una acción civil cuando recuperar ingresos forme parte del objetivo.

¿Qué debo buscar en una plataforma de protección de marca para gestionar retiradas de sitios falsos a escala?

La carencia crítica que la mayoría de los equipos descubre tarde es la supervisión del contenido de las páginas frente a la supervisión solo de nombres de dominio. Un plan que solo cubre dominios detecta el typosquatting y los dominios por coincidencia aproximada, pero se le escapan las tiendas falsificadas construidas sobre URL genéricas o sin relación. Más allá de la cobertura de detección, comprueba si la plataforma actúa en varias capas a la vez: las denuncias al registrador, las denuncias de abuso al hosting, la desindexación en Google y el bloqueo de procesadores de pago deben ejecutarse en un único flujo coordinado, no en pasos manuales sucesivos. Busca plataformas que supervisen los dominios recién registrados que coincidan con tus términos de marca y con patrones conocidos de errores ortográficos a las pocas horas de su registro, para que un sitio de sustitución aparezca antes de captar tráfico.

Conclusión: cómo conseguir que se retire un sitio web infractor

La mayoría de las retiradas que se atascan lo hacen por motivos previsibles: un tipo de reclamación que no encaja, un paquete de pruebas pobre o una denuncia enviada a la vía equivocada. Clasificar bien antes de presentar la denuncia es el paso que determina todo lo demás. Y una vez retirado el sitio, la supervisión de nuevos registros es lo que impide que el mismo operador reaparezca con un dominio nuevo en cuestión de días. Si quieres ver cómo funciona todo este proceso de principio a fin, solicita una demo.