Rimozione di siti in violazione: guida per i team di brand (settembre 2026)

Quando un sito fraudolento impersona il tuo brand, il tempo sta già scorrendo. I clienti ci finiscono sopra, e ogni giorno in cui resta online aumenta il danno. Sapere esattamente quale canale colpire per primo, e in che ordine, è ciò che lo fa sparire in fretta.

In breve:

• Secondo l’FBI IC3, nel 2024 le perdite per crimini informatici negli Stati Uniti hanno raggiunto 16,6 miliardi di dollari, con phishing e impersonificazione dei brand tra i principali vettori di attacco.
• Classifica il tipo di sito in violazione prima di presentare la richiesta; le contestazioni sbagliate vengono respinte e bloccano la rimozione prima ancora che inizi.
• La deindicizzazione di un sito tramite Google taglia il traffico di ricerca ma lascia il sito online; le azioni presso hosting e registrar vanno avviate in parallelo.
• Le procedure UDRP durano 45–60 giorni e portano al trasferimento o alla cancellazione del dominio, non a un risarcimento; abbinale a un’azione legale quando le perdite sono in corso.
• Una rimozione confermata azzera il cronometro, non la minaccia; il monitoraggio delle nuove registrazioni chiude il cerchio che le singole rimozioni lasciano aperto.
• MarqVision gestisce rimozione dei domini, azioni presso gli hosting, blocco dei pagamenti e monitoraggio delle nuove registrazioni in un unico flusso di lavoro collegato.

Perché i siti in violazione sono una crisi per la brand protection

I siti in violazione sono ormai al centro dell’economia delle frodi. L’Internet Crime Complaint Center dell’FBI ha registrato negli Stati Uniti perdite totali per crimini informatici di 16,6 miliardi di dollari nel 2024, con un aumento del 33% rispetto all’anno precedente (secondo l’analisi di Proofpoint sul rapporto IC3), e phishing e impersonificazione dei brand tra i principali vettori di attacco.

Per i team di brand, questi siti rientrano in tre categorie, ciascuna con un tipo di danno diverso:

• Negozi contraffatti che vendono merce falsa a tuo nome, catturando vendite e generando resi, reclami e incidenti di sicurezza di cui ti ritrovi a rispondere.
• Siti di phishing sosia che clonano le tue pagine di login e i flussi di pagamento per raccogliere le credenziali dei clienti, trasformando la tua reputazione in un vettore di spoofing del brand e impersonificazione tramite dominio.
• Domini che violano il marchio, sottraggono traffico di ricerca, diluiscono il tuo segno e indeboliscono la tua posizione legale se non vengono contestati.

Un cliente truffato da una versione falsa del tuo sito raramente dà la colpa al contraffattore. La dà a te. E più a lungo un dominio in violazione resta online, più diventa difficile sostenere che vigili attivamente sui tuoi diritti, il che conta quando la tutela arriva in tribunale.

Identificare il tipo di sito in violazione prima di agire

La classificazione viene prima dell’azione. Il tipo di sito determina la base giuridica, quale canale accetta il reclamo e quanto rapidamente procede. Se presenti la richiesta per la categoria sbagliata, si blocca o viene respinta.

Verifica in quale categoria rientra un sito prima di costruire il fascicolo di prove, tenendo presente che possono essere avviate in parallelo misure anticontraffazione più ampie.

Costruire il fascicolo di prove prima di presentare la richiesta

Le prove deboli bloccano più rimozioni di qualsiasi altra singola causa. Prepara il fascicolo prima di presentare la richiesta, perché ogni canale fissa la propria soglia.

Raccogli come minimo:

• Screenshot datati della pagina in violazione, con URL, inserzioni di prodotti e qualsiasi uso del tuo marchio o di immagini protette da copyright.
• Risultati della ricerca WHOIS con registrar, provider di hosting e data di registrazione.
• Prova della registrazione del marchio o del copyright nella giurisdizione pertinente, perché le piattaforme agiscono solo sui diritti registrati.
• Ricevute degli acquisti di prova e foto dei prodotti fisici quando l’autenticità è contestata.

Registrar e hosting accettano screenshot documentati. Tribunali e collegi UDRP richiedono certificati di registrazione e documentazione della catena delle prove. Commisura la profondità del fascicolo al canale che utilizzi.

Come presentare una notifica di rimozione DMCA

Il DMCA copre solo la violazione del copyright. Se un sito riproduce le fotografie dei tuoi prodotti, i tuoi testi di marketing o altri contenuti protetti da copyright, una richiesta di rimozione per copyright al fornitore del servizio li elimina. Le controversie solo sul marchio, come un dominio clone senza contenuti copiati, vanno gestite su un altro canale.

Per prima cosa, individua l’agente designato dal fornitore nell’elenco del Copyright Office su dmca.copyright.gov. Poi invia una notifica scritta che contenga gli elementi previsti dalla procedura di notifica e rimozione del DMCA ai sensi del 17 U.S.C. § 512:

• La tua firma come titolare del copyright o agente autorizzato.
• L’identificazione dell’opera protetta violata.
• L’URL esatto del materiale in violazione.
• I tuoi recapiti.
• Una dichiarazione in buona fede che l’uso non è autorizzato.
• Una dichiarazione, sotto pena di falsa testimonianza, che le informazioni sono accurate.

I fornitori che vogliono mantenere la protezione del safe harbor rimuovono rapidamente il materiale. Chi ha caricato i contenuti può presentare una contronotifica, dopo la quale il fornitore può ripristinarli entro 10–14 giorni lavorativi, a meno che tu non avvii una causa. Le notifiche incomplete vengono respinte, quindi verifica ogni elemento prima dell’invio.

Come segnalare un sito in violazione al provider di hosting e al registrar

Quando hosting e registrar collaborano, colpisci direttamente l’infrastruttura. Il provider di hosting conserva i file del sito e può rimuovere i contenuti in violazione o disattivare l’account. Il registrar controlla il nome di dominio e può sospendere il DNS, rendendo il sito irraggiungibile, secondo le indicazioni di NameSilo sulle segnalazioni di abuso.

Indirizza il reclamo in base al tipo di problema. Phishing e malware vanno prima all’hosting, poi al registrar. La violazione del copyright va all’hosting tramite DMCA. Le controversie su marchi e domini passano per una procedura UDRP a livello di registrar.

Per presentare la segnalazione:

• Esegui una ricerca WHOIS per identificare registrar e provider di hosting.
• Trova l’indirizzo email dedicato alle segnalazioni di abuso di ciascuno.
• Invia il fascicolo di prove con l’URL esatto e una descrizione chiara della violazione.

Quando il sito lo consente, invia entrambe le segnalazioni in parallelo. La rimozione da parte dell’hosting elimina i contenuti; la sospensione da parte del registrar elimina il nome di dominio.

Come segnalare a Google un sito truffa o di phishing

La segnalazione a Google taglia il traffico di ricerca. Non manda offline il sito, quindi considerala una tattica di primo intervento mentre procede la rimozione presso hosting e registrar.

Sono disponibili tre azioni distinte:

• Segnalare phishing o malware tramite Google Safe Browsing per far comparire un avviso nel browser agli utenti che cercano di visitare il sito, un passo chiave contro i siti che impersonano il tuo brand.
• Presentare una richiesta di rimozione DMCA tramite il portale per le rimozioni legali di Google, per deindicizzare dai risultati di ricerca gli URL in violazione.
• Usare lo strumento di rimozione degli URL di Search Console per i domini che controlli e hai verificato.

Prima deindicizza, poi avvia in parallelo la rimozione completa.

Usare la procedura UDRP per recuperare o chiudere i domini in violazione

La procedura UDRP è la via arbitrale per i domini che praticano il cybersquatting o violano il tuo marchio. L’OMPI gestisce la maggior parte dei procedimenti tramite il suo servizio di risoluzione delle controversie sui nomi di dominio.

Per vincere devi dimostrare tutti e tre gli elementi:

• Il dominio è identico o simile al punto da creare confusione con il tuo marchio registrato.
• Il registrante non ha diritti o interessi legittimi sul dominio.
• Il dominio è stato registrato ed è usato in malafede.

Secondo le statistiche pubblicate dall’OMPI, i procedimenti durano in genere 45–60 giorni. Il rimedio è il trasferimento o la cancellazione, non un risarcimento economico. Abbina la procedura UDRP a un’azione legale quando ti serve recuperare le perdite, perché l’esposizione economica causata dall’impersonificazione del brand può andare ben oltre ciò che la sola azione sul dominio può recuperare.

Quando le rimozioni non bastano: passare alle vie legali

I canali amministrativi si bloccano contro gli operatori più determinati. Quando i registrar ignorano le segnalazioni di abuso e i recidivi ripubblicano con domini nuovi, porta il caso a un livello superiore.

Passa al contenzioso civile quando un singolo autore di violazioni causa danni continui ai ricavi. Le cause Schedule A negli Stati Uniti consentono di citare decine di venditori anonimi in un unico atto, ottenere ingiunzioni e congelare gli account. Per le operazioni di dimensioni criminali, trasmetti le prove all’IC3 dell’FBI, alla Homeland Security Investigations o all’IPR Center.

Gli hosting in Russia o in Cina collaborano di rado. Lì, abbina la deindicizzazione al blocco dei pagamenti. Segnalare il commerciante a Stripe, Visa o American Express taglia i ricavi là dove le rimozioni non arrivano, e bloccare gli annunci fraudolenti che usano il brand elimina una superficie d’attacco parallela.

Cosa non funziona: gli errori di rimozione più comuni dei team di brand

Anche i team esperti perdono rimozioni per errori prevedibili:

• Presentare una contestazione per copyright quando esiste solo un diritto di marchio. Il DMCA copre i contenuti copiati, non i nomi simili. Se la contestazione non corrisponde alle prove, la notifica viene respinta.
• Presentare la richiesta senza una registrazione del marchio nella giurisdizione giusta. Le piattaforme agiscono solo sui marchi registrati dove compare la violazione. Un marchio UE potrebbe non bastare per un marketplace statunitense.
• Monitorare solo i nomi di dominio. I siti con URL generici o non correlati non emergono mai con un rilevamento basato sui nomi; serve il monitoraggio dei contenuti delle pagine.
• I team spesso sottovalutano quanto tempo richiedono davvero le rimozioni per i brand quando si affidano solo a metodi manuali.
• Considerare rimosso un sito deindicizzato. Tagliare il traffico di ricerca lascia il sito online e raggiungibile.

Poi c’è il problema delle talpe che riemergono. La rimozione non è la fine. Gli operatori più determinati ripubblicano con un dominio nuovo nel giro di pochi giorni, ed è per questo che i servizi di rimozione automatizzata per i siti falsi sono il passo che chiude il cerchio.

Monitoraggio dopo la rimozione: chiudere il cerchio

Una rimozione confermata azzera il cronometro, non la minaccia. Lo stesso operatore spesso registra un nuovo dominio nel giro di pochi giorni, quindi la rimozione dà inizio al monitoraggio, non lo conclude.

Chiudi il cerchio con tre routine:

• Gestisci una watchlist che confronti i domini appena registrati con i termini del tuo brand e con gli schemi di errore di battitura noti, così un sito sostitutivo viene intercettato prima che catturi traffico.
• Ricontrolla ogni settimana gli URL deindicizzati. Una segnalazione di Safe Browsing non è permanente: Google rivaluta le pagine segnalate e, se l’operatore sostituisce i contenuti dannosi, l’avviso del browser viene tolto e la pagina torna raggiungibile senza una nuova segnalazione di abuso.
• Registra ogni rimozione, con date, URL ed esiti, nel tuo archivio di tutela della proprietà intellettuale. Questo storico rafforza le procedure UDRP e dimostra una vigilanza attiva quando un caso arriva in tribunale.

Come MarqVision automatizza il flusso di rimozione dei siti per i brand globali

Tutto quanto descritto sopra funziona come un unico flusso di lavoro collegato all’interno del nostro modulo Digital Risk Protection. Monitoriamo oltre 1,3 miliardi di domini e seguiamo ogni giorno 5 milioni di domini nuovi o aggiornati, intercettando i siti falsi prima che raggiungano i tuoi clienti. Il nostro tempo mediano di rimozione dei domini è di 5,3 ore, contro una media del settore che si misura in giorni.

Agiamo su tutti i livelli contemporaneamente. La nostra integrazione con la Cloudflare Abuse API individua i veri provider di hosting, e le collaborazioni dirette con Stripe, Visa e American Express bloccano i pagamenti in parallelo alle azioni su domini, deindicizzazione e hosting. Come partner Meta Trusted Reporting, raggiungiamo un tasso di rimozione del 99% sugli annunci a pagamento fraudolenti.

Raccolta delle prove, segnalazioni ai registrar, escalation e monitoraggio delle nuove registrazioni convivono in un unico sistema. Vuoi vederlo all’opera sul tuo brand? Richiedi una demo.

Domande frequenti

Cosa faccio quando un provider di hosting o un registrar ignora la mia segnalazione di abuso?

Porta il caso a un livello superiore dopo 30 giorni senza risposta. È la soglia oltre la quale i rimedi a livello di piattaforma sono esauriti e l’intervento legale diventa il passo successivo. In parallelo, usa Google Safe Browsing per segnalare il sito per phishing o malware: farà comparire avvisi nel browser e taglierà il traffico di ricerca organico mentre la rimozione formale è bloccata. Per gli hosting in giurisdizioni poco collaborative come Russia o Cina, abbina la deindicizzazione alle segnalazioni ai processori di pagamento come Stripe, Visa o American Express, per bloccare i ricavi là dove le azioni sull’infrastruttura non arrivano.

Quanto velocemente si può individuare e rimuovere un sito falso dopo che è andato online?

La velocità di rilevamento dipende dall’architettura del monitoraggio. Cicli giornalieri di scansione dei domini intercettano i falsi appena registrati entro 24 ore, ma i negozi contraffatti più sofisticati che usano URL generici emergono solo con un monitoraggio dei contenuti delle pagine, oltre al confronto dei nomi di dominio. Una volta individuato il sito, il tempo mediano di rimozione dei domini di MarqVision è di 5,3 ore, contro una media del settore che si misura in giorni, grazie ai rapporti diretti con i registrar e all’integrazione con la Cloudflare Abuse API, che individua i veri provider di hosting dietro i dati protetti da privacy.

Come segnalo a Google un sito truffa, e questo lo manderà offline?

Una segnalazione tramite Google Safe Browsing indica il sito come phishing o malware e fa comparire avvisi nel browser, mentre una richiesta di rimozione DMCA tramite il portale per le rimozioni legali di Google deindicizza dai risultati di ricerca gli URL in violazione, ma nessuna delle due azioni manda il sito offline. Considera la segnalazione a Google una tattica di primo intervento per tagliare il traffico di ricerca mentre procede in parallelo la rimozione presso hosting e registrar: deindicizzare un sito e chiuderlo sono due azioni diverse, che richiedono due canali di tutela diversi.

Procedura UDRP o rimozione presso l’hosting per chiudere un dominio in violazione: quale presentare per prima?

Presenta per prima la segnalazione di abuso al provider di hosting se il sito vende attivamente falsi o raccoglie credenziali, perché una rimozione da parte dell’hosting disattiva i contenuti più rapidamente di una procedura UDRP, che dura in genere 45–60 giorni. Scegli la procedura UDRP quando il problema principale è un dominio di cybersquatting che sottrae traffico o diluisce il tuo marchio senza vendite attive, perché la UDRP porta al trasferimento o alla cancellazione del dominio stesso, cosa che una rimozione presso l’hosting non può ottenere. Avvia entrambe in parallelo quando un dominio è sia attivamente in violazione sia degno di essere recuperato, ma regola di conseguenza le aspettative sul contenzioso: la procedura UDRP non prevede risarcimenti economici, quindi abbinala a un’azione civile quando il recupero dei ricavi fa parte dell’obiettivo.

Cosa dovrei cercare in una piattaforma di brand protection per gestire su larga scala la rimozione dei siti falsi?

La lacuna di capacità che la maggior parte dei team scopre tardi è la differenza tra il monitoraggio dei contenuti delle pagine e il solo monitoraggio dei nomi di dominio. Un livello basato solo sui domini intercetta typosquatting e domini simili, ma non i negozi contraffatti costruiti su URL generici o non correlati. Oltre alla copertura del rilevamento, verifica se la piattaforma agisce su più livelli contemporaneamente: segnalazioni ai registrar, segnalazioni di abuso agli hosting, deindicizzazione su Google e blocco dei pagamenti dovrebbero essere eseguiti in un unico flusso coordinato, non in passaggi manuali in sequenza. Cerca piattaforme che monitorino entro poche ore dalla registrazione i nuovi domini che corrispondono ai termini del tuo brand e agli schemi di errore di battitura noti, così un sito sostitutivo emerge prima di catturare traffico.

Considerazioni finali su come far rimuovere un sito in violazione

La maggior parte delle rimozioni che si bloccano lo fa per motivi prevedibili: un tipo di contestazione sbagliato, un fascicolo di prove scarno o un reclamo inviato al canale sbagliato. Classificare correttamente il sito prima di presentare la richiesta è il passo che determina tutto ciò che segue. E una volta che il sito è stato rimosso, il monitoraggio delle nuove registrazioni è ciò che impedisce allo stesso operatore di ricomparire con un dominio nuovo nel giro di pochi giorni. Se vuoi vedere come funziona l’intero processo dall’inizio alla fine, richiedi una demo.