Remoção de sites infratores: guia para times de marca (setembro de 2026)

Quando um site fraudulento se passa pela sua marca, o relógio já está correndo. Clientes estão caindo nele, e cada dia no ar aumenta o estrago. Saber exatamente qual canal acionar primeiro, e em que ordem, é o que derruba o site rápido.

Resumo:

• As perdas com crimes cibernéticos nos EUA chegaram a $16,6 bilhões em 2024, segundo o FBI IC3, com o phishing e a falsa identidade de marca entre os principais vetores de ataque.
• Classifique o tipo de site infrator antes de denunciar: alegações que não correspondem ao caso são recusadas e travam a remoção antes mesmo de começar.
• Desindexar um site no Google corta o tráfego de busca, mas deixa o site no ar: as ações junto à hospedagem e ao registrador precisam correr em paralelo.
• Os procedimentos de UDRP levam de 45 a 60 dias e resultam em transferência ou cancelamento, não em indenização; combine-os com uma ação judicial quando as perdas forem contínuas.
• Uma remoção confirmada zera o relógio, não a ameaça: o monitoramento de novos registros fecha o ciclo que as remoções isoladas deixam aberto.
• A MarqVision executa a remoção de domínios, a atuação junto à hospedagem, o bloqueio de pagamentos e o monitoramento de novos registros em um único fluxo conectado.

Por que os sites infratores são uma crise de proteção de marca

Os sites infratores estão hoje no centro da economia da fraude. O Internet Crime Complaint Center do FBI registrou perdas totais de $16,6 bilhões com crimes cibernéticos nos EUA em 2024, um salto de 33% em relação ao ano anterior (segundo a análise da Proofpoint sobre o relatório do IC3), com o phishing e a falsa identidade de marca entre os principais vetores de ataque.

Para os times de marca, esses sites se agrupam em três categorias, cada uma causando um tipo diferente de dano:

• Lojas de falsificações que vendem produtos falsificados em seu nome, capturando vendas e gerando devoluções, reclamações e incidentes de segurança que sobram para você.
• Sites de phishing semelhantes que clonam suas páginas de login e fluxos de pagamento para roubar as credenciais dos clientes, transformando sua reputação em um vetor de spoofing de marca e falsa identidade em domínios.
• Domínios que infringem sua marca, desviam o tráfego de busca, diluem a marca e enfraquecem sua posição jurídica se não forem contestados.

Um cliente fraudado por uma versão falsa do seu site raramente culpa o falsificador. Ele culpa você. E, quanto mais tempo um domínio infrator fica no ar, mais difícil fica argumentar que você defende ativamente seus direitos, o que pesa quando o caso chega aos tribunais.

Como identificar o tipo de site infrator antes de agir

Primeiro classifique, depois aja. O tipo de site determina a base jurídica, qual canal aceita a reclamação e com que rapidez ela avança. Se a denúncia vier na categoria errada, o pedido trava ou é recusado.

Confirme em qual categoria um site se encaixa antes de montar o pacote de provas, lembrando que medidas mais amplas de combate à falsificação podem correr em paralelo.

Como montar o pacote de provas antes de apresentar a denúncia

Provas fracas travam mais remoções do que qualquer outra causa. Monte o pacote antes de denunciar, porque cada canal tem seu próprio nível de exigência.

Reúna pelo menos:

• Capturas de tela com data da página infratora, incluindo a URL, os anúncios de produtos e qualquer uso da sua marca ou de imagens protegidas por direitos autorais.
• Registros da consulta WHOIS com o registrador, o provedor de hospedagem e a data do registro.
• A comprovação do registro da marca ou dos direitos autorais na jurisdição relevante, já que as plataformas só agem com base em direitos registrados.
• Recibos de compras teste e fotos dos produtos físicos quando a autenticidade for contestada.

Registradores e provedores de hospedagem aceitam capturas de tela documentadas. Tribunais e painéis de UDRP exigem certificados de registro e registros de cadeia de custódia das provas. Ajuste a profundidade do pacote ao canal em que você vai denunciar.

Como enviar uma notificação de remoção via DMCA

O DMCA cobre apenas infrações de direitos autorais. Se um site reproduz as fotos dos seus produtos, seus textos de marketing ou outros ativos protegidos por direitos autorais, um pedido de remoção por direitos autorais ao provedor de serviço retira o conteúdo. As disputas apenas de marca, como um domínio semelhante sem conteúdo copiado, vão para outro canal.

Primeiro, encontre o agente designado do provedor no diretório do Copyright Office, em dmca.copyright.gov. Depois, envie uma notificação por escrito que atenda aos elementos definidos no processo de notificação e remoção do DMCA, previsto no 17 U.S.C. § 512:

• A sua assinatura como titular dos direitos autorais ou agente autorizado.
• A identificação da obra protegida que foi infringida.
• A URL exata do material infrator.
• Os seus dados de contato.
• Uma declaração de boa-fé de que o uso não é autorizado.
• Uma declaração, sob pena de perjúrio, de que as informações são precisas.

Os provedores que querem manter a proteção de porto seguro removem o material rapidamente. Quem publicou o conteúdo pode apresentar uma contranotificação, e o provedor pode restaurar o conteúdo em 10 a 14 dias úteis, a menos que você entre com uma ação. Notificações fracas são recusadas, então atenda a todos os elementos antes de enviar.

Como denunciar um site infrator ao provedor de hospedagem e ao registrador

Quando a hospedagem e o registrador cooperam, você ataca diretamente a infraestrutura. O provedor de hospedagem armazena os arquivos do site e pode remover o conteúdo infrator ou desativar a conta. O registrador controla o próprio nome de domínio e pode suspender o DNS, tornando o site inacessível, segundo as orientações de denúncia de abuso da NameSilo.

Encaminhe a reclamação conforme o tipo de problema. Phishing e malware vão primeiro para a hospedagem e depois para o registrador. A infração de direitos autorais vai para a hospedagem via DMCA. As disputas de marca e de domínio passam por um procedimento de UDRP no nível do registrador.

Para apresentar a denúncia:

• Faça uma consulta WHOIS para identificar o registrador e o provedor de hospedagem.
• Encontre o e-mail de contato de abuso de cada um.
• Envie seu pacote de provas com a URL exata e uma descrição clara da infração.

Envie as duas denúncias em paralelo quando o site se enquadrar. A remoção pela hospedagem derruba o conteúdo; a suspensão pelo registrador derruba o nome de domínio.

Como denunciar um site de golpe ou phishing ao Google

Denunciar ao Google corta o tráfego de busca. Isso não tira o site do ar, então trate essa medida como uma tática de primeira resposta enquanto a remoção junto à hospedagem e ao registrador avança.

Há três ações distintas disponíveis:

• Denunciar phishing ou malware pelo Google Safe Browsing, para acionar um alerta no navegador para os usuários que tentarem acessar o site, um passo essencial quando se trata de sites que se passam pela sua marca.
• Enviar um pedido de remoção via DMCA pelo portal de remoção legal do Google, para desindexar as URLs infratoras dos resultados de busca.
• Usar a ferramenta de remoção de URLs do Search Console para os domínios que você controla e verificou.

Desindexe primeiro e depois conduza a remoção completa em paralelo.

Como usar a UDRP para recuperar ou derrubar domínios infratores

A UDRP é o caminho de arbitragem para os domínios que praticam cybersquatting ou infringem a sua marca. A WIPO administra a maioria dos procedimentos por meio do seu serviço de resolução de disputas de nomes de domínio.

Para vencer, você precisa provar os três elementos:

• O domínio é idêntico ou confusamente semelhante à sua marca registrada.
• O titular do registro não tem direitos ou interesses legítimos sobre ele.
• O domínio foi registrado e está sendo usado de má-fé.

Os procedimentos costumam levar de 45 a 60 dias, segundo as estatísticas de casos publicadas pela WIPO. O remédio é a transferência ou o cancelamento, e não uma indenização. Combine a UDRP com uma ação judicial quando precisar recuperar perdas, já que a exposição financeira causada pela falsa identidade de marca pode ir muito além do que uma ação sobre o domínio consegue recuperar.

Quando as remoções não bastam: hora de partir para a ação judicial

Os canais administrativos travam diante de operadores determinados. Quando os registradores ignoram as denúncias de abuso e os reincidentes voltam com domínios novos, escalone.

Parta para a ação cível quando um único infrator causa danos contínuos à receita. As ações Schedule A nos EUA permitem incluir dezenas de vendedores anônimos em um único processo, obter liminares e bloquear contas. Para operações de escala criminosa, encaminhe as provas ao IC3 do FBI, à Homeland Security Investigations ou ao IPR Center.

Provedores de hospedagem na Rússia ou na China raramente cooperam. Nesses casos, combine a desindexação com o bloqueio dos processadores de pagamento. Denunciar o comerciante a Stripe, Visa ou American Express corta a receita onde as remoções não alcançam, e bloquear os anúncios fraudulentos da marca elimina uma superfície de ataque paralela.

O que não funciona: erros comuns dos times de marca nas remoções

Até times experientes perdem remoções por erros previsíveis:

• Apresentar uma alegação de direitos autorais quando só existe uma alegação de marca. O DMCA cobre ativos copiados, não nomes semelhantes. Se a alegação não corresponder às provas, a notificação é recusada.
• Apresentar a denúncia sem um registro de marca na jurisdição correspondente. As plataformas só agem com base em marcas registradas onde a infração aparece. Uma marca da UE pode não ser suficiente para um marketplace dos EUA.
• Monitorar apenas os nomes de domínio. Sites com URLs genéricas ou sem relação com a marca nunca aparecem na detecção baseada em nomes; é preciso monitorar o conteúdo das páginas.
• Os times muitas vezes subestimam quanto tempo as remoções realmente levam quando dependem só de métodos manuais.
• Tratar um site desindexado como removido. Cortar o tráfego de busca deixa o site no ar e acessível.

E há o problema de enxugar gelo. A remoção não é o fim. Operadores determinados voltam com um domínio novo em poucos dias, e é por isso que os serviços automatizados de remoção de sites falsos são o passo que fecha o ciclo.

Monitoramento pós-remoção: como fechar o ciclo

Uma remoção confirmada zera o relógio, não a ameaça. O mesmo operador muitas vezes registra um novo domínio em poucos dias, então a remoção dá início ao monitoramento, e não o encerra.

Feche o ciclo com três rotinas:

• Mantenha uma lista de monitoramento de domínios recém-registrados que correspondam aos termos da sua marca e aos padrões conhecidos de erros de grafia, para que um site substituto seja pego antes de capturar tráfego.
• Verifique toda semana as URLs desindexadas. Um alerta do Safe Browsing não é permanente: o Google reavalia as páginas sinalizadas e, se o operador trocar o conteúdo malicioso, o alerta do navegador é retirado e a página volta a ficar acessível sem uma nova denúncia de abuso.
• Registre cada remoção, com datas, URLs e resultados, no seu histórico de atuação em PI. Esse histórico fortalece os procedimentos de UDRP e mostra uma fiscalização ativa quando um caso chega aos tribunais.

Como a MarqVision automatiza o fluxo de remoção de sites para marcas globais

Tudo o que descrevemos acima funciona como um único fluxo conectado dentro do nosso módulo de Digital Risk Protection. Monitoramos mais de 1,3 bilhão de domínios e acompanhamos 5 milhões de domínios novos e atualizados por dia, pegando os sites falsos antes que cheguem aos seus clientes. Nosso tempo mediano de remoção de domínios é de 5,3 horas, contra uma referência do setor medida em dias.

Atuamos em todas as camadas ao mesmo tempo. Nossa integração com a Cloudflare Abuse API revela os verdadeiros provedores de hospedagem, e as parcerias diretas com Stripe, Visa e American Express bloqueiam os pagamentos junto com as ações sobre o domínio, a desindexação e a hospedagem. Como parceira do Meta Trusted Reporting, alcançamos uma taxa de remoção de 99% dos anúncios pagos fraudulentos.

A coleta de provas, as denúncias aos registradores, o escalonamento e o monitoramento de novos registros ficam em um único sistema. Quer ver como funciona com a sua marca? Solicite uma demo.

Perguntas frequentes

O que fazer quando um provedor de hospedagem ou registrador ignora minha denúncia de abuso?

Escalone depois de 30 dias sem resposta. Esse é o limite em que a solução no nível da plataforma se esgotou e a intervenção jurídica passa a ser o próximo passo. Em paralelo, use o Google Safe Browsing para sinalizar o site por phishing ou malware, o que aciona alertas no navegador e corta o tráfego de busca orgânica enquanto a remoção formal está travada. Para provedores em jurisdições que não cooperam, como Rússia ou China, combine a desindexação com denúncias aos processadores de pagamento (Stripe, Visa ou American Express) para cortar a receita onde a ação sobre a infraestrutura não alcança.

Com que rapidez um site falso pode ser detectado e derrubado depois de entrar no ar?

A velocidade de detecção depende da arquitetura do seu monitoramento. Ciclos diários de varredura de domínios pegam as falsificações recém-registradas em até 24 horas, mas lojas de falsificações sofisticadas que usam URLs genéricas só aparecem com um monitoramento do conteúdo das páginas que vá além da correspondência de nomes de domínio. Depois da detecção, o tempo mediano de remoção de domínios da MarqVision é de 5,3 horas, contra uma referência do setor medida em dias, graças às relações diretas com registradores e à integração com a Cloudflare Abuse API, que revela os verdadeiros provedores de hospedagem por trás de registros protegidos por privacidade.

Como denunciar um site de golpe ao Google? Isso tira o site do ar?

A denúncia pelo Google Safe Browsing sinaliza o site por phishing ou malware e aciona alertas no navegador, enquanto um pedido de remoção via DMCA pelo portal de remoção legal do Google desindexa as URLs infratoras dos resultados de busca, mas nenhuma das duas ações tira o site do ar. Trate a denúncia ao Google como uma tática de primeira resposta para cortar o tráfego de busca enquanto a remoção junto à hospedagem e ao registrador corre em paralelo; desindexar um site e derrubá-lo são duas ações separadas, que exigem dois canais de atuação separados.

UDRP ou denúncia à hospedagem para derrubar um domínio infrator: qual fazer primeiro?

Apresente primeiro a denúncia de abuso ao provedor de hospedagem se o site estiver vendendo falsificações ou coletando credenciais ativamente, porque a remoção pela hospedagem desativa o conteúdo mais rápido do que os procedimentos de UDRP, que costumam levar de 45 a 60 dias. Siga para a UDRP quando o problema central for um domínio de cybersquatting que desvia tráfego ou dilui a sua marca sem vendas ativas, já que a UDRP resulta na transferência ou no cancelamento do próprio domínio, algo que uma remoção pela hospedagem não consegue. Conduza as duas em paralelo quando um domínio estiver infringindo ativamente e valer a pena recuperá-lo, mas ajuste as expectativas: a UDRP não concede indenização, então combine-a com uma ação cível quando a recuperação de receita fizer parte do objetivo.

O que procurar em uma plataforma de proteção de marca para lidar com a remoção de sites falsos em escala?

A lacuna crítica que a maioria dos times descobre tarde é a diferença entre monitorar o conteúdo das páginas e monitorar só os nomes de domínio. Um plano só de domínios pega o typosquatting e os domínios por correspondência aproximada, mas deixa passar lojas de falsificações construídas em URLs genéricas ou sem relação com a marca. Além da cobertura de detecção, verifique se a plataforma atua em várias camadas ao mesmo tempo: as denúncias ao registrador, a denúncia de abuso à hospedagem, a desindexação no Google e o bloqueio dos processadores de pagamento devem ser executados em um único fluxo coordenado, e não em etapas manuais sequenciais. Procure plataformas que monitorem, poucas horas depois do registro, os domínios recém-registrados que correspondam aos termos da sua marca e aos padrões conhecidos de erros de grafia, para que um site substituto apareça antes de capturar tráfego.

Considerações finais: como tirar do ar um site infrator

A maioria das remoções que travam trava por motivos previsíveis: um tipo de alegação que não corresponde ao caso, um pacote de provas fraco ou uma reclamação enviada ao canal errado. Acertar a classificação antes de apresentar a denúncia é o passo que determina tudo o que vem depois. E, depois que o site cai, o monitoramento de novos registros é o que impede o mesmo operador de reaparecer com um domínio novo em poucos dias. Se quiser ver como esse processo funciona de ponta a ponta, solicite uma demo.