Fuente: Incibe.es 01/09/2026
¿Qué ha ocurrido?
Desde la Línea de Ayuda en Ciberseguridad de INCIBE, recibimos a través del teléfono gratuito y confidencial 017, la llamada de un empresario que indicaba que había detectado una web fraudulenta que utilizaba el nombre e imágenes de su empresa.
Nos comentó que lo había descubierto cuando uno de sus clientes le había contactado indicando que había realizado el pago de un producto a través de su web, pero no le había llegado. Tras consultar las ventas realizadas, comprobó que no existía ninguna venta correspondiente a dicho cliente.
En la conversación, llegaron a la conclusión de que la compra se había realizado en una web fraudulenta, a la que el cliente había llegado tras realizar una búsqueda en Google y encontrársela en la primera posición de los resultados y de forma patrocinada. La web legítima, también aparecía en la búsqueda, pero en una posición inferior.
Decidió ponerse en contacto con nosotros para saber cómo resolver la situación. Estaba muy preocupado puesto que era consciente de que el fraude había afectado a varios de sus clientes.
¿Qué pautas le hemos dado?
Desde la Línea de Ayuda le facilitamos las siguientes pautas de actuación
- Emitir un comunicado a sus clientes avisando de la suplantación de identidad, para evitar que continúen siendo estafados.
- Recopilar todas las evidencias posibles.
- Interponer una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado
- Reportar la web falsa a través de Google.
- Solicitar la retirada de los anuncios patrocinados que dirigen a la web fraudulenta.
- Contactar con el proveedor de hosting y el registrador del dominio para solicitar la retirada de la web fraudulenta.
- Ponerse en contacto con la Corporación de asignación de nombres y Números de Internet (ICANN) a través del mecanismo denominado Política Uniforme de Resolución de Disputas por Nombres de Dominio o UDRP.
- Demostrar que es el legítimo propietario de la marca y, en su caso, alegar que el titular del nombre de dominio de la web fraudulenta, no tiene derecho o interés legítimo sobre esta.
- Monitorizar la aparición de posibles nuevos dominios o sitios web que suplanten la identidad de la empresa.
Además, también le facilitamos las siguientes medidas preventivas:
- Cambiar las contraseñas de acceso a los gestores de contenido y modificarlas periódicamente.
- Utilizar un segundo factor de autenticación, siempre que sea posible.
- Mantener actualizado el gestor de contenido (CMS), así como todo el software y el sistema operativo.
- Instalar una herramienta antivirus/antimalware y un firewall, realizar análisis periódicamente y mantenerlos actualizados.
- Realizar copias de seguridad.
- Configurar alertas sobre menciones de la marca y nuevos dominios similares.
- Fortalecer la imagen de la marca y la empresa, informando a clientes y proveedores sobre los canales oficiales de comunicación y venta.
Por último, le indicamos que, ante cualquier duda que le pueda surgir, puede volver a contactar con el servicio de Tu Ayuda en Ciberseguridad de INCIBE, de 8:00 a 23:00, los 365 días del año.
