Saltar al contenido
ALMSTRA

Protección de marca y anti-phishing

Vigilamos los dominios, sitios, apps, anuncios y perfiles que imitan a tu empresa, documentamos cada hallazgo y gestionamos la solicitud de baja ante el registrador, el hosting o la plataforma que los publica. La decisión y el tiempo son de cada uno de ellos; nosotros preparamos el expediente y damos seguimiento hasta tener respuesta. También configuramos tu correo para que sea más difícil usar tu dominio en un fraude.

  • almstra.com El real
  • alrnstra.com La «m» cambiada por «rn»
  • almstra-mx.com Un guion y dos letras de más
  • almstra.com.pago-seguro.example El dominio real dentro de otro
Ejemplos con nuestro propio dominio de cómo se imita uno. Vigilamos variantes así del tuyo.

Dónde te pueden suplantar

Cada frente tiene su ficha. Puedes contratarlos juntos o por separado.

Cómo trabajamos

Desde lo que es tuyo hasta la solicitud de baja de lo que lo imita.

  1. Registramos lo que es tuyo

    Tus dominios, marcas y nombres comerciales, cuentas oficiales, apps y los directivos que hay que vigilar; también quién en tu empresa autoriza las solicitudes de baja.

  2. Vigilamos las imitaciones

    Revisamos registros de dominios nuevos, Certificate Transparency, buscadores, redes sociales, tiendas de apps, anuncios y marketplaces en busca de copias de tu marca.

  3. Verificamos y documentamos

    Una persona del equipo confirma cada hallazgo y guardamos capturas con fecha y hora, las URL completas, los datos de registro y DNS, el HTML y, en correos, los encabezados. Si el caso lo amerita, lo preservamos con una constancia de conservación NOM-151 de un prestador de servicios acreditado.

  4. Pedimos la baja a quien corresponde

    Si hay phishing activo: reporte de abuso al registrador y al hosting, y a las listas de Google Safe Browsing y Microsoft SmartScreen para que los navegadores adviertan mientras se gestiona la baja. Si es un perfil, una app o un anuncio: el formulario de suplantación o de marca de cada plataforma. La decisión y el tiempo son de cada uno.

  5. Preparamos el expediente para tu abogado

    Cuando el dominio solo imita tu marca o el caso amerita acción legal, entregamos la evidencia ordenada para la infracción ante el IMPI, la controversia de dominio o la denuncia, y acompañamos. La acción la presenta tu abogado.

  6. Confirmamos y seguimos vigilando

    Verificamos que el sitio, el perfil o la app ya no respondan y seguimos atentos a que reaparezcan con otro nombre.

Ya incluido en la póliza Business Shield

Si tienes la póliza Business Shield, esto ya forma parte de tu servicio.

  • Capacitación inicial + bianual de seguridad
  • Blindaje de correo (DMARC, DKIM, SPF, BIMI)
  • Control de dominios maliciosos y look-alike
  • Verificación mensual de filtraciones de credenciales
Ver todo lo que incluye Business Shield

¿Ya te está pasando?

Encontraste un sitio o perfil falso con tu nombre

La guía te dice qué guardar, a quién avisar y cómo pedir la baja.

Abrir la guía

Tu equipo está recibiendo un phishing ahora

Una campaña activa es un incidente: empieza por los primeros pasos y llámanos.

Qué hacer en un ataque activo

Preguntas frecuentes

¿Es seguro que un sitio o perfil falso se elimine?

No depende solo de nosotros: la baja la decide el registrador, el hosting o la plataforma donde está publicado, cada uno con sus reglas y sus tiempos. Nosotros presentamos la solicitud con la evidencia que piden, la llevamos a todos los canales que aplican y damos seguimiento hasta tener respuesta.

¿Y si el dominio parecido todavía no publica un fraude?

Los registradores están obligados a actuar cuando hay evidencia de phishing, malware o abuso del DNS; un dominio que solo imita tu marca se resuelve por la vía de marcas: una controversia de nombre de dominio (UDRP para .com y similares, LDRP para .mx, las dos ante la OMPI) o una infracción ante el IMPI, porque usar una marca registrada o una parecida como nombre de dominio es infracción (LFPPI, art. 386). Las dos vías las presenta el titular de la marca con su abogado; nosotros preparamos el expediente.

¿Qué incluye Business Shield y qué se cotiza aparte?

Business Shield incluye el control de dominios parecidos y el blindaje de tu correo. La gestión de cada solicitud de baja ante registradores, hostings y plataformas se cotiza por caso o se incluye según lo que establezca tu póliza; te lo decimos antes de empezar.

¿Cómo documentan la evidencia y sirve ante el IMPI o un tribunal?

Guardamos capturas con fecha y hora, las URL completas, los datos de registro y DNS, el HTML y, en correos, los encabezados; cada archivo con su hash y con el registro de quién lo recopiló. Si el caso lo amerita, lo preservamos con una constancia de conservación NOM-151 de un prestador de servicios acreditado por la Secretaría de Economía, que acredita que el archivo existe desde esa fecha y no se modificó. La ley reconoce los mensajes de datos como prueba (Código de Comercio, arts. 89 bis y 1298-A); el peso que se les dé lo decide la autoridad en cada caso y tu abogado los ofrece.

¿Ustedes presentan la denuncia o la queja ante el IMPI?

No: la infracción ante el IMPI, la controversia de dominio y la denuncia ante el Ministerio Público las presenta el titular o su abogado; el IMPI, por ejemplo, exige acreditar la titularidad del derecho y exhibir una fianza antes de ordenar la suspensión, el bloqueo o la remoción de contenidos en línea (LFPPI, arts. 344 y 345). Nosotros preparamos el expediente técnico, identificamos las plataformas donde ocurre el abuso y acompañamos a tu abogado.

¿Necesito tener la marca registrada?

Para reportar un phishing y pedir la baja de un sitio que defrauda, no. Para las vías de marca sí: Meta, X y las tiendas de apps abren más opciones a las marcas registradas, y la controversia de dominio y la infracción ante el IMPI la exigen. Sin registro, la ley protege tu nombre comercial en la zona donde tienes clientela (LFPPI, art. 206) y sanciona los actos que confunden al público sobre la relación con tu empresa (art. 386). Registrar la marca es la recomendación de fondo; el tiempo del trámite lo define el IMPI.

¿Configurar DMARC puede bloquear mis propios correos?

Por eso empezamos solo observando: primero revisamos en los reportes quién envía correo con tu dominio, como tu proveedor de correo, tu sistema de facturación o tu boletín, y después pedimos a los servidores que rechacen lo que no venga de ellos. DMARC protege tu dominio exacto; un dominio parecido no lo detiene, por eso lo vigilamos aparte.

¿Qué hago si un cliente ya le pagó a un sitio falso?

Sigue la guía para cuando alguien suplantó tu marca: guarda la evidencia, avisa a tus clientes por tus canales oficiales y presenta la denuncia ante el Ministerio Público; para orientación puedes llamar al 088 de la Guardia Nacional. Nosotros te ayudamos con la parte técnica y a que el sitio quede marcado en los navegadores mientras se gestiona su baja.

Revisemos quién está usando tu nombre

Cuéntanos tus dominios y cuentas oficiales. Revisamos qué imitaciones hay hoy y te proponemos cómo vigilarlas.