Dos clientes llamaron extrañados por un correo que les pedía actualizar sus datos bancarios en el área de clientes. El enlace llevaba a una copia exacta de la web de la empresa, con su logotipo, sus textos y su aviso legal, en un dominio que solo cambiaba una letra. El formulario recogía usuario, contraseña y datos de la tarjeta.
Web clonada desactivada, dominio suspendido y aviso de sitio peligroso en los navegadores.
Plazo total: 4 días
Qué hicimos, paso a paso
- Aviso inmediato a la cartera de clientes y captura pericial de la web clonada, del correo recibido y de sus cabeceras.
- Informe del perito judicial informático identificando el registrador del dominio, el proveedor de alojamiento y el servidor desde el que se enviaban los correos.
- Notificación urgente al alojamiento y al registrador por fraude y uso no autorizado de la marca, y denuncia de la URL en los servicios de navegación segura de los principales navegadores.
- Comunicación del incidente al INCIBE y denuncia ante la Policía Nacional con el informe técnico.
- Vigilancia de nuevos dominios parecidos durante tres meses.
Art. 248 Código Penal (estafa informática); art. 16 Ley 34/2002 (LSSI); Reglamento de Servicios Digitales (art. 16); Ley 17/2001 de Marcas
Servicio relacionadoWebs falsas y phishing«Era nuestra web, letra por letra. Lo urgente era que ningún cliente más metiera allí su tarjeta.»
Director de una empresa de suministros
Casos tipo: reflejan las situaciones que más atendemos y cómo las resolvemos. Lo que hacemos para cada cliente es confidencial, por eso no publicamos nombres ni datos reales.