Cómo reportar un sitio clonado o un correo de phishing (y por qué hacerlo bien importa)

Cuando un atacante clona el sitio de su empresa, la velocidad de reacción define el daño. Los proveedores que pueden retirar el contenido exigen evidencia concreta, y esa evidencia es exactamente lo que conviene reunir antes de reportar.

Elementos que conviene reunir

• La URL completa. No basta el dominio: la ruta y los parámetros identifican la campaña.
• Captura de pantalla. Con fecha visible y sin recortar la barra de dirección del navegador.
• Encabezados del correo. En la mayoría de los clientes se obtienen desde la opción de ver el mensaje original.
• Archivo del mensaje. Formato .eml o .msg si es posible, para conservar las firmas.
• Dirección de contacto. Para dar seguimiento y avisarle cuando el contenido sea retirado.

Qué no conviene hacer

No abra el enlace desde un equipo sin protección ni introduzca credenciales para comprobar si el sitio es falso. Tampoco reenvíe el correo a colegas como forma de alerta: aumenta la exposición y facilita la propagación. Reporte y notifique por los canales internos.

Cómo se usa el reporte

El reporte llega al equipo de CISEM, que lo clasifica, verifica la actividad del sitio y lo canaliza a la gestión de retiro ante el registrador, el hospedador y los navegadores. Cuando el dominio suplanta a un cliente o a un colaborador con acceso privilegiado, se activa además una revisión de seguridad sobre la cuenta afectada.

Si encontró un sitio fraudulento que utiliza la identidad de su organización, la vía más directa es el canal de reporte: cada dato adicional reduce el tiempo que el fraude permanece en línea.