Suplantación de marca

El monitoreo de marca marca como sospechoso todo lo que se parece al nombre del banco. Eso incluye a quien no lo suplanta: un aliado con contrato, una comunidad de clientes autorizada, una agencia de publicidad. Solicitar la baja de un aliado es un error caro: daña una relación y gasta credibilidad ante los proveedores de alojamiento, que dejan de atender las solicitudes de quien se equivoca a menudo.

Cada hallazgo se cruza con el registro de relaciones del banco antes de decidir. Los que no tienen relación y además piden datos de acceso a quien los abre son los candidatos reales a baja.

Un dominio recién registrado que imita al banco y pide datos de acceso es la combinación más fuerte. La fecha de registro dice cuánto lleva vivo y, entre varios candidatos, indica cuál es el más nuevo, que suele ser el que aún no ha dado la cara y el que menos tiempo ha tenido para ser reportado.

Entre los dominios parecidos, el análisis no se queda con el primero que aparece: filtra los que piden datos y ordena por fecha de registro.

Los dominios de una suplantación cambian de nombre con facilidad; lo que se reutiliza con frecuencia es el servidor donde se alojan. Si tres dominios distintos se sirven desde la misma dirección, es probable que los gestione la misma mano, y una sola solicitud al proveedor de esa dirección puede cubrirlos a la vez.

Esto se lee en el registro, sin conectarse a ninguna dirección: la columna ip_donde_se_sirve ya viene reunida por el monitoreo, y los perfiles y el anuncio quedan fuera porque no se sirven desde un servidor propio.

Para pedir una baja, el proveedor necesita pruebas verificables: capturas con fecha, el dominio, cuándo se registró, desde dónde se sirve y por qué es una imitación de la marca. Eso se obtiene mirando, no interactuando.

Hay una línea que no se cruza: no se rellena el formulario del sitio falso con datos de clientes reales, ni se prueba para «demostrar» que roba. Eso convierte al analista en parte de la cadena de fraude, expone datos de personas y no añade nada que el expediente necesite. La baja la pide, además, quien tiene derecho sobre la marca, por el canal del proveedor.

Cada dirección tiene un proveedor de alojamiento y cada proveedor publica un contacto para avisar de abusos. La solicitud de baja va ahí, con el expediente de la tarea anterior, y no al dueño del dominio falso, que no va a atender y se enteraría de que lo miran.

El registro ya trae el contacto de abuso de cada proveedor. Una solicitud bien dirigida a quien aloja los tres dominios de la dirección más usada es la de mayor efecto con el menor número de mensajes.