Site falso com o nome da sua empresa: como denunciar e tirar do ar

Resposta curta: se alguém criou um site falso com o nome da sua empresa, guarde provas antes de qualquer coisa (prints com o endereço completo, data e hora). Depois descubra quem registrou o domínio e quem hospeda a página e denuncie aos dois, porque são eles que conseguem tirar o site do ar. Em paralelo, denuncie ao Google para que a página seja marcada como perigosa, avise seus clientes pelos canais oficiais e registre um boletim de ocorrência. Se o endereço imita a sua marca, ainda dá para pedir a transferência ou o cancelamento do domínio.

Esse problema costuma chegar por um cliente: “entrei no site de vocês e me pediram meus documentos, é verdade?”. O cliente não entrou no seu site. Entrou numa cópia, com o seu logo, as suas fotos e um endereço parecido, feita para enganar quem confia no seu nome.

Eu desenvolvo sites para pequenos negócios e profissionais liberais, e escrevi este roteiro para o dono do negócio, não para programadores. A ideia é saber o que fazer na ordem certa e o que dá para fazer antes, para dificultar a vida de quem copia.

Como saber se existe um site falso com o nome da minha empresa?

Na maioria das vezes, alguém avisa você. Mas também dá para procurar:

• Pesquise o nome da empresa no Google e veja se aparece algum endereço que não é seu, principalmente em anúncios no topo da página.
• Pesquise variações do seu domínio: com e sem hífen, com letras trocadas, terminando em .com em vez de .com.br ou com palavras como “oficial”, “atendimento” e “suporte”.
• Crie um alerta no Google Alertas com o nome da empresa entre aspas. O Google avisa por e-mail quando aparecem páginas novas com esse nome.
• Preste atenção nas mensagens de clientes que citam um número de WhatsApp, um e-mail ou um site que você não usa.

O que fazer primeiro quando encontro um site falso?

1. Guarde provas antes de denunciar

Quando a denúncia funciona, a página some. Se você não guardou nada, fica sem prova para a polícia, para a Justiça ou para os seus clientes. Antes de qualquer outra coisa:

• Tire prints de tela que mostrem o endereço completo na barra do navegador.
• Anote a data e a hora em que você viu a página.
• Salve a página inteira (no computador, “Salvar como” no navegador ou imprimir como PDF).
• Guarde as mensagens dos clientes que caíram ou quase caíram no golpe.

Não preencha formulários do site falso nem baixe arquivos dele.

2. Descubra quem registrou o domínio e quem hospeda o site

Todo site tem duas peças: o domínio (o endereço) e a hospedagem (o computador onde a página fica guardada). Cada uma é de uma empresa, e as duas podem derrubar o site falso.

• Se o endereço termina em .br, consulte o domínio na ferramenta de busca do Registro.br. Ela mostra quando o domínio foi criado e os dados de contato que o Registro.br libera para consulta.
• Para endereços como .com, .net ou .online, use a consulta da ICANN em lookup.icann.org. Ela mostra qual empresa vendeu o domínio (o registrador) e, quase sempre, um e-mail de denúncia de abuso.

Descobrir a hospedagem é um pouco mais técnico: quem cuida do seu site faz essa consulta rapidamente.

3. Denuncie ao registrador e à hospedagem

O guia da ICANN sobre denúncias de abuso de domínios recomenda começar pelo registrador, que costuma ser o melhor primeiro contato. Mande também para a hospedagem. Na mensagem, inclua:

• o endereço completo do site falso;
• o endereço do seu site verdadeiro;
• os prints e a data e hora em que você viu a página;
• uma explicação curta e objetiva: “Este site usa o nome e o logotipo da minha empresa para enganar clientes e coletar dados pessoais.”

Guarde uma cópia do que enviar e das respostas.

O CERT.br, centro de tratamento de incidentes de segurança da internet brasileira, recebe notificações por e-mail em cert@cert.br. A orientação dele é mandar a denúncia direto ao responsável pela rede ou pelo domínio e deixar o cert@cert.br em cópia.

4. Denuncie ao Google

O Google tem um formulário para denunciar páginas que se passam por outras para roubar informações: o Denunciar phishing. Quando o Google confirma, o Chrome e outros navegadores passam a mostrar um alerta vermelho para quem tenta abrir a página. Isso não apaga o site, mas protege boa parte das pessoas que clicariam nele.

Se o site falso copiou os seus textos e as suas fotos, também dá para pedir a retirada dos resultados de busca por violação de direitos autorais. Mas atenção: nesse caso o Google tira a página da pesquisa, e o site continua no ar. Por isso a denúncia à hospedagem e ao registrador continua sendo o caminho principal.

Se o site falso divulga um anúncio, um perfil no Instagram ou um número de WhatsApp, denuncie também em cada plataforma.

5. Avise seus clientes

Publique um aviso no seu site, no Instagram e no perfil da empresa no Google: qual é o seu único endereço oficial, qual é o seu único número de WhatsApp e o que você nunca pede por mensagem. Seja direto e não espalhe o endereço falso de um jeito que alguém possa clicar.

6. Registre um boletim de ocorrência

Usar o nome da sua empresa para enganar pessoas pode ser crime. O boletim de ocorrência deixa registrado que você não tem relação com o site e que agiu assim que soube. Em muitos estados dá para registrar pela delegacia online, e algumas cidades têm delegacia especializada em crimes cibernéticos.

E se o endereço do site falso imita o meu domínio?

Às vezes o golpista registra um domínio quase igual ao seu: suaempresa-atendimento.com.br, suaempresaoficial.com ou o mesmo nome com uma letra trocada. Além de pedir a derrubada da página, você pode pedir o próprio domínio.

Para endereços .br, existe o SACI-Adm, o procedimento do Registro.br para resolver disputas de domínio. Quem tem marca registrada no Brasil (ou pedida no INPI antes de o domínio ser criado) pode contestar um domínio igual ou parecido, e a decisão pode ser a transferência ou o cancelamento do endereço. Para domínios como .com, o caminho equivalente é a política de disputas da ICANN (UDRP).

Esses procedimentos são feitos por instituições credenciadas e costumam exigir um advogado. O mesmo vale se a hospedagem não responder: um advogado pode pedir a remoção na Justiça, com base no Marco Civil da Internet (Lei 12.965/2014). Este artigo não é parecer jurídico: para decidir o melhor caminho no seu caso, fale com um advogado de propriedade intelectual ou direito digital.

Como evitar que copiem o site da minha empresa?

Não dá para impedir que alguém copie uma página que está aberta para todo mundo. Dá para deixar a cópia menos convincente e descobrir o problema mais cedo:

• Registre o domínio no seu nome e no seu CPF ou CNPJ, e considere registrar as variações mais óbvias (com hífen, .com e .com.br). Expliquei o passo a passo em como registrar um domínio.
• Registre a sua marca no INPI. Ela é a base para contestar um domínio que imita o seu nome.
• Use HTTPS no seu site e um e-mail no seu domínio (como contato@suaempresa.com.br). Um e-mail gratuito com o nome da empresa é fácil de imitar. Se o seu navegador mostra “não seguro”, veja o que o aviso significa.
• Configure a proteção do e-mail do domínio (os registros chamados SPF, DKIM e DMARC). Eles ajudam os provedores de e-mail a reconhecer mensagens falsas que usam o seu endereço. Quem cuida do seu domínio consegue fazer isso.
• Diga no site o que você nunca pede, como senhas e códigos por mensagem, e qual é o seu número oficial de WhatsApp.

Se o seu site foi invadido (em vez de copiado), o roteiro é outro: veja o que fazer quando o site é hackeado.

Perguntas frequentes

Quanto tempo leva para tirar um site falso do ar?

Depende de quem hospeda a página e de quem vendeu o domínio. Algumas empresas respondem rápido a denúncias bem documentadas, e outras demoram ou nem respondem. Por isso vale denunciar em todas as frentes ao mesmo tempo: registrador, hospedagem, Google e polícia.

Sou responsável pelo que o site falso fez com os meus clientes?

O site não é seu, e o boletim de ocorrência e as denúncias mostram que você agiu assim que soube. Mas cada caso tem detalhes, principalmente se clientes tiveram prejuízo. Converse com um advogado para entender a sua situação.

Posso derrubar o site falso por conta própria?

Não tente invadir nem atacar a página. Além de ser crime, isso atrapalha a investigação. O caminho é guardar provas e denunciar a quem tem poder de tirar o site do ar.

Resumo

Encontrou um site falso com o nome da sua empresa: guarde provas, descubra o registrador e a hospedagem, denuncie aos dois (com o CERT.br em cópia), denuncie ao Google, avise seus clientes e registre um boletim de ocorrência. Se o domínio imita a sua marca, um advogado pode pedir a transferência ou o cancelamento. Para o futuro: domínio e marca no seu nome, e-mail no seu domínio e um site oficial fácil de encontrar.

Se você quer um site oficial bem configurado, com domínio no seu nome, HTTPS e e-mail protegido, veja como eu trabalho na página de criação de sites.