# Site falso com o nome da sua empresa: como denunciar e tirar do ar > Achou um site falso usando o nome ou a marca da sua empresa? Veja como guardar provas, a quem denunciar e como tirar a página do ar. Por [Thiago Thomaz](https://www.thiagothomaz.tech/sobre) · Segurança · publicado em 10 de novembro de 2026 **Resposta curta:** se alguém criou um site falso com o nome da sua empresa, guarde provas antes de qualquer coisa (prints com o endereço completo, data e hora). Depois descubra quem registrou o domínio e quem hospeda a página e denuncie aos dois, porque são eles que conseguem tirar o site do ar. Em paralelo, denuncie ao Google para que a página seja marcada como perigosa, avise seus clientes pelos canais oficiais e registre um boletim de ocorrência. Se o endereço imita a sua marca, ainda dá para pedir a transferência ou o cancelamento do domínio. Esse problema costuma chegar por um cliente: "entrei no site de vocês e me pediram meus documentos, é verdade?". O cliente não entrou no seu site. Entrou numa cópia, com o seu logo, as suas fotos e um endereço parecido, feita para enganar quem confia no seu nome. Eu desenvolvo sites para pequenos negócios e profissionais liberais, e escrevi este roteiro para o dono do negócio, não para programadores. A ideia é saber o que fazer na ordem certa e o que dá para fazer antes, para dificultar a vida de quem copia. ## Como saber se existe um site falso com o nome da minha empresa? Na maioria das vezes, alguém avisa você. Mas também dá para procurar: - **Pesquise o nome da empresa no Google** e veja se aparece algum endereço que não é seu, principalmente em anúncios no topo da página. - **Pesquise variações do seu domínio**: com e sem hífen, com letras trocadas, terminando em `.com` em vez de `.com.br` ou com palavras como "oficial", "atendimento" e "suporte". - **Crie um alerta no Google Alertas** com o nome da empresa entre aspas. O Google avisa por e-mail quando aparecem páginas novas com esse nome. - **Preste atenção nas mensagens de clientes** que citam um número de WhatsApp, um e-mail ou um site que você não usa. ## O que fazer primeiro quando encontro um site falso? ### 1. Guarde provas antes de denunciar Quando a denúncia funciona, a página some. Se você não guardou nada, fica sem prova para a polícia, para a Justiça ou para os seus clientes. Antes de qualquer outra coisa: - Tire prints de tela que mostrem o **endereço completo** na barra do navegador. - Anote a **data e a hora** em que você viu a página. - Salve a página inteira (no computador, "Salvar como" no navegador ou imprimir como PDF). - Guarde as mensagens dos clientes que caíram ou quase caíram no golpe. Não preencha formulários do site falso nem baixe arquivos dele. ### 2. Descubra quem registrou o domínio e quem hospeda o site Todo site tem duas peças: o **domínio** (o endereço) e a **hospedagem** (o computador onde a página fica guardada). Cada uma é de uma empresa, e as duas podem derrubar o site falso. - Se o endereço termina em **.br**, consulte o domínio na ferramenta de busca do [Registro.br](https://registro.br). Ela mostra quando o domínio foi criado e os dados de contato que o Registro.br libera para consulta. - Para endereços como **.com**, **.net** ou **.online**, use a consulta da ICANN em [lookup.icann.org](https://lookup.icann.org). Ela mostra qual empresa vendeu o domínio (o registrador) e, quase sempre, um e-mail de denúncia de abuso. Descobrir a hospedagem é um pouco mais técnico: quem cuida do seu site faz essa consulta rapidamente. ### 3. Denuncie ao registrador e à hospedagem O guia da ICANN sobre denúncias de abuso de domínios recomenda começar pelo **registrador**, que costuma ser o melhor primeiro contato. Mande também para a hospedagem. Na mensagem, inclua: - o endereço completo do site falso; - o endereço do seu site verdadeiro; - os prints e a data e hora em que você viu a página; - uma explicação curta e objetiva: "Este site usa o nome e o logotipo da minha empresa para enganar clientes e coletar dados pessoais." Guarde uma cópia do que enviar e das respostas. O [CERT.br](https://cert.br/report/), centro de tratamento de incidentes de segurança da internet brasileira, recebe notificações por e-mail em `cert@cert.br`. A orientação dele é mandar a denúncia direto ao responsável pela rede ou pelo domínio e deixar o `cert@cert.br` em cópia. ### 4. Denuncie ao Google O Google tem um formulário para denunciar páginas que se passam por outras para roubar informações: o [Denunciar phishing](https://safebrowsing.google.com/safebrowsing/report_phish/). Quando o Google confirma, o Chrome e outros navegadores passam a mostrar um alerta vermelho para quem tenta abrir a página. Isso não apaga o site, mas protege boa parte das pessoas que clicariam nele. Se o site falso copiou os seus textos e as suas fotos, também dá para pedir a retirada dos resultados de busca por violação de direitos autorais. Mas atenção: nesse caso o Google tira a página da pesquisa, e o site continua no ar. Por isso a denúncia à hospedagem e ao registrador continua sendo o caminho principal. Se o site falso divulga um anúncio, um perfil no Instagram ou um número de WhatsApp, denuncie também em cada plataforma. ### 5. Avise seus clientes Publique um aviso no seu site, no Instagram e no perfil da empresa no Google: qual é o seu único endereço oficial, qual é o seu único número de WhatsApp e o que você nunca pede por mensagem. Seja direto e não espalhe o endereço falso de um jeito que alguém possa clicar. ### 6. Registre um boletim de ocorrência Usar o nome da sua empresa para enganar pessoas pode ser crime. O boletim de ocorrência deixa registrado que você não tem relação com o site e que agiu assim que soube. Em muitos estados dá para registrar pela delegacia online, e algumas cidades têm delegacia especializada em crimes cibernéticos. ## E se o endereço do site falso imita o meu domínio? Às vezes o golpista registra um domínio quase igual ao seu: `suaempresa-atendimento.com.br`, `suaempresaoficial.com` ou o mesmo nome com uma letra trocada. Além de pedir a derrubada da página, você pode pedir o próprio domínio. Para endereços **.br**, existe o **SACI-Adm**, o procedimento do Registro.br para resolver disputas de domínio. Quem tem marca registrada no Brasil (ou pedida no INPI antes de o domínio ser criado) pode contestar um domínio igual ou parecido, e a decisão pode ser a transferência ou o cancelamento do endereço. Para domínios como **.com**, o caminho equivalente é a política de disputas da ICANN (UDRP). Esses procedimentos são feitos por instituições credenciadas e costumam exigir um advogado. O mesmo vale se a hospedagem não responder: um advogado pode pedir a remoção na Justiça, com base no Marco Civil da Internet (Lei 12.965/2014). **Este artigo não é parecer jurídico**: para decidir o melhor caminho no seu caso, fale com um advogado de propriedade intelectual ou direito digital. ## Como evitar que copiem o site da minha empresa? Não dá para impedir que alguém copie uma página que está aberta para todo mundo. Dá para deixar a cópia menos convincente e descobrir o problema mais cedo: - **Registre o domínio no seu nome e no seu CPF ou CNPJ**, e considere registrar as variações mais óbvias (com hífen, `.com` e `.com.br`). Expliquei o passo a passo em [como registrar um domínio](/blog/como-registrar-dominio). - **Registre a sua marca no INPI.** Ela é a base para contestar um domínio que imita o seu nome. - **Use HTTPS no seu site e um e-mail no seu domínio** (como `contato@suaempresa.com.br`). Um e-mail gratuito com o nome da empresa é fácil de imitar. Se o seu navegador mostra "não seguro", veja [o que o aviso significa](/blog/site-nao-seguro). - **Configure a proteção do e-mail do domínio** (os registros chamados SPF, DKIM e DMARC). Eles ajudam os provedores de e-mail a reconhecer mensagens falsas que usam o seu endereço. Quem cuida do seu domínio consegue fazer isso. - **Diga no site o que você nunca pede**, como senhas e códigos por mensagem, e qual é o seu número oficial de WhatsApp. Se o seu site foi invadido (em vez de copiado), o roteiro é outro: veja [o que fazer quando o site é hackeado](/blog/site-hackeado-o-que-fazer). ## Perguntas frequentes ### Quanto tempo leva para tirar um site falso do ar? Depende de quem hospeda a página e de quem vendeu o domínio. Algumas empresas respondem rápido a denúncias bem documentadas, e outras demoram ou nem respondem. Por isso vale denunciar em todas as frentes ao mesmo tempo: registrador, hospedagem, Google e polícia. ### Sou responsável pelo que o site falso fez com os meus clientes? O site não é seu, e o boletim de ocorrência e as denúncias mostram que você agiu assim que soube. Mas cada caso tem detalhes, principalmente se clientes tiveram prejuízo. Converse com um advogado para entender a sua situação. ### Posso derrubar o site falso por conta própria? Não tente invadir nem atacar a página. Além de ser crime, isso atrapalha a investigação. O caminho é guardar provas e denunciar a quem tem poder de tirar o site do ar. ## Resumo Encontrou um site falso com o nome da sua empresa: guarde provas, descubra o registrador e a hospedagem, denuncie aos dois (com o CERT.br em cópia), denuncie ao Google, avise seus clientes e registre um boletim de ocorrência. Se o domínio imita a sua marca, um advogado pode pedir a transferência ou o cancelamento. Para o futuro: domínio e marca no seu nome, e-mail no seu domínio e um site oficial fácil de encontrar. Se você quer um site oficial bem configurado, com domínio no seu nome, HTTPS e e-mail protegido, veja como eu trabalho na página de [criação de sites](/criacao-de-sites). Serviço relacionado: https://www.thiagothomaz.tech/criacao-de-sites Dúvidas? [Fale pelo WhatsApp](https://wa.me/5521987059570?text=Ol%C3%A1%2C%20Thiago!%20Li%20o%20artigo%20sobre%20site%20falso%20com%20o%20nome%20da%20empresa%20e%20queria%20ajuda%20para%20proteger%20o%20meu%20site%20e%20o%20meu%20dom%C3%ADnio.). --- - Contato: [WhatsApp +55 21 98705-9570](https://wa.me/5521987059570?text=Ol%C3%A1%2C%20Thiago!%20Vi%20seu%20site%20e%20gostaria%20de%20conversar%20sobre%20um%20projeto.) - Mapa do site para agentes: [llms.txt](https://www.thiagothomaz.tech/llms.txt) · [sitemap.xml](https://www.thiagothomaz.tech/sitemap.xml) - Páginas: [Início](https://www.thiagothomaz.tech/) · [Criação de sites](https://www.thiagothomaz.tech/criacao-de-sites) · [Sistemas web](https://www.thiagothomaz.tech/desenvolvimento-de-sistemas-web) · [Automação de processos](https://www.thiagothomaz.tech/automacao-de-processos) · [Sites para advogados](https://www.thiagothomaz.tech/site-para-advogados) · [Blog](https://www.thiagothomaz.tech/blog) · [Sobre](https://www.thiagothomaz.tech/sobre) · [Contato](https://www.thiagothomaz.tech/contato) · [Privacidade](https://www.thiagothomaz.tech/privacidade)