Denuncia de un sitio de phishing

Denuncia de un sitio de phishing

Antecedentes:

Como aficionado al deporte, en particular al atletismo. En su día, desde el club local al que pertenezco se pensó que podía ser interesante tener un sitio web, donde subir información de interés para los miembros del club y simpatizantes.

Utilizando WordPress, hicimos un sitio web bajo el dominio: peraltatletico.com y lo alojamos durante varios años con Piensa Solutions.

Año 2020

A primero de año, en la reunión anual de miembros del club, se decide dar de baja los servicios de alojamiento y dominio, puesto que la web no se actualiza periodicamente y al final supone un coste económico para un club humilde.

Así que el día 13 de Enero de 2020, hago los tramites para gestionar la baja tanto del dominio como del alojamiento web.

Petición de baja de dominio y alojamiento
Petición de baja de dominio y alojamiento

Después de realizar la petición, y tramitarse dicha baja, yo ya me olvido del tema y lo doy como tema cerrado.

Año 2021

Mi sorpresa ha sido hoy 02 de Febrero de 2021, al revisar con Google Search Console los sitios externos que tienen algún enlace al dominio: www.eiweb.es, he visto que todavía aparecía el dominio de peraltaatletico.com.

Al teclear la URL: http://peraltatletico.com en el navegador, para mi sorpresa he visto que el sitio sitio web respondía y aparentemente era idéntico al que teníamos en su día montado con WordPress.

Lógicamente es una copía y la mayoría de los enlaces no funcionan, pero en un momento dado puede llevar a confusión, y es un claro ejemplo de suplantación de identidad, también conocido como «Phishing»

Denuncia de un sitio de phishing

El phishing es una de las formas más comunes de actividad criminal en línea. En estas estafas se utilizan sitios web falsos que están diseñados para parecer confiables con la intención de engañar a las víctimas para que revelen información personal o financiera. Para denunciar estos sitios al equipo de Navegación Segura de Google, escribe la URL y los comentarios pertinentes en el formulario de Denunciar una página de phishing.

https://latam.kaspersky.com/resource-center/preemptive-safety/how-to-report-a-website

He revisado el Whois, pero está protegido, solamente veo que está registrado en Panama.

Datos del dominio peraltatletico.com
Domain name: PERALTATLETICO.COM
Registrar WHOIS Server: whois.namecheap.com
Updated Date: 2020-10-10T20:32:48.000Z
Creation Date: 2020-10-10T20:32:46.000Z
Registrar Registration Expiration Date: 2021-10-10T20:32:46.000Z
Registrar: NameCheap, Inc.
Registrar Abuse Contact Email: abuse@namecheap.com
Registrar Abuse Contact Phone: 1.6613102107
Domain Status: clientTransferProhibited
Registrant Name: WhoisGuard Protected
Registrant Organization: WhoisGuard, Inc.
Registrant Street: P.O. Box 0823-03411
Registrant City: Panama
Registrant State/Province: Panama
Registrant Country: PA
Registrant Phone: 507.8365503
Registrant Fax: 51.17057182
Registrant Email: 13c1a44096904b5b9404f1c34bfd2fe3.protect@whoisguard.com
Admin Name: WhoisGuard Protected
Admin Organization: WhoisGuard, Inc.
Admin Street: P.O. Box 0823-03411
Admin City: Panama
Admin State/Province: Panama
Admin Country: PA
Admin Phone: 507.8365503
Admin Fax: 51.17057182
Admin Email: 13c1a44096904b5b9404f1c34bfd2fe3.protect@whoisguard.com
Tech Name: WhoisGuard Protected
Tech Organization: WhoisGuard, Inc.
Tech Street: P.O. Box 0823-03411
Tech City: Panama
Tech State/Province: Panama
Tech Country: PA
Tech Phone: 507.8365503
Tech Fax: 51.17057182
Tech Email: 13c1a44096904b5b9404f1c34bfd2fe3.protect@whoisguard.com
Name Server: DNS1.REGISTRAR-SERVERS.COM
Name Server: DNS2.REGISTRAR-SERVERS.COM

Last update of WHOIS database: 2021-02-01T00:00:00.000Z

Así que me he conectado a la página de Google para reportar este tipo de comportamientos fraudulentos, enlace

He rellenado:

1.- El campo URL, con la dirección http://peraltatletico.com

2.- En detalles adicionales, he añadido los datos del Whois, para que vean el sitio está registrado en Panama, con información oculta del propietaria y que esta es una suplantación de identidad en toda regla, puesto que hacen creer que el sitio web, pertence al club de atletismo Peralta Atlético de Peralta (Navarra), cuando no es así.

Denuncia de un sitio de phishing
Denuncia de un sitio de phishing

El resto del proceso, de como Google gestionará esto lo desconozco. Puesto es la primera vez que me encuentro con una situación similar a esta.

He creado esta entrada: «Denuncia de un sitio de phishing» por si le puede servir de ayuda a alguién en un momento dado.

Deja un comentario

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.