El Vigía: ¿y si alguien copiara tu sitio?
Los estafadores copian sitios legítimos para engañar a sus visitantes — falsos formularios de acceso, falsas páginas de pago. El Vigía te avisa cuando una copia de tu sitio se está sirviendo en alguna parte, y te pone la prueba en la mano.
Nada que instalar: el Vigía se apoya en el código Snorklee que ya está en tus páginas. Cuando alguien copia tu sitio, ese pequeño testigo suele viajar con la copia. En cuanto un visitante abre la copia, su navegador nos indica por sí solo la dirección real donde corre la página. Si no es la tuya, el Vigía lo ve — y nuestros servidores comprueban la página por sí mismos antes de avisarte.
Lo encuentras todo en la pestaña Vigía del panel; las alertas por tratar llegan a Acciones.
Los casos que puedes encontrar, uno a uno
«Copia confirmada» — la alerta seria
Nuestros servidores fueron a la página sospechosa y encontraron el código Snorklee en ella: ese dominio sirve realmente una copia de tu sitio sin pertenecerte. Recibes un correo (uno solo por dominio) y aparece una tarjeta en Acciones. Qué hacer, en orden:
- Descarga la copia de la página: la página exacta servida por el dominio, guardada con su fecha y una huella SHA-256 — tu prueba, aunque la copia desaparezca después.
- Copia el expediente de pruebas y usa los enlaces propuestos: ver quién registró este dominio (ICANN), denunciar a Google Safe Browsing, denunciar a Phishing Initiative.
- Haz clic en «Hecho»: el Vigía vigila entonces cómo se apaga la copia — si las señales se detienen, lo verás, con números.
«Sin confirmar» — pero no exonerado
Llegaron señales, pero en nuestro control la página no servía tu sitio. Cuidado: eso no prueba que todo vaya bien — los kits de phishing saben mostrar una página vacía a los verificadores y la copia real a las víctimas. Mientras el dominio emita señales, volvemos a comprobar cada 24 horas.
«Alojamiento gratuito» — quizá seas tú
Tu página corre en un subdominio gratuito (vercel.app, netlify.app…). Dos posibilidades: es tu propia vista previa — haz clic en «Es mi dominio» y la alerta desaparece para siempre — o es una copia gratuita montada por un atacante: trátala como un aviso.
«Servicio conocido» y «entorno de pruebas» — nunca una alerta
La caché de Google, una página traducida, un archivo de la web o tu localhost: el Vigía los reconoce y los guarda en la lista sin molestarte nunca.
Tus otros dominios — reconocidos como tuyos
Puedes marcar un dominio como tuyo (vista previa, una copia que gestionas, otro dominio de tu propiedad): ya no vuelve a alertar. Lo haces por adelantado en la pestaña Vigía, o con un clic desde una tarjeta de alerta. Conviene saber: un dominio reconocido cubre también todos sus subdominios, y los subdominios de tu propio dominio ya se reconocen — nada que hacer con ellos. Puedes quitarlo en cualquier momento: el dominio se reclasifica y se vuelve a comprobar.
Lo que el Vigía no ve — dicho claramente
- Una copia a la que se le ha quitado el código Snorklee ya no emite nada: queda invisible para el Vigía.
- Una copia que nadie ha abierto aún todavía no se ha delatado.
- Que no haya alerta no es por tanto nunca garantía de que no exista una copia — desconfía de quien prometa lo contrario.
Tus visitantes no están implicados
El Vigía guarda el nombre del dominio ajeno, un contador diario y una página de ejemplo — nada más. Ni dirección IP, ni identificadores, ni localización. Los visitantes que rechazan la medición no alimentan nada.
Cuánto cuesta
Nada más: el Vigía está incluido en Snorklee, en todos los niveles.