Denunciar abuso: phishing, malware, fraude, material de abuso infantil

¿Qué debe incluir una denuncia de abuso?

Una denuncia sobre la que podemos actuar indica el nombre de dominio, la ubicación exacta del abuso y pruebas que podamos verificar.

• Phishing o pharming: la URL completa, la marca o el servicio imitado, una captura de pantalla y el correo o mensaje que contenía el enlace.
• Malware: la URL que lo sirve, el hash SHA-256 del archivo y un informe de sandbox o de un escáner.
• Comando y control de botnet: el nombre de dominio, la familia de malware y la fuente de la identificación.
• Fraude: la URL, cómo pagan las víctimas (página de pago, dirección de cartera) y cualquier declaración de la víctima o referencia policial.
• Spam que contiene cualquiera de los anteriores: las cabeceras completas y los enlaces del mensaje.

No te pedimos que demuestres que una víctima perdió dinero o que le robaron las credenciales. Basta con pruebas de que el sitio está hecho para ello.

¿Qué pruebas aceptáis?

Aceptamos cualquier prueba que podamos verificar y solo rechazamos el material que es dañino en sí mismo.

• Aceptadas: URL, capturas de pantalla, capturas en PDF, cabeceras completas de mensajes, hashes de archivos, informes de sandbox, entradas en listas de bloqueo reconocidas con su referencia, e informes de víctimas o de la policía.
• No adjuntes: archivos de malware activos. Envía el hash o un enlace al sandbox.
• Nunca adjuntes: imágenes o vídeos de abuso sexual infantil. Envía solo la URL. Copiar ese material es delito en la mayoría de los países, y en Panama según los arts. 184 y 185 del Código Penal.

Una denuncia sin pruebas verificables no se rechaza. La leemos, miramos la URL nosotros mismos y puede que te pidamos más.

¿Qué pasa después de que reporto?

Revisamos las pruebas, decidimos y te escribimos a ti y al titular del dominio.

1. El informe se registra con su número de referencia.
2. Abrimos las URL y revisamos las pruebas. En un dominio con Protección de dominio, una persona lee el informe antes de cualquier acción.
3. Si se confirma el abuso, el dominio se suspende dentro de los plazos anteriores.
4. Se informa al titular de lo denunciado y de cómo responder, por el email verificado del dominio.
5. Recibes una respuesta por escrito con el resultado.

Un titular cuyo sitio legítimo fue comprometido puede demostrar que el abuso se ha eliminado y pedir una revisión, que respondemos por escrito. Cada informe y su resultado se cuentan en el informe de transparencia trimestral.

¿Qué no es abuso según este procedimiento?

Las disputas sobre lo que un sitio web dice o muestra no son reportes de abuso. Siguen nuestro procedimiento de reclamaciones, que requiere una decisión de un tribunal panameño antes de cualquier acción sobre el dominio.

Eso cubre las notificaciones de derechos de autor y DMCA, la difamación, los datos personales, el contenido político o gubernamental, las reseñas y las reclamaciones de competidores. Las disputas de marcas sobre el propio nombre van al UDRP o URS. El correo no deseado que no conlleva phishing, malware ni fraude se reenvía al titular, no se actúa sobre él.

La lista completa de lo que lleva a la suspensión está en la política de uso aceptable.

¿Qué exige ICANN a los registradores en materia de abuso?

ICANN exige a todo registrador acreditado, incluido nuestro registrador asociado, investigar los reportes de abuso y actuar ante el abuso de DNS comprobado. Nuestro asociado mantiene su propio contacto de abuso, que figura en el registro RDAP.

• RAA §3.18.1: un registrador "shall take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse".
• RAA §3.18.2, en vigor desde el 5 de abril de 2024: con pruebas accionables de abuso de DNS, el registrador "must promptly take the appropriate mitigation action(s)".
• RAA §3.18.3: los reportes de las fuerzas del orden reciben una revisión en un plazo de 24 horas cuando están bien fundamentados.

ICANN hace cumplir estas obligaciones. Según la notificación de rescisión de ICANN al registrador Trustname, fechada el 27 de agosto de 2026, sus motivos incluían haber actuado semanas después de los reportes de phishing. La notificación también citaba el hecho de pedir pruebas de que las credenciales habían sido robadas antes de actuar. Nuestro procedimiento está redactado para evitar ambas cosas.

¿Cómo reporto material de abuso sexual infantil?

Envía la URL a [email protected] con el asunto "URGENT", y nada más de la página.

Actuamos de inmediato, y las URL se notifican a NCMEC. El dominio se suspende sin esperar a un tribunal. No descargues, hagas capturas de pantalla ni reenvíes el material, ni siquiera a nosotros. Un reporte con solo la URL es suficiente.

El Código Penal de Panamá, modificado por la Ley 478 de 2025, castiga la producción y distribución de material de abuso sexual infantil (art. 184). La posesión conlleva de 5 a 10 años (art. 185). También puedes reportar a la línea de ayuda de tu propio país.