Como identificar um site clone da sua marca (e derrubá-lo)

Um site clone é uma cópia da sua página — muitas vezes pixel a pixel — montada para enganar quem procura a sua marca. Ele existe para capturar dados, desviar pagamentos ou vender produto falso usando a sua reputação. E, ao contrário do que se imagina, quase sempre está à vista: indexado no Google, rodando anúncio pago, com cadeado de segurança no navegador.

Este guia mostra como reconhecer um, juntar as provas e tirá-lo do ar.

1. Os sinais de um site clone

Raramente é uma coisa só; é a soma de indícios:

• Domínio sósia. Uma variação do seu nome: hífen a mais, .net no lugar de .com.br, uma letra trocada (rn por m), ou a sua marca + uma palavra (suamarca-boleto, suamarca-promo, login-suamarca).
• Certificado recém-emitido. Golpe novo, certificado novo. Um cadeado válido não é sinal de confiança — qualquer um emite um de graça em minutos.
• Conteúdo copiado. Suas fotos de produto, seus textos, seu logo — às vezes com o rodapé ainda apontando para o seu site verdadeiro (esqueceram de trocar).
• Formulário que não deveria existir. Uma página que pede login, CPF ou cartão onde a sua original não pede.
• Pressa fabricada. “Oferta expira em 10 minutos”, “última unidade” — o golpe vive da urgência.

2. Onde eles aparecem

Três lugares concentram a maioria:

• Busca orgânica — o clone se posiciona para o nome da sua marca + “boleto”, “segunda via”, “login”, “promoção”.
• Anúncio pago — o golpista paga para aparecer acima do seu site nos resultados. É o mais perigoso, porque intercepta quem já estava procurando você.
• Redes e mensageiros — links encurtados espalhados em comentários, grupos e DMs.

3. Reúna as provas antes de agir

Não basta “achar” — para derrubar rápido, você precisa de um dossiê. Guarde:

• a URL completa e uma captura de tela com data;
• o WHOIS do domínio (quem registrou, quando, em qual registrador);
• o provedor de hospedagem (uma consulta de IP resolve);
• a evidência do que ele faz (o formulário de captura, o produto falso, o anúncio).

Quanto mais completo o dossiê, mais rápido quem hospeda age — você entrega o caso pronto, não uma reclamação vaga.

4. Como derrubar

Aja em paralelo, não em sequência:

1. Registrador do domínio. Todo registrador tem um canal de abuso. Reporte o uso indevido de marca e o phishing, anexando o dossiê.
2. Provedor de hospedagem. É quem tira o site do ar mais rápido. Aponte a violação de marca e a captura de dados.
3. Plataforma de anúncio. Se há anúncio pago com o seu nome, denuncie no Google Ads / na rede — eles derrubam a campanha e punem o anunciante.
4. Navegadores e listas de bloqueio. Reportar a URL ao Google Safe Browsing faz o navegador exibir o aviso vermelho, cortando o tráfego mesmo antes de o site cair.

O que pedir: remoção imediata do conteúdo, suspensão do domínio e preservação de logs (útil se virar caso jurídico).

5. Derrubou. E agora?

Aqui mora o erro mais comum: tratar como incidente único. Golpistas reaparecem — mesmo conteúdo, domínio novo, hospedagem nova. Depois da derrubada:

• Coloque as variações em vigilância. Monitore registros novos parecidos com a sua marca — a próxima onda costuma vir de um domínio irmão já registrado.
• Registre as variações críticas você mesmo, de forma defensiva (as mais óbvias).
• Meça. Quantos caíram, em quantos dias, quantos reapareceram. É isso que mostra que a vigilância vale.

O ponto que fica

Um site clone não é obra de um gênio — é uma operação barata e repetível que aposta na sua inércia. A defesa não é um esforço único de derrubada; é enxergar cedo e derrubar sempre, mais rápido do que o golpista consegue subir o próximo. É esse ciclo, contínuo e medido, que protege a sua marca de verdade.

Quer saber se existe um clone da sua marca no ar agora? Fale com a gente — a varredura começa em horas.