JCB Co., Ltd. impugnó con éxito el registro de jcbincome.com y jcbincome.online por parte de Mansih Gupta. El panel ordenó una transferencia tras determinar que los dominios se utilizaron para el phishing de credenciales y la tenencia pasiva de mala fe.
Resumen del caso
| Número de caso | D2026-3474 |
|---|---|
| Demandante | JCB Co., Ltd. |
| Demandado | Mansih Gupta |
| Dominio en disputa | jcbincome.comjcbincome.online |
| Táctica de amenaza | Phishing y fraude por correo electrónico |
| Fecha de decisión | 2026-09-25 |
| Panelista | Rodrigo Azevedo |
| Resultado | Transferencia |
| Fuente oficial | https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2026-3474 |
¿Afectado por ciberocupación o uso no autorizado de su marca?
Nuestros abogados representan a titulares de marcas ante la OMPI (WIPO), Forum (NAF) y CAC. Conozca nuestros servicios de Disputas de Nombres de Dominio y Cumplimiento y Retiradas, o solicite una evaluación confidencial.
Solicitar evaluaciónEvaluación de riesgo empresarial: Phishing, suplantación de identidad y obtención de credenciales
El uso de los dominios en disputa jcbincome.com y jcbincome.online por parte del demandado representa una amenaza significativa para la confianza del cliente y la reputación de la marca a través de la suplantación corporativa explícita. Al implementar una interfaz de inicio de sesión fraudulenta denominada ‘JCB Project Safe Investment’, el actor buscó activamente engañar a los usuarios para que revelaran credenciales personales confidenciales, incluidos números de teléfono y contraseñas. Esta táctica explota el fondo de comercio de la marca al combinar la conocida marca registrada ‘JCB’ con terminología financiera, creando una alta probabilidad de confusión de interés inicial que pone a los clientes en riesgo de acceso no autorizado a cuentas y posible fraude financiero.
Más allá de la campaña de phishing activa, el demandado empleó una estrategia de múltiples dominios que incluía la tenencia pasiva de jcbincome.online, que permaneció bajo el mismo control que el sitio fraudulento activo. Esta infraestructura sugiere una intención más amplia de mantener una cartera de activos engañosos diseñados para reflejar las operaciones legítimas del demandante. El hecho de que el proceso de verificación del registrador descubriera información de contacto inconsistente con las divulgaciones iniciales del demandado destaca aún más el uso de técnicas de ofuscación. Tales prácticas complican los esfuerzos de cumplimiento y plantean un riesgo persistente de actividad maliciosa futura, ya que el registrante puede rotar el contenido o cambiar de dominio para evadir la detección mientras continúa comprometiendo la seguridad del usuario y diluyendo la integridad percibida de la marca.
Razonamiento del panel: Evaluación de la infracción de marca registrada y la mala fe
El panel determinó que los nombres de dominio en disputa, jcbincome.com y jcbincome.online, son confusamente similares a la marca registrada ‘JCB’, bien establecida por el demandante. Con derechos que se remontan al menos a dieciséis años antes de los registros de dominio, el demandante demostró que la inclusión de la marca ‘JCB’ en su totalidad, combinada con la palabra ‘income’ (ingresos), creó un mayor riesgo de confusión en lugar de disiparlo. De acuerdo con la práctica estándar de la UDRP, se hicieron caso omiso de los dominios de nivel superior genéricos, lo que refuerza que la estrategia de marca imitó intencionalmente la identidad del demandante para fomentar una sensación de afiliación corporativa implícita.
Con respecto a los derechos o intereses legítimos del demandado, el registro estableció que el demandado, Mansih Gupta, carecía de cualquier autorización o licencia para utilizar la marca comercial ‘JCB’. El demandado no es conocido comúnmente por los nombres en disputa, no posee derechos de marca comercial relevantes y no ha participado en ningún comercio legítimo bajo el estandarte de ‘JCB’. El panel señaló específicamente que la utilización de jcbincome.com para una página de inicio de sesión fraudulenta, junto con la tenencia pasiva de jcbincome.online, no otorgó ningún interés legítimo. Dichas actividades caen estrictamente fuera del alcance del uso permitido de dominios y demuestran claramente una ausencia de derechos.
La determinación de mala fe se centró en el uso indebido proactivo de los dominios para la obtención de credenciales. Al desplegar un sitio de ‘JCB Project Safe Investment’ diseñado para solicitar números de teléfono y contraseñas de los usuarios, el demandado participó en un claro intento de atraer usuarios para obtener beneficios comerciales a través de la confusión de interés inicial. Este uso indebido, agravado por la tenencia pasiva del segundo dominio bajo control común, solidifica la conclusión de que los dominios fueron registrados y operados de mala fe. La discrepancia entre los detalles de contacto del registrante proporcionados en la queja y los que surgieron durante el proceso de verificación del registrador subrayó aún más la falta de buena fe por parte del registrante.
Cumplimiento estratégico: Documentación de la intención maliciosa y discrepancias de identidad
La estrategia del demandante aprovechó eficazmente la preservación de pruebas históricas para establecer la mala fe, específicamente al documentar que jcbincome.com alojaba anteriormente un portal de phishing bajo la marca ‘JCB Project Safe Investment’. Al capturar capturas de pantalla de la página de inicio de sesión y el uso no autorizado de la marca del dispositivo JCB, el demandante demostró con éxito que la intención principal del demandado era participar en la obtención de credenciales. Este rastro probatorio permitió al Panel eludir reclamos puramente especulativos y confirmar que el registro fue un esfuerzo deliberado para engañar a los consumidores para que proporcionaran datos personales confidenciales bajo la apariencia de un servicio financiero auténtico.
Más allá de la actividad de phishing, el demandante fortaleció su caso mediante el uso de respuestas de verificación del registrador para resaltar las discrepancias del registrante. La revelación de que la información de contacto proporcionada difería de los detalles en la queja sirvió como una señal de alerta crítica, socavando la legitimidad del demandado y reforzando el argumento de la mala fe. Además, al enmarcar la «tenencia pasiva» del dominio asociado jcbincome.online como una herramienta estratégica para mantener una infraestructura maliciosa más amplia, el demandante proporcionó una visión integral de las tácticas del demandado. Este enfoque multifacético, basado tanto en la evidencia clara de fraude como en las inconsistencias procesales del registro, obligó al Panel a ordenar la transferencia de ambos nombres de dominio.
Recomendaciones prácticas
- Realice un monitoreo inmediato de dominios de «marca más palabra clave» para identificar y bloquear registros que utilicen términos financieros como «income» o «investment» junto a marcas registradas principales para evitar el despliegue de infraestructura de phishing.
- Utilice la verificación del registrador al principio del proceso de disputa para identificar discrepancias entre los datos de privacidad de WHOIS y la identidad real del registrante, lo que sirve como prueba sólida de una intención de mala fe.
- Priorice la preservación de pruebas forenses, como capturas de pantalla de páginas de inicio de sesión fraudulentas, ya que esta documentación es fundamental para probar la intención maliciosa en los procedimientos de la UDRP.
- Implemente estrategias proactivas de eliminación para dominios mantenidos pasivamente bajo control común con sitios de phishing identificados, ya que la tenencia pasiva es suficiente para demostrar la falta de interés legítimo y el uso de mala fe bajo la política de la UDRP.
Preguntas frecuentes (FAQ)
¿Por qué se consideró que los nombres de dominio jcbincome.com y jcbincome.online eran confusamente similares a las marcas registradas de JCB?
El panel determinó que los dominios incorporaban la conocida marca registrada ‘JCB’ en su totalidad, combinada con la palabra descriptiva ‘income’. Esta combinación, junto con los dieciséis años de historia de la marca comercial del demandante, creó un fuerte riesgo de afiliación corporativa implícita para los consumidores.
¿Qué pruebas citó el panel para demostrar que el demandado carecía de derechos o intereses legítimos?
El demandante demostró que nunca había autorizado a Mansih Gupta a utilizar la marca ‘JCB’. Además, el demandado no era conocido comúnmente por estos nombres, no poseía ninguna marca comercial correspondiente y utilizó el sitio para un esquema de phishing engañoso, lo que nunca puede conferir derechos legítimos bajo la política de la UDRP.
¿Cómo se estableció la conducta de mala fe del demandado en este caso?
La mala fe se probó mediante pruebas que mostraban que el demandado utilizó jcbincome.com como un portal de inicio de sesión fraudulento, diseñado específicamente para recopilar números de teléfono y contraseñas de los clientes bajo la apariencia de un ‘JCB Project Safe Investment’, mientras mantenía simultáneamente jcbincome.online en un estado pasivo.
¿Cuál es la conclusión estratégica con respecto a la identidad del demandado en este procedimiento de la UDRP?
La verificación del registrador reveló que la información de contacto proporcionada durante el registro difería de los datos presentados inicialmente en la queja, lo que sirvió como una señal de alerta táctica para el ocultamiento de identidad. El panel finalmente ordenó la transferencia de ambos dominios a JCB Co., Ltd. tras la falta de respuesta del demandado al procedimiento.
¿Le preocupa el fraude por correo electrónico falso o facturas falsas?
La reputación de su marca es vulnerable cuando actores malintencionados utilizan dominios similares para obtener credenciales de clientes o distribuir esquemas de inversión fraudulentos. Si ha identificado dominios sospechosos que imitan su infraestructura corporativa, tome medidas proactivas para asegurar su huella digital.
Esta nota de caso tiene fines informativos únicamente y no constituye asesoramiento legal.
