Atacadão S.A. recuperó con éxito dos dominios .site que combinaban su marca comercial con términos para «acceso» (access) y «tarjeta» (card). El panel de la WIPO ordenó la transferencia, citando la mala fe del demandado y el alto riesgo de suplantación de clientes en el mercado brasileño.
Resumen del caso
| Número de caso | D2026-1705 |
|---|---|
| Demandante | Atacadão S.A.Carrefour SA |
| Demandado | Jhonatan Santos da Silva, Dona Informatica LTDA |
| Dominio en disputa | acessoatacadao.siteacessocartaoatacadao.site |
| Táctica de amenaza | Marca más palabra clave |
| Fecha de la decisión | 2026-06-08 |
| Panelista | Reyes Campello Estebaranz |
| Resultado | Transferencia |
| Fuente oficial | https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2026-1705 |
Riesgo para la integridad de los servicios financieros y la confianza del cliente
El registro de acessoatacadao.site y acessocartaoatacadao.site representa una amenaza directa a la integridad de los servicios financieros de Atacadão. Al incorporar los términos en portugués «acesso» (acceso) y «cartao» (tarjeta), el demandado creó una arquitectura específica para suplantar los portales de gestión de tarjetas de crédito del demandante. Esta táctica de «marca más palabra clave» es particularmente peligrosa en el sector minorista, donde los clientes buscan con frecuencia el acceso a sus cuentas en línea. Aunque los dominios se encontraban en un estado de retención pasiva en el momento de la disputa, su composición inherente sugiere una preparación para el phishing o la recolección de credenciales. Para una marca como Atacadão, que opera en Brasil desde 1978, dichos dominios pueden erosionar rápidamente décadas de confianza establecida por parte de los consumidores si se utilizan para interceptar datos financieros sensibles.
La proximidad geográfica del demandado a la sede del demandante en Brasil subraya aún más el riesgo de fraude localizado. Dada la fama indiscutible de las marcas ATACADÃO y CARTÃO ATACADÃO, el panelista señaló que el registro accidental era inverosímil. Esto crea una carga operativa continua para Carrefour SA y sus filiales, ya que deben supervisar estas variaciones lingüísticas específicas que explotan los patrones del idioma local para engañar a los usuarios nacionales. La amenaza no es meramente teórica; la existencia de estos dominios obliga al titular de la marca a desviar recursos hacia litigios defensivos para evitar la interrupción de sus principales pasarelas digitales, como atacadao.com.br y cartaoatacadao.com.br.
Además, el uso del gTLD .site junto con palabras clave en portugués que suenan oficiales aumenta la probabilidad de confusión por interés inicial. Los clientes pueden percibir estas URL como puntos de acceso alternativos legítimos para servicios móviles o web secundarios. Si estos dominios se activaran, el daño reputacional resultante de una brecha de seguridad podría afectar al grupo Carrefour en general, que reportó ingresos de aproximadamente 87,2 mil millones de euros en 2024. Al asegurar estos dominios a través del proceso UDRP, el demandante mitiga eficazmente un riesgo de alta probabilidad de suplantación corporativa que, de otro modo, podría provocar pérdidas financieras directas para los titulares de sus tarjetas y un mayor volumen de informes de actividad fraudulenta para sus equipos de atención al cliente.
Análisis legal: Tácticas de «marca más palabra clave» y el impacto de la fama regional de la marca
La determinación del Panel sobre la similitud confusa se centró en la incorporación completa de las marcas ATACADÃO y CARTÃO ATACADÃO dentro de los dominios en disputa. Se determinó que la adición de los términos en portugués «acesso» (acceso) y «cartao» (tarjeta) aumentaba en lugar de disminuir el riesgo de confusión, ya que estas palabras clave funcionales hacen referencia directa a la gestión de cuentas y los servicios financieros del demandante. Al combinar marcas protegidas con términos que implican una utilidad específica, el demandado creó una alta probabilidad de confusión por interés inicial entre los consumidores brasileños que buscan gestionar sus cuentas de crédito minorista, lo que ilustra cómo las tácticas de «marca más palabra clave» pueden suplantar eficazmente la infraestructura corporativa.
Con respecto a los derechos e intereses legítimos, la decisión destacó que el demandado carecía de cualquier autorización o licencia para utilizar las marcas comerciales del demandante. El Panel señaló que el demandado no era conocido comúnmente por los nombres en disputa y no poseía registros de marca propios relevantes. Fundamentalmente, la composición específica de los dominios se consideró intrínsecamente engañosa. Esta conclusión enfatiza que cuando un nombre de dominio imita un portal de inicio de sesión corporativo o una pasarela de servicio mediante el uso de sufijos descriptivos, no puede constituir una oferta de buena fe de bienes o servicios ni un uso legítimo no comercial, especialmente cuando las marcas son tan distintivas como las de Atacadão S.A.
La evaluación de la mala fe estuvo fuertemente influenciada por la proximidad geográfica del demandado a la sede del demandante y la «fama indiscutible» de la marca en Brasil. Dado que Atacadão ha mantenido presencia en el mercado local desde 1978, el Panel determinó que era inverosímil que el demandado registrara los dominios sin conocimiento de los derechos previos del demandante. Además, el Panel aplicó la doctrina de la retención pasiva (passive holding), dictaminando que la inactividad actual de los dominios (que solo resolvían a páginas de error del navegador) no impedía una conclusión de registro y uso de mala fe. Este razonamiento legal subraya que la naturaleza inherente de los dominios sugiere una intención de interrumpir las operaciones comerciales o, eventualmente, facilitar la recolección de credenciales dirigida a los usuarios de los servicios financieros de la marca.
Alineación estratégica de palabras clave de servicio y fama de marca nacional
La estrategia del demandante aprovechó eficazmente la composición lingüística de los dominios en disputa para demostrar un alto riesgo de suplantación corporativa. Al emparejar las marcas ATACADÃO y CARTÃO ATACADÃO con los términos en portugués «acesso» (acceso) y «cartao» (tarjeta), el equipo legal ilustró que los dominios fueron diseñados específicamente para imitar portales oficiales de gestión de tarjetas de crédito. Este enfoque táctico en palabras clave funcionales permitió al demandante demostrar que los dominios eran intrínsecamente engañosos, ya que sugerían un nivel de afiliación orientado al servicio que podría engañar a los clientes que buscan acceder a sus cuentas financieras. El panel encontró esta evidencia persuasiva, concluyendo que la adición de términos descriptivos reforzaba, en lugar de disminuir, la similitud confusa con las marcas establecidas.
Además, el demandante aplicó con éxito la doctrina de la retención pasiva al enfatizar el contexto geográfico y comercial del registro. Dado que el demandado tiene su sede en Brasil, donde la marca ATACADÃO ha mantenido una presencia prominente desde 1978, la estrategia argumentó que cualquier afirmación de registro accidental era inverosímil. La evidencia de la escala global sustancial de Carrefour SA, incluidos 87,2 mil millones de euros en ingresos, respaldó aún más la conclusión de una fama indiscutible dentro del sector minorista. Al establecer que el demandado debe haber tenido al demandante en mente en el momento del registro, la estrategia aseguró una conclusión de mala fe a pesar de que los dominios resolvían a páginas de error de navegador inactivas, neutralizando efectivamente la falta de contenido activo como defensa.
Recomendaciones prácticas
- Priorice la ejecución de registros de dominios que emparejen marcas comerciales con palabras clave funcionales y orientadas al servicio en idiomas nativos (como «acesso» o «cartao»), ya que son indicadores de alta probabilidad de intención de desplegar portales de phishing o recolección de credenciales.
- Utilice la doctrina de la «retención pasiva» (passive holding) de manera agresiva en quejas que involucren marcas famosas donde el dominio esté actualmente inactivo; los paneles están cada vez más dispuestos a determinar mala fe cuando la estructura del dominio implica un uso futuro fraudulento específico, como una página de inicio de sesión de tarjeta de crédito.
- Fortalezca los argumentos de mala fe documentando y destacando la proximidad geográfica entre el demandado y el mercado principal de la marca, ya que los paneles consideran inverosímil que un demandado local no esté al tanto de las marcas comerciales de una marca nacional dominante.
- Monitoree gTLD no tradicionales como «.site» para detectar combinaciones de palabras clave funcionales, ya que la naturaleza descriptiva del dominio de segundo nivel (por ejemplo, «acessoatacadao») a menudo anula la oscuridad de la extensión ante los ojos de los clientes que buscan acceso a sus cuentas.
- Establezca un flujo de trabajo de respuesta rápida entre los equipos de atención al cliente y de propiedad intelectual para identificar dominios con temática de «acceso» antes de que se activen, permitiendo a los propietarios de marcas buscar una transferencia basada en el riesgo inherente de suplantación y la amenaza a la confianza del cliente.
Preguntas frecuentes (FAQ)
¿Por qué los dominios acessoatacadao.site y acessocartaoatacadao.site se consideraron confusamente similares a las marcas del demandante?
El Panel de la WIPO determinó que los dominios en disputa incorporan totalmente las conocidas marcas ATACADÃO y CARTÃO ATACADÃO. Se concluyó que la adición de términos descriptivos comunes en portugués como «acesso» y «cartao» reforzaba una afiliación implícita con los servicios financieros de la marca en lugar de crear una identidad distinta.
¿Cómo estableció el Panel la mala fe dado que los dominios estaban inactivos (retención pasiva)?
El Panel aplicó la doctrina de la retención pasiva, señalando que la falta de uso de los dominios por parte del demandado no anulaba la mala fe. Debido a que el demandante es un minorista famoso en Brasil (donde también se encuentra el demandado), se consideró inverosímil que el demandado registrara estos dominios específicos sin conocimiento de la marca, lo que indica una clara intención de explotar finalmente las marcas para fines ilícitos.
¿Qué evidencia proporcionó el demandante para probar que el demandado carecía de derechos o intereses legítimos?
El demandante demostró que el demandado no tenía registros de marca para los términos en cuestión, no era conocido comúnmente por los nombres en disputa y no poseía autorización ni licencia de Atacadão S.A. para utilizar sus marcas en ninguna capacidad.
¿Cuál fue el riesgo comercial principal asociado con estos registros de dominio específicos?
Los dominios suponían un riesgo significativo de «confusión por interés inicial», donde los clientes podrían ser engañados para acceder a lo que parecían ser portales legítimos de gestión de tarjetas de crédito. Esta táctica crea una oportunidad para una posible recolección de credenciales y daños a la reputación al suplantar la infraestructura de servicios financieros del demandante.
Detección de suplantación de identidad mediante marca y palabra clave
Los actores malintencionados suelen combinar su nombre de marca con términos de servicio como «acceso» o «tarjeta» para crear portales de inicio de sesión engañosos. Supervise proactivamente estas variaciones para evitar la confusión del cliente y proteger su huella digital antes de que sean utilizados de forma maliciosa.
Esta nota sobre el caso tiene fines informativos únicamente y no constituye asesoramiento legal.
