ComScore, Inc. logró recuperar el dominio ‘careers-comscore.com’ del demandado Anupam Kachhap. El panel ordenó la transferencia tras determinar que el dominio se utilizó en un esquema de phishing de mala fe para suplantar la identidad de la empresa con fines de reclutamiento.
Resumen del caso
| Número de caso | D2026-3891 |
|---|---|
| Demandante | ComScore, Inc. |
| Demandado | Anupam Kachhap, Renaissance Academy of Wisdom Private Limited |
| Dominio en disputa | careers-comscore.com |
| Táctica de amenaza | Phishing y fraude por correo electrónico |
| Fecha de la decisión | 2026-10-05 |
| Panelista | Edoardo Fano |
| Resultado | Transferencia |
| Fuente oficial | https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2026-3891 |
¿Afectado por ciberocupación o uso no autorizado de su marca?
Nuestros abogados representan a titulares de marcas ante la OMPI (WIPO), Forum (NAF) y CAC. Conozca nuestros servicios de Disputas de Nombres de Dominio y Cumplimiento y Retiradas, o solicite una evaluación confidencial.
Solicitar evaluaciónRiesgo empresarial: suplantación corporativa y phishing basado en reclutamiento
El registro de ‘careers-comscore.com’ representa una amenaza dirigida a la reputación corporativa de ComScore y a la seguridad de su futura plantilla. Al utilizar un dominio que imita el nombre de la empresa y se centra en la contratación, los actores malintencionados facilitan ataques de phishing de alta confianza. Estas tácticas aprovechan la credibilidad de la marca ComScore para engañar a los solicitantes de empleo, incitándolos potencialmente a revelar información personal, profesional o financiera confidencial bajo la apariencia de una oferta de empleo auténtica. Aunque el dominio se resolvía en una página inactiva en el momento de la revisión, el despliegue de esta infraestructura para campañas de correo electrónico maliciosas demuestra una clara intención de explotar la huella digital establecida de la empresa para actividades fraudulentas.
Además, este caso resalta la fricción operativa y los riesgos creados por registros de dominios engañosos que utilizan datos del registrante ocultos por privacidad o que no coinciden. La discrepancia entre el Demandado nombrado y la información revelada durante el proceso de verificación del registrador complica los esfuerzos para identificar a los actores detrás de estos esquemas. Tales tácticas obligan a los propietarios de las marcas a dedicar recursos significativos para monitorear e iniciar procedimientos de recuperación legal bajo la UDRP para mitigar el daño. El monitoreo proactivo de dominios que añaden palabras clave relacionadas con RR. HH. —como ‘careers’— a marcas registradas es esencial para identificar estas amenazas antes de que puedan facilitar campañas de phishing exitosas o infligir daños a largo plazo en la confianza de clientes y empleados.
Razonamiento del panel: evaluación de la confusión, la ilegitimidad y la intención maliciosa
El panel evaluó el caso bajo los tres criterios de la Política UDRP 4(a). Respecto al primer elemento, el panel determinó que ‘careers-comscore.com’ es confusamente similar a la marca COMSCORE establecida de ComScore, Inc., la cual ha estado protegida por registros en EE. UU. desde 2002. Esta alineación demuestra que el dominio en disputa crea un alto riesgo de confusión para el consumidor al incorporar el nombre de la marca directamente en la URL, una táctica clásica utilizada para dar una apariencia de autenticidad a comunicaciones no autorizadas.
Sobre la cuestión de los derechos o intereses legítimos, el panel no encontró evidencia de que el demandado tuviera autorización para utilizar la marca COMSCORE. El demandado no pudo demostrar una oferta legítima de bienes o servicios ni ningún uso legítimo no comercial del dominio. En ausencia de una respuesta formal del demandado, el panel concluyó que el registrante carecía de cualquier base legítima para el registro, reforzando la afirmación del demandante de que el dominio fue adquirido únicamente para uso no autorizado.
La determinación final sobre la mala fe se basó en el papel documentado del dominio en un esquema de phishing. Aunque el dominio redirigía a una página inactiva al momento de la revisión, el demandante proporcionó evidencia suficiente de que el sitio se había utilizado activamente para facilitar correos electrónicos de reclutamiento fraudulentos. Al imitar la identidad corporativa de la empresa para engañar a posibles empleados, el demandado demostró una clara intención de engañar y explotar la reputación de la marca para beneficio personal, justificando la decisión del panel de transferir el dominio.
Enfoque estratégico: combatir el phishing mediante una trayectoria de marca comprobada
La estrategia del demandante aprovechó eficazmente los derechos de marca establecidos desde 2002 para contrarrestar la suplantación basada en el dominio por parte del demandado. Al documentar la identidad exacta de la marca COMSCORE, el demandante estableció una base clara para una reclamación de similitud confusa bajo el primer elemento de la UDRP. El elemento persuasivo crítico fue la presentación de pruebas externas, no basadas en la web —específicamente, documentación de correos electrónicos de phishing de reclutamiento—, lo que demostró que el demandado estaba utilizando activamente el dominio para fines fraudulentos a pesar de que el dominio en sí resolvía a una página de destino inactiva. Este enfoque proactivo permitió al panel ir más allá de la falta de un sitio web activo para establecer una clara mala fe en el registro y el uso.
El caso sirve como modelo para abordar la suplantación corporativa donde la amenaza existe fuera del entorno web tradicional. Al vincular el registro del dominio a actividades de phishing verificables, el demandante neutralizó con éxito la posible defensa del demandado sobre la posesión pasiva. La evidencia proporcionada con respecto a la solicitud de empleo fraudulenta fue fundamental para demostrar la falta de interés legítimo del demandado. Además, el demandante se benefició del proceso de verificación del registrador, el cual descubrió datos del registrante que contradecían al demandado nombrado, socavando aún más la credibilidad de este último. Esta combinación de prioridad de marca documentada y evidencia tangible de actividad delictiva aseguró una transferencia exitosa a pesar de que el demandado no proporcionó una respuesta formal.
Recomendaciones prácticas
- Guarde copias de todos los correos electrónicos de reclutamiento fraudulentos como prueba primaria, capturando específicamente los encabezados y la dirección del remitente para demostrar el vínculo entre el dominio en disputa y las actividades de phishing.
- Realice un monitoreo proactivo de WHOIS para dominios que incorporen su marca combinada con sufijos comerciales comunes como ‘-careers’, ‘-hr’, o ‘-jobs’ para detectar amenazas antes de que escalen.
- Solicite una verificación formal del registrador al inicio del proceso de disputa, ya que las discrepancias entre el registrante nombrado y los datos internos del registrador pueden servir como fuertes indicadores de intención fraudulenta.
- Documente la ausencia de un sitio web funcional o de uso no comercial del dominio, y utilícelo para impugnar cualquier posible defensa de ‘interés legítimo’ bajo la UDRP.
- Implemente protocolos DMARC, SPF y DKIM en sus dominios de correo electrónico corporativo legítimos para minimizar la capacidad de los atacantes para suplantar con éxito su dominio en conjunto con sus registros fraudulentos.
Preguntas frecuentes (FAQ)
¿Por qué se consideró que ‘careers-comscore.com’ era confusamente similar a las marcas de ComScore?
Se determinó que el dominio era confusamente similar porque incorpora la marca registrada ‘COMSCORE’ en su totalidad, junto con el término ‘careers’, lo que sugiere engañosamente una afiliación oficial con el proceso de reclutamiento corporativo de ComScore.
¿Cómo probó ComScore la mala fe cuando el dominio se resolvía en una página inactiva?
Aunque el dominio estaba inactivo en el momento de la revisión, el panel aceptó evidencia de que había sido utilizado activamente para llevar a cabo un esquema de phishing, específicamente mediante el envío de correos electrónicos de solicitud de empleo fraudulentos que suplantaban a ComScore.
¿Qué evidencia estableció la falta de derechos o intereses legítimos del demandado?
El demandado no presentó una respuesta formal a la queja UDRP, y el demandante demostró que el demandado nunca estuvo autorizado para usar la marca ‘COMSCORE’ u ofrecer servicios en nombre de la empresa.
¿Cuál fue el resultado táctico para la marca en este procedimiento UDRP?
El panel ordenó la transferencia del dominio ‘careers-comscore.com’ a ComScore, neutralizando la amenaza de suplantación corporativa continua y evitando más daños potenciales a los solicitantes de empleo por actividades de reclutamiento fraudulentas.
¿Le preocupa el fraude por correo electrónico o facturas falsas?
Los dominios que imitan marcas suelen utilizarse para facilitar estafas de reclutamiento y suplantación corporativa. Aprenda a proteger sus activos de marca y neutralizar estas amenazas mediante los procedimientos WIPO UDRP.
Esta nota de caso es solo para fines informativos y no constituye asesoramiento legal.
