International Business Machines Corporation impugnó con éxito 12 nombres de dominio que combinaban palabras clave relacionadas con el ámbito profesional con la marca registrada ‘IBM’. Un panel de la WIPO ordenó la transferencia de estos dominios tras determinar que el demandado los registró de mala fe con posibles fines de phishing o suplantación de identidad.
Resumen del caso
| Número de caso | D2026-3300 |
|---|---|
| Demandante | International Business Machines Corporation |
| Demandado | Aaron Stevens, IbmStudioChris Steven, EEbmMaggie Wang, IBMie |
| Dominio en disputa | apply-ibm.cocareers-ibm.cocareers-ibm.techexplore-ibm.cofind-ibm.cohiring-ibm.coinfo-ibm.cojobs-ibm.cojoin-ibm.coreply-ibm.cosearch-ibm.cotalent-ibm.co |
| Táctica de amenaza | Marca más palabra clave |
| Fecha de la decisión | 2026-09-28 |
| Panelista | Gary Saposnik |
| Resultado | Transferencia |
| Fuente oficial | https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2026-3300 |
¿Afectado por ciberocupación o uso no autorizado de su marca?
Nuestros abogados representan a titulares de marcas ante la OMPI (WIPO), Forum (NAF) y CAC. Conozca nuestros servicios de Disputas de Nombres de Dominio y Cumplimiento y Retiradas, o solicite una evaluación confidencial.
Solicitar evaluaciónAmenaza empresarial: Riesgos operativos de la suplantación de marca con temática profesional
El registro de doce nombres de dominio que combinan la marca registrada ‘IBM’ con palabras clave relacionadas con el ámbito profesional, como ‘jobs’ (empleos), ‘hiring’ (contratación), ‘talent’ (talento) y ‘apply’ (solicitar), representa un riesgo significativo para la reputación de la organización y la seguridad de su proceso de contratación. Al utilizar extensiones como ‘.co’ y ‘.tech’ junto con la marca IBM, los demandados crearon una infraestructura creíble para prácticas de contratación engañosas. Aunque la mayoría de estos dominios redirigían al sitio web oficial de IBM, la configuración técnica de los mismos —específicamente su capacidad para recibir y procesar tráfico de correo electrónico— indica claramente una intención de llevar a cabo actividades de phishing o fraudes de empleo. Esta táctica supone una amenaza directa para los solicitantes de empleo, quienes pueden ser engañados para interactuar con canales de comunicación no autorizados bajo la impresión de que se están comunicando con plataformas legítimas de recursos humanos de IBM.
Más allá del potencial inmediato para el phishing, este incidente ilustra el uso táctico de dominios de tipo ‘marca más palabra clave’ para explotar la reputación global del demandante. La falta de respuesta del demandado a las comunicaciones de cese y desista, combinada con la configuración de los registros de intercambio de correo (MX), señala una intención clara de facilitar actividades de mala fe mientras intentaban ocultar sus verdaderas identidades tras una información de registro opaca. Para las organizaciones globales, estas amenazas requieren un monitoreo vigilante de los registros de palabras clave relacionadas con el ámbito profesional, ya que el uso indebido de una marca empleadora establecida para interceptar datos confidenciales de candidatos puede provocar graves daños a la reputación y la pérdida de confianza entre el talento potencial. La identificación proactiva de dichos grupos de dominios es esencial para mitigar el riesgo de que estos activos sean utilizados para sofisticadas campañas de ingeniería social o robo de identidad.
Razonamiento del panel: Gestión del secuestro de dominios mediante ‘marca más palabra clave’ y mala fe
El panel determinó que los 12 nombres de dominio en disputa eran confusamente similares a la marca registrada de IBM, ya que cada dominio combinaba la marca reconocida mundialmente con palabras clave descriptivas relacionadas con el ámbito profesional, como ‘apply’, ‘careers’ y ‘hiring’. Al incorporar estos términos con el identificador ‘IBM’, los demandados crearon una asociación engañosa que probablemente confundió a los usuarios respecto a la conexión de los dominios con los canales de contratación corporativos oficiales. Este hallazgo subraya el enfoque del panel en la probabilidad de confusión causada por el uso no autorizado de una marca fuerte y establecida dentro de un marco descriptivo.
Respecto a los derechos o intereses legítimos, el registro estableció que el demandante nunca otorgó licencia ni permitió a los demandados utilizar la marca IBM en ninguna capacidad. La ausencia de evidencia que sugiera que los demandados operaban bajo nombres similares a los dominios en disputa o que mantuvieran alguna relación comercial legítima con el demandante respaldó aún más la conclusión de que los demandados carecían de derechos legítimos. El panel rechazó efectivamente cualquier reclamo implícito de uso legítimo, señalando que las actividades de los demandados estaban totalmente desconectadas de cualquier empresa comercial legítima.
El hallazgo de mala fe se vio consolidado por la configuración de los nombres de dominio por parte de los demandados para un posible fraude por correo electrónico. Al auditar la infraestructura de los dominios, el panel identificó que estos eran capaces de enviar y recibir comunicaciones, creando un entorno de alto riesgo para el phishing y los fraudes de empleo. El hecho de que los demandados no reconocieran ni respondieran a los esfuerzos de cese y desista del demandante estableció aún más su intención. Basándose en el precedente establecido por la UDRP, el panel concluyó que esta combinación de convenciones de nomenclatura engañosas y el potencial de uso operativo fraudulento constituye una prueba clara de mala fe oportunista.
Desglose de la estrategia: Cómo combatir la ciberocupación de ‘marca más palabra clave’
El éxito de esta presentación ante la UDRP se basó en la capacidad del demandante para demostrar mala fe más allá de la simple propiedad del dominio. Al resaltar el registro por parte del demandado de 12 dominios distintos que incorporaban palabras clave relacionadas con el ámbito profesional como ‘apply’, ‘jobs’ y ‘hiring’ junto con la marca registrada ‘IBM’, el demandante estableció un patrón claro de secuestro de marca oportunista. El argumento legal fue reforzado mediante la auditoría de la infraestructura técnica de los dominios, identificando específicamente las configuraciones para la recepción de correo electrónico, lo cual sirvió como evidencia convincente de un posible phishing y fraude en la contratación. Esta diligencia debida técnica permitió al panel ir más allá de la actividad de redirección —donde la mayoría de los dominios apuntaban al sitio oficial ibm.com— y reconocer la intención ilícita subyacente del demandado.
Además, el demandante aprovechó eficazmente el silencio del demandado como una ventaja táctica durante todo el procedimiento. El hecho de que el demandado no respondiera tanto a la correspondencia inicial de cese y desista como a las posteriores presentaciones formales de la UDRP subrayó la falta de intereses legítimos, demostrando aún más la mala fe. Al documentar su extensa cartera de marcas registradas a nivel mundial en 131 países y reforzar su estatus como marca global de primer nivel, el demandante proporcionó al panel una base probatoria inexpugnable. Este caso demuestra que los propietarios de marcas pueden asegurar con éxito la transferencia de dominios cuando alinean una documentación exhaustiva de marcas registradas con evidencia investigativa de configuración maliciosa, independientemente de los intentos del demandado de esconderse tras tácticas de anonimización o redirección.
Recomendaciones prácticas
- Implemente un monitoreo automatizado para nuevos registros de dominios que contengan el nombre de su marca junto con palabras clave de alto riesgo como ‘careers’, ‘apply’, ‘hiring’ y ‘talent’ para permitir una intervención temprana.
- Realice auditorías técnicas periódicas de los dominios sospechosos identificados para comprobar si existen registros MX activos, los cuales sirven como evidencia concreta de un posible phishing o fraude de contratación por correo electrónico.
- Establezca un proceso formal para emitir cartas de cese y desista a los registrantes infractores, ya que el silencio documentado tras estas comunicaciones es un factor crítico utilizado por los paneles de la UDRP para establecer la mala fe.
- Documente y archive todos los casos de redirección engañosa de sitios web hacia su propiedad oficial, ya que estos patrones demuestran una intención de confundir a los usuarios y facilitar la suplantación de identidad.
- Mantenga un registro centralizado y actualizado de sus registros de marcas a nivel mundial para agilizar la afirmación de legitimación en las quejas UDRP multijurisdiccionales.
Preguntas frecuentes (FAQ)
¿Por qué dominios como ‘apply-ibm.co’ y ‘careers-ibm.tech’ fueron considerados confusamente similares a la marca registrada de IBM?
El panel de la WIPO determinó que al combinar la marca registrada ‘IBM’ con palabras clave descriptivas relacionadas con el ámbito profesional como ‘apply’, ‘jobs’ y ‘hiring’, los demandados crearon nombres de dominio que sugerían falsamente una afiliación oficial con los servicios de contratación legítimos del demandante, creando así una alta probabilidad de confusión por parte del consumidor.
¿Cómo influyó la falta de respuesta del demandado en la decisión del panel?
La falta de respuesta de los demandados a la carta de cese y desista del demandante fue interpretada por el panel como una indicación adicional de mala fe. Al combinarse con la falta de evidencia de que los demandados poseyeran derechos o intereses legítimos en los dominios, este silencio respaldó la conclusión de que los registros fueron oportunistas y no autorizados.
¿Qué pruebas demostraron que el demandado estaba actuando de mala fe?
Más allá del uso no autorizado de la marca IBM, el panel señaló que los nombres de dominio en disputa estaban configurados para aceptar correo electrónico, lo que implica fuertemente una intención de participar en phishing o fraudes de empleo. Esta configuración técnica, combinada con el enfoque de los nombres de dominio en palabras clave temáticas de contratación, satisfizo la carga de la prueba de registro y uso de mala fe.
¿Cuál fue el resultado estratégico para IBM en este caso de la UDRP?
El panel ordenó la transferencia de los 12 nombres de dominio en disputa a International Business Machines Corporation. Este resultado exitoso mitiga el riesgo de dilución de la marca y evita futuros fraudes potenciales al neutralizar la infraestructura utilizada para estos intentos de suplantación de identidad.
¿Ha encontrado un dominio de suplantación de marca mediante ‘marca más palabra clave’?
Su marca está en riesgo cuando terceros registran dominios que combinan su marca registrada con palabras clave relacionadas con carreras o servicios. Proteja su integridad corporativa y de contratación evaluando su elegibilidad para una transferencia mediante la UDRP.
Esta nota sobre el caso es solo para fines informativos y no constituye asesoramiento legal.
