18 de setembre de 2026

Han suplantat la teva empresa: web clonada, perfils falsos i anuncis amb el teu nom

Quan parlem d'estafes amb IA, gairebé sempre pensem que la víctima serà l'empresa: algú et truca amb la veu clonada d'un proveïdor, o t'envia una factura falsa. Però hi ha una versió que fa encara més mal i de la qual gairebé no es parla: que els estafadors facin servir el nom de la teva empresa per estafar altres persones.

El teu nom comercial, el teu logotip i els textos de la teva web són públics. Amb les eines d'avui, copiar-ho tot i muntar una còpia creïble del teu negoci és qüestió de minuts. I el primer avís, normalment, no el reps tu: el reben els teus clients.

Com es veu això a la pràctica

Una botiga de material elèctric de Terrassa va començar a rebre trucades estranyes: clients que preguntaven per una comanda pagada per transferència que no constava enlloc. Algú havia registrat un domini quasi idèntic al seu —amb un guionet enmig— i hi havia copiat tota la web: catàleg, fotos, adreça, fins i tot el telèfon fix. L'únic canvi era el número de compte del pagament per transferència.

La botiga no havia fet res malament. No li havien entrat a cap sistema, no li havien robat cap contrasenya. Simplement havien copiat el que qualsevol pot veure des del carrer digital. El cost, però, se'l va menjar ella: clients enfadats, hores al telèfon i una reputació tocada durant setmanes.

Les tres formes més habituals

La web clonada. Un domini que s'assembla al teu (una lletra canviada, un guionet, un .online en comptes d'un .cat) amb el teu contingut copiat i un mitjà de pagament diferent.

Els perfils falsos. Un compte d'Instagram o Facebook amb el teu logotip que anuncia liquidacions i sortejos que no existeixen, o un WhatsApp Business amb el teu nom que respon els clients i els demana una bestreta.

Els anuncis i les ofertes de feina. Anuncis pagats amb la teva marca que porten a una altra banda, o ofertes de feina falses que demanen el DNI i un número de compte "per a la nòmina".

Senyals d'alerta

Com que la còpia no viu dins la teva empresa, l'avís sempre arriba de fora. Para atenció si:

• Un client et reclama una comanda, un pagament o una promoció que a tu no et consta.
• Algú et dona les gràcies per una atenció que no has donat, o es queixa d'un tracte que no és el vostre.
• Reps correus retornats d'adreces que no són teves però porten el teu nom.
• Et truquen persones preguntant per una oferta de feina que no has publicat.
• El teu negoci apareix a les cerques amb una adreça, un telèfon o un horari que no són els vostres.

Un sol cas ja mereix una comprovació. Dos en una mateixa setmana no són casualitat.

La comprovació de deu minuts, un cop al mes

No cal contractar res per fer aquesta ronda:

1. Busca el nom de la teva empresa a Google, amb el mòbil i sense sessió iniciada, i mira les tres primeres pàgines de resultats.
2. Busca el nom a Instagram, Facebook, TikTok i LinkedIn, i comprova quants perfils apareixen amb el teu logotip.
3. Fes una cerca d'imatges amb la foto del teu local o del teu producte estrella.
4. Comprova que la fitxa de Google del teu negoci té el telèfon, l'adreça i el web correctes.
5. Si vens en línia, mira si hi ha dominis semblants al teu registrats recentment.

Apunta la data de cada ronda. Si un dia has de denunciar, poder dir "el dia 3 això no hi era" val or.

Si ja t'ha passat: què fer les primeres hores

Documenta-ho abans que desaparegui. Captures de pantalla amb data visible, l'adreça completa de la web o el perfil, i còpia dels missatges que t'hagin arribat.

Avisa els teus clients pels teus canals de sempre. Un missatge curt i sense dramatisme: quin és el vostre web real, quin és el vostre número de compte i que mai demaneu pagaments per un altre canal.

Reporta-ho a qui allotja la còpia. Les xarxes socials tenen formularis de suplantació de marca; els dominis tenen un registrador i un proveïdor d'allotjament als quals es pot reclamar. Triga, però funciona més sovint del que sembla.

Denuncia. Als Mossos d'Esquadra o a la Policia Nacional. Si hi ha diners pel mig, avisa el banc el mateix dia. L'INCIBE atén dubtes al 017 i t'orienta sobre les passes.

Revisa els teus accessos. Encara que la còpia sigui externa, aprofita per canviar contrasenyes i activar la verificació en dos passos als comptes de la marca.

I tres coses que no ajuden: fer el sord i esperar que marxi sol, escriure a l'estafador per exigir-li que ho tregui, i comprar-li el domini fals al preu que et demani.

La part que sí que pots controlar

No pots evitar que algú copiï el que és públic, però sí que pots posar-ho difícil i detectar-ho aviat: tenir canals oficials clars i visibles, dir als clients per escrit com cobreu i com no cobreu mai, i fer la ronda mensual de comprovació. És mitja hora al mes que estalvia setmanes de disgustos.