¿Ese es realmente el molino? Cómo detectar sitios web de acero clonados

October 18, 2026

Los estafadores copian los nombres, los logotipos y los certificados de acerías conocidas en sitios web y direcciones de correo electrónico de imitación, y luego aceptan pedidos y pagos. Cómo distinguir la acería real de la clonada.

Respuesta breve: busque usted mismo el sitio web oficial de la acería, no a través de un enlace en un correo electrónico, un anuncio o un chat. Compare la dirección letra por letra y confirme cualquier vendedor, pedido o cuenta bancaria a través de los contactos que figuran en ese sitio oficial.

Cómo funciona un clon

Una dirección que parece correcta: una letra o un guion de más, una terminación diferente, o el nombre de la acería más "steel", "group" o "trading".
Contenido copiado: el logotipo, las fotos, los certificados y la historia de la empresa de la acería real.
Correo electrónico de imitación: mensajes procedentes del dominio copiado, o de una cuenta de correo gratuita que usa el nombre de la acería.
Una "oficina de ventas" que vende barato: precios por debajo de los de la acería real, pequeñas cantidades de cualquier cosa y una solicitud de pago por adelantado.

Lo que dicen las propias acerías

"No se está entregando acero." Un gran distribuidor de acero alemán advierte que los estafadores están "registrando numerosos dominios que anuncian fraudulentamente productos de acero con nuestras marcas", utilizando errores ortográficos de su nombre y empresas "Inc." inventadas. Su resumen es contundente: "Las ofertas se hacen contra pago anticipado. No se está entregando acero."
Solo direcciones oficiales. Un productor europeo de acero inoxidable enumera los sitios web a través de los cuales vende, afirma que no vende a través de marketplaces de terceros ni tiendas online, y que sus correos electrónicos provienen únicamente de su propio dominio. Por lo tanto, una "tienda oficial" en otro sitio es una señal de advertencia.
Anuncios falsos y perfiles de chat. La filial brasileña de una acerera global informa de sitios web fraudulentos y perfiles falsos de WhatsApp que utilizan su marca desde julio de 2023, con cotizaciones falsas que piden a los compradores pagar en cuentas a nombre de otras personas. Afirma que los delincuentes "incluso impulsan campañas de marketing para sus anuncios en la plataforma Google Ads", indica a los compradores que verifiquen que el beneficiario del pago coincida con la empresa, y que "nunca confíen en los números de teléfono que aparecen en otros sitios web". La filial mexicana del mismo grupo advirtió en octubre de 2025 que recientemente se habían registrado nueve nombres de empresas similares en Estados Unidos.
Un sitio web copiado. Una acerera japonesa advirtió que se "ha descubierto que una empresa ha plagiado" su sitio web, y que los correos electrónicos de dos dominios similares no tenían nada que ver con ella.

Casos reales

Dos letras de diferencia (2021). Un dominio a dos letras del nombre de un acerista global fue registrado en febrero de 2021 y utilizado para "enviar correos electrónicos haciéndose pasar por uno de los empleados de la Demandante con el fin de redirigir pagos". Un panel de la OMPI concluyó que existía "intención de mala fe de utilizar el nombre de dominio en disputa con el propósito de solicitar pagos fraudulentos" y ordenó la transferencia del dominio al acerista.
Una letra adicional (2020). Un dominio con una letra adicional en el nombre de un comerciante de acero fue utilizado para enviar correos electrónicos a clientes solicitando datos bancarios. Fue transferido al comerciante en enero de 2020.
US$3,7 millones (2024). Una empresa estadounidense de servicios de acero declaró en una presentación judicial que unos estafadores que se hacían pasar por una filial de otra empresa siderúrgica le enviaron por correo electrónico instrucciones de transferencia bancaria, y que envió US$3,7 millones a dos cuentas bancarias.

El FBI contabiliza más de US$55.000 millones en pérdidas expuestas por compromiso de correo empresarial en todo el mundo entre octubre de 2013 y diciembre de 2023, y aconseja a las empresas "estar alerta ante hipervínculos que puedan contener errores ortográficos en el nombre de dominio real".

Señales de advertencia

La dirección web no es la que figura en el informe anual o en los registros bursátiles de la acería.
El dominio fue registrado recientemente.
Contacto solo mediante aplicaciones de mensajería o correo electrónico gratuito.
Una cuenta bancaria que no está a nombre de la acería, o que está en otro país.
La "acería" venderá cualquier producto en cualquier cantidad, a un precio que la acería real no igualaría.

Cómo verificar una acería en cinco pasos

Encuentre la dirección oficial de forma independiente: en el informe anual de la acería, en sus presentaciones ante la bolsa de valores o en una fuente de su confianza, no en el mensaje que recibió.
Compárela letra por letra con la dirección del correo electrónico y la del sitio web.
Verifique la antigüedad del dominio con una consulta WHOIS pública. Un sitio que afirma tener décadas de historia pero se registró el mes pasado es un clon.
Llame a la centralita principal de la acería, usando el número de su sitio oficial, y pídales que confirmen al vendedor, el pedido y la cuenta bancaria.
Verifique la parte contratante: la empresa del contrato, la empresa del registro mercantil y el titular de la cuenta bancaria deben ser una y la misma.

Cómo lo gestiona SinoAli

Su contrato es con una empresa china registrada, y usted elige quién inspecciona. Podemos ayudarle a aclarar especificaciones, revisar documentos, coordinar la inspección y organizar los pasos del despacho. Cualquier producto en sinoali.com puede comprarse mediante un contrato de SinoAli.