Tú decides qué servicios podemos activar para análisis, personalización y contenido externo.
Utilizamos cookies y tecnologías similares en nuestro sitio web para personalizar el contenido, integrar medios externos y comprender mejor el uso de determinadas secciones.
Cookies necesarias
Estas entradas garantizan funciones básicas como la seguridad, la estabilidad y el procesamiento de formularios.
Tus datos pueden tratarse con tu consentimiento o sobre la base de intereses legítimos. En la configuración de cookies puedes rechazar cada categoría opcional o autorizarla expresamente.
Algunos servicios procesan datos personales en terceros países. Al dar tu consentimiento, también aceptas esta transferencia. Encontrarás más información en nuestra política de privacidad.
Puedes volver a abrir y modificar tu selección en cualquier momento. · 1.0.2
Denunciar abusos y contenidos ilegales: todo lo que necesitas saber
Descubre cómo identificar y denunciar abusos en línea para proteger eficazmente a los usuarios y los servicios → Más información
10 de noviembre de 20264 min de lectura11 Visitas0 útil
Introducción
Internet aporta valor. Los abusos perjudican a los usuarios y los servicios. Nuestro objetivo es detectar y detener los incidentes rápidamente. Puedes denunciar cualquier posible abuso a nuestro equipo de respuesta a abusos. Revisamos cada denuncia, preservamos las pruebas, actuamos de acuerdo con la legislación vigente y nuestras políticas e informamos a las autoridades competentes cuando es necesario.
FAQ
Preguntas frecuentes
Spam, ataques y DDoS, infracciones de derechos de autor y de marca, phishing, infracciones del RGPD, CSAM/SAM y otros contenidos ilegales, como malware, C2 de botnets, fraude o minería de criptomonedas no autorizada.
La ubicación (URL, dirección IP, puerto, nombre de host, ruta del archivo y hash) y una marca de tiempo en UTC con el formato YYYY-MM-DDTHH:MM:SSZ. Según la categoría, añade detalles como mensajes de ejemplo, encabezados o direcciones IP de origen en casos de spam.
Revisamos cada denuncia, preservamos las pruebas y actuamos de acuerdo con la legislación vigente y nuestras políticas. Cuando es necesario, informamos a las autoridades competentes.
Aplicamos una política de tolerancia cero a cualquier material que represente la explotación sexual de personas.
Comentarios
¿Te resultó útil este artículo?
Tus comentarios nos ayudan a priorizar y mejorar los contenidos.
0 de 0 Las valoraciones consideraron útil este artículo.
Ayuda personalizada
¿No te basta con la guía?
Nuestro equipo de soporte de ZAP conoce tu producto. Describe brevemente tu consulta y te ayudaremos personalmente.
Zappy conoce esta guía y te responde directamente en el chat.
Navegación
General
Tipos de abuso
Los abusos pueden manifestarse de distintas formas. Denuncia cualquier caso que corresponda a las siguientes categorías o se aproxime a ellas:
Spam
Mensajes no solicitados o enviados de forma masiva a través de nuestros sistemas o de contenido alojado que activan los filtros antispam. Entre las variantes se incluyen el spam por correo electrónico, el spam en comentarios, el spam de enlaces SEO y la creación automatizada de cuentas. Incluye ejemplos de mensajes, encabezados, direcciones IP de origen y patrones de envío.
Ataques y DDoS
Tráfico malicioso cuyo objetivo es interrumpir servicios o sondear sistemas. Entre las formas habituales se incluyen las inundaciones volumétricas de L3/L4, las inundaciones HTTP de capa 7, la amplificación, los intentos de inicio de sesión por fuerza bruta y los escaneos de puertos agresivos. Algunos indicios son los picos de PPS o Mbps, el aumento de las tasas de errores 4xx/5xx y los errores de autenticación reiterados desde distintos orígenes.
Infracciones de derechos de autor y de marca
Distribución no autorizada de obras protegidas o uso indebido de marcas registradas. Entre las variantes se incluyen sitios espejo de piratería, descargas crackeadas, imitaciones de marcas y dominios engañosos. Indica la obra, el titular de los derechos, la ubicación exacta y si existe autorización.
Phishing
Contenido diseñado para robar credenciales o información de pago mediante la suplantación de marcas de confianza. Entre las variantes se incluyen portales de inicio de sesión falsos, fraudes con facturas, señuelos en códigos QR o archivos adjuntos y ataques de fatiga de MFA. Indica la marca suplantada, los puntos de recopilación de datos y las diferencias respecto al sitio legítimo.
RGPD
Tratamiento, divulgación o filtración no autorizados de datos personales. Algunos casos habituales son índices expuestos, buckets mal configurados, extracción de datos sin base jurídica y registros públicos. Describe las categorías de datos, el alcance, las personas afectadas y la causa de la exposición.
CSAM/SAM
Cualquier material que represente la explotación sexual de personas. Tolerancia cero.
Contenido ilegal
Contenido que infringe la legislación vigente, como propaganda extremista, amenazas, discurso de odio, incitación a la violencia o difamación. Entre las variantes se incluyen el doxing, las amenazas explícitas y los materiales prohibidos por ley. Indica la ubicación exacta y, si la conoces, la base jurídica.
Otros
Abusos que no encajan en las categorías anteriores, pero que aun así perjudican a los usuarios o los sistemas. Algunos ejemplos son el alojamiento de malware, el C2 de botnets, el fraude y la minería de criptomonedas no autorizada. Comparte hashes, URL, patrones de C2 y anomalías en el uso de recursos.
Información necesaria
Para que tu denuncia esté completa y podamos actuar, incluye todos los detalles posibles que nos ayuden a identificar el recurso, verificar el incidente y tomar las medidas adecuadas, entre ellos:
Ubicación: URL, dirección IP, puerto, nombre de host, ruta del archivo, hash
Marcas de tiempo en UTC con el formato YYYY-MM-DDTHH:MM:SSZ
Descripción: qué ocurrió, cómo se detectó y qué efectos se observaron
Pruebas: capturas de pantalla, registros de texto, correos electrónicos completos con encabezados en formato EML, capturas PCAP breves, NetFlow y encabezados HTTP
Archivos aceptados y cómo enviarlos
Proporciona las pruebas en formatos claros a los que podamos acceder de forma fiable. Puedes adjuntar archivos pequeños a tu correo electrónico y alojar los archivos más grandes en otro lugar. Adjunta directamente los archivos pequeños o medianos. Da preferencia a los formatos abiertos y sin modificar. Es mejor enviar texto sin formato que capturas de pantalla de texto.
Para los archivos grandes, comparte un enlace de descarga estable. Debe permitir descargar el archivo sin pasos adicionales o incluir instrucciones de acceso claras. Indica durante cuánto tiempo estará disponible el enlace. Añade sumas de verificación para comprobar la integridad.
Utiliza formatos estándar, como TXT, PDF, PNG, JPG, PCAP o PCAPNG, EML, HAR, CSV y JSON. No incluyas contraseñas, claves privadas ni datos personales completos, salvo que sea imprescindible.
Para garantizar la calidad, envía los correos electrónicos en formato EML con todos los encabezados, los registros en texto sin formato, las trazas de red en archivos PCAP o PCAPNG breves y pertinentes, y las capturas de pantalla en su resolución original.
Por seguridad, oculta todos los datos confidenciales. Si es necesario, comprime los archivos en un archivo protegido con contraseña y envíanos la contraseña por separado. En el caso de CSAM/SAM, no envíes archivos; envía únicamente enlaces.
Contacta con nosotros
Envía tu denuncia a abuse@zap-hosting.com. Es importante usar un asunto claro, como Abuse Report Phishing o Abuse Report DDoS. Envía un correo electrónico por incidente. El siguiente ejemplo muestra una denuncia completa:
Code
To: abuse@zap-hosting.com
Subject: Abuse Report Brute Force (SSH)
Location:
- Ziel-IP: XXX.XX.XXX.XX
- Service: SSH
- Port: 22
- Hostname: v12345.zap-hosting.com
Timestamps (UTC):
- Erstmalig gesehen: 2025-08-23T09:12:04Z
- Zuletzt gesehen: 2025-08-23T10:03:31Z
Beschreibung:
"Wiederholte SSH-Login-Versuche mit wechselnden Benutzernamen und Quell-IP-Adressen. Entdeckt durch Anomalien in auth.log und erhöhte Verbindungsrate. Passwort-Authentifizierung nach Entdeckung deaktiviert. Kein erfolgreicher Login beobachtet."
Beweise:
- auth.log-Auszug mit mehreren "Failed password" und "Invalid user"-Einträgen
- fail2ban-Log-Snippet mit Sperren und Quelladressen
- 60-Sekunden-PCAP mit TCP-Versuchen auf Port 22
- Gesamtanzahl: 12.438 Versuche von 352 Quell-IP-Adressen
- Top-Quellen mit ASN-Informationen
Beispiel Log-Auszug:
2025-08-23T09:55:17Z sshd[2173]: Failed password for invalid user admin from XXX.X.XXX.XX port XXXX ssh2
2025-08-23T09:55:18Z sshd[2173]: Failed password for root from XXX.X.XX
Qué ocurre después
Nuestro equipo de respuesta a abusos tramitará tu denuncia lo antes posible y te responderá rápidamente. Revisaremos el incidente y le daremos prioridad según su gravedad.
En función de la revisión, tomaremos medidas como notificar al cliente, suspender el servicio de forma temporal o permanente, retirar el contenido denunciado, preservar las pruebas y avisar a las autoridades competentes cuando sea necesario.
Alojamiento de servidores desde 2,49 € / mes, disponible al instante, con protección DDoS incluida.
Fuente preferida en Google
