En esta cuarta entrega de nuestra serie Protección de Marca 101 hablamos sobre el papel de las auditorías para poner en marcha nuestra estrategia y plan de acción más acorde al estado de salud online de la marca.
Contenidos
Una vez vistos los conceptos básicos y la importancia de registrar una marca, el siguiente paso para desarrollar una estrategia de Protección de Marca Online es realizar las auditorías que nos faciliten una foto general del estado de salud de la marca online, esto es, conocer las infracciones existentes y riesgos potenciales.
A continuación, os proponemos las auditorías y chequeos que toda marca debería llevar a cabo para garantizar una protección eficiente.
Brand Audit
Un Brand Audit es un análisis de los usos de la marca exacta en el ámbito de los dominios para obtener una visión general del estado de la salud de la marca y detectar riesgos y oportunidades, entendidos como:
- Riesgos: dominios ocupados con intenciones fraudulentas, dominios que la marca no ha registrado por lo que terceros pueden hacerlo, o dominios que ya han sido registrados por terceros.
- Oportunidades: dominios disponibles o a punto de expirar.
Este análisis es necesario no solo para conocer el punto de partida de la marca, sino porque dar visibilidad a las infracciones y riesgos, existentes y potenciales es necesario para poder actuar. Es decir, si las ignoramos, no podremos solucionarlas.
En definitiva, con la auditoría identificaremos usos no autorizados de la marca por terceros, como son las ocupaciones de dominio o cybersquatting, es decir, registros de dominios con intención de lucrarse con o perjudicar a la marca, habitualmente mediante técnicas fraudulentas.
Además, los resultados del Brand Audit nos permitirán definir la estrategia de Protección de Marca Online de la marca de forma alineada a las necesidades y riesgos reales, sin sobredimensionar los recursos o, al contrario, desatender vulnerabilidades.
Lo interesante de esta auditoría es, pues, la capacidad de prevenir infracciones y ataques fraudulentos que utilicen la marca para engañar a los usuarios.
Qué incluye
La Auditoría de Marca analiza el uso de la marca exacta en el nombre de dominio por cada extensión de dominio disponible, genérica o territorial, ofreciendo información relevante sobre su estado.
Por ejemplo, el Brand Audit de Ubilibet indica si el dominio se encuentra:
- Registrado por la marca
- Ocupado por un tercero
- Sin registrar
- Restringido
- Sin datos
Además, incluye información relevante para determinar el nivel de riesgo de la extensión y la importancia de registrarlo o recuperarlo.
Realizar esta auditoría no solo nos permite detectar ocupaciones o vulnerabilidades (dominios relevantes sin registrar), sino también detectar mercados (territorios) o sectores (extensiones sectoriales) con especial incidencia de usos no autorizados.
¿Cuándo realizarla?
El momento más estratégico en cuanto a Protección de Marca Online es, sin duda, en los primeros estadios de la marca, pues permite establecer las primeras acciones de protección proactiva y preventiva, anticipando y bloqueando riesgos.
Pero seamos realistas: la Protección de Marca Online es aún un campo muy desconocido.
Por eso, recomendamos siempre realizar un Brand Audit como punto de partida de nuestra introducción a la protección de marca, independientemente del perfil del negocio.
Una vez hayamos realizado un primer Brand Audit de reconocimiento, será más o menos necesario repetirlo en función de si:
- La marca ha implementado soluciones de monitorización: con ellas, detectaremos cualquier afectación sobre el estadio inicial resultado del Brand Audit, por lo que no será necesario repetirlo.
- No ha implementado soluciones de monitorización: en este caso, será recomendable repetir las auditorías para mantener un control sobre las infracciones existentes y potenciales cada cierto tiempo, que puede variar en función del renombre, popularidad o sector de la marca.
¿Quieres recibir una muestra de auditoría? Solicita un Brand Report aquí:
Auditoría de Ocupaciones
A diferencia del Brand Audit, la Auditoría de Ocupaciones detecta todos los dominios que contienen la marca registrados, esto es, no solo la coincidencia exacta sino también nombres de dominio que la mencionan (ejemplo: marca-spain.com).
La Auditoría de Ocupaciones de Ubilibet es llevada a cabo por el equipo legal especializado en Protección de Marca Online, por lo que ofrece información relativa a:
- Estado de los dominios detectados.
- Cuántos dominios registrados de riesgo se han detectado.
- Qué nivel de riesgo presenta cada uno de estos dominios.
- De qué tipo de riesgo se trata (suplantación, phishing, etc.).
- Recomendaciones legales.
- Cómo actuar en cada caso
En definitiva, esta auditoría nos permite no solo detectar y eliminar infracciones, sino anticipar potenciales ataques fraudulentos que suplanten la marca.
¿Cuándo realizarla?
Es aconsejable que toda marca realice esta auditoría, pues complementa al Brand Audit con una mayor cobertura antifraude.
Obviamente, es especialmente relevante para marcas consolidadas y reconocidas, pues son el objetivo principal de los ciberdelincuentes, así como las marcas de sectores sensibles al fraude, como son Banca y Finanzas, Aseguradoras, Energéticas, Farma, o Retail.
Hay varios factores que determinan la recurrencia de este tipo de auditoría, como pueden ser:
- Si ha implementado servicios de protección proactiva.
- Si ha implementado servicios de monitorización.
- Si tiene una gestión descentralizada de su cartera de dominios.
- Si desconoce qué dominios registrados por terceros mencionan la marca.
- Si ha sido víctima de ataques fraudulentos anteriormente.
Si la marca no cuenta con este tipo de servicios, que protegen en tiempo real a la marca y es la práctica recomendable, deberá realizar una auditoría de ocupaciones periódicamente.
En el caso de marcas que no gestionen de forma centralizada su cartera de dominios ni lleven un control de colaboradores autorizados, es realizarla para obtener un mapa de todos los registros existentes, lo que les otorgará el control del que carecen y una hoja de ruta para definir los protocolos internos necesarios para gestionar la cartera de forma eficiente y segura.
¿Quieres recibir una muestra de auditoría? Solicita un Brand Report aquí:
Chequeo de protocolos de seguridad
Más allá de los dominios, hay otros factores clave que determinan el nivel de protección de la marca frente a infracciones y fraude online, como son las comunicaciones a clientes, usuarios y proveedores.
SPF, DKIM y DMARC
Los protocolos SPF, DKIM y DMARC protegen a los usuarios de las comunicaciones fraudulentas que utilizan técnicas como la suplantación para engañarles haciéndose pasar por la marca legítima.
Los grandes proveedores de servicios de email exigen desde hace tiempo el cumplimiento de estos protocolos, especialmente para marcas que envíen grandes volúmenes de correos.
DMARC es seguramente el más complejo y aún desconocido para algunas marcas, pues cuenta con distintos grados de implementación.
Puedes leer nuestra guía sobre DMARC aquí o solicitar un chequeo gratuito:
VMC y BIMI
BIMI es un estándar de seguridad operativo en múltiples clientes de correo como Gmail que permite añadir el logo de la marca como avatar. Por otro lado, VMC es un certificado que valida que el logotipo corresponde a la marca que lo reclama.
Más allá del potencial a nivel de Marketing de disponer de ambos, pues tener VMC y BIMI implementados da mucha visibilidad en las bandejas de entrada de los usuarios y otorga el check de verificación azul de Gmail, son altamente relevantes para luchar contra los correos fraudulentos.
Disponer de un sender claramente identificado como legítimo gracias a VMC y BIMI, facilita a los usuarios discernir los correos de phishing de los de la marca. Esto es importantísimo frente a la escalada de suplantaciones de marcas que hemos observado en el último año. Por lo tanto, es una herramienta indispensable para las marcas.
Si no tienes claro si tu marca ya ha implementado estos protocolos, realiza un chequeo gratuito desde nuestra web:
¿Cuándo realizarlos?
A diferencia del registro de dominios, que depende de terceros, en este caso solo necesitaremos realizar el chequeo inicial y final para verificar la correcta implementación, pues una vez activos no debería haber cambios.
Sin embargo, hay que tener en cuenta que estos protocolos se implementan a nivel de dominio, por lo que cada uno requerirá un chequeo.
Conclusiones
Tener el conocimiento sobre los usos de terceros de la marca es fundamental para empezar a protegerla, identificando riesgos y previniendo y anticipando el fraude.
Está claro que si no buscas no encuentras, pero en este ámbito no buscar tiene repercusiones: reputacionales y económicas.
Las marcas que se estén iniciando en Protección de Marca Online o quieran hacerlo, deben llevar a cabo este primer paso para tener una idea clara sobre qué debe incluir su estrategia y plan de acciones. Las marcas consolidadas deben darlo si no cuentan con una protección en tiempo real o si no gestionan sus activos de forma centralizada.
Serie Protección de Marca 101
Recupera los contenidos de la serie:
- Qué es la Protección de Marca Online
- Qué es la Ciberocupación
- El papel clave del Registro de Marca
- Dar visibilidad a los problemas: auditorías imprescindibles
¿Necesitas ayuda contra el fraude online?
Escríbenos con tu consulta, nos pondremos en contacto contigo pronto.