Un takedown es el proceso de bajar un dominio o sitio malicioso. La plataforma no ejecuta el takedown directamente (eso lo hace el registrar o el hosting), pero empaca la evidencia en un formato que acelera drásticamente la respuesta y coordina el seguimiento.

Cuándo iniciar un takedown

Criterio recomendado:

• verdict=malicious de urlscan con score alto.
• Uso claro de tu marca (logo, nombre, favicon).
• Formulario de credenciales activo o intento de payload malicioso.

Si el sitio es un competidor legítimo con parecido incidental, no es un caso de takedown — es un caso legal / trademark.

Evidence pack

Al iniciar el takedown, la plataforma empaca:

• Screenshot de la página maliciosa.
• DOM completo en el momento del scan.
• URL final tras redirects.
• Trace de requests (JS, imágenes, formularios externos).
• WHOIS/RDAP del registrant.
• Reverse-IP — otros dominios en el mismo IP.
• Certificate transparency logs — histórico del cert TLS.
• Threat Intel correlation — presencia en feeds conocidos.

Este pack se genera como PDF firmado más un ZIP con los raw files. Los registrars serios te bajan un dominio en 24-72 horas con este material — sin esto pueden tardar semanas o pedirte más info.

Workflow

En Brand Defense → Takedowns → Nuevo:

1. Seleccionás el dominio a bajar.
2. Categorizás el motivo (phishing, malware, brand impersonation, illegal content).
3. La plataforma identifica el registrar y hosting provider del dominio.
4. Genera el evidence pack.
5. Genera un email pre-armado al abuse contact del registrar y del hosting.

Podés:

• Enviarlo desde la plataforma — el email sale con From: de tu tenant (previa verificación DKIM del sender).
• Enviarlo manualmente — descargás el pack y el texto, y lo mandás desde tu propio email de brand protection.
• Escalar a un servicio managed — Enterprise incluye un partner de takedowns que ejecuta por vos con SLA.

Seguimiento

Cada takedown queda en estado open. La plataforma:

• Rescanea el dominio cada 24h.
• Cuando detecta que el sitio ya no responde o el WHOIS muestra dominio suspendido, mueve el estado a resolved.
• Si tras 14 días sigue activo, sugiere escalación (segundo email al registrar, DNS host, o servicio managed).

Métricas

En el dashboard de Brand Defense vas a ver:

• Takedowns abiertos vs resueltos.
• Tiempo promedio a takedown (mean time to takedown, MTTT).
• Ratio de éxito por registrar — algunos responden en horas, otros en semanas.

Escenarios que NO son takedowns

• Cuenta social falsa (Twitter, Instagram) usando tu marca — es un proceso de reporte a la plataforma social, no un DNS/hosting takedown. La plataforma incluye templates para reportar en Meta / X / LinkedIn / TikTok, pero el envío es manual.
• App móvil clonada en Google Play o App Store — reporte via la store correspondiente. Templates disponibles pero envío manual.
• Contenido en marketplace (Alibaba, Amazon reseller falso) — templates disponibles, envío manual.