La procedura di takedown, passo dopo passo
Aggiornato il 5 agosto 2026 · LegalBrandGuard · 4 min di lettura
Risposta rapida
Un takedown si svolge in cinque fasi: documentare, identificare gli intermediari, notificare, segnalare in parallelo ai browser, quindi verificare il blocco del dominio. Contate da 48 ore a diverse settimane a seconda del registrar — le segnalazioni ai browser, invece, agiscono in 24-72 ore.
1. Documentare prima di agire
Un sito falso è effimero per natura. Può essere modificato, messo offline o spostato tra il momento in cui lo scoprite e quello in cui avviate una procedura. Senza una prova datata, finite per descrivere un sito che nessun altro può più vedere.
Il verbale deve essere redatto da terzi. Uno screenshot fatto da voi stessi ha un valore probatorio debole: è la vostra parola contro la loro. Un servizio pubblico di analisi URL produce un rapporto con marca temporale, consultabile dal destinatario della vostra notifica senza doverci credere sulla parola.
È, del resto, il documento che i consulenti in proprietà industriale allegano di solito alle loro segnalazioni.
2. Identificare gli intermediari
Due soggetti possono agire, ed entrambi vanno notificati: il registrar del dominio e l'hosting dei contenuti.
Questa fase è più insidiosa di quanto sembri — estensioni passate da WHOIS a RDAP, indirizzi abuse pubblicati ma mai letti, hosting nascosto dietro una CDN. Ha una guida dedicata: trovare il registrar e il suo contatto abuse.
3. Notificare
La notifica deve essere fattuale e verificabile. Una lettera esagerata o approssimativa indebolisce il caso: il team abuse che la legge gestisce decine di segnalazioni al giorno e scarta ciò che non può verificare.
| Cosa includere | Perché |
|---|---|
| Il certificato di registrazione del marchio | Senza questo documento, il registrar non ha alcun elemento oggettivo per decidere |
| L'URL esatto del contenuto contestato | Richiesto dall'articolo 16 del DSA, ed evita qualsiasi ambiguità |
| Il link al verbale con marca temporale | Consente la verifica immediata senza doverci credere sulla parola |
| La richiesta esplicita di blocco (clientHold) | Nominare l'azione attesa invece di lasciarla intuire |
| Una dichiarazione di buona fede | Elemento richiesto dall'articolo 16, a volte bloccante se manca |
Verificare il canale prima di inviare
Non tutti i registrar gestiscono le segnalazioni via email, anche quando pubblicano un indirizzo abuse. Alcuni accettano solo il proprio modulo, e riservano l'indirizzo pubblicato alle forze dell'ordine.
Inviare al canale sbagliato dà l'illusione di aver agito — si finisce per aspettare una risposta che non arriverà mai.
4. Segnalare in parallelo, senza aspettare
È la fase più trascurata, eppure produce l'effetto più rapido. Sospendere un dominio richiede giorni; una segnalazione ai browser agisce in poche ore.
Un sito segnalato come pericoloso da Google Safe Browsing attiva una schermata rossa di avviso in Chrome, Firefox e Safari. Il traffico crolla immediatamente, indipendentemente dalla sorte del nome a dominio. Per i vostri clienti, è questo che conta di più.
5. Verificare il blocco
Nessuno vi avviserà che il takedown è andato a buon fine. I registrar raramente notificano il denunciante, e quando lo fanno, è in termini vaghi.
La prova è pubblica: interrogate il registro. Un dominio bloccato porta lo stato clientHold — impostato dal registrar — o serverHold — impostato dal registro. Resta registrato a nome del truffatore ma smette di funzionare, sia per il web sia per la posta.
E dopo: il dominio successivo
Un dominio chiuso viene spesso sostituito. Le reti di negozi falsi distribuiscono i loro siti in modo semi-automatico, e dispongono generalmente di nomi a dominio di riserva.
La soluzione non è rinunciare, ma spostare il momento dell'intervento. Individuare una registrazione di dominio contenente il vostro marchio prima della messa online del sito colloca la discussione su un terreno completamente diverso: non c'è ancora né un cliente da proteggere né un fatturato da difendere, quindi nessun interesse legittimo da opporre.
Punti chiave
- Il verbale deve provenire da un terzo indipendente (un servizio di analisi URL) e non da uno screenshot personale — è il documento che i consulenti in proprietà industriale allegano di solito alle loro segnalazioni.
- La notifica deve riunire cinque elementi fattuali: il certificato di marchio, l’URL esatto, il link al verbale con marca temporale, la richiesta esplicita di clientHold e la dichiarazione di buona fede richiesta dall’articolo 16 del DSA.
- Una segnalazione ai browser (Google Safe Browsing) fa crollare il traffico in poche ore, ben prima che il dominio venga sospeso — da qui l’interesse a farla in parallelo, senza aspettare.
- Nessun registrar avvisa spontaneamente del successo di un takedown: bisogna interrogare da soli il registro per verificare il passaggio a clientHold o serverHold.
- In un caso reale seguito nell’agosto 2026, un registrar con sede a Hong Kong (West263) ha sospeso il dominio entro 48 ore dalla notifica, mentre un secondo dominio della stessa rete, presso un registrar statunitense, ha prodotto solo una risposta automatica.
- Un dominio chiuso viene spesso sostituito da un altro: la soluzione consiste nel monitorare le nuove registrazioni di dominio contenenti il marchio, per poter agire prima della messa online del sito.
Domande frequenti
Da dove iniziare quando si scopre un sito falso?+
Bisogna avvisare il truffatore?+
Come sapere se il takedown ha avuto successo?+
Il dominio ricompare con un altro nome, cosa fare?+
Verifica il tuo marchio
La nostra analisi identifica gli intermediari, produce il verbale con marca temporale, redige la notifica e verifica poi il passaggio a clientHold.
Analizza il mio sito gratis