Reportar abuso

Nuestro equipo de Abuse trabaja 24/7 para investigar cualquier reporte. Para que podamos actuar, es imprescindible que nos proporcione información técnica precisa y verificable.

Canal directo: abuse@gmhost.es. Envíenos logs completos, cabeceras de correo o pruebas de red en formato texto plano.

Ticket de soporte: si es cliente, abra un ticket de categoría "Abuso" desde el Área de Cliente para una gestión vinculada a su cuenta.

No todos los incidentes requieren la misma respuesta. Clasificamos los reportes según el impacto en la red y la legalidad de la acción:

• Nivel 1 — Crítico (tolerancia cero): ataques DDoS salientes, distribución de malware, CSAM (contenido de abuso infantil) o suplantación de identidad bancaria. Conlleva suspensión inmediata y aviso a las autoridades.

• Nivel 2 — Alto: spam masivo (UCE), escaneo de puertos no autorizado, minería de criptomonedas no permitida o alojamiento de contenido con copyright (DMCA). 12h para descargos y borrado de datos.

• Nivel 3 — Moderado: infracciones menores de los términos de servicio, uso excesivo de recursos sin impacto en otros clientes o errores de configuración de red. 24h para solución con soporte técnico.

Cualquiera de las siguientes actividades puede resultar en suspensión inmediata del servicio sin previo aviso y sin derecho a reembolso:

• Ataques DDoS salientes, amplificación, botnets, C&C o coordinación de tráfico malicioso.

• Phishing, suplantación de identidad, robo de credenciales, sitios clonados o formularios fraudulentos.

• Distribución, almacenamiento o ejecución de malware, loaders, stealers, ransomware, exploit kits o dropper scripts.

• SPAM/UCE, mail bombing, relés abiertos, listas sin doble opt-in o campañas que generen bloqueos en RBL/blacklists.

• CSAM, contenido ilegal, material extremista prohibido o cualquier contenido cuya conservación o distribución infrinja la ley aplicable.

• Escaneo de puertos, fuerza bruta, credential stuffing, scraping agresivo o pruebas de seguridad contra terceros sin autorización verificable.

• Minería de criptomonedas, Chia plotting, proxies/pools de minería, distributed computing intensivo o cualquier carga que convierta recursos contratados en cómputo ajeno al servicio permitido.

• Stress testing no autorizado, benchmarks sostenidos, saturación de I/O, abuso de NVMe, uso excesivo de CPU/RAM o procesos diseñados para degradar el nodo.

Para procesar su denuncia de forma efectiva, su reporte debe incluir obligatoriamente:

• Dirección IP de origen: la IP dentro de nuestra red que genera la actividad.

• Marca de tiempo (timestamp): fecha y hora exacta (incluyendo zona horaria, preferiblemente UTC).

• Evidencia técnica: logs de firewall, cabeceras completas de email (headers), URL del contenido ilegal o capturas de pantalla de la infracción.

• Datos de contacto: una dirección de correo válida para que podamos solicitar más información si fuera necesario.

Una vez recibido un reporte válido, GMHost sigue el siguiente protocolo:

1. Verificación: nuestros técnicos analizan los logs y la evidencia proporcionada para confirmar la veracidad del reporte.

2. Acción inmediata: si la infracción es crítica (DDoS, malware, CSAM), el servicio se suspende automáticamente sin previo aviso.

3. Notificación legal: en casos de actividades criminales, colaboramos activamente con las Fuerzas y Cuerpos de Seguridad del Estado proporcionando toda la información necesaria.

El envío deliberado de reportes de abuso falsos con el fin de perjudicar a un cliente de GMHost se considera una violación de nuestros términos.

Nos reservamos el derecho de bloquear permanentemente al emisor de reportes falsos y de emprender acciones legales por daños y perjuicios si la infraestructura o la reputación de nuestros clientes se ven afectadas.

La confirmación de una actividad abusiva conlleva las siguientes medidas punitivas, diseñadas para proteger la integridad de nuestra red y la seguridad de terceros:

• Pérdida de reembolso: cualquier servicio suspendido por abuso pierde automáticamente el derecho a cualquier reembolso, independientemente del tiempo transcurrido desde su contratación.

• Multas administrativas: GMHost se reserva el derecho de aplicar un cargo de limpieza de hasta 250€ si la actividad del cliente provoca la inclusión de nuestras IPs en listas negras internacionales (blacklists).

• Expulsión permanente: reincidir en infracciones de Nivel 2 o cometer una infracción de Nivel 1 resultará en el cierre de la cuenta de cliente y la prohibición de contratar nuevos servicios.

GMHost colabora con entidades como Spamhaus, CleanTalk y diversas fuerzas policiales internacionales para mantener internet seguro.

La minería y el abuso de hardware tienen una zona específica dentro de nuestra política porque pueden degradar nodos completos aunque no generen tráfico malicioso visible. GMHost trata estos casos como abuso de recursos, no como uso intensivo normal.

Actividades prohibidas: minado de criptomonedas por CPU, GPU, disco o almacenamiento; Chia plotting; pools o proxies de minería; validadores con carga intensiva no declarada; distributed computing tipo SETI/Folding; codificación de video masiva; benchmarks permanentes; stress testing sin aprobación; procesos que saturen NVMe, IOPS, memoria, CPU o bus de datos compartido.

Señales de detección: uso sostenido de CPU cercano al máximo sin relación con el servicio contratado, escritura intensiva y continua en disco, procesos ofuscados, binarios descargados desde repositorios sospechosos, conexiones repetidas a pools de minería, cron jobs ocultos, contenedores no documentados o plugins/mods que lancen procesos externos.

Minecraft y game hosting: el consumo alto durante arranque, generación de mundo, backups, modpacks pesados o picos reales de jugadores puede ser legítimo. La infracción aparece cuando el uso no corresponde al juego, se mantiene de forma artificial, oculta procesos secundarios o afecta la estabilidad de otros clientes.

Protocolo de actuación: GMHost podrá pausar procesos, aislar el servicio, limitar recursos, suspender temporalmente la red o solicitar limpieza inmediata. En casos claros de minería deliberada, reincidencia o impacto en terceros, la terminación será inmediata y sin reembolso.

Responsabilidad del cliente: si la minería proviene de un plugin, mod, script, panel, credencial comprometida o archivo subido por terceros, el titular del servicio sigue siendo responsable de la actividad. Recomendamos revisar jars, permisos, usuarios SFTP, llaves SSH, cron jobs y contenedores ante cualquier alerta.