Фейковый сайт-двойник компании: как распознать клон-мошенник

Как выглядит атака через сайт-двойник

Мошенники берут ваш логотип, цвета, иногда целые тексты — и кладут всё это на похожий домен. Опечатка в одну букву, другая зона .ru/.com, лишнее слово. Цель простая: забрать оплату за товар, которого нет, или выманить данные карты под видом вашего сайта.

Удар по настоящей компании двойной. Обманутый клиент не разглядывает домен. Он помнит ваше название — и идёт писать отзыв о вас, а не о мошенниках. Что делать, если из-за клона компанию называют мошенниками, — разобрали отдельно.

Как быстро распознать клон

• Домен отличается от оригинального на символ, дефис, другую доменную зону или лишнее слово
• Отсутствуют реальные юридические реквизиты компании или они скопированы с ошибками
• Способы оплаты нетипичны для вашей компании — например, только перевод на карту физлица вместо привычного эквайринга
• Сайт появился недавно — WHOIS-данные показывают свежую дату регистрации домена
• О сайте начинают поступать жалобы клиентов о том, чего компания никогда не предлагала

Три типа атак через сайты-клоны — и почему реакция должна отличаться

Клоны бывают разные. Одни охотятся за картами, другие за предоплатой, третьи просто портят имидж. И отвечать на них нужно по-разному.

На практике часто встречается комбинация: сайт одновременно собирает оплату и платёжные данные — то есть требует реакции сразу по двум направлениям.

Что делать при обнаружении

1. Зафиксируйте доказательства — скриншоты сайта, WHOIS-данные домена, примеры обмана клиентов, если они уже есть.
2. Подайте жалобу регистратору домена — большинство регистраторов рассматривают обращения о фишинге и мошенничестве в приоритетном порядке.
3. Сообщите в поисковые системы — у Яндекса и Google есть формы жалоб на фишинговые и мошеннические сайты, после чего сайт помечается предупреждением или исключается из выдачи.
4. Уведомите клиентов публично — на официальном сайте и в соцсетях, с явным указанием отличий настоящего домена от поддельного.
5. При наличии пострадавших с финансовым ущербом — рекомендуйте им обращаться в полицию, это усиливает и вашу позицию при обращении к регистратору и поисковикам.

Куда именно жаловаться: реальные каналы в России

Помимо жалобы регистратору домена и формы жалоб у поисковых систем, в России есть ещё несколько работающих каналов именно для фишинговых и мошеннических сайтов:

• Роскомнадзор — через специальную форму на официальном сайте ведомства; при подтверждении нарушения РКН направляет требование хостинг-провайдеру заблокировать сайт или устранить нарушение.
• Портал Госуслуг — отдельная форма жалобы на фишинг, где указывается адрес подозрительного сайта, дата обнаружения и контакт для обратной связи; по данным ведомств, заявки обрабатываются в течение суток.
• Аккредитованные организации при Координационном центре доменов .ru/.рф — например, Лига безопасного интернета и F6 (бывшая российская часть Group-IB, затем F.A.C.C.T.) принимают обращения по фишинговым доменам в национальных зонах и могут инициировать приостановку делегирования домена, что часто быстрее, чем ожидание решения регистратора.

Практический совет: подавайте жалобу сразу по нескольким каналам параллельно, а не последовательно — это не нарушение процедуры, а способ сократить общее время реакции, поскольку разные ведомства и организации работают независимо друг от друга.

Превентивная защита

Самая дешёвая защита — заранее зарегистрировать на себя пару очевидных опечаток своего домена. Это стоит копейки на фоне одного кризиса. Второе — следите за упоминаниями бренда рядом с незнакомыми доменами. Многие клоны видно до того, как появится первый обманутый клиент. Подробнее: мониторинг упоминаний бренда.

Типичная ситуация: как распознают клон до первой жалобы

Типичный сценарий. В поддержку строительной компании вдруг сыплются звонки: «Почему не приехал замерщик? Я же оплатил на сайте!» Начинаете разбираться — и видите: клиенты платили не вам. Они попали на клон, где отличается одна буква в названии, а вместо .ru стоит .com. Клон зарегистрирован за несколько недель до первых жалоб, главная страница и форма заявки скопированы один в один. Только деньги он просит сразу на карту, а настоящая компания берёт предоплату через эквайринг и только после выезда замерщика.

Тревожный сигнал в такой истории появляется раньше первой жалобы. Переходов по рекламе становится больше, а заявок в CRM — нет. Часть людей уходит мимо вашего сайта на клон, который стоит в выдаче рядом с оригиналом. Если регулярно проверять брендовый запрос именно на незнакомые домены — а не только отзывы, — такую картину можно заметить раньше, чем пострадают клиенты. Если же копию бренда завели не в виде сайта, а в соцсети, порядок действий другой — разбираем его в статье фейковый аккаунт ВК от имени компании.

Чек-лист первых 48 часов после обнаружения

• Зафиксированы скриншоты сайта-клона и его WHOIS-данные
• Жалоба подана регистратору домена
• Жалоба подана в Роскомнадзор через официальную форму
• Жалоба подана через портал Госуслуг
• Если домен в зоне .ru/.рф — обращение в одну из аккредитованных организаций (Лига безопасного интернета, F6)
• Опубликовано официальное предупреждение для клиентов на сайте и в соцсетях с явным указанием правильного домена
• При наличии пострадавших с финансовым ущербом — рекомендация обратиться в полицию с зафиксированными доказательствами

Готовые шаблоны: предупреждение клиентам, жалоба регистратору и ответ пострадавшему

Замените данные в квадратных скобках. В предупреждении всегда пишите правильный адрес полностью.

Частые ошибки при атаке сайта-двойника

• Подавать жалобы по очереди и ждать ответа каждой — каналы работают независимо, жаловаться лучше параллельно
• Не сделать скриншоты и WHOIS сразу — после блокировки доказывать будет нечего
• Молчать перед клиентами, «чтобы не пугать» — пока вы молчите, обман повторяется
• Спорить с пострадавшими в отзывах — человек потерял деньги, ему нужна помощь, а не оправдания
• Думать, что после блокировки всё закончилось — мошенники нередко регистрируют следующий похожий домен

Разрозненные усилия против работы с Кликнет

Какие инструменты SERM здесь применимы

• Мониторинг упоминаний с нетипичными доменами — раннее обнаружение клона до появления первых обманутых клиентов
• Жалоба регистратору и поисковым системам с полным пакетом доказательств — WHOIS-данные и скриншоты ускоряют рассмотрение
• Официальное публичное уведомление клиентов — явное указание отличий настоящего домена снижает число новых жертв
• Превентивная регистрация доменов-опечаток — недорогая мера по сравнению со стоимостью репутационного кризиса

Часто задаваемые вопросы

❓ Можно ли заблокировать сайт-двойник мгновенно?

Нет, у регистраторов и поисковых систем есть процедура рассмотрения жалобы — обычно от нескольких дней до пары недель, мгновенной блокировки не существует.

❓ Отвечает ли настоящая компания юридически за действия сайта-двойника?

Формально нет, если удаётся доказать, что это сторонний мошеннический ресурс, но репутационно компания всё равно вынуждена реагировать, так как клиенты путают бренды.

❓ Стоит ли регистрировать все возможные домены-опечатки заранее?

Самые очевидные варианты (лишняя буква, другая популярная зона) — да, это недорогая превентивная мера по сравнению со стоимостью репутационного кризиса.