Если мошенники сделали копию вашего сайта, действовать нужно по трём направлениям сразу: жалоба хостингу и регистратору поддельного домена (это снимает клона с публикации), жалобы в Google Safe Browsing и Яндекс (браузеры начнут предупреждать посетителей), предупреждение своих клиентов на сайте и в рассылках. Фишинговые копии живут в среднем от нескольких дней до пары недель - чем быстрее вы подадите жалобы, тем меньше людей пострадает от вашего имени.

Зачем клонируют сайты. Схема почти всегда одна: мошенники копируют дизайн и каталог, покупают похожий домен (ваш-магазин.shop вместо .by), запускают рекламу или рассылку со скидками и собирают предоплаты либо данные карт. Ваш бизнес получает гнев обманутых людей, хотя ничего не продавал.

Как понять, что появилась фишинговая копия сайта

  • Клиенты жалуются на оплаченные, но не пришедшие заказы, которых нет в вашей CRM
  • Звонки с вопросами про «акцию минус 50 процентов», которой вы не запускали
  • В поиске по названию компании всплывает похожий домен с вашим дизайном
  • Партнёры или банк присылают ссылку с вопросом «это ваше?»
  • В логах сайта - массовое скачивание страниц и картинок одним IP (так работают парсеры-копировщики)

Полезная привычка - раз в месяц искать своё название и артикулы флагманских товаров в Google и Яндексе, а также проверять недавно зарегистрированные домены, похожие на ваш. Есть сервисы мониторинга доменов-двойников, которые делают это автоматически.

Что делать, если сайт клонировали: пошаговый план

  1. Зафиксируйте доказательстваСкриншоты копии, её адрес, даты, примеры платёжных реквизитов мошенников. Это понадобится для жалоб и, при ущербе, для заявления в милицию.
  2. Определите хостинг и регистратора клонаСервисы whois показывают, где зарегистрирован домен и на каком хостинге лежит копия. Именно им направляются жалобы (abuse).
  3. Отправьте abuse-жалобыПишите на abuse-адреса хостинга и регистратора: фишинг, копирование сайта, обман пользователей. Приложите доказательства и ссылку на ваш оригинал. Большинство площадок снимает фишинг за 1-3 дня.
  4. Пожалуйтесь в Google и ЯндексФорма Google Safe Browsing и форма Яндекса о фишинге. После модерации браузеры начнут показывать красное предупреждение на копии - трафик мошенников умрёт.
  5. Сообщите платёжным сервисамЕсли клон принимает оплату, напишите платёжному шлюзу или банку-эквайеру с реквизитов копии: им грозят санкции за обслуживание фишинга, реагируют быстро.
  6. Предупредите клиентовБаннер на сайте, пост в соцсетях, письмо по базе: «Наш единственный адрес - такой-то, с других доменов мы не продаём». Это защищает людей и репутацию.
  7. Заявление в киберподразделениеПри реальном ущербе клиентам - заявление в управление по противодействию киберпреступности МВД. Ваши доказательства из шага 1 очень пригодятся.

Столкнулись с копией сайта - поможем снять её быстрее

Найдём хостинг и регистратора клона, грамотно составим abuse-жалобы, подадим фишинг-репорты в Google и Яндекс, усилим защиту оригинала от парсинга.

Получить помощь

Как защитить сайт от клонирования заранее

Полностью запретить копирование нельзя - всё, что видит браузер, можно скачать. Но можно сделать копирование дороже, а снятие клона быстрее. Работают: водяные знаки на фото, упоминание домена и УНП в текстах и футере, зарегистрированный товарный знак (с ним abuse-жалобы решаются в разы быстрее), защита от массового парсинга на уровне сервера, занятые заранее домены-соседи в популярных зонах. И главное - «подтверждённый» официальный сайт: полные контакты, реквизиты, отзывы на внешних площадках, чтобы клиент мог отличить оригинал.

Совет. Проверьте, что ваш сайт сам не выглядит подозрительно: действующий SSL-сертификат, реквизиты юрлица в футере, страница контактов с адресом. Когда у оригинала и копии одинаково анонимный вид, модераторам сложнее быстро принять вашу сторону.
Важно. Не путайте клона с взломом. Если мошенническая страница открывается на вашем собственном домене - это не копия, это взлом вашего сайта, и действовать нужно по другому сценарию: план спасения взломанного сайта. Проверить признаки поможет разбор как понять, что сайт взломан.

Частые вопросы про сайты-двойники

Копия сайта - это законно? Можно ли наказать мошенников?
Нет, не законно: это нарушение авторских прав на дизайн и контент, а сбор денег от вашего имени - мошенничество. На практике важнее скорость: сначала снимаем клона жалобами, параллельно - заявление в киберподразделение МВД, если есть пострадавшие.
Сколько времени занимает снятие фишинговой копии?
Пометка в Safe Browsing - обычно 1-3 дня, блокировка хостингом - от нескольких часов до недели в зависимости от юрисдикции. Зарубежные «абузоустойчивые» хостинги тянут дольше - тогда основной эффект дают предупреждения браузеров и блокировка платёжных реквизитов.
Мошенники используют наш домен в письмах, но сайта-копии нет. Что делать?
Это спуфинг отправителя. Настройте SPF, DKIM и строгую DMARC-политику - тогда чужие письма «от вас» перестанут доходить. Как это сделать, разобрали в статье про настройку почты домена.
Поможет ли запрет правой кнопки мыши от копирования?
Нет. Копируют не вручную, а парсерами, которым скрипты запрета не мешают. Зато такой запрет раздражает обычных посетителей. Эффективнее серверная защита от массового скачивания и юридические рычаги.

Клон сайта - неприятность, но решаемая: доказательства, abuse-жалобы, фишинг-репорты, предупреждение клиентов. Если не хотите проходить этот квест в одиночку, подключите команду Alavir: в рамках поддержки сайтов мы берём на себя и снятие клонов, и защиту оригинала - от мониторинга до бэкапов. Работаем с 2013 года, консультация бесплатная, смету считаем за 1 день.