Cómo encontrar clones de tiendas en línea en otros países: geo-parsing a través de proxies

Los estafadores han aprendido a copiar sitios web ajenos y mostrar una versión falsa solo a los visitantes de un país específico, como Polonia, Alemania o Kazajistán. Desde Rusia o Ucrania, abrirá su verdadero sitio y no notará nada, mientras que un cliente de otro país caerá en el clon, ingresará los datos de su tarjeta y quedará sin dinero. Analizamos por qué lo hacen, por qué los clones son invisibles desde su oficina y cómo buscarlos sistemáticamente utilizando proxies con diferentes geolocalizaciones.

Qué son los geo-clones de sitios web y por qué son peligrosos

Un geo-clon es un sitio que copia el diseño, el logotipo, los textos y la estructura de su verdadera tienda, pero está configurado para mostrarse solo a los visitantes de una región específica. Técnicamente, esto se llama "cloaking" por geolocalización: el servidor determina la dirección IP del visitante, la compara con una base de datos de geo-datos y, dependiendo del país, entrega ya sea una página de advertencia inofensiva o una copia falsa con un formulario de pago.

Estos sitios son especialmente peligrosos para las marcas que venden productos a través de publicidad en redes sociales o marketplaces y operan en varios países al mismo tiempo. El cliente hace clic en la publicidad, ve un logotipo familiar, realiza un pedido, y el dinero se va a los estafadores, no a usted. Después de esto, la víctima deja críticas airadas bajo el nombre de su marca, la reputación sufre, y usted ni siquiera sospecha de la existencia del problema, porque desde su oficina y su país solo ve el sitio verdadero.

Para los vendedores en Wildberries, Ozon y AliExpress, el problema es similar: clones de tarjetas de productos y tiendas enteras que están configuradas para una región de entrega específica y no se muestran al verificar desde una IP doméstica.

Por qué el clon no es visible desde su país

La lógica de los estafadores es simple: cuanto más tiempo permanezca el clon sin ser detectado por el propietario de la marca, más ingresos genera. Por lo tanto, configuran la geofiltación según varios parámetros:

• Dirección IP y su geolocalización. El servidor verifica de qué país proviene la solicitud, y si es la región "local" de la marca, muestra una página inofensiva o redirige al sitio verdadero.
• Idioma del navegador y configuraciones del sistema. Si el idioma de la interfaz coincide con el idioma del propietario de la marca, el clon puede ocultarse automáticamente.
• User-Agent y huella del dispositivo. Los bots y los crawlers conocidos de los motores de búsqueda a menudo también reciben una versión "limpia" para que el clon no sea indexado y las quejas no lleguen al hosting.
• Visitas repetidas desde una IP. Algunos clones muestran el falso solo una vez desde una nueva dirección, y en una segunda visita, muestran una página de advertencia para complicar la investigación.

Debido a esta filtración en capas, la verificación habitual de "abrí el sitio, parece todo normal" no funciona. Es necesario imitar a un visitante real de un país específico, y no una vez, sino regularmente y desde diferentes tipos de IP.

Quién y por qué crea copias falsas de tiendas

Los geo-clones son creados con mayor frecuencia por tres tipos de delincuentes:

• Grupos de phishing. Su objetivo es recopilar datos de tarjetas bancarias bajo la apariencia de un pago por un pedido. El clon vive unos días o semanas, hasta que es bloqueado, después de lo cual el dominio cambia y todo se repite.
• Competidores o revendedores. Copian las tarjetas de productos y desvían el tráfico de la publicidad, vendiendo falsificaciones o ni siquiera enviando el producto.
• Estafadores afiliados (affiliate fraud). Lanzan publicidad en nombre de su marca en Facebook Ads o TikTok Ads para un país específico, reciben el pago, y el tráfico y los riesgos reputacionales recaen sobre usted.

Casi siempre, la restricción geográfica se elige intencionadamente: los estafadores apuntan a países con alto tráfico de publicidad, pero bajo nivel de alfabetización financiera de la audiencia o débil respuesta de los sistemas de pago locales a las quejas.

Señales de que su marca ya ha sido clonada

Antes de pasar a la verificación sistemática, es importante prestar atención a señales indirectas que a menudo preceden al descubrimiento de un clon:

• Aumento repentino de quejas y críticas negativas de clientes de países donde no tiene entrega oficial o representación.
• Mensajes al soporte sobre "un pedido que nunca llegó", aunque en su sistema no hay tal pedido.
• Menciones de la marca en publicidad en Facebook Ads o TikTok Ads que usted no lanzó.
• Caída de la conversión en un país específico sin razones visibles: el tráfico puede "filtrarse" hacia el clon antes de completar el pedido.
• Dominios ajenos con una escritura similar al nombre de la marca (typosquatting) que se indexan en los resultados de búsqueda locales de otro país.

Cómo buscar clones: metodología a través de geo-proxies

La única forma confiable de ver un clon es ingresar a un dominio sospechoso o a los resultados de un motor de búsqueda como si fuera un usuario real del país objetivo. Para ello, se necesita una dirección IP físicamente vinculada a la región deseada y un navegador que no muestre signos de automatización o VPN.

Un VPN común no es adecuado para esta tarea: la mayoría de los sistemas anti-fraude y los propios clones han aprendido a reconocer las direcciones de los centros de datos y de los proveedores de VPN conocidos, y o bien los bloquean o muestran una versión "limpia" del sitio específicamente para los verificadores. Por lo tanto, para la verificación geográfica se necesitan proxies residenciales — utilizan direcciones IP reales de proveedores domésticos de un país específico y se ven para el sitio como un visitante local normal.

Si el clon se distribuye principalmente a través de publicidad móvil en TikTok Ads o a través de aplicaciones móviles, es recomendable verificar también a través de proxies móviles — las IP de los operadores móviles a menudo caen en un segmento geográfico más "confiable", y la tienda falsa puede mostrarse precisamente a esos usuarios, y no a aquellos que ingresan desde un Wi-Fi doméstico normal.

Para escanear masivamente decenas de dominios y verificar rápidamente "si el sitio está vivo", son adecuados proxies de centros de datos más baratos — en esta etapa, lo importante no es disfrazarse como un usuario real, sino la velocidad para recorrer una gran lista de URL.

Herramientas: proxies, navegadores anti-detección, servicios de monitoreo

Para que la verificación parezca lo más natural posible y no sea detectada por el clon como "verificación del propietario de la marca", utilice una combinación de tres componentes.

Herramienta	Tarea	Cuándo usar
Proxies residenciales	Imitación de un usuario real del país deseado	Verificación principal de dominios sospechosos
Proxies móviles	Verificación de clones dirigidos al tráfico móvil de la publicidad	Si las quejas provienen de usuarios móviles
Proxies de centros de datos	Recorrido rápido de una gran lista de dominios y anuncios	Filtrado primario masivo
Navegador anti-detección (Dolphin Anty, AdsPower, GoLogin, Octo Browser)	Huella única del navegador y idioma de la interfaz para cada país	Siempre, junto con proxies

El navegador anti-detección es tan importante como el proxy. Si accede a un sitio sospechoso con un idioma de interfaz en ruso y zona horaria de Moscú a través de una IP polaca, el clon puede reconocer la discrepancia y mostrar una versión "limpia". En Dolphin Anty, AdsPower o GoLogin, cree un perfil separado para cada país: establezca el idioma del navegador, la zona horaria y la resolución de pantalla correspondientes a la región, vincule al perfil un geo-proxy del país deseado, y solo después de eso abra el dominio.

Instrucciones paso a paso para la verificación por países

A continuación, se presenta un algoritmo de trabajo que se puede repetir cada 1-2 semanas para cada país prioritario de ventas.

1. Elabore una lista de países de riesgo. En primer lugar, son los países de donde recibe tráfico publicitario a través de Facebook Ads, Google Ads o TikTok Ads, incluso si no entrega oficialmente allí.
2. Crear un perfil en el navegador anti-detección para cada país. El idioma de la interfaz, la zona horaria y la resolución de pantalla deben corresponder a la región.
3. Conecte un proxy residencial del país deseado al perfil. Asegúrese de que la IP realmente sea identificada por los servicios de verificación geográfica como la región deseada, y no como un centro de datos.
4. Verifique los resultados de búsqueda por el nombre de la marca en la versión local de Google y Yandex para ese país: busque dominios con una escritura similar, letras adicionales, diferentes extensiones de dominio (.ru en lugar de .com, guiones, transliteración).
5. Verifique los resultados publicitarios. A través de la misma sesión, vea el banner publicitario en redes sociales y en la búsqueda: a veces los clones lanzan su propia publicidad bajo el nombre de la marca precisamente en ese país.
6. Visite dominios sospechosos y realice un "pedido de prueba" sin pago real para ver el formulario de entrada de datos de la tarjeta, la dirección de entrega y los detalles del destinatario del pago.
7. Haga capturas de pantalla y guarde el código HTML de la página — esto será necesario para quejas al hosting, al registrador del dominio y al sistema de pago.
8. Repita la verificación a través de proxies móviles, si la verificación inicial a través de IP residenciales no mostró nada, pero continúan llegando quejas de clientes.

Qué hacer si se encuentra un clon

Detectar un clon es solo el primer paso. Luego, es importante actuar rápidamente, antes de que los estafadores hayan recolectado suficientes pagos y cambiado de dominio.

• Documente las pruebas. Capturas de pantalla, código HTML, datos whois del dominio, detalles del formulario de pago: todo esto será útil para las quejas.
• Presente una queja al proveedor de hosting. A través de whois, determine en qué hosting está alojado el clon y envíe una queja de abuso con pruebas de la infracción: el phishing y el fraude suelen ser bloqueados rápidamente.
• Contacte al registrador del dominio. Si el dominio es similar a su marca registrada, puede presentar una queja a través de UDRP (Uniform Domain-Name Dispute-Resolution Policy) o un procedimiento nacional similar.
• Notifique a los sistemas de pago. Si el clon tiene un formulario de pago a través de un conocido adquirente o pasarela de pago, escriba a su servicio de seguridad: las cuentas de vendedores fraudulentos son bloqueadas rápidamente.
• Informe a las plataformas publicitarias. Si el clon se promueve a través de Facebook Ads o TikTok Ads, presente una queja por infracción de derechos de marca registrada: la cuenta publicitaria del estafador puede ser bloqueada junto con la campaña.
• Advertir a los clientes. Publique en su sitio oficial y en redes sociales una advertencia sobre copias falsas enumerando los dominios oficiales.

Lista de verificación para el monitoreo regular

• ☐ La lista de países prioritarios se actualiza cada trimestre en función de las campañas publicitarias geográficas
• ☐ Para cada país se ha configurado un perfil separado en el navegador anti-detección con el idioma y la zona horaria correctos
• ☐ A cada perfil se le ha vinculado un proxy residencial de la región deseada
• ☐ La verificación de resultados de búsqueda y publicidad se realiza al menos una vez cada 1-2 semanas
• ☐ Los dominios sospechosos se verifican nuevamente con un intervalo de varios días
• ☐ Hay una plantilla de queja para el hosting, el registrador del dominio y el sistema de pago
• ☐ En el sitio oficial y en redes sociales hay una lista de dominios oficiales actuales de la marca

Conclusión

Los geo-clones de tiendas en línea son peligrosos precisamente por su invisibilidad: el propietario de la marca no sospecha del problema durante meses, porque desde su país solo ve el sitio verdadero. La verificación regular a través de IP del país deseado, en combinación con un navegador anti-detección y un perfil correctamente configurado, es una forma efectiva de encontrar tales clones antes de que causen un daño serio a la reputación y a los ingresos.

Si vende en varios países a través de publicidad en Facebook Ads, TikTok Ads o marketplaces, le recomendamos establecer un monitoreo regular utilizando proxies residenciales para verificar sitios "a través de los ojos" de un usuario local real: esta es la forma más confiable de ver lo que ven sus clientes, y no lo que los estafadores quieren mostrarle.