کلاهبرداران مدت‌هاست که یاد گرفته‌اند چگونه سایت‌های دیگران را کپی کنند و نسخه جعلی آن را فقط به بازدیدکنندگان از یک کشور خاص نشان دهند - به عنوان مثال، لهستان، آلمان یا قزاقستان. از روسیه یا اوکراین، شما سایت واقعی خود را باز می‌کنید و هیچ چیزی متوجه نمی‌شوید، در حالی که مشتری از کشور دیگر به کپی می‌رسد، اطلاعات کارت را وارد می‌کند و بدون پول می‌ماند. بررسی می‌کنیم که چرا این کار را انجام می‌دهند، چرا کپی‌ها از دفتر شما قابل مشاهده نیستند و چگونه می‌توان آنها را به طور سیستماتیک با استفاده از پروکسی با موقعیت جغرافیایی مختلف جستجو کرد.
کپی‌های جغرافیایی سایت چیست و چه خطراتی دارند
کپی جغرافیایی - سایتی است که طراحی، لوگو، متن‌ها و ساختار فروشگاه واقعی شما را کپی می‌کند، اما به گونه‌ای تنظیم شده است که فقط به بازدیدکنندگان از یک منطقه خاص نمایش داده شود. به طور فنی، این به عنوان «پنهان‌سازی» (cloaking) بر اساس موقعیت جغرافیایی شناخته می‌شود: سرور آدرس IP بازدیدکننده را شناسایی می‌کند، آن را با پایگاه داده‌های جغرافیایی مقایسه می‌کند و بسته به کشور، یا صفحه بی‌ضرر را نشان می‌دهد یا کپی جعلی با فرم پرداخت.
این نوع سایت‌ها به ویژه برای برندهایی که کالاها را از طریق تبلیغات در شبکه‌های اجتماعی یا بازارها می‌فروشند و به طور همزمان در چندین کشور فعالیت می‌کنند، خطرناک هستند. مشتری روی تبلیغ کلیک می‌کند، لوگوی آشنا را می‌بیند، سفارش را ثبت می‌کند - و پول به کلاهبرداران می‌رود، نه به شما. پس از آن، قربانی نظرات خشمگین را تحت نام برند شما می‌نویسد، شهرت آسیب می‌بیند و شما حتی از وجود مشکل مطلع نیستید، زیرا از دفتر و کشور خود فقط سایت واقعی را می‌بینید.
برای فروشندگان در Wildberries، Ozon و AliExpress مشکل مشابهی وجود دارد - کپی‌های کارت‌های کالا و کل فروشگاه‌ها که به یک منطقه خاص تنظیم شده‌اند و در بررسی با IP خانگی نمایش داده نمی‌شوند.
چرا کپی از کشور شما قابل مشاهده نیست
منطق کلاهبرداران ساده است: هرچه کپی بیشتر از چشم مالک برند پنهان بماند، درآمد بیشتری تولید می‌کند. بنابراین آنها فیلتر جغرافیایی را بر اساس چندین پارامتر تنظیم می‌کنند:
- آدرس IP و وابستگی جغرافیایی آن. سرور بررسی می‌کند که درخواست از کدام کشور آمده است، و اگر این منطقه «خانگی» برند باشد - صفحه بی‌ضرر یا ریدایرکت به سایت واقعی را نشان می‌دهد.
- زبان مرورگر و تنظیمات سیستم. اگر زبان رابط با زبان مالک برند مطابقت داشته باشد، کپی ممکن است به طور خودکار پنهان شود.
- User-Agent و اثر انگشت دستگاه. ربات‌ها و خزنده‌های معروف موتورهای جستجو معمولاً نیز نسخه «پاک» را دریافت می‌کنند تا کپی در فهرست قرار نگیرد و شکایات به هاستینگ نرسد.
- بازدیدهای مکرر از یک IP. برخی کپی‌ها فقط یک بار از آدرس جدید نمایش داده می‌شوند و در بازدیدهای بعدی - صفحه بی‌ضرر را نشان می‌دهند تا تحقیقات را پیچیده‌تر کنند.
به دلیل این فیلتر چندلایه، بررسی معمولی «سایت را باز کردم - به نظر می‌رسد همه چیز خوب است» کار نمی‌کند. باید بازدیدکننده واقعی از کشور خاصی را شبیه‌سازی کنید، و نه یک بار، بلکه به طور منظم و با انواع مختلف IP.
چه کسی و چرا کپی‌های جعلی فروشگاه‌ها را ایجاد می‌کند
معمولاً سه نوع مجرم کپی‌های جغرافیایی را ایجاد می‌کنند:
- گروه‌های فیشینگ. هدف آنها جمع‌آوری اطلاعات کارت‌های بانکی تحت پوشش پرداخت سفارش است. کپی چند روز یا چند هفته زنده می‌ماند تا اینکه مسدود شود، سپس دامنه تغییر می‌کند و همه چیز دوباره تکرار می‌شود.
- رقبا یا دلالان. کارت‌های کالا را کپی کرده و ترافیک را از تبلیغات می‌گیرند، کالاهای تقلبی را می‌فروشند یا اصلاً کالا را ارسال نمی‌کنند.
- کلاهبرداران وابسته (affiliate fraud). تبلیغاتی به نام برند شما در Facebook Ads یا TikTok Ads برای کشور خاصی راه‌اندازی می‌کنند، پرداخت را دریافت می‌کنند و ترافیک و خطرات شهرت به شما می‌رسد.
تقریباً همیشه محدودیت جغرافیایی به طور تصادفی انتخاب نمی‌شود: کلاهبرداران به کشورهایی با ترافیک بالا از تبلیغات، اما سطح پایین سواد مالی مخاطبان یا واکنش ضعیف سیستم‌های پرداخت محلی به شکایات هدف قرار می‌گیرند.
نشانه‌هایی که برند شما قبلاً کپی شده است
قبل از اینکه به بررسی سیستماتیک بپردازید، بهتر است به سیگنال‌های غیرمستقیم توجه کنید که معمولاً قبل از شناسایی کپی ظاهر می‌شوند:
- افزایش ناگهانی شکایات و نظرات منفی از مشتریان از کشورهایی که شما در آنها ارسال رسمی یا نمایندگی ندارید.
- پیام‌ها به پشتیبانی درباره «سفارشی که هرگز نرسید»، در حالی که در سیستم شما چنین سفارشی وجود ندارد.
- ذکر برند در تبلیغات در Facebook Ads یا TikTok Ads که خودتان راه‌اندازی نکرده‌اید.
- کاهش نرخ تبدیل در کشور خاص بدون دلایل واضح - ترافیک ممکن است قبل از ثبت سفارش به کپی «نشت» کند.
- دامنه‌های دیگر با نوشتن مشابه نام برند (typosquatting) که در نتایج جستجوی محلی کشور دیگر ایندکس می‌شوند.
چگونه کپی‌ها را جستجو کنیم: روش از طریق geo-proxy
تنها راه مطمئن برای دیدن کپی - ورود به دامنه مشکوک یا نتایج جستجو به گونه‌ای است که شما یک کاربر واقعی از کشور هدف هستید. برای این کار به آدرس IP نیاز دارید که به طور فیزیکی به منطقه مورد نظر متصل باشد و مرورگری که نشانه‌های اتوماسیون یا VPN را نشان ندهد.
VPN معمولی برای این کار مناسب نیست: بیشتر سیستم‌های ضد کلاهبرداری و خود کپی‌ها مدت‌هاست که یاد گرفته‌اند آدرس‌های مراکز داده و ارائه‌دهندگان VPN معروف را شناسایی کنند و یا آنها را مسدود کنند، یا نسخه «پاک» سایت را به طور خاص برای بررسی‌کنندگان نشان دهند. بنابراین برای بررسی جغرافیایی، به طور خاص به پروکسی‌های مسکونی نیاز دارید - آنها از آدرس‌های IP واقعی ارائه‌دهندگان خانگی کشور خاص استفاده می‌کنند و برای سایت به عنوان یک بازدیدکننده محلی عادی به نظر می‌رسند.
اگر کپی عمدتاً از طریق تبلیغات موبایلی در TikTok Ads یا از طریق برنامه‌های موبایل منتشر می‌شود، بهتر است از پروکسی‌های موبایل نیز استفاده کنید - IP اپراتورهای تلفن همراه معمولاً در یک بخش جداگانه و «معتبرتر» از فیلتر جغرافیایی قرار می‌گیرند و فروشگاه جعلی ممکن است فقط به این کاربران نمایش داده شود، نه به کسانی که از Wi-Fi خانگی معمولی وارد می‌شوند.
برای اسکن انبوه ده‌ها دامنه و بررسی سریع «آیا سایت واقعاً زنده است» پروکسی‌های مراکز داده ارزان‌تر مناسب هستند - در این مرحله مهم نیست که به عنوان یک کاربر واقعی پنهان شوید، بلکه سرعت بررسی یک لیست بزرگ URL مهم است.
ابزارها: پروکسی، مرورگرهای ضد شناسایی، خدمات نظارت
برای اینکه بررسی به طور حداکثری طبیعی به نظر برسد و خود کپی به عنوان «بررسی از سوی مالک برند» شناسایی نشود، از ترکیبی از سه جزء استفاده کنید.
| ابزار | وظیفه | کی استفاده شود |
|---|---|---|
| پروکسی‌های مسکونی | شبیه‌سازی یک کاربر واقعی از کشور مورد نظر | بررسی اصلی دامنه‌های مشکوک |
| پروکسی‌های موبایل | بررسی کپی‌ها که به ترافیک موبایل از تبلیغات هدف‌گذاری شده‌اند | اگر شکایات از کاربران موبایل می‌آید |
| پروکسی‌های مراکز داده | بررسی سریع یک لیست بزرگ از دامنه‌ها و تبلیغات | غربالگری اولیه انبوه |
| مرورگر ضد شناسایی (Dolphin Anty, AdsPower, GoLogin, Octo Browser) | اثر انگشت منحصر به فرد مرورگر و زبان رابط برای هر کشور | همیشه، همراه با پروکسی |
مرورگر ضد شناسایی در اینجا به اندازه پروکسی مهم است. اگر شما به یک سایت مشکوک با زبان رابط روسی و منطقه زمانی مسکو از طریق IP لهستانی وارد شوید، کپی ممکن است عدم تطابق را شناسایی کرده و نسخه «پاک» را نشان دهد. در Dolphin Anty، AdsPower یا GoLogin یک پروفایل جداگانه برای هر کشور ایجاد کنید: زبان مرورگر، منطقه زمانی و وضوح صفحه را مطابق با منطقه تنظیم کنید، پروکسی جغرافیایی کشور مورد نظر را به پروفایل متصل کنید - و فقط پس از آن دامنه را باز کنید.
دستورالعمل مرحله به مرحله بررسی بر اساس کشورها
در زیر یک الگوریتم کاری وجود دارد که می‌توانید هر 1–2 هفته برای هر کشور اولویت فروش تکرار کنید.
- لیستی از کشورهای در معرض خطر تهیه کنید. در درجه اول، این کشورهایی هستند که از آنها ترافیک تبلیغاتی از طریق Facebook Ads، Google Ads یا TikTok Ads دریافت می‌کنید، حتی اگر به طور رسمی به آنجا ارسال نمی‌کنید.
- برای هر کشور یک پروفایل در مرورگر ضد شناسایی ایجاد کنید. زبان رابط، منطقه زمانی و وضوح صفحه باید با منطقه مطابقت داشته باشد.
- پروکسی مسکونی کشور مورد نظر را به پروفایل متصل کنید. اطمینان حاصل کنید که IP واقعاً توسط خدمات بررسی جغرافیایی به عنوان منطقه مورد نظر شناسایی می‌شود، نه به عنوان مرکز داده.
- نتایج جستجو را بر اساس نام برند در نسخه محلی Google و Yandex برای این کشور بررسی کنید - به دنبال دامنه‌هایی با نوشتن مشابه، حروف اضافی، پسوند دامنه متفاوت (.ru به جای .com، خط تیره، ترنسلیت) باشید.
- نتایج تبلیغاتی را بررسی کنید. از همان جلسه، بنر تبلیغاتی را در شبکه‌های اجتماعی و جستجو مشاهده کنید - گاهی اوقات کپی‌ها تبلیغات خود را تحت نام برند در این کشور راه‌اندازی می‌کنند.
- به دامنه‌های مشکوک وارد شوید و یک سفارش «آزمایشی» بدون پرداخت واقعی ثبت کنید تا فرم ورود اطلاعات کارت، آدرس تحویل و جزئیات دریافت‌کننده پرداخت را ببینید.
- اسکرین‌شات بگیرید و کد HTML صفحه را ذخیره کنید - این برای شکایت به هاستینگ، ثبت‌کننده دامنه و سیستم پرداخت لازم است.
- اگر بررسی اولیه از طریق IPهای مسکونی چیزی نشان نداد، بررسی را از طریق پروکسی‌های موبایل تکرار کنید، اما شکایات از مشتریان همچنان ادامه دارد.
نکته: به یک دامنه مشکوک با IPهای مختلف از یک کشور با فاصله چند روزه وارد شوید. برخی کپی‌ها نسخه‌های سایت را چرخش می‌دهند و فقط به بازدیدکنندگان جدید کپی جعلی را نشان می‌دهند، در حالی که به بازدیدکنندگان تکراری «صفحه بی‌ضرر» را نشان می‌دهند.
اگر کپی پیدا شد چه باید کرد
شناسایی کپی تنها اولین قدم است. در مرحله بعد، مهم است که سریع عمل کنید، قبل از اینکه کلاهبرداران بتوانند پرداخت‌های کافی جمع‌آوری کنند و دامنه را تغییر دهند.
- مدارک را ثبت کنید. اسکرین‌شات‌ها، کد HTML، داده‌های whois دامنه، جزئیات فرم پرداخت - همه اینها برای شکایات مفید خواهد بود.
- به ارائه‌دهنده هاستینگ شکایت کنید. از طریق whois مشخص کنید که کپی در کدام هاستینگ قرار دارد و شکایت abuse با مدارک نقض ارسال کنید - فیشینگ و کلاهبرداری معمولاً به سرعت مسدود می‌شوند.
- به ثبت‌کننده دامنه مراجعه کنید. اگر دامنه شبیه علامت تجاری شما باشد، می‌توانید از طریق UDRP (Uniform Domain-Name Dispute-Resolution Policy) یا رویه ملی مشابه شکایت کنید.
- سیستم‌های پرداخت را مطلع کنید. اگر در کپی فرم پرداخت از طریق یک پذیرش معروف یا درگاه پرداخت وجود دارد، به خدمات امنیتی آنها بنویسید - حساب‌های کلاهبرداران به سرعت مسدود می‌شوند.
- به پلتفرم‌های تبلیغاتی اطلاع دهید. اگر کپی از طریق Facebook Ads یا TikTok Ads تبلیغ می‌شود، شکایتی در مورد نقض حقوق علامت تجاری ارسال کنید - حساب تبلیغاتی کلاهبردار ممکن است به همراه کمپین مسدود شود.
- مشتریان را مطلع کنید. در وب‌سایت رسمی و شبکه‌های اجتماعی هشدار درباره کپی‌های جعلی با ذکر دامنه‌های رسمی منتشر کنید.
چک لیست نظارت منظم
- ☐ لیست کشورهای اولویت هر سه ماه یک بار بر اساس کمپین‌های تبلیغاتی جغرافیایی به‌روز می‌شود
- ☐ برای هر کشور یک پروفایل جداگانه در مرورگر ضد شناسایی با زبان و منطقه زمانی صحیح تنظیم شده است
- ☐ پروکسی مسکونی مربوط به منطقه مورد نظر به هر پروفایل متصل است
- ☐ بررسی نتایج جستجو و تبلیغات حداقل هر 1–2 هفته انجام می‌شود
- ☐ دامنه‌های مشکوک با فاصله چند روزه دوباره بررسی می‌شوند
- ☐ الگوی شکایت برای هاستینگ، ثبت‌کننده دامنه و سیستم پرداخت وجود دارد
- ☐ در وب‌سایت رسمی و شبکه‌های اجتماعی لیستی از دامنه‌های رسمی برند به‌روز وجود دارد
نتیجه‌گیری
کپی‌های جغرافیایی فروشگاه‌های اینترنتی به دلیل عدم مشاهده آنها خطرناک هستند: مالک برند ماه‌ها از مشکل مطلع نیست، زیرا از کشور خود فقط سایت واقعی را می‌بیند. بررسی منظم از طریق IP کشور مورد نظر، همراه با مرورگر ضد شناسایی و پروفایل به درستی تنظیم شده، روش کارآمدی برای شناسایی چنین کپی‌هایی قبل از اینکه آسیب جدی به شهرت و درآمد وارد کنند، است.
اگر شما در چند کشور از طریق تبلیغات در Facebook Ads، TikTok Ads یا بازارها فروش دارید، توصیه می‌کنیم نظارت منظم را با استفاده از پروکسی‌های مسکونی برای بررسی سایت‌ها «چشم‌های» یک کاربر محلی واقعی راه‌اندازی کنید - این مطمئن‌ترین راه برای دیدن آنچه است که مشتریان شما می‌بینند، نه آنچه که کلاهبرداران می‌خواهند به شما نشان دهند.