Les escrocs ont longtemps appris à copier des sites web et à montrer une version fausse uniquement aux visiteurs d'un pays spécifique - par exemple, la Pologne, l'Allemagne ou le Kazakhstan. Depuis la Russie ou l'Ukraine, vous ouvrirez votre vrai site et ne remarquerez rien, tandis qu'un client d'un autre pays atterrira sur un clone, saisira les données de sa carte et se retrouvera sans argent. Nous analysons pourquoi ils font cela, pourquoi les clones sont invisibles depuis votre bureau et comment les rechercher systématiquement à l'aide de proxies avec différentes géolocalisations.
Qu'est-ce qu'un geo-clone de site et pourquoi est-il dangereux
Un geo-clone est un site qui copie le design, le logo, les textes et la structure de votre véritable boutique, mais est configuré pour n'être visible que par des visiteurs d'une région spécifique. Techniquement, cela s'appelle « cloaking » par géolocalisation : le serveur détermine l'adresse IP du visiteur, la compare à une base de données géo et, selon le pays, affiche soit une page d'attente inoffensive, soit une copie fausse avec un formulaire de paiement.
Ces sites sont particulièrement dangereux pour les marques qui vendent des produits via des publicités sur les réseaux sociaux ou des marketplaces et qui opèrent dans plusieurs pays en même temps. Le client clique sur la publicité, voit un logo familier, passe une commande - et l'argent va aux escrocs, et non à vous. Après cela, la victime laisse des avis furieux sous le nom de votre marque, la réputation souffre, et vous ne soupçonnez même pas l'existence d'un problème, car depuis votre bureau et votre pays, vous ne voyez que le vrai site.
Pour les vendeurs sur Wildberries, Ozon et AliExpress, un problème similaire se pose - des clones de fiches produits et de boutiques entières, qui sont configurés pour une région de sortie spécifique et ne s'affichent pas lors de la vérification avec une IP domestique.
Pourquoi le clone n'est-il pas visible depuis votre pays
La logique des escrocs est simple : plus le clone reste inaperçu par le propriétaire de la marque, plus il génère de revenus. C'est pourquoi ils configurent la géo-filtration selon plusieurs paramètres :
- Adresse IP et sa géo-localisation. Le serveur vérifie d'où vient la demande, et si c'est la région « domestique » de la marque, il affiche une page inoffensive ou redirige vers le vrai site.
- Langue du navigateur et paramètres système. Si la langue de l'interface correspond à celle du propriétaire de la marque, le clone peut se cacher automatiquement.
- User-Agent et empreinte de l'appareil. Les bots et les crawlers connus des moteurs de recherche obtiennent souvent aussi une version « propre », afin que le clone ne soit pas indexé et que les plaintes n'atteignent pas l'hébergement.
- Visites répétées depuis une même IP. Certains clones montrent le faux seulement une fois depuis une nouvelle adresse, et lors d'une nouvelle visite - une page d'attente, pour compliquer l'enquête.
En raison de cette filtration multicouche, une vérification ordinaire « j'ai ouvert le site - tout semble normal » ne fonctionne pas. Il faut imiter un visiteur réel d'un pays spécifique, et pas une fois, mais régulièrement et avec différents types d'IP.
Qui et pourquoi crée de fausses copies de boutiques
Le plus souvent, les geo-clones sont créés par trois types de malfaiteurs :
- Groupes de phishing. Leur objectif est de collecter des données de cartes bancaires sous prétexte de paiement d'une commande. Le clone vit quelques jours ou semaines, jusqu'à ce qu'il soit bloqué, après quoi le domaine change et tout recommence.
- Concurrents ou revendeurs. Ils copient les fiches produits et interceptent le trafic des publicités, vendant des contrefaçons ou ne livrant pas du tout le produit.
- Escrocs affiliés (affiliate fraud). Ils lancent des publicités au nom de votre marque sur Facebook Ads ou TikTok Ads pour un pays spécifique, reçoivent un paiement, et le trafic ainsi que les risques réputationnels vous incombent.
Presque toujours, la restriction géo est choisie non par hasard : les escrocs ciblent des pays avec un trafic publicitaire élevé, mais un faible niveau de littératie financière du public ou une faible réactivité des systèmes de paiement locaux aux plaintes.
Signes que votre marque a déjà été clonée
Avant de passer à une vérification systématique, il convient de prêter attention aux signaux indirects qui précèdent souvent la détection d'un clone :
- Une forte augmentation des plaintes et des avis négatifs de clients provenant de pays où vous n'avez pas de livraison officielle ou de représentation.
- Des messages au support concernant une « commande qui n'est jamais arrivée », bien qu'il n'y ait pas de telle commande dans votre système.
- Des mentions de la marque dans des publicités sur Facebook Ads ou TikTok Ads que vous n'avez pas lancées vous-même.
- Une chute de la conversion dans un pays spécifique sans raisons visibles - le trafic peut « fuir » vers le clone avant même la finalisation de la commande.
- D'autres domaines avec une écriture similaire au nom de la marque (typosquatting), qui sont indexés dans les résultats de recherche locaux d'un autre pays.
Comment rechercher des clones : méthodologie via geo-proxies
Le seul moyen fiable de voir un clone est de visiter un domaine suspect ou de consulter les résultats de recherche comme si vous étiez un utilisateur réel du pays cible. Pour cela, vous avez besoin d'une adresse IP physiquement liée à la région souhaitée, et d'un navigateur qui ne montre pas de signes d'automatisation ou de VPN.
Un VPN ordinaire ne convient pas bien pour cette tâche : la plupart des systèmes anti-fraude et les clones eux-mêmes ont longtemps appris à reconnaître les adresses des centres de données et des fournisseurs de VPN connus et les bloquent soit, soit affichent une version « propre » du site spécialement pour les vérificateurs. C'est pourquoi pour la vérification géo, il faut des proxies résidentiels - ils utilisent de vraies adresses IP de fournisseurs domestiques d'un pays spécifique et apparaissent pour le site comme un visiteur local ordinaire.
Si le clone se propage principalement par la publicité mobile sur TikTok Ads ou via des applications mobiles, il est également judicieux de vérifier via des proxies mobiles - les IP des opérateurs de téléphonie mobile tombent souvent dans un segment géo-filtrant plus « fiable », et le magasin faux peut être affiché précisément à ces utilisateurs, et non à ceux qui se connectent via un Wi-Fi domestique ordinaire.
Pour un scan massif de dizaines de domaines et une vérification rapide de « si le site est vivant », des proxies de centres de données moins chers conviendront - à ce stade, il est plus important de ne pas se déguiser en utilisateur réel, mais de pouvoir parcourir rapidement une grande liste d'URL.
Outils : proxies, navigateurs anti-détection, services de surveillance
Pour que la vérification semble aussi naturelle que possible et ne soit pas détectée par le clone comme une « vérification du propriétaire de la marque », utilisez une combinaison de trois composants.
| Outil | Tâche | Quand utiliser |
|---|---|---|
| Proxies résidentiels | Imitation d'un utilisateur réel du pays souhaité | Vérification principale des domaines suspects |
| Proxies mobiles | Vérification des clones ciblant le trafic mobile des publicités | Si les plaintes proviennent d'utilisateurs mobiles |
| Proxies de centres de données | Parcours rapide d'une grande liste de domaines et d'annonces | Screening primaire massif |
| Navigateur anti-détection (Dolphin Anty, AdsPower, GoLogin, Octo Browser) | Empreinte unique du navigateur et langue de l'interface pour chaque pays | Toujours, avec des proxies |
Le navigateur anti-détection est tout aussi important que le proxy. Si vous accédez à un site suspect avec une interface en russe et un fuseau horaire de Moscou via une IP polonaise, le clone peut détecter l'incohérence et montrer une version « propre ». Dans Dolphin Anty, AdsPower ou GoLogin, créez un profil distinct pour chaque pays : définissez la langue du navigateur, le fuseau horaire et la résolution d'écran correspondant à la région, attachez le proxy géo résident au profil du pays souhaité - et seulement après cela, ouvrez le domaine.
Instructions étape par étape pour la vérification par pays
Voici un algorithme de travail qui peut être répété toutes les 1 à 2 semaines pour chaque pays de vente prioritaire.
- Établissez une liste de pays à risque. Ce sont d'abord les pays d'où vous recevez du trafic publicitaire via Facebook Ads, Google Ads ou TikTok Ads, même si vous n'y livrez pas officiellement.
- Créez un profil dans le navigateur anti-détection pour chaque pays. La langue de l'interface, le fuseau horaire et la résolution d'écran doivent correspondre à la région.
- Connectez un proxy résidentiel du pays souhaité au profil. Assurez-vous que l'IP est réellement reconnue par les services de vérification géo comme la région souhaitée, et non comme un centre de données.
- Vérifiez les résultats de recherche pour le nom de la marque dans la version locale de Google et Yandex pour ce pays - recherchez des domaines avec une écriture similaire, des lettres supplémentaires, une autre extension de domaine (.ru au lieu de .com, des tirets, translit).
- Vérifiez les résultats publicitaires. Dans la même session, regardez la bannière publicitaire sur les réseaux sociaux et dans les résultats de recherche - parfois, les clones lancent leur propre publicité sous le nom de la marque précisément dans ce pays.
- Visitez des domaines suspects et passez une « commande test » sans paiement réel, pour voir le formulaire de saisie des données de la carte, l'adresse de livraison et les coordonnées du destinataire du paiement.
- Faites des captures d'écran et sauvegardez le code HTML de la page - cela sera nécessaire pour une plainte auprès de l'hébergement, du registraire de domaine et du système de paiement.
- Répétez la vérification via des proxies mobiles, si la vérification initiale via des IP résidentielles n'a rien montré, mais que des plaintes de clients continuent d'arriver.
Conseil : accédez au même domaine suspect avec différentes IP d'un même pays à intervalles de plusieurs jours. Certains clones font tourner les versions du site et montrent le faux uniquement aux nouveaux visiteurs, tandis qu'aux visiteurs récurrents, ils montrent une page d'attente « propre ».
Que faire si un clone est trouvé
La détection d'un clone n'est que la première étape. Ensuite, il est important d'agir rapidement, avant que les escrocs n'aient eu le temps de collecter suffisamment de paiements et de changer de domaine.
- Documentez les preuves. Captures d'écran, code HTML, données whois du domaine, coordonnées du formulaire de paiement - tout cela sera utile pour les plaintes.
- Déposez une plainte auprès du fournisseur d'hébergement. Grâce à whois, déterminez sur quel hébergement le clone est hébergé et envoyez une plainte pour abus avec des preuves de violation - le phishing et la fraude sont généralement bloqués rapidement.
- Contactez le registraire de domaine. Si le domaine ressemble à votre marque, vous pouvez déposer une plainte via UDRP (Uniform Domain-Name Dispute-Resolution Policy) ou une procédure nationale similaire.
- Informez les systèmes de paiement. Si le clone a un formulaire de paiement via un acquéreur ou une passerelle de paiement connue, écrivez à leur service de sécurité - les comptes de vendeurs frauduleux sont bloqués rapidement.
- Signalez aux plateformes publicitaires. Si le clone est promu via Facebook Ads ou TikTok Ads, déposez une plainte pour violation des droits de marque - le compte publicitaire de l'escroc peut être bloqué avec la campagne.
- Avertissez les clients. Publiez sur le site officiel et sur les réseaux sociaux un avertissement concernant les copies fausses avec une liste des domaines officiels.
Checklist pour une surveillance régulière
- ☐ La liste des pays prioritaires est mise à jour tous les trimestres sur la base des campagnes publicitaires géo
- ☐ Pour chaque pays, un profil distinct est configuré dans le navigateur anti-détection avec la langue et le fuseau horaire corrects
- ☐ Un proxy résidentiel du bon région est lié à chaque profil
- ☐ La vérification des résultats de recherche et des publicités est effectuée au moins une fois toutes les 1 à 2 semaines
- ☐ Les domaines suspects sont vérifiés à nouveau avec un intervalle de plusieurs jours
- ☐ Un modèle de plainte est disponible pour l'hébergement, le registraire de domaine et le système de paiement
- ☐ Sur le site officiel et sur les réseaux sociaux, il y a une liste des domaines officiels actuels de la marque
Conclusion
Les geo-clones de boutiques en ligne sont dangereux précisément à cause de leur invisibilité : le propriétaire de la marque ne soupçonne pas le problème pendant des mois, car depuis son pays, il ne voit que le vrai site. Une vérification régulière via une IP du pays souhaité, associée à un navigateur anti-détection et à un profil correctement configuré, est un moyen efficace de détecter ces clones avant qu'ils ne causent des dommages sérieux à la réputation et aux revenus.
Si vous vendez dans plusieurs pays via des publicités sur Facebook Ads, TikTok Ads ou des marketplaces, nous vous recommandons de mettre en place une surveillance régulière en utilisant des proxies résidentiels pour vérifier les sites « à travers les yeux » d'un véritable utilisateur local - c'est le moyen le plus fiable de voir ce que voient vos clients, et non ce que les escrocs veulent vous montrer.