धोखेबाजों ने लंबे समय से दूसरों की वेबसाइटों की नकल करना सीख लिया है और केवल एक निश्चित देश के आगंतुकों को नकली संस्करण दिखाते हैं - जैसे कि पोलैंड, जर्मनी या कजाकिस्तान। रूस या यूक्रेन से आप अपनी असली वेबसाइट खोलेंगे और कुछ नहीं देखेंगे, जबकि किसी अन्य देश का ग्राहक क्लोन पर पहुंच जाएगा, कार्ड का डेटा दर्ज करेगा और पैसे के बिना रह जाएगा। हम समझाते हैं कि वे ऐसा क्यों करते हैं, आपके कार्यालय से क्लोन क्यों अदृश्य हैं और विभिन्न भू-स्थान के प्रॉक्सी की मदद से उन्हें कैसे व्यवस्थित रूप से खोजें।
भू-क्लोन क्या हैं और ये कितने खतरनाक हैं
भू-क्लोन एक ऐसी वेबसाइट है जो आपके असली स्टोर का डिज़ाइन, लोगो, टेक्स्ट और संरचना की नकल करती है, लेकिन इसे केवल एक निश्चित क्षेत्र के आगंतुकों को दिखाने के लिए सेट किया गया है। तकनीकी रूप से इसे भू-स्थान के अनुसार "क्लोकिंग" (cloaking) कहा जाता है: सर्वर आगंतुक के IP पते को पहचानता है, इसे भू-डेटा के डेटाबेस के साथ मिलाता है और देश के आधार पर या तो एक हानिरहित स्टॉप पेज या भुगतान फॉर्म के साथ एक नकली प्रति देता है।
ऐसे वेबसाइटें विशेष रूप से उन ब्रांडों के लिए खतरनाक हैं जो सोशल मीडिया या मार्केटप्लेस के माध्यम से उत्पाद बेचते हैं और एक साथ कई देशों में काम करते हैं। ग्राहक विज्ञापन पर क्लिक करता है, परिचित लोगो को देखता है, ऑर्डर करता है - और पैसे धोखेबाजों के पास चले जाते हैं, न कि आपके पास। इसके बाद, पीड़ित आपके ब्रांड के नाम से गुस्से में समीक्षाएं लिखता है, प्रतिष्ठा प्रभावित होती है, और आप समस्या के अस्तित्व के बारे में भी नहीं जानते, क्योंकि अपने कार्यालय और अपने देश से आप केवल असली वेबसाइट देखते हैं।
Wildberries, Ozon और AliExpress पर विक्रेताओं के लिए समान समस्या है - उत्पाद कार्ड और पूरे स्टोर के क्लोन, जो एक निश्चित क्षेत्र के लिए सेट किए गए हैं और घरेलू IP से जांचने पर प्रदर्शित नहीं होते हैं।
क्लोन आपकी देश से क्यों अदृश्य है
धोखेबाजों की तर्क सरल है: जितना अधिक समय क्लोन ब्रांड के मालिक द्वारा अनदेखा रहता है, उतना ही अधिक आय वह लाता है। इसलिए वे कई मापदंडों के अनुसार भू-फिल्टरिंग सेट करते हैं:
- IP पता और इसकी भू-स्थान संबंधी जानकारी। सर्वर देखता है कि अनुरोध किस देश से आया है, और यदि यह ब्रांड का "घरेलू" क्षेत्र है - तो हानिरहित पृष्ठ या असली वेबसाइट पर रीडायरेक्ट दिखाता है।
- ब्राउज़र की भाषा और सिस्टम सेटिंग्स। यदि इंटरफेस की भाषा ब्रांड के मालिक की भाषा से मेल खाती है, तो क्लोन स्वचालित रूप से छिप सकता है।
- User-Agent और डिवाइस का फिंगरप्रिंट। बॉट और ज्ञात क्रॉलर अक्सर "स्वच्छ" संस्करण भी प्राप्त करते हैं, ताकि क्लोन अनुक्रमण में न आए और शिकायतें होस्टिंग तक न पहुंचें।
- एक ही IP से पुनरावृत्त आगंतुक। कुछ क्लोन केवल एक बार नए पते से फेक दिखाते हैं, और पुनरावृत्त आने पर - स्टॉप पेज, ताकि जांच को जटिल बनाया जा सके।
इस बहु-स्तरीय फ़िल्टरिंग के कारण सामान्य जांच "वेबसाइट खोली - सब कुछ ठीक है" काम नहीं करती। आपको एक निश्चित देश के वास्तविक आगंतुक का अनुकरण करना होगा, और वह भी केवल एक बार नहीं, बल्कि नियमित रूप से और विभिन्न प्रकार के IP के साथ।
कौन और क्यों दुकानों की नकली प्रतियां बनाता है
सबसे अधिक भू-क्लोन तीन प्रकार के अपराधियों द्वारा बनाए जाते हैं:
- फिशिंग समूह। उनका लक्ष्य आदेश के भुगतान के रूप में बैंक कार्ड का डेटा इकट्ठा करना है। क्लोन कुछ दिनों या हफ्तों तक जीवित रहता है, जब तक कि इसे ब्लॉक नहीं किया जाता, इसके बाद डोमेन बदलता है और सब कुछ फिर से शुरू होता है।
- प्रतिस्पर्धी या पुनर्विक्रेता। उत्पाद कार्ड की नकल करते हैं और विज्ञापन से ट्रैफ़िक को अवशोषित करते हैं, नकली सामान बेचते हैं या सामान भेजते ही नहीं।
- साझेदार धोखेबाज (affiliate fraud)। आपके ब्रांड के नाम पर Facebook Ads या TikTok Ads में विज्ञापन चलाते हैं, भुगतान प्राप्त करते हैं, और ट्रैफ़िक और प्रतिष्ठा के जोखिम आपको मिलते हैं।
लगभग हमेशा भू-सीमा का चयन आकस्मिक नहीं होता: धोखेबाज उन देशों पर ध्यान केंद्रित करते हैं जहां विज्ञापन से उच्च ट्रैफ़िक होता है, लेकिन दर्शकों की वित्तीय साक्षरता का स्तर कम होता है या स्थानीय भुगतान प्रणालियों की शिकायतों पर कमजोर प्रतिक्रिया होती है।
आपके ब्रांड की पहले ही नकल की जा चुकी है इसके संकेत
व्यवस्थित जांच पर जाने से पहले, उन अप्रत्यक्ष संकेतों पर ध्यान देना चाहिए जो अक्सर क्लोन की पहचान से पहले आते हैं:
- उन देशों से ग्राहकों से शिकायतों और नकारात्मक समीक्षाओं में अचानक वृद्धि, जहां आपके पास आधिकारिक डिलीवरी या प्रतिनिधित्व नहीं है।
- समर्थन में "ऑर्डर जो कभी नहीं आया" के बारे में संदेश, जबकि आपकी प्रणाली में ऐसा कोई आदेश नहीं है।
- Facebook Ads या TikTok Ads में ब्रांड का उल्लेख, जिसे आपने स्वयं नहीं चलाया।
- किसी विशेष देश में बिना किसी स्पष्ट कारण के रूपांतरण में गिरावट - ट्रैफ़िक क्लोन पर "बह सकता है" ऑर्डर देने से पहले।
- ब्रांड के नाम के समान लिखावट वाले अन्य डोमेन (टाइपस्क्वॉटिंग), जो किसी अन्य देश के स्थानीय खोज परिणामों में अनुक्रमित होते हैं।
क्लोन कैसे खोजें: भू-प्रॉक्सी के माध्यम से विधि
क्लोन देखने का एकमात्र विश्वसनीय तरीका है संदिग्ध डोमेन पर जाना या खोज इंजन के परिणामों में ऐसा करना जैसे आप लक्षित देश के वास्तविक उपयोगकर्ता हैं। इसके लिए एक IP पता चाहिए, जो भौतिक रूप से आवश्यक क्षेत्र से जुड़ा हो, और एक ब्राउज़र जो स्वचालन या VPN के संकेत नहीं देता हो।
सामान्य VPN इस कार्य के लिए ठीक नहीं है: अधिकांश एंटी-फ्रॉड सिस्टम और स्वयं क्लोन लंबे समय से डेटा सेंटर और ज्ञात VPN प्रदाताओं के पते को पहचानना सीख चुके हैं और या तो उन्हें ब्लॉक करते हैं या जांचकर्ताओं के लिए विशेष रूप से "स्वच्छ" संस्करण दिखाते हैं। इसलिए भू-जांच के लिए विशेष रूप से रिसिडेंशियल प्रॉक्सी की आवश्यकता होती है - वे एक निश्चित देश के घरेलू प्रदाताओं के वास्तविक IP पते का उपयोग करते हैं और वेबसाइट के लिए सामान्य स्थानीय आगंतुक के रूप में दिखते हैं।
यदि क्लोन मुख्य रूप से TikTok Ads में मोबाइल विज्ञापन के माध्यम से फैलता है या मोबाइल ऐप के माध्यम से, तो मोबाइल प्रॉक्सी के माध्यम से अतिरिक्त जांच करना उचित है - सेलुलर ऑपरेटरों के IP अक्सर एक अलग, अधिक "विश्वसनीय" भू-फिल्टरिंग खंड में आते हैं, और नकली स्टोर केवल ऐसे उपयोगकर्ताओं को दिखाए जा सकते हैं, न कि उन लोगों को जो सामान्य घरेलू Wi-Fi से आते हैं।
दर्जनों डोमेन के बड़े पैमाने पर स्कैनिंग और "क्या साइट वास्तव में जीवित है" की त्वरित जांच के लिए सस्ते डेटा सेंटर प्रॉक्सी उपयुक्त हैं - इस चरण में असली उपयोगकर्ता के रूप में छिपाना महत्वपूर्ण नहीं है, बल्कि बड़े URL सूची के तेजी से परीक्षण करना महत्वपूर्ण है।
उपकरण: प्रॉक्सी, एंटी-डिटेक्ट ब्राउज़र्स, निगरानी सेवाएं
ताकि जांच अधिकतम प्राकृतिक दिखे और क्लोन द्वारा "ब्रांड के मालिक की जांच" के रूप में पहचान न जाए, तीन घटकों का संयोजन उपयोग करें।
| उपकरण | कार्य | कब उपयोग करें |
|---|---|---|
| रिसिडेंशियल प्रॉक्सी | आवश्यक देश के वास्तविक उपयोगकर्ता का अनुकरण | संदिग्ध डोमेन की मुख्य जांच |
| मोबाइल प्रॉक्सी | मोबाइल विज्ञापन से लक्षित क्लोन की जांच | यदि शिकायतें मोबाइल उपयोगकर्ताओं से आ रही हैं |
| डेटा सेंटर प्रॉक्सी | डोमेन और विज्ञापनों की बड़ी सूची का तेजी से परीक्षण | बड़े पैमाने पर प्रारंभिक स्क्रीनिंग |
| एंटी-डिटेक्ट ब्राउज़र (Dolphin Anty, AdsPower, GoLogin, Octo Browser) | प्रत्येक देश के लिए ब्राउज़र का अद्वितीय फिंगरप्रिंट और इंटरफेस की भाषा | हमेशा, प्रॉक्सी के साथ |
एंटी-डिटेक्ट ब्राउज़र यहाँ प्रॉक्सी से कम महत्वपूर्ण नहीं है। यदि आप एक संदिग्ध वेबसाइट पर रूसी इंटरफेस की भाषा और मास्को समय क्षेत्र के साथ पोलिश IP के माध्यम से जाते हैं, तो क्लोन असंगति को पहचान सकता है और "स्वच्छ" संस्करण दिखा सकता है। Dolphin Anty, AdsPower या GoLogin में प्रत्येक देश के लिए एक अलग प्रोफ़ाइल बनाएं: ब्राउज़र की भाषा, समय क्षेत्र और स्क्रीन रिज़ॉल्यूशन को क्षेत्र के अनुसार सेट करें, आवश्यक देश के भू-प्रॉक्सी को प्रोफ़ाइल से जोड़ें - और केवल उसके बाद डोमेन खोलें।
देशों के अनुसार जांचने की चरण-दर-चरण प्रक्रिया
नीचे एक कार्यशील एल्गोरिदम है, जिसे आप प्रत्येक प्राथमिक बिक्री देश के लिए 1-2 सप्ताह में एक बार दोहरा सकते हैं।
- जोखिम वाले देशों की सूची बनाएं। सबसे पहले, ये वे देश हैं, जहां से आप Facebook Ads, Google Ads या TikTok Ads के माध्यम से विज्ञापन ट्रैफ़िक प्राप्त करते हैं, भले ही आप आधिकारिक तौर पर वहां डिलीवरी न करते हों।
- प्रत्येक देश के लिए एंटी-डिटेक्ट ब्राउज़र में एक प्रोफ़ाइल बनाएं। इंटरफेस की भाषा, समय क्षेत्र और स्क्रीन रिज़ॉल्यूशन को क्षेत्र के अनुसार होना चाहिए।
- प्रोफ़ाइल से आवश्यक देश के लिए रिसिडेंशियल प्रॉक्सी कनेक्ट करें। सुनिश्चित करें कि IP वास्तव में भू-स्थान की जांच सेवाओं द्वारा आवश्यक क्षेत्र के रूप में पहचाना जाता है, न कि डेटा सेंटर के रूप में।
- ब्रांड के नाम के लिए स्थानीय Google और Yandex में खोज परिणाम की जांच करें - समान लिखावट, अतिरिक्त अक्षरों, अन्य डोमेन समाप्ति (.ru के बजाय .com, डैश, ट्रांसलिट) वाले डोमेन की तलाश करें।
- विज्ञापन परिणाम की जांच करें। उसी सत्र में सोशल मीडिया और खोज में विज्ञापन बैनर देखें - कभी-कभी क्लोन अपने ब्रांड के नाम के तहत विज्ञापन चलाते हैं, विशेष रूप से इस देश में।
- संदिग्ध डोमेन पर जाएं और "टेस्ट" ऑर्डर बिना वास्तविक भुगतान के करें, ताकि आप कार्ड डेटा, डिलीवरी पते और भुगतान प्राप्तकर्ता के विवरण का इनपुट फॉर्म देख सकें।
- स्क्रीनशॉट लें और पृष्ठ का HTML कोड सहेजें - यह होस्टिंग, डोमेन रजिस्ट्रार और भुगतान प्रणाली में शिकायत के लिए आवश्यक होगा।
- यदि प्राथमिक जांच रिसिडेंशियल IP के माध्यम से कुछ नहीं दिखाती है, तो मोबाइल प्रॉक्सी के माध्यम से जांच को दोहराएं, लेकिन ग्राहकों से शिकायतें आना जारी हैं।
सलाह: एक ही संदिग्ध डोमेन पर विभिन्न IP के साथ एक ही देश से कई दिनों के अंतराल पर जाएं। कुछ क्लोन वेबसाइट के संस्करणों को घुमाते हैं और केवल नए आगंतुकों को फेक दिखाते हैं, जबकि पुनरावृत्त आगंतुकों को "स्वच्छ" स्टॉप पेज दिखाते हैं।
यदि क्लोन पाया गया तो क्या करें
क्लोन का पता लगाना केवल पहला कदम है। इसके बाद, महत्वपूर्ण है कि आप तेजी से कार्य करें, जब तक कि धोखेबाज पर्याप्त भुगतान इकट्ठा नहीं कर लेते और डोमेन नहीं बदल लेते।
- साक्ष्य संचित करें। स्क्रीनशॉट, HTML कोड, डोमेन का whois डेटा, भुगतान फॉर्म का विवरण - ये सभी शिकायतों के लिए उपयोगी होंगे।
- होस्टिंग प्रदाता को शिकायत करें। Whois के माध्यम से निर्धारित करें कि क्लोन किस होस्टिंग पर है, और उल्लंघन के साक्ष्यों के साथ एक एब्यूज शिकायत भेजें - फिशिंग और धोखाधड़ी आमतौर पर जल्दी ब्लॉक हो जाती हैं।
- डोमेन रजिस्ट्रार से संपर्क करें। यदि डोमेन आपके ट्रेडमार्क के समान है, तो आप UDRP (Uniform Domain-Name Dispute-Resolution Policy) या समान राष्ट्रीय प्रक्रिया के माध्यम से शिकायत कर सकते हैं।
- भुगतान प्रणालियों को सूचित करें। यदि क्लोन पर किसी ज्ञात अधिग्रहण या भुगतान गेटवे के माध्यम से भुगतान फॉर्म है, तो उनकी सुरक्षा सेवा को लिखें - धोखाधड़ी वाले विक्रेताओं के खाते जल्दी ब्लॉक हो जाते हैं।
- विज्ञापन प्लेटफार्मों को सूचित करें। यदि क्लोन Facebook Ads या TikTok Ads के माध्यम से प्रचारित किया जा रहा है, तो ट्रेडमार्क अधिकारों के उल्लंघन के लिए शिकायत करें - धोखेबाज का विज्ञापन खाता और अभियान दोनों ब्लॉक किए जा सकते हैं।
- ग्राहकों को चेतावनी दें। आधिकारिक वेबसाइट और सोशल मीडिया पर नकली प्रतियों के बारे में चेतावनी पोस्ट करें, जिसमें आधिकारिक डोमेन की सूची शामिल हो।
नियमित निगरानी के लिए चेकलिस्ट
- ☐ प्राथमिक देशों की सूची हर तिमाही भू-प्रचार अभियानों के आधार पर अपडेट की जाती है
- ☐ प्रत्येक देश के लिए एंटी-डिटेक्ट ब्राउज़र में एक अलग प्रोफ़ाइल सही भाषा और समय क्षेत्र के साथ सेट की गई है
- ☐ प्रत्येक प्रोफ़ाइल से आवश्यक क्षेत्र के लिए रिसिडेंशियल प्रॉक्सी जुड़ी हुई है
- ☐ खोज परिणाम और विज्ञापन की जांच हर 1-2 सप्ताह में कम से कम एक बार की जाती है
- ☐ संदिग्ध डोमेन को कई दिनों के अंतराल पर फिर से जांचा जाता है
- ☐ होस्टिंग, डोमेन रजिस्ट्रार और भुगतान प्रणाली के लिए शिकायत का टेम्पलेट है
- ☐ आधिकारिक वेबसाइट और सोशल मीडिया पर ब्रांड के वर्तमान आधिकारिक डोमेन की सूची है
निष्कर्ष
भू-क्लोन इंटरनेट स्टोर की खतरनाक विशेषता उनकी अदृश्यता है: ब्रांड का मालिक महीनों तक समस्या के बारे में नहीं जानता, क्योंकि अपने देश से वह केवल असली वेबसाइट देखता है। आवश्यक देश के IP के माध्यम से नियमित जांच, एंटी-डिटेक्ट ब्राउज़र और सही सेटअप प्रोफ़ाइल के साथ - ऐसे क्लोन को पहचानने का एक कार्यशील तरीका है इससे पहले कि वे प्रतिष्ठा और आय को गंभीर नुकसान पहुंचाएं।
यदि आप Facebook Ads, TikTok Ads या मार्केटप्लेस के माध्यम से कई देशों में बेचते हैं, तो हम अनुशंसा करते हैं कि आप रिसिडेंशियल प्रॉक्सी का उपयोग करके नियमित निगरानी स्थापित करें ताकि "वास्तविक स्थानीय उपयोगकर्ता" की दृष्टि से वेबसाइटों की जांच की जा सके - यह सबसे विश्वसनीय तरीका है जो आपके ग्राहकों को जो दिखता है उसे देखने का है, न कि जो धोखेबाज आपको दिखाना चाहते हैं।