Penipu telah lama belajar menyalin situs orang lain dan menampilkan versi palsu hanya kepada pengunjung dari negara tertentu — misalnya, Polandia, Jerman, atau Kazakhstan. Dari Rusia atau Ukraina, Anda akan membuka situs asli Anda dan tidak akan melihat apa-apa, sementara pelanggan dari negara lain akan diarahkan ke klon, memasukkan data kartu, dan kehilangan uang. Kami membahas mengapa ini dilakukan, mengapa klon tidak terlihat dari kantor Anda, dan bagaimana mencarinya secara sistematis menggunakan proxy dengan geolokasi yang berbeda.
Apa itu geo-klon situs dan mengapa itu berbahaya
Geo-klon adalah situs yang menyalin desain, logo, teks, dan struktur toko asli Anda, tetapi disetel untuk hanya ditampilkan kepada pengunjung dari wilayah tertentu. Secara teknis, ini disebut "cloaking" berdasarkan geolokasi: server menentukan alamat IP pengunjung, mencocokkannya dengan basis data geo-data, dan tergantung pada negara, memberikan halaman placeholder yang tidak berbahaya atau salinan palsu dengan formulir pembayaran.
Situs semacam itu sangat berbahaya bagi merek yang menjual produk melalui iklan di media sosial atau marketplace dan beroperasi di beberapa negara sekaligus. Pelanggan mengklik iklan, melihat logo yang dikenal, melakukan pemesanan — tetapi uangnya masuk ke penipu, bukan kepada Anda. Setelah itu, korban menulis ulasan marah dengan nama merek Anda, reputasi menderita, dan Anda bahkan tidak menyadari adanya masalah, karena dari kantor dan negara Anda, Anda hanya melihat situs asli.
Bagi penjual di Wildberries, Ozon, dan AliExpress, masalah serupa — klon kartu produk dan seluruh toko yang disetel untuk wilayah tertentu dan tidak ditampilkan saat diperiksa dengan IP rumah.
Mengapa klon tidak terlihat dari negara Anda
Logika penipu sederhana: semakin lama klon tidak terdeteksi oleh pemilik merek, semakin lama ia menghasilkan pendapatan. Oleh karena itu, mereka mengatur geofiltering berdasarkan beberapa parameter:
- Alamat IP dan geotagging-nya. Server melihat dari negara mana permintaan datang, dan jika itu adalah wilayah "rumah" merek — menampilkan halaman yang tidak berbahaya atau pengalihan ke situs asli.
- Bahasa browser dan pengaturan sistem. Jika bahasa antarmuka cocok dengan bahasa pemilik merek, klon dapat secara otomatis disembunyikan.
- User-Agent dan sidik jari perangkat. Bot dan crawler mesin pencari yang dikenal sering juga mendapatkan versi "bersih", agar klon tidak terindeks dan keluhan tidak sampai ke hosting.
- Kunjungan berulang dari satu IP. Beberapa klon hanya menampilkan palsu sekali dari alamat baru, dan saat mengunjungi kembali — menampilkan placeholder, untuk menyulitkan penyelidikan.
Karena penyaringan berlapis ini, pemeriksaan biasa "membuka situs — sepertinya semuanya baik-baik saja" tidak berfungsi. Anda perlu meniru pengunjung nyata dari negara tertentu, dan bukan hanya sekali, tetapi secara teratur dan dengan berbagai jenis IP.
Siapa dan mengapa membuat salinan palsu toko
Sebagian besar geo-klon dibuat oleh tiga jenis pelanggar:
- Grup phishing. Tujuan mereka adalah mengumpulkan data kartu bank dengan menyamar sebagai pembayaran pesanan. Klon hidup beberapa hari atau minggu, sampai diblokir, setelah itu domain diubah dan semuanya diulang.
- Saingan atau pengecer. Menyalin kartu produk dan mengalihkan lalu lintas dari iklan, menjual barang palsu atau bahkan tidak mengirimkan barang sama sekali.
- Penipu afiliasi (affiliate fraud). Menjalankan iklan atas nama merek Anda di Facebook Ads atau TikTok Ads untuk negara tertentu, menerima pembayaran, sementara lalu lintas dan risiko reputasi jatuh kepada Anda.
Hampir selalu, pembatasan geo dipilih tidak secara acak: penipu menargetkan negara dengan lalu lintas tinggi dari iklan, tetapi tingkat literasi keuangan audiens yang rendah atau respons sistem pembayaran lokal yang lemah terhadap keluhan.
Tanda-tanda bahwa merek Anda sudah dikloning
Sebelum beralih ke pemeriksaan sistematis, penting untuk memperhatikan sinyal tidak langsung yang sering mendahului penemuan klon:
- Peningkatan tajam dalam keluhan dan ulasan negatif dari pelanggan di negara-negara di mana Anda tidak memiliki pengiriman resmi atau perwakilan.
- Pesan dukungan tentang "pesanan yang tidak pernah datang", meskipun dalam sistem Anda tidak ada pesanan semacam itu.
- Sebutan merek dalam iklan di Facebook Ads atau TikTok Ads yang tidak Anda jalankan sendiri.
- Penurunan konversi di negara tertentu tanpa alasan yang jelas — lalu lintas mungkin "mengalir" ke klon bahkan sebelum pemesanan dilakukan.
- Domain asing dengan penulisan nama merek yang mirip (typosquatting), yang terindeks dalam hasil pencarian lokal negara lain.
Cara mencari klon: metodologi melalui geo-proxy
Satu-satunya cara yang dapat diandalkan untuk melihat klon adalah mengunjungi domain mencurigakan atau hasil pencarian seolah-olah Anda adalah pengguna nyata dari negara target. Untuk ini, diperlukan alamat IP yang secara fisik terikat ke wilayah yang diperlukan, dan browser yang tidak menunjukkan tanda-tanda otomatisasi atau VPN.
VPN biasa tidak cocok untuk tugas ini: sebagian besar sistem anti-fraud dan klon itu sendiri telah lama belajar mengenali alamat pusat data dan penyedia VPN yang dikenal dan baik memblokirnya atau menampilkan versi "bersih" situs khusus untuk pemeriksa. Oleh karena itu, untuk geo-pemeriksaan, diperlukan proxy residensial — mereka menggunakan alamat IP nyata dari penyedia rumah di negara tertentu dan terlihat bagi situs sebagai pengunjung lokal biasa.
Jika klon menyebar terutama melalui iklan seluler di TikTok Ads atau melalui aplikasi seluler, sebaiknya periksa juga melalui proxy seluler — IP dari operator seluler sering masuk ke segmen geo-filtering yang lebih "dipercaya", dan toko palsu dapat ditampilkan kepada pengguna semacam itu, bukan kepada mereka yang mengakses dari Wi-Fi rumah biasa.
Untuk pemindaian massal puluhan domain dan pemeriksaan cepat "apakah situs ini masih hidup", proxy data center yang lebih murah cocok — pada tahap ini, penting bukan untuk menyamarkan diri sebagai pengguna nyata, tetapi untuk kecepatan dalam memeriksa daftar URL yang besar.
Alat: proxy, browser anti-detect, layanan pemantauan
Agar pemeriksaan terlihat semaksimal mungkin alami dan tidak terdeteksi oleh klon sebagai "pemeriksaan dari pemilik merek", gunakan kombinasi dari tiga komponen.
| Alat | Tugas | Kapan digunakan |
|---|---|---|
| Proxy residensial | Meniru pengguna nyata dari negara yang diperlukan | Pemeriksaan utama domain mencurigakan |
| Proxy seluler | Pemeriksaan klon yang menargetkan lalu lintas seluler dari iklan | Jika keluhan datang dari pengguna seluler |
| Proxy data center | Pemeriksaan cepat daftar besar domain dan iklan | Penyaringan awal massal |
| Browser anti-detect (Dolphin Anty, AdsPower, GoLogin, Octo Browser) | Sidik jari unik browser dan bahasa antarmuka untuk setiap negara | Selalu, bersama dengan proxy |
Browser anti-detect di sini penting tidak kurang dari proxy. Jika Anda mengunjungi situs mencurigakan dengan bahasa antarmuka Rusia dan zona waktu Moskow melalui IP Polandia, klon dapat mengenali ketidaksesuaian dan menunjukkan versi "bersih". Di Dolphin Anty, AdsPower, atau GoLogin, buat profil terpisah untuk setiap negara: atur bahasa browser, zona waktu, dan resolusi layar yang sesuai dengan wilayah, sambungkan profil ke geo-proxy negara yang diperlukan — dan hanya setelah itu buka domain.
Instruksi langkah demi langkah untuk memeriksa berdasarkan negara
Berikut adalah algoritma kerja yang dapat diulang setiap 1–2 minggu untuk setiap negara prioritas penjualan.
- Buat daftar negara berisiko. Pertama-tama, ini adalah negara-negara dari mana Anda mendapatkan lalu lintas iklan melalui Facebook Ads, Google Ads, atau TikTok Ads, bahkan jika Anda tidak mengirimkan secara resmi ke sana.
- Buat profil di browser anti-detect untuk setiap negara. Bahasa antarmuka, zona waktu, dan resolusi layar harus sesuai dengan wilayah.
- Hubungkan proxy residensial negara yang diperlukan ke profil. Pastikan bahwa IP benar-benar dikenali oleh layanan pemeriksaan geo sebagai wilayah yang diperlukan, bukan sebagai pusat data.
- Periksa hasil pencarian berdasarkan nama merek di versi lokal Google dan Yandex untuk negara ini — cari domain dengan penulisan yang mirip, huruf tambahan, akhiran domain yang berbeda (.ru alih-alih .com, tanda hubung, transliterasi).
- Periksa hasil iklan. Melalui sesi yang sama, lihat banner iklan di media sosial dan pencarian — kadang-kadang klon menjalankan iklan mereka sendiri dengan nama merek di negara ini.
- Kunjungi domain mencurigakan dan buat "pesanan uji" tanpa pembayaran nyata, untuk melihat formulir input data kartu, alamat pengiriman, dan rincian penerima pembayaran.
- Buat tangkapan layar dan simpan kode HTML halaman — ini akan berguna untuk keluhan ke hosting, pendaftar domain, dan sistem pembayaran.
- Ulangi pemeriksaan melalui proxy seluler, jika pemeriksaan awal melalui IP residensial tidak menunjukkan apa-apa, tetapi keluhan dari pelanggan terus datang.
Saran: kunjungi domain mencurigakan yang sama dengan berbagai IP dari satu negara dengan interval beberapa hari. Beberapa klon memutar versi situs dan hanya menunjukkan palsu kepada pengunjung baru, sementara pengunjung kembali melihat placeholder "bersih".
Apa yang harus dilakukan jika klon ditemukan
Menemukan klon hanyalah langkah pertama. Selanjutnya, penting untuk bertindak cepat, sebelum penipu mengumpulkan cukup pembayaran dan mengganti domain.
- Dokumentasikan bukti. Tangkapan layar, kode HTML, data whois domain, rincian formulir pembayaran — semua ini akan berguna untuk keluhan.
- Ajukan keluhan ke penyedia hosting. Melalui whois, tentukan di hosting mana klon tersebut ditempatkan, dan kirimkan keluhan abuse dengan bukti pelanggaran — phishing dan penipuan biasanya diblokir dengan cepat.
- Hubungi pendaftar domain. Jika domain mirip dengan merek dagang Anda, Anda dapat mengajukan keluhan melalui UDRP (Uniform Domain-Name Dispute-Resolution Policy) atau prosedur nasional yang setara.
- Beritahu sistem pembayaran. Jika klon memiliki formulir pembayaran melalui akuisisi atau gateway pembayaran yang dikenal, tulis ke layanan keamanan mereka — akun penjual yang curang biasanya diblokir dengan cepat.
- Laporkan ke platform iklan. Jika klon dipromosikan melalui Facebook Ads atau TikTok Ads, ajukan keluhan tentang pelanggaran hak merek dagang — akun iklan penipu dapat diblokir bersama dengan kampanye.
- Peringatkan pelanggan. Tempatkan peringatan tentang salinan palsu di situs resmi dan media sosial dengan daftar domain resmi.
Checklist pemantauan reguler
- ☐ Daftar negara prioritas diperbarui setiap kuartal berdasarkan kampanye iklan geo
- ☐ Untuk setiap negara, profil terpisah diatur di browser anti-detect dengan bahasa dan zona waktu yang benar
- ☐ Setiap profil terhubung dengan proxy residensial dari wilayah yang diperlukan
- ☐ Pemeriksaan hasil pencarian dan iklan dilakukan setidaknya sekali setiap 1–2 minggu
- ☐ Domain mencurigakan diperiksa ulang dengan interval beberapa hari
- ☐ Ada template keluhan untuk hosting, pendaftar domain, dan sistem pembayaran
- ☐ Di situs resmi dan media sosial terdapat daftar domain resmi merek yang актуальн
Kesimpulan
Geo-klon toko online berbahaya karena ketidaknampakannya: pemilik merek tidak curiga tentang masalah selama berbulan-bulan, karena dari negara mereka hanya melihat situs asli. Pemeriksaan rutin melalui IP dari negara yang diperlukan, dikombinasikan dengan browser anti-detect dan profil yang diatur dengan benar, adalah cara yang efektif untuk menemukan klon semacam itu sebelum mereka menyebabkan kerusakan serius pada reputasi dan pendapatan.
Jika Anda menjual di beberapa negara melalui iklan di Facebook Ads, TikTok Ads, atau marketplace, kami merekomendasikan untuk membangun pemantauan rutin menggunakan proxy residensial untuk memeriksa situs "dari sudut pandang" pengguna lokal yang nyata — ini adalah cara paling andal untuk melihat apa yang dilihat pelanggan Anda, bukan apa yang ingin ditunjukkan oleh penipu kepada Anda.