Come trovare cloni di negozi online in altri paesi: geo-parsing tramite proxy

I truffatori hanno imparato da tempo a copiare siti web altrui e a mostrare una versione falsa solo ai visitatori di un determinato paese — ad esempio, Polonia, Germania o Kazakistan. Dalla Russia o dall'Ucraina aprirete il vostro vero sito e non noterete nulla, mentre un cliente di un altro paese atterrerà su un clone, inserirà i dati della carta e rimarrà senza soldi. Analizziamo perché lo fanno, perché i cloni sono invisibili dal vostro ufficio e come cercarli sistematicamente utilizzando proxy con diverse geolocalizzazioni.

Cosa sono i geo-cloni di un sito e perché sono pericolosi

Un geo-clone è un sito che copia il design, il logo, i testi e la struttura del vostro vero negozio, ma è configurato per mostrarsi solo ai visitatori di una determinata regione. Tecnologicamente, questo è chiamato "cloaking" per geolocalizzazione: il server determina l'indirizzo IP del visitatore, lo confronta con un database di geo-dati e a seconda del paese restituisce o una pagina di cortesia innocua, o una copia falsa con un modulo di pagamento.

Questi siti sono particolarmente pericolosi per i marchi che vendono prodotti tramite pubblicità sui social media o marketplace e operano in più paesi contemporaneamente. Un cliente clicca sulla pubblicità, vede un logo familiare, effettua un ordine — e i soldi vanno ai truffatori, non a voi. Dopo di che, la vittima scrive recensioni arrabbiate a nome del vostro marchio, la reputazione ne risente, e voi nemmeno sospettate dell'esistenza del problema, perché dal vostro ufficio e dal vostro paese vedete solo il sito vero.

Per i venditori su Wildberries, Ozon e AliExpress c'è un problema simile — cloni delle schede prodotto e interi negozi, che sono configurati per una determinata regione di emissione e non vengono visualizzati quando si controlla con un IP domestico.

Perché il clone non è visibile dal vostro paese

La logica dei truffatori è semplice: più a lungo il clone rimane inosservato dal proprietario del marchio, più a lungo genera reddito. Pertanto, impostano la geofiltrazione su diversi parametri:

• Indirizzo IP e la sua geolocalizzazione. Il server controlla da quale paese è arrivata la richiesta e se è la regione "domestica" del marchio — mostra una pagina innocua o un reindirizzamento al sito vero.
• Lingua del browser e impostazioni di sistema. Se la lingua dell'interfaccia corrisponde a quella del proprietario del marchio, il clone può nascondersi automaticamente.
• User-Agent e impronta del dispositivo. I bot e i crawler noti dei motori di ricerca spesso ricevono anche una versione "pulita", affinché il clone non venga indicizzato e le segnalazioni non arrivino all'hosting.
• Visite ripetute da un IP. Alcuni cloni mostrano il falso solo una volta da un nuovo indirizzo, e al secondo accesso — una pagina di cortesia, per complicare l'indagine.

A causa di questa filtrazione multilivello, una verifica normale "ho aperto il sito — sembra tutto a posto" non funziona. È necessario imitare un visitatore reale da un paese specifico, e non una sola volta, ma regolarmente e con diversi tipi di IP.

Chi e perché crea copie false dei negozi

I geo-cloni sono creati più spesso da tre tipi di malintenzionati:

• Gruppi di phishing. Il loro obiettivo è raccogliere dati delle carte di credito sotto le spoglie di un pagamento per un ordine. Il clone vive per alcuni giorni o settimane, finché non viene bloccato, dopodiché il dominio viene cambiato e tutto si ripete.
• Concorrenti o rivenditori. Copiano le schede prodotto e intercettano il traffico pubblicitario, vendendo falsificazioni o non inviando affatto il prodotto.
• Truffatori affiliati (affiliate fraud). Lanciano pubblicità a nome del vostro marchio su Facebook Ads o TikTok Ads per un paese specifico, ricevono pagamenti, e il traffico e i rischi reputazionali ricadono su di voi.

Quasi sempre la geolimitazione non è casuale: i truffatori puntano a paesi con alto traffico pubblicitario, ma con un basso livello di alfabetizzazione finanziaria del pubblico o una debole reazione dei sistemi di pagamento locali alle segnalazioni.

Segni che il vostro marchio è già stato clonato

Prima di passare a un controllo sistematico, è utile prestare attenzione ai segnali indiretti che spesso precedono la scoperta di un clone:

• Aumento repentino di segnalazioni e recensioni negative da clienti di paesi in cui non avete consegne ufficiali o rappresentanze.
• Messaggi al supporto riguardanti "un ordine che non è mai arrivato", anche se nel vostro sistema non esiste tale ordine.
• Menziioni del marchio in pubblicità su Facebook Ads o TikTok Ads che non avete lanciato voi stessi.
• Calata della conversione in un paese specifico senza motivi apparenti — il traffico potrebbe "fuoriuscire" verso il clone prima ancora che venga effettuato un ordine.
• Domini altrui con una scrittura simile al nome del marchio (typosquatting), che vengono indicizzati nei risultati di ricerca locali di un altro paese.

Come cercare cloni: metodologia tramite geo-proxy

L'unico modo affidabile per vedere un clone è accedere a un dominio sospetto o ai risultati di ricerca come se foste un reale utente del paese target. Per questo è necessario un indirizzo IP fisicamente legato alla regione desiderata e un browser che non mostri segni di automazione o VPN.

Un normale VPN non è adatto per questo compito: la maggior parte dei sistemi anti-frode e gli stessi cloni hanno imparato a riconoscere gli indirizzi dei data center e dei noti fornitori di VPN e li bloccano o mostrano una versione "pulita" del sito appositamente per i controlli. Pertanto, per il controllo geo è necessario utilizzare proxy residenziali — utilizzano indirizzi IP reali di provider domestici di un determinato paese e appaiono per il sito come un normale visitatore locale.

Se il clone si diffonde principalmente tramite pubblicità mobile su TikTok Ads o tramite applicazioni mobili, è opportuno controllare anche tramite proxy mobili — gli IP degli operatori mobili spesso rientrano in un segmento geo-filtrante più "affidabile", e il negozio falso potrebbe mostrarsi proprio a quegli utenti, e non a quelli che accedono tramite una normale Wi-Fi domestica.

Per la scansione di massa di decine di domini e un rapido controllo "il sito è vivo o meno", sono adatti proxy di data center più economici — in questa fase non è importante mascherarsi da un reale utente, ma la velocità di elaborazione di un lungo elenco di URL.

Strumenti: proxy, browser anti-detect, servizi di monitoraggio

Per far sì che il controllo appaia il più naturale possibile e non venga identificato dal clone come "controllo del proprietario del marchio", utilizzate una combinazione di tre componenti.

Strumento	Compito	Quando utilizzare
Proxy residenziali	Imitazione di un reale utente del paese desiderato	Controllo principale di domini sospetti
Proxy mobili	Controllo di cloni mirati al traffico mobile da pubblicità	Se le segnalazioni provengono da utenti mobili
Proxy di data center	Elaborazione rapida di un lungo elenco di domini e annunci	Screening primario di massa
Browser anti-detect (Dolphin Anty, AdsPower, GoLogin, Octo Browser)	Impronta unica del browser e lingua dell'interfaccia per ogni paese	Sempre, insieme ai proxy

Il browser anti-detect è qui importante quanto i proxy. Se accedete a un sito sospetto con la lingua dell'interfaccia russa e il fuso orario di Mosca tramite un IP polacco, il clone potrebbe riconoscere la discrepanza e mostrare una versione "pulita". In Dolphin Anty, AdsPower o GoLogin create un profilo separato per ogni paese: impostate la lingua del browser, il fuso orario e la risoluzione dello schermo corrispondenti alla regione, collegate al profilo un geo-proxy del paese desiderato — e solo dopo aprite il dominio.

Istruzioni passo-passo per la verifica per paesi

Di seguito è riportato un algoritmo operativo che può essere ripetuto ogni 1–2 settimane per ogni paese prioritario di vendita.

1. Compilate un elenco di paesi a rischio. In primo luogo, si tratta di paesi da cui ricevete traffico pubblicitario tramite Facebook Ads, Google Ads o TikTok Ads, anche se ufficialmente non consegnate lì.
2. Creare un profilo nel browser anti-detect per ogni paese. La lingua dell'interfaccia, il fuso orario e la risoluzione dello schermo devono corrispondere alla regione.
3. Collegate al profilo un proxy residenziale del paese desiderato. Assicuratevi che l'IP venga effettivamente riconosciuto dai servizi di verifica geo come la regione desiderata e non come data center.
4. Controllate i risultati di ricerca per il nome del marchio nella versione locale di Google e Yandex per quel paese — cercate domini con una scrittura simile, lettere in più, un'estensione di dominio diversa (.ru invece di .com, trattini, traslitterazione).
5. Controllate i risultati pubblicitari. Nella stessa sessione, guardate il banner pubblicitario sui social e nei risultati di ricerca — a volte i cloni lanciano la propria pubblicità a nome del marchio proprio in quel paese.
6. Accedete a domini sospetti e effettuate un "ordine di prova" senza pagamento reale, per vedere il modulo di inserimento dei dati della carta, l'indirizzo di consegna e i dettagli del destinatario del pagamento.
7. Fate screenshot e salvate il codice HTML della pagina — questo sarà utile per le segnalazioni all'hosting, al registrar del dominio e al sistema di pagamento.
8. Ripetete il controllo tramite proxy mobili, se il controllo iniziale tramite IP residenziali non ha mostrato nulla, ma continuano ad arrivare segnalazioni dai clienti.

Cosa fare se viene trovato un clone

La scoperta di un clone è solo il primo passo. È importante agire rapidamente, prima che i truffatori riescano a raccogliere abbastanza pagamenti e a cambiare dominio.

• Fissate le prove. Screenshot, codice HTML, dati whois del dominio, dettagli del modulo di pagamento — tutto questo sarà utile per le segnalazioni.
• Presentate una segnalazione al provider di hosting. Attraverso whois, individuate quale hosting ospita il clone e inviate una segnalazione di abuso con prove di violazione — phishing e frode vengono solitamente bloccati rapidamente.
• Contattate il registrar del dominio. Se il dominio è simile al vostro marchio, potete presentare una segnalazione tramite UDRP (Uniform Domain-Name Dispute-Resolution Policy) o una procedura nazionale equivalente.
• Avvisate i sistemi di pagamento. Se sul clone è presente un modulo di pagamento tramite un noto acquisto o gateway di pagamento, contattate il loro servizio di sicurezza — gli account truffaldini dei venditori vengono bloccati rapidamente.
• Segnalate alle piattaforme pubblicitarie. Se il clone viene promosso tramite Facebook Ads o TikTok Ads, presentate una segnalazione per violazione dei diritti sul marchio — l'account pubblicitario del truffatore potrebbe essere bloccato insieme alla campagna.
• Avvisate i clienti. Pubblicate sul sito ufficiale e sui social un avviso riguardante le copie false, elencando i domini ufficiali.

Checklist per il monitoraggio regolare

• ☐ L'elenco dei paesi prioritari viene aggiornato ogni trimestre in base alle campagne pubblicitarie geo
• ☐ Per ogni paese è stato impostato un profilo separato nel browser anti-detect con lingua e fuso orario corretti
• ☐ A ogni profilo è collegato un proxy residenziale della regione desiderata
• ☐ Il controllo dei risultati di ricerca e della pubblicità viene effettuato almeno una volta ogni 1–2 settimane
• ☐ I domini sospetti vengono controllati nuovamente a intervalli di alcuni giorni
• ☐ Esiste un modello di segnalazione per l'hosting, il registrar del dominio e il sistema di pagamento
• ☐ Sul sito ufficiale e sui social è presente un elenco dei domini ufficiali attuali del marchio

Conclusione

I geo-cloni dei negozi online sono pericolosi proprio per la loro invisibilità: il proprietario del marchio non sospetta per mesi del problema, perché dal proprio paese vede solo il sito vero. Un controllo regolare tramite IP del paese desiderato, in combinazione con un browser anti-detect e un profilo correttamente configurato, è un modo efficace per trovare tali cloni prima che causino danni seri alla reputazione e al reddito.

Se vendete in più paesi tramite pubblicità su Facebook Ads, TikTok Ads o marketplace, vi consigliamo di impostare un monitoraggio regolare utilizzando proxy residenziali per controllare i siti "con gli occhi" di un reale utente locale — questo è il modo più affidabile per vedere ciò che vedono i vostri clienti, e non ciò che vogliono mostrarvi i truffatori.