サイトのクローンを他の国で見つける方法：プロキシを使ったジオパーシング

詐欺師は以前から他人のサイトをコピーし、特定の国の訪問者にのみ偽のバージョンを表示する方法を学んでいます。たとえば、ポーランド、ドイツ、カザフスタンなどです。ロシアやウクライナからは本物のサイトを開いても何も気づかず、他国の顧客はクローンにアクセスし、カード情報を入力してお金を失うことになります。なぜこれが行われるのか、なぜオフィスからはクローンが見えないのか、そして異なるジオロケーションのプロキシを使用してどのように体系的に検索するかを解説します。

ジオクローンとは何か、そしてそれが危険な理由

ジオクローンとは、あなたの本物の店舗のデザイン、ロゴ、テキスト、構造をコピーしたサイトで、特定の地域の訪問者にのみ表示されるように設定されています。技術的には、これはジオロケーションによる「クローク」（cloaking）と呼ばれます：サーバーは訪問者のIPアドレスを確認し、ジオデータベースと照合し、国に応じて無害なスタブページまたは支払いフォームを持つ偽のコピーを返します。

このようなサイトは、ソーシャルメディアやマーケットプレイスを通じて商品を販売し、複数の国で同時に運営しているブランドにとって特に危険です。顧客は広告をクリックし、見慣れたロゴを見て注文を行いますが、支払いは詐欺師のもとに流れ、あなたのもとには届きません。その後、被害者はあなたのブランド名で怒りのレビューを書き込み、評判が損なわれますが、あなたはオフィスから本物のサイトしか見えないため、問題の存在に気づきません。

Wildberries、Ozon、AliExpressのセラーにとっても同様の問題があります。特定の地域の配信に設定された商品カードや店舗のクローンがあり、家庭のIPからの確認では表示されません。

なぜクローンはあなたの国から見えないのか

詐欺師の論理はシンプルです：クローンがブランドの所有者に見つからない限り、収益を上げ続けることができます。したがって、彼らは複数のパラメータに基づいてジオフィルタリングを設定します：

IPアドレスとそのジオタグ。 サーバーはリクエストがどの国から来たかを確認し、「ホーム」地域であれば無害なページを表示するか、実際のサイトへのリダイレクトを行います。
ブラウザの言語とシステム設定。 インターフェースの言語がブランドの所有者の言語と一致する場合、クローンは自動的に隠れることがあります。
User-Agentとデバイスのフィンガープリンティング。 ボットや有名なクローラーは、クローンがインデックスに登録されず、ホスティングに苦情が届かないように「クリーン」バージョンを受け取ることがよくあります。
同じIPからの再訪。 一部のクローンは新しいアドレスから一度だけ偽のページを表示し、再訪時にはスタブを表示して調査を難しくします。

この多層的なフィルタリングのため、通常の「サイトを開いたら、特に問題はない」という確認は機能しません。特定の国からの実際の訪問者を模倣する必要があり、1回だけでなく、定期的にさまざまなタイプのIPを使用して行う必要があります。

誰が、なぜ偽の店舗コピーを作成するのか

ジオクローンを作成するのは主に3種類の悪意のある者です：

フィッシンググループ。 彼らの目的は、注文の支払いを装ってクレジットカード情報を収集することです。クローンは数日または数週間生き続け、ブロックされるとドメインを変更し、すべてが繰り返されます。
競合他社または転売業者。 商品カードをコピーし、広告からのトラフィックを奪い、偽造品を販売するか、まったく商品を発送しません。
アフィリエイト詐欺師。 Facebook AdsやTikTok Adsを通じてあなたのブランド名で広告を出し、支払いを受け取り、トラフィックと評判のリスクをあなたに押し付けます。

ほとんどの場合、ジオ制限は偶然選ばれるわけではありません。詐欺師は、広告からのトラフィックが高いが、オーディエンスの金融リテラシーが低い国をターゲットにしています。

あなたのブランドがすでにクローンされている兆候

システマティックな確認に進む前に、クローンの発見にしばしば先行する間接的な信号に注意を払うべきです：

公式な配送や代表がない国からの顧客からの苦情やネガティブなレビューの急増。
あなたのシステムに存在しない「届かなかった注文」に関するサポートへのメッセージ。
あなた自身が開始していないFacebook AdsやTikTok Adsでのブランドの言及。
特定の国でのコンバージョン率の低下、目に見える理由がない場合 — トラフィックは注文が行われる前にクローンに「流出」している可能性があります。
他の国のローカル検索結果にインデックスされるブランド名の似たようなスペルのドメイン（タイポスキュアリング）。

クローンを検索する方法：ジオプロキシを通じた手法

クローンを見るための唯一の信頼できる方法は、疑わしいドメインや検索エンジンの結果に、ターゲット国の実際のユーザーのようにアクセスすることです。そのためには、必要な地域に物理的に関連付けられたIPアドレスと、自動化やVPNの兆候を示さないブラウザが必要です。

通常のVPNはこの目的には適していません。ほとんどのアンチフロードシステムやクローンは、データセンターや有名なVPNプロバイダーのアドレスを認識する方法を学んでおり、ブロックするか、確認者のために「クリーン」バージョンを表示します。したがって、ジオ確認にはレジデンシャルプロキシが必要です。これらは特定の国の家庭プロバイダーの実際のIPアドレスを使用し、サイトには通常の地元の訪問者として見えます。

クローンが主にTikTok Adsのモバイル広告やモバイルアプリを通じて広がっている場合は、モバイルプロキシを使用して追加確認を行うべきです。携帯電話のプロバイダーのIPは、別のより「信頼された」ジオフィルタリングセグメントに入ることが多く、偽の店舗は通常の家庭のWi-Fiからアクセスするユーザーではなく、これらのユーザーに表示される可能性があります。

数十のドメインを大量にスキャンし、「サイトが生きているかどうか」を迅速に確認するには、より安価なデータセンターのプロキシが適しています。この段階では、実際のユーザーを装うことよりも、大量のURLリストを迅速に処理することが重要です。

ツール：プロキシ、アンチデテクトブラウザ、モニタリングサービス

確認ができるだけ自然に見え、クローンによって「ブランドの所有者からの確認」として識別されないようにするために、3つのコンポーネントの組み合わせを使用してください。

ツール	タスク	いつ使用するか
レジデンシャルプロキシ	必要な国の実際のユーザーを模倣	疑わしいドメインの主要な確認
モバイルプロキシ	広告からのモバイルトラフィックをターゲットにしたクローンの確認	苦情がモバイルユーザーから来ている場合
データセンターのプロキシ	大量のドメインと広告の迅速なスキャン	大量の初期スクリーニング
アンチデテクトブラウザ（Dolphin Anty、AdsPower、GoLogin、Octo Browser）	各国に対応したユニークなブラウザフィンガープリンティングとインターフェース言語	常に、プロキシと一緒に使用

アンチデテクトブラウザは、プロキシと同じくらい重要です。ロシア語のインターフェースと言語でポーランドのIPを介して疑わしいサイトにアクセスすると、クローンは不一致を認識し、「クリーン」バージョンを表示する可能性があります。Dolphin Anty、AdsPower、またはGoLoginで、各国に対応した別のプロファイルを作成してください：ブラウザの言語、タイムゾーン、画面解像度を地域に合わせて設定し、必要な国のジオプロキシをプロファイルに関連付けてから、ドメインを開いてください。

国別の確認手順

以下は、販売の優先国ごとに1〜2週間ごとに繰り返すことができる作業アルゴリズムです。

リスク国のリストを作成します。 まず、Facebook Ads、Google Ads、またはTikTok Adsを通じて広告トラフィックを受け取る国を特定します。公式には配送していなくても、これらの国が含まれます。
各国に対応したアンチデテクトブラウザのプロファイルを作成します。 インターフェースの言語、タイムゾーン、画面解像度は地域に合わせる必要があります。
必要な国のレジデンシャルプロキシをプロファイルに接続します。 IPが実際にジオ確認サービスによって必要な地域として認識されていることを確認してください。データセンターとして認識されてはいけません。
その国のローカル版GoogleおよびYandexでブランド名で検索結果を確認します。 類似のスペル、余分な文字、異なるドメイン拡張子（.ruの代わりに.com、ハイフン、トランスリテレーション）を持つドメインを探します。
広告結果を確認します。 同じセッションで、ソーシャルメディアや検索で広告バナーを確認します。クローンがその国でブランド名を使用して独自の広告を展開していることがあります。
疑わしいドメインにアクセスし、「テスト」注文を実際の支払いなしで行います。 カード情報の入力フォーム、配送先住所、支払い受取人の詳細を確認します。
スクリーンショットを撮り、ページのHTMLコードを保存します。 これはホスティング、ドメインレジストラ、決済システムへの苦情に必要です。
初期確認でレジデンシャルIPから何も見つからなかった場合は、モバイルプロキシを使用して確認を繰り返します。

アドバイス：数日間隔で同じ疑わしいドメインに異なるIPからアクセスしてください。一部のクローンはサイトのバージョンをローテーションし、新しい訪問者に対してのみ偽のページを表示し、再訪者には「クリーン」スタブを表示します。

クローンが見つかった場合の対処法

クローンを発見することは最初のステップに過ぎません。その後、詐欺師が十分な支払いを集めてドメインを変更する前に迅速に行動することが重要です。

証拠を記録します。 スクリーンショット、HTMLコード、ドメインのwhoisデータ、支払いフォームの詳細 — すべてが苦情に役立ちます。
ホスティングプロバイダーに苦情を提出します。 whoisを通じてクローンがどのホスティングにあるかを特定し、違反の証拠を持ってabuse苦情を送信します。フィッシングや詐欺は通常迅速にブロックされます。
ドメインレジストラに連絡します。 ドメインがあなたの商標に似ている場合、UDRP（Uniform Domain-Name Dispute-Resolution Policy）または同様の国内手続きで苦情を提出できます。
決済システムに通知します。 クローンに有名な決済ゲートウェイや決済フォームがある場合、彼らのセキュリティ部門に連絡してください。詐欺師のアカウントは迅速にブロックされます。
広告プラットフォームに通知します。 クローンがFacebook AdsやTikTok Adsを通じて宣伝されている場合、商標権侵害の苦情を提出してください。詐欺師の広告アカウントはキャンペーンとともにブロックされる可能性があります。
顧客に警告します。 公式サイトやソーシャルメディアに偽のコピーについての警告を掲載し、公式ドメインを列挙します。

定期モニタリングのチェックリスト

☐ 優先国リストは、広告キャンペーンのジオに基づいて四半期ごとに更新されます
☐ 各国に対応したアンチデテクトブラウザのプロファイルが正しい言語とタイムゾーンで設定されています
☐ 各プロファイルに必要な地域のレジデンシャルプロキシが関連付けられています
☐ 検索結果と広告の確認は、1〜2週間ごとに行われます
☐ 疑わしいドメインは数日間隔で再確認されます
☐ ホスティング、ドメインレジストラ、決済システムへの苦情のテンプレートがあります
☐ 公式サイトとソーシャルメディアにブランドの公式ドメインの最新リストがあります

結論

ジオクローンのインターネットショップは、その見えない性質が危険です：ブランドの所有者は数ヶ月間問題に気づかず、自国からは本物のサイトしか見えません。必要な国のIPを通じて定期的に確認し、アンチデテクトブラウザと正しく設定されたプロファイルを組み合わせることは、評判や収益に深刻な損害を与える前にこれらのクローンを見つけるための効果的な方法です。

Facebook Ads、TikTok Ads、またはマーケットプレイスを通じて複数の国で販売している場合、レジデンシャルプロキシを使用して「現地の実際のユーザーの目」でサイトを確認する定期的なモニタリングを構築することをお勧めします。これは、顧客が見るものを確認し、詐欺師が見せたいものではないものを確認する最も信頼できる方法です。