Golpistas há muito aprenderam a copiar sites de terceiros e mostrar uma versão falsa apenas para visitantes de um determinado país — por exemplo, Polônia, Alemanha ou Cazaquistão. Da Rússia ou da Ucrânia, você abrirá seu site verdadeiro e não notará nada, enquanto um cliente de outro país acessará o clone, inserirá os dados do cartão e ficará sem dinheiro. Vamos analisar por que isso acontece, por que os clones são invisíveis do seu escritório e como procurá-los sistematicamente usando proxies com diferentes geolocalizações.
O que são geo-clones de sites e por que são perigosos
Um geo-clone é um site que copia o design, logotipo, textos e estrutura da sua loja verdadeira, mas é configurado para ser exibido apenas para visitantes de uma determinada região. Tecnicamente, isso é chamado de "cloaking" por geolocalização: o servidor determina o endereço IP do visitante, verifica com uma base de dados geo e, dependendo do país, entrega uma página inofensiva ou uma cópia falsa com um formulário de pagamento.
Esses sites são especialmente perigosos para marcas que vendem produtos através de anúncios em redes sociais ou marketplaces e operam em vários países ao mesmo tempo. O cliente clica no anúncio, vê o logotipo familiar, faz o pedido — e o dinheiro vai para os golpistas, e não para você. Depois disso, a vítima escreve críticas raivosas sob o nome da sua marca, a reputação sofre, e você nem suspeita da existência do problema, porque do seu escritório e do seu país você vê apenas o site verdadeiro.
Para vendedores na Wildberries, Ozon e AliExpress, o problema é semelhante — clones de cartões de produtos e lojas inteiras que são configurados para uma determinada região de entrega e não aparecem ao serem verificados com o IP doméstico.
Por que o clone não é visível do seu país
A lógica dos golpistas é simples: quanto mais tempo o clone permanecer invisível para o proprietário da marca, mais tempo ele gera receita. Portanto, eles configuram a geofiltragem com base em vários parâmetros:
- Endereço IP e sua geolocalização. O servidor verifica de qual país veio a solicitação e, se for da "região doméstica" da marca — mostra uma página inofensiva ou redireciona para o site verdadeiro.
- Idioma do navegador e configurações do sistema. Se o idioma da interface coincidir com o idioma do proprietário da marca, o clone pode se esconder automaticamente.
- User-Agent e impressão digital do dispositivo. Bots e crawlers conhecidos de mecanismos de busca também costumam receber uma versão "limpa", para que o clone não entre no índice e as reclamações não cheguem ao provedor de hospedagem.
- Visitas repetidas de um único IP. Alguns clones mostram a versão falsa apenas uma vez a partir de um novo endereço, e em visitas subsequentes — uma página de redirecionamento, para dificultar a investigação.
Devido a essa filtragem em camadas, uma verificação simples "abri o site — parece tudo normal" não funciona. É necessário simular um visitante real de um país específico, e não uma vez, mas regularmente e com diferentes tipos de IP.
Quem e por que cria cópias falsas de lojas
Na maioria das vezes, geo-clones são criados por três tipos de criminosos:
- Grupos de phishing. Seu objetivo é coletar dados de cartões bancários sob o pretexto de pagamento de pedidos. O clone vive por alguns dias ou semanas, até ser bloqueado, após o que o domínio é trocado e tudo se repete.
- Concorrentes ou revendedores. Copiam cartões de produtos e interceptam tráfego de anúncios, vendendo produtos falsificados ou nem enviando o produto.
- Golpistas afiliados (affiliate fraud). Lançam anúncios em nome da sua marca no Facebook Ads ou TikTok Ads para um país específico, recebem pagamento, e o tráfego e os riscos reputacionais ficam com você.
Quase sempre, a geolocalização é escolhida não aleatoriamente: os golpistas visam países com alto tráfego de anúncios, mas com baixo nível de alfabetização financeira do público ou fraca resposta dos sistemas de pagamento locais às reclamações.
Sinais de que sua marca já foi clonada
Antes de passar para uma verificação sistemática, vale a pena prestar atenção a sinais indiretos que frequentemente precedem a descoberta de um clone:
- Crescimento repentino de reclamações e críticas negativas de clientes de países onde você não tem entrega oficial ou representação.
- Mensagens para o suporte sobre "um pedido que nunca chegou", embora em seu sistema não haja tal pedido.
- Mencionar a marca em anúncios no Facebook Ads ou TikTok Ads que você mesmo não lançou.
- Queda na conversão em um país específico sem razões aparentes — o tráfego pode "vazar" para o clone antes mesmo da finalização do pedido.
- Domínios de terceiros com escrita semelhante ao nome da marca (typosquatting), que são indexados nos resultados de busca locais de outro país.
Como buscar clones: metodologia através de geo-proxies
A única maneira confiável de ver um clone é acessar um domínio suspeito ou os resultados de um mecanismo de busca como se você fosse um usuário real do país-alvo. Para isso, é necessário um endereço IP fisicamente vinculado à região desejada e um navegador que não mostre sinais de automação ou VPN.
Um VPN comum não serve bem para essa tarefa: a maioria dos sistemas anti-fraude e os próprios clones já aprenderam a reconhecer endereços de data centers e provedores de VPN conhecidos e ou bloqueiam esses endereços ou mostram uma versão "limpa" do site especialmente para verificadores. Portanto, para verificação geo, são necessários proxies residenciais — eles usam endereços IP reais de provedores domésticos de um país específico e parecem para o site como um visitante local comum.
Se o clone se espalha principalmente através de anúncios móveis no TikTok Ads ou por meio de aplicativos móveis, é aconselhável verificar também através de proxies móveis — IPs de operadoras de celular frequentemente entram em um segmento de geofiltragem mais "confiável", e a loja falsa pode ser mostrada apenas para esses usuários, e não para aqueles que acessam de um Wi-Fi doméstico comum.
Para escaneamento em massa de dezenas de domínios e verificação rápida de "se o site está vivo", proxies de data centers mais baratos são adequados — nesta etapa, o importante não é se disfarçar como um usuário real, mas a velocidade de verificação de uma grande lista de URLs.
Ferramentas: proxies, navegadores anti-detect, serviços de monitoramento
Para que a verificação pareça o mais natural possível e não seja detectada pelo próprio clone como "verificação do proprietário da marca", use uma combinação de três componentes.
| Ferramenta | Tarefa | Quando usar |
|---|---|---|
| Proxies residenciais | Simular um usuário real do país desejado | Verificação principal de domínios suspeitos |
| Proxies móveis | Verificação de clones direcionados ao tráfego móvel de anúncios | Se as reclamações vêm de usuários móveis |
| Proxies de data centers | Verificação rápida de uma grande lista de domínios e anúncios | Triagem inicial em massa |
| Navegador anti-detect (Dolphin Anty, AdsPower, GoLogin, Octo Browser) | Impressão digital única do navegador e idioma da interface para cada país | Sempre, junto com proxies |
O navegador anti-detect aqui é tão importante quanto os proxies. Se você acessar um site suspeito com o idioma da interface em russo e o fuso horário de Moscovo através de um IP polonês, o clone pode reconhecer a discrepância e mostrar uma versão "limpa". No Dolphin Anty, AdsPower ou GoLogin, crie um perfil separado para cada país: defina o idioma do navegador, o fuso horário e a resolução da tela correspondentes à região, vincule ao perfil um geo-proxy do país desejado — e só então abra o domínio.
Instruções passo a passo para verificação por países
Abaixo está um algoritmo de trabalho que pode ser repetido a cada 1-2 semanas para cada país prioritário de vendas.
- Elabore uma lista de países de risco. Em primeiro lugar, são os países de onde você recebe tráfego publicitário através do Facebook Ads, Google Ads ou TikTok Ads, mesmo que não faça entregas oficiais lá.
- Crie um perfil no navegador anti-detect para cada país. O idioma da interface, o fuso horário e a resolução da tela devem corresponder à região.
- Conecte ao perfil um proxy residencial do país desejado. Certifique-se de que o IP realmente é reconhecido pelos serviços de verificação geo como a região desejada, e não como um data center.
- Verifique os resultados de busca pelo nome da marca na versão local do Google e Yandex para esse país — procure domínios com escrita semelhante, letras extras, diferentes terminações de domínio (.ru em vez de .com, hífens, transliteração).
- Verifique os resultados de anúncios. Na mesma sessão, veja o banner publicitário nas redes sociais e na busca — às vezes, clones lançam seus próprios anúncios sob o nome da marca exatamente nesse país.
- Acesse domínios suspeitos e faça um "pedido de teste" sem pagamento real, para ver o formulário de inserção de dados do cartão, endereço de entrega e detalhes do destinatário do pagamento.
- Faça capturas de tela e salve o código HTML da página — isso será necessário para reclamações ao provedor de hospedagem, registrador de domínio e sistema de pagamento.
- Repita a verificação através de proxies móveis, se a verificação inicial através de IPs residenciais não mostrou nada, mas as reclamações de clientes continuam a chegar.
Dica: acesse o mesmo domínio suspeito de diferentes IPs de um mesmo país com um intervalo de alguns dias. Alguns clones rotacionam as versões do site e mostram a versão falsa apenas para novos visitantes, enquanto os visitantes recorrentes veem uma página de redirecionamento "limpa".
O que fazer se um clone for encontrado
Detectar um clone é apenas o primeiro passo. Em seguida, é importante agir rapidamente, antes que os golpistas consigam coletar pagamentos suficientes e mudem de domínio.
- Documente as evidências. Capturas de tela, código HTML, dados whois do domínio, detalhes do formulário de pagamento — tudo isso será útil para reclamações.
- Envie uma reclamação ao provedor de hospedagem. Através do whois, determine em qual hospedagem o clone está hospedado e envie uma reclamação de abuso com as evidências da violação — phishing e fraudes geralmente são bloqueados rapidamente.
- Entre em contato com o registrador de domínio. Se o domínio for semelhante à sua marca registrada, você pode apresentar uma reclamação através do UDRP (Uniform Domain-Name Dispute-Resolution Policy) ou procedimento nacional equivalente.
- Notifique os sistemas de pagamento. Se o clone tiver um formulário de pagamento através de um conhecido adquirente ou gateway de pagamento, escreva para o serviço de segurança deles — contas fraudulentas de vendedores são bloqueadas rapidamente.
- Informe as plataformas de anúncios. Se o clone estiver sendo promovido através do Facebook Ads ou TikTok Ads, apresente uma reclamação por violação de direitos de marca registrada — a conta publicitária do golpista pode ser bloqueada junto com a campanha.
- Avise os clientes. Publique em seu site oficial e nas redes sociais um aviso sobre cópias falsas, listando os domínios oficiais.
Checklist de monitoramento regular
- ☐ A lista de países prioritários é atualizada a cada trimestre com base nas campanhas publicitárias geo
- ☐ Para cada país, um perfil separado no navegador anti-detect está configurado com o idioma e fuso horário corretos
- ☐ Cada perfil está vinculado a um proxy residencial da região desejada
- ☐ A verificação dos resultados de busca e anúncios é realizada pelo menos uma vez a cada 1-2 semanas
- ☐ Domínios suspeitos são verificados novamente com um intervalo de alguns dias
- ☐ Existe um modelo de reclamação para o provedor de hospedagem, registrador de domínio e sistema de pagamento
- ☐ No site oficial e nas redes sociais, há uma lista atualizada dos domínios oficiais da marca
Conclusão
Geo-clones de lojas online são perigosos precisamente por sua invisibilidade: o proprietário da marca pode não suspeitar do problema por meses, porque de seu país ele vê apenas o site verdadeiro. A verificação regular através de IP do país desejado, em conjunto com um navegador anti-detect e um perfil corretamente configurado, é uma maneira eficaz de encontrar esses clones antes que eles causem danos sérios à reputação e à receita.
Se você vende em vários países através de anúncios no Facebook Ads, TikTok Ads ou marketplaces, recomendamos estabelecer um monitoramento regular usando proxies residenciais para verificar sites "pelos olhos" de um usuário local real — essa é a maneira mais confiável de ver o que seus clientes veem, e não o que os golpistas querem mostrar a você.