Diğer Ülkelerde İnternet Mağazası Klonlarını Nasıl Bulunur: Proxy ile Geo-Parsing

Dolandırıcılar, başkalarının web sitelerini kopyalamayı ve sahte bir versiyonu yalnızca belirli bir ülkeden gelen ziyaretçilere göstermeyi çoktan öğrendi. Örneğin, Polonya, Almanya veya Kazakistan'dan gelen kullanıcılar için. Rusya veya Ukrayna'dan kendi gerçek sitenizi açtığınızda hiçbir şey fark etmeyeceksiniz, ancak başka bir ülkeden gelen bir müşteri klona yönlendirilecek, kart bilgilerini girecek ve parasız kalacak. Bunun neden yapıldığını, klonların ofisinizden neden görünmediğini ve bunları farklı coğrafi konumlarla proxy kullanarak nasıl sistematik bir şekilde arayacağınızı inceliyoruz.

Coğrafi web sitesi klonları nedir ve neden tehlikelidir

Coğrafi klon, gerçek mağazanızın tasarımını, logosunu, metinlerini ve yapısını kopyalayan bir web sitesidir, ancak yalnızca belirli bir bölgeden gelen ziyaretçilere gösterilecek şekilde ayarlanmıştır. Teknik olarak buna "coğrafi cloaking" denir: sunucu, ziyaretçinin IP adresini belirler, coğrafi veri tabanıyla karşılaştırır ve ülkeye bağlı olarak ya zararsız bir duraklama sayfası ya da ödeme formu olan sahte bir kopya sunar.

Bu tür web siteleri, sosyal medya veya pazar yerleri aracılığıyla ürün satan ve birden fazla ülkede faaliyet gösteren markalar için özellikle tehlikelidir. Müşteri reklama tıklar, tanıdık bir logo görür, sipariş verir - ancak paralar dolandırıcılara gider, size değil. Sonrasında kurban, markanızın adı altında öfkeli yorumlar yazar, itibar zarar görür ve siz sorunun varlığından bile haberdar olmazsınız, çünkü kendi ofisinizden ve ülkenizden yalnızca gerçek siteyi görüyorsunuz.

Wildberries, Ozon ve AliExpress'teki satıcılar için benzer bir sorun vardır - belirli bir bölgeye göre ayarlanmış ürün kartları ve tüm mağazaların klonları, ev IP'si ile kontrol edildiğinde görünmez.

Klon neden kendi ülkenizden görünmüyor

Dolandırıcıların mantığı basittir: klon, marka sahibinin gözünden ne kadar uzun süre gizli kalırsa, o kadar uzun süre gelir elde eder. Bu nedenle, birkaç parametreye göre coğrafi filtreleme ayarlıyorlar:

• IP adresi ve coğrafi konumu. Sunucu, isteğin hangi ülkeden geldiğini kontrol eder ve eğer bu, markanın "ev" bölgesi ise, zararsız bir sayfa veya gerçek siteye yönlendirme gösterir.
• Tarayıcı dili ve sistem ayarları. Arayüz dili, marka sahibinin diliyle eşleşirse, klon otomatik olarak gizlenebilir.
• User-Agent ve cihaz parmak izi. Botlar ve bilinen arama motoru tarayıcıları genellikle "temiz" bir versiyon alır, böylece klon dizine eklenmez ve şikayetler hosting sağlayıcısına ulaşmaz.
• Aynı IP'den tekrar ziyaretler. Bazı klonlar, yeni bir adresten yalnızca bir kez sahte gösterir, ancak tekrar girişte duraklama gösterir, böylece soruşturmayı zorlaştırır.

Bu çok katmanlı filtreleme nedeniyle, "siteyi açtım - her şey normal görünüyor" şeklindeki basit kontrol çalışmaz. Belirli bir ülkeden gerçek bir ziyaretçiyi taklit etmek gerekir, hem de bir kez değil, düzenli olarak ve farklı IP türleriyle.

Kim ve neden sahte mağaza kopyaları oluşturuyor

En sık coğrafi klonları oluşturan üç tür kötü niyetli kişi vardır:

• Phishing grupları. Amaçları, sipariş ödemesi kılığında banka kartı bilgilerini toplamaktır. Klon birkaç gün veya hafta yaşar, sonra engellenene kadar, ardından alan adı değiştirilir ve her şey tekrar başlar.
• Rakipler veya yeniden satıcılar. Ürün kartlarını kopyalar ve reklamlardan gelen trafiği yakalar, sahte ürünler satar veya hiç ürün göndermeden kayıplara neden olurlar.
• Ortak dolandırıcılar (affiliate fraud). Facebook Ads veya TikTok Ads üzerinden markanız adına belirli bir ülkeye reklam verir, ödeme alır ve trafik ile itibar riskleri size kalır.

Neredeyse her zaman coğrafi kısıtlama rastgele seçilmez: dolandırıcılar, reklamdan yüksek trafik alan ancak finansal okuryazarlığı düşük olan ülkeleri hedef alır veya yerel ödeme sistemlerinin şikayetlere zayıf tepki verdiği bölgeleri tercih ederler.

Markanızın zaten klonlandığını gösteren işaretler

Sistematik bir kontrol yapmadan önce, klonun tespitinden önce sıkça görülen dolaylı sinyallere dikkat etmek önemlidir:

• Resmi teslimat veya temsilciliğinizin olmadığı ülkelerden gelen müşterilerden gelen şikayetler ve olumsuz yorumlarda ani bir artış.
• Destek hattına "henüz gelmeyen sipariş" hakkında mesajlar, oysa sizin sisteminizde böyle bir sipariş yok.
• Facebook Ads veya TikTok Ads'de markanızın adıyla yer alan reklamlar, siz kendiniz başlatmadığınız halde.
• Belirli bir ülkede görünür neden olmadan dönüşüm oranında düşüş - trafik, sipariş verilmeden önce klona "sızıyor" olabilir.
• Marka adının benzer yazılışına sahip başka alan adları (typosquatting), başka bir ülkenin yerel arama sonuçlarında indeksleniyor.

Klonları nasıl arayabilirsiniz: coğrafi proxy yöntemi

Klonu görmenin tek güvenilir yolu, şüpheli bir alan adına veya arama motoru sonuçlarına, hedef ülkeden gerçek bir kullanıcı gibi girmektir. Bunun için, gerekli bölgeye fiziksel olarak bağlı bir IP adresi ve otomasyon veya VPN belirtileri göstermeyen bir tarayıcı gerekir.

Bu görev için sıradan bir VPN pek uygun değildir: çoğu anti-fraud sistemi ve klonlar, veri merkezlerinin adreslerini ve bilinen VPN sağlayıcılarını tanımayı çoktan öğrendi ve ya bunları engelliyor ya da kontrol edenler için "temiz" bir site versiyonu gösteriyor. Bu nedenle, coğrafi kontrol için tam olarak rezidans proxy'leri gereklidir - bunlar, belirli bir ülkenin ev sağlayıcılarının gerçek IP adreslerini kullanır ve site için sıradan bir yerel ziyaretçi gibi görünür.

Klon, esasen TikTok Ads üzerinden mobil reklamlara yayılıyorsa, mobil proxy'ler ile ek kontrol yapmak faydalı olabilir - mobil operatörlerin IP'leri genellikle ayrı, daha "güvenilir" bir coğrafi filtreleme segmentine girer ve sahte mağaza bu tür kullanıcılara gösterilebilir, normal ev Wi-Fi'sinden gelenlere değil.

Onlarca alan adını toplu olarak taramak ve "site gerçekten canlı mı" kontrolünü hızlı bir şekilde yapmak için daha ucuz veri merkezi proxy'leri uygundur - bu aşamada önemli olan, gerçek bir kullanıcı gibi gizlenmek değil, büyük bir URL listesinin hızla kontrol edilmesidir.

Araçlar: proxy, anti-detect tarayıcılar, izleme hizmetleri

Kontrolün mümkün olduğunca doğal görünmesi ve klon tarafından "marka sahibinden gelen bir kontrol" olarak tespit edilmemesi için üç bileşenden oluşan bir kombinasyon kullanın.

Araç	Görev	Ne zaman kullanılmalı
Rezidans proxy'leri	Gerekli ülkeden gerçek bir kullanıcıyı taklit etme	Şüpheli alan adlarının ana kontrolü
Mobil proxy'ler	Reklamdan gelen mobil trafiğe yönelik klonları kontrol etme	Eğer şikayetler mobil kullanıcılardan geliyorsa
Veri merkezi proxy'leri	Büyük bir alan adı ve ilan listesi üzerinde hızlı geçiş yapma	Toplu ilk tarama
Anti-detect tarayıcı (Dolphin Anty, AdsPower, GoLogin, Octo Browser)	Her ülke için benzersiz tarayıcı parmak izi ve arayüz dili	Her zaman, proxy ile birlikte

Anti-detect tarayıcı burada proxy kadar önemlidir. Şüpheli bir siteye, Polonya IP'si üzerinden Rusça arayüz dili ve Moskova saat dilimi ile girdiğinizde, klon tutarsızlığı tanıyabilir ve "temiz" bir versiyon gösterebilir. Dolphin Anty, AdsPower veya GoLogin'de her ülke için ayrı bir profil oluşturun: tarayıcı dilini, saat dilimini ve ekran çözünürlüğünü bölgeye uygun şekilde ayarlayın, gerekli ülkenin coğrafi proxy'sini profile bağlayın - ve yalnızca bundan sonra alan adını açın.

Ülkelere göre kontrol için adım adım talimat

Aşağıda, her öncelikli satış ülkesi için 1-2 haftada bir tekrarlanabilecek bir çalışma algoritması bulunmaktadır.

1. Riskli ülkelerin bir listesini oluşturun. Öncelikle, Facebook Ads, Google Ads veya TikTok Ads aracılığıyla reklam trafiği aldığınız ülkeler, resmi olarak teslimat yapmasanız bile.
2. Her ülke için anti-detect tarayıcıda bir profil oluşturun. Arayüz dili, saat dilimi ve ekran çözünürlüğü bölgeye uygun olmalıdır.
3. Profilinize gerekli ülkenin rezidans proxy'sini bağlayın. IP'nin gerçekten coğrafi kontrol hizmetleri tarafından gerekli bölge olarak tanımlandığından emin olun, veri merkezi olarak değil.
4. Bu ülkenin yerel Google ve Yandex'inde marka adıyla arama sonuçlarını kontrol edin - benzer yazılışta, fazla harflerde, farklı alan uzantılarında (.ru yerine .com, tireler, translit) alan adlarını arayın.
5. Reklam sonuçlarını kontrol edin. Aynı oturumda sosyal medyada ve arama sonuçlarında reklam banner'ını görün - bazen klonlar, bu ülkede marka adı altında kendi reklamlarını başlatır.
6. Şüpheli alan adlarına girin ve gerçek bir ödeme olmadan "test" siparişi verin, böylece kart bilgileri, teslimat adresi ve ödeme alıcısının bilgilerini görebilirsiniz.
7. Ekran görüntüleri alın ve sayfanın HTML kodunu kaydedin - bu, hosting, alan adı kaydedicisi ve ödeme sistemi için şikayetlerde gereklidir.
8. Eğer ilk kontrol rezidans IP'leri ile hiçbir şey göstermediyse, mobil proxy'ler aracılığıyla kontrolü tekrarlayın, ancak şikayetler devam ediyorsa.

Klon bulunduğunda ne yapmalısınız

Klonun tespit edilmesi sadece ilk adımdır. Sonrasında, dolandırıcılar yeterince ödeme toplamadan ve alan adını değiştirmeden hızlı bir şekilde hareket etmek önemlidir.

• Kanıtları kaydedin. Ekran görüntüleri, HTML kodu, alan adının whois verileri, ödeme formu bilgileri - bunların hepsi şikayetler için gereklidir.
• Hosting sağlayıcısına şikayette bulunun. Whois aracılığıyla klonun hangi hostingde barındırıldığını belirleyin ve ihlal kanıtlarıyla abuse şikayeti gönderin - phishing ve dolandırıcılık genellikle hızlı bir şekilde engellenir.
• Alan adı kaydedicisine başvurun. Eğer alan adı, ticari markanıza benziyorsa, UDRP (Uniform Domain-Name Dispute-Resolution Policy) veya benzeri ulusal prosedür aracılığıyla şikayette bulunabilirsiniz.
• Ödeme sistemlerini bilgilendirin. Eğer klonda tanınmış bir ödeme sistemi veya ödeme geçidi varsa, güvenlik hizmetlerine yazın - dolandırıcı satıcı hesapları hızlı bir şekilde engellenir.
• Reklam platformlarına bildirin. Eğer klon, Facebook Ads veya TikTok Ads aracılığıyla tanıtılıyorsa, ticari marka ihlali nedeniyle şikayette bulunun - dolandırıcının reklam hesabı kampanya ile birlikte engellenebilir.
• Müşterileri uyarın. Resmi web sitenizde ve sosyal medya hesaplarınızda sahte kopyalar hakkında, resmi alan adlarını listeleyerek bir uyarı yayınlayın.

Düzenli izleme kontrol listesi

• ☐ Öncelikli ülkelerin listesi, coğrafi reklam kampanyalarına dayalı olarak her çeyrek güncellenir
• ☐ Her ülke için doğru dil ve saat dilimi ile ayrı bir anti-detect tarayıcı profili ayarlanmıştır
• ☐ Her profile gerekli bölgenin rezidans proxy'si bağlanmıştır
• ☐ Arama sonuçları ve reklam kontrolü, en az 1-2 haftada bir yapılır
• ☐ Şüpheli alan adları, birkaç gün arayla tekrar kontrol edilir
• ☐ Hosting, alan adı kaydedicisi ve ödeme sistemi için bir şikayet şablonu vardır
• ☐ Resmi web sitesinde ve sosyal medya hesaplarında markanın güncel resmi alan adları listesi bulunmaktadır

Sonuç

Coğrafi internet mağazası klonları, görünmezlikleri nedeniyle tehlikelidir: marka sahibi, aylarca sorunun farkında olmayabilir, çünkü kendi ülkesinden yalnızca gerçek siteyi görür. Gerekli ülkenin IP'si aracılığıyla düzenli kontrol, anti-detect tarayıcı ve doğru ayarlanmış profil ile birlikte - bu tür klonları, itibarınıza ve gelirlerinize ciddi zarar vermeden önce bulmanın etkili bir yoludur.

Eğer Facebook Ads, TikTok Ads veya pazar yerleri aracılığıyla birden fazla ülkede satış yapıyorsanız, rezidans proxy'leri kullanarak "gerçek yerel kullanıcı gözünden" web sitelerini kontrol etmek için düzenli bir izleme sistemi kurmanızı öneririz - bu, dolandırıcıların size göstermek istediği şeylerden ziyade, müşterilerinizin gördüğü şeyleri görmenin en güvenilir yoludur.