Những kẻ lừa đảo đã học cách sao chép các trang web của người khác và chỉ hiển thị phiên bản giả cho người truy cập từ một quốc gia nhất định - chẳng hạn như Ba Lan, Đức hoặc Kazakhstan. Từ Nga hoặc Ukraine, bạn sẽ mở trang web thật của mình và không nhận thấy gì, trong khi khách hàng từ quốc gia khác sẽ vào bản sao, nhập thông tin thẻ và mất tiền. Chúng tôi sẽ phân tích lý do tại sao điều này xảy ra, tại sao các bản sao không thể nhìn thấy từ văn phòng của bạn và cách tìm kiếm chúng một cách hệ thống bằng cách sử dụng proxy với các địa điểm địa lý khác nhau.
Bản sao địa lý của trang web là gì và chúng nguy hiểm như thế nào
Bản sao địa lý là một trang web sao chép thiết kế, logo, văn bản và cấu trúc của cửa hàng thật của bạn, nhưng được cấu hình để chỉ hiển thị cho người truy cập từ một khu vực nhất định. Về mặt kỹ thuật, điều này được gọi là "cloaking" theo địa lý: máy chủ xác định địa chỉ IP của người truy cập, đối chiếu với cơ sở dữ liệu địa lý và tùy thuộc vào quốc gia, nó sẽ trả về một trang tạm thời vô hại hoặc một bản sao giả mạo với biểu mẫu thanh toán.
Những trang web như vậy đặc biệt nguy hiểm cho các thương hiệu bán hàng qua quảng cáo trên mạng xã hội hoặc các thị trường và hoạt động ở nhiều quốc gia cùng một lúc. Khách hàng nhấp vào quảng cáo, thấy logo quen thuộc, đặt hàng - nhưng tiền lại rơi vào tay kẻ lừa đảo, không phải bạn. Sau đó, nạn nhân viết những đánh giá tức giận dưới tên thương hiệu của bạn, danh tiếng bị tổn hại, và bạn thậm chí không nghi ngờ về sự tồn tại của vấn đề, vì từ văn phòng và quốc gia của mình, bạn chỉ thấy trang web thật.
Đối với những người bán hàng trên Wildberries, Ozon và AliExpress, vấn đề tương tự - các bản sao của thẻ sản phẩm và toàn bộ cửa hàng được cấu hình cho một khu vực nhất định và không hiển thị khi kiểm tra từ IP gia đình.
Tại sao bản sao không nhìn thấy từ quốc gia của bạn
Logic của những kẻ lừa đảo rất đơn giản: càng lâu bản sao không bị phát hiện bởi chủ thương hiệu, thì nó càng mang lại thu nhập lâu hơn. Do đó, họ cấu hình geo-filtering theo một số tham số:
- Địa chỉ IP và sự gắn kết địa lý của nó. Máy chủ xem xét yêu cầu đến từ quốc gia nào, và nếu đó là khu vực "nhà" của thương hiệu - nó sẽ hiển thị một trang vô hại hoặc chuyển hướng đến trang web thật.
- Ngôn ngữ của trình duyệt và cài đặt hệ thống. Nếu ngôn ngữ giao diện trùng với ngôn ngữ của chủ thương hiệu, bản sao có thể tự động ẩn đi.
- User-Agent và dấu vân tay thiết bị. Các bot và crawler nổi tiếng của các công cụ tìm kiếm thường cũng nhận được phiên bản "sạch", để bản sao không bị lập chỉ mục và các khiếu nại không đến được máy chủ.
- Truy cập lặp lại từ một IP. Một số bản sao chỉ hiển thị giả mạo một lần từ địa chỉ mới, và khi truy cập lại - sẽ hiển thị một trang tạm thời, để làm khó khăn cho việc điều tra.
Do sự lọc nhiều lớp này, việc kiểm tra thông thường "mở trang web - có vẻ ổn" không hoạt động. Cần phải mô phỏng một người truy cập thực sự từ một quốc gia cụ thể, không chỉ một lần mà thường xuyên và với các loại IP khác nhau.
Ai và tại sao tạo ra các bản sao giả mạo của cửa hàng
Thường thì các bản sao địa lý được tạo ra bởi ba loại tội phạm:
- Các nhóm lừa đảo. Mục tiêu của họ là thu thập thông tin thẻ ngân hàng dưới hình thức thanh toán cho đơn hàng. Bản sao tồn tại vài ngày hoặc vài tuần, cho đến khi bị chặn, sau đó miền sẽ được thay đổi và mọi thứ sẽ lặp lại.
- Các đối thủ cạnh tranh hoặc người mua lại. Sao chép thẻ sản phẩm và chặn lưu lượng truy cập từ quảng cáo, bán hàng giả hoặc hoàn toàn không gửi hàng.
- Các kẻ lừa đảo liên kết (affiliate fraud). Chạy quảng cáo dưới tên thương hiệu của bạn trên Facebook Ads hoặc TikTok Ads cho một quốc gia cụ thể, nhận thanh toán, trong khi lưu lượng truy cập và rủi ro về danh tiếng thuộc về bạn.
Hầu như luôn luôn, sự giới hạn địa lý được chọn không phải ngẫu nhiên: những kẻ lừa đảo nhắm đến các quốc gia có lưu lượng truy cập cao từ quảng cáo, nhưng có mức độ hiểu biết tài chính thấp trong đối tượng hoặc phản ứng yếu của các hệ thống thanh toán địa phương đối với các khiếu nại.
Dấu hiệu cho thấy thương hiệu của bạn đã bị sao chép
Trước khi chuyển sang kiểm tra hệ thống, bạn nên chú ý đến các tín hiệu gián tiếp thường xuất hiện trước khi phát hiện bản sao:
- Tăng đột biến các khiếu nại và đánh giá tiêu cực từ khách hàng ở các quốc gia mà bạn không có dịch vụ giao hàng chính thức hoặc đại diện.
- Các thông báo hỗ trợ về "đơn hàng chưa đến", mặc dù trong hệ thống của bạn không có đơn hàng như vậy.
- Đề cập đến thương hiệu trong quảng cáo trên Facebook Ads hoặc TikTok Ads mà bạn không tự chạy.
- Sự sụt giảm tỷ lệ chuyển đổi ở một quốc gia cụ thể mà không có lý do rõ ràng - lưu lượng truy cập có thể "rò rỉ" vào bản sao ngay cả trước khi đặt hàng.
- Các miền của người khác với cách viết tương tự tên thương hiệu (typosquatting), được lập chỉ mục trong kết quả tìm kiếm địa phương của quốc gia khác.
Cách tìm kiếm các bản sao: phương pháp qua geo-proxy
Cách duy nhất đáng tin cậy để thấy bản sao là truy cập vào miền nghi ngờ hoặc trong kết quả tìm kiếm như thể bạn là một người dùng thực sự từ quốc gia mục tiêu. Để làm điều này, bạn cần một địa chỉ IP gắn liền với khu vực cần thiết và một trình duyệt không tiết lộ dấu hiệu của tự động hóa hoặc VPN.
VPN thông thường không phù hợp cho nhiệm vụ này: hầu hết các hệ thống chống gian lận và chính các bản sao đã học cách nhận diện các địa chỉ của trung tâm dữ liệu và các nhà cung cấp VPN nổi tiếng và hoặc chặn chúng, hoặc hiển thị phiên bản "sạch" của trang web đặc biệt cho những người kiểm tra. Do đó, để kiểm tra địa lý, cần phải sử dụng proxy dân cư - chúng sử dụng các địa chỉ IP thực tế của các nhà cung cấp địa phương của quốc gia cụ thể và trông giống như một người truy cập địa phương bình thường đối với trang web.
Nếu bản sao chủ yếu được phát tán qua quảng cáo di động trên TikTok Ads hoặc qua các ứng dụng di động, bạn nên kiểm tra thêm qua proxy di động - IP của các nhà mạng di động thường rơi vào một phân khúc địa lý "đáng tin cậy" hơn, và cửa hàng giả có thể chỉ hiển thị cho những người dùng như vậy, chứ không phải cho những người truy cập từ Wi-Fi gia đình thông thường.
Để quét hàng loạt hàng chục miền và kiểm tra nhanh "trang web có còn sống hay không", các proxy của trung tâm dữ liệu giá rẻ hơn sẽ phù hợp - ở giai đoạn này, việc ngụy trang thành một người dùng thực sự không quan trọng bằng tốc độ kiểm tra một danh sách URL lớn.
Công cụ: proxy, trình duyệt chống phát hiện, dịch vụ giám sát
Để việc kiểm tra trông tự nhiên nhất có thể và không bị bản sao phát hiện như "kiểm tra từ chủ thương hiệu", hãy sử dụng sự kết hợp của ba thành phần.
| Công cụ | Nhiệm vụ | Khi nào sử dụng |
|---|---|---|
| Proxy dân cư | Mô phỏng người dùng thực sự từ quốc gia cần thiết | Kiểm tra chính các miền nghi ngờ |
| Proxy di động | Kiểm tra các bản sao nhắm vào lưu lượng truy cập di động từ quảng cáo | Nếu các khiếu nại đến từ người dùng di động |
| Proxy của trung tâm dữ liệu | Kiểm tra nhanh một danh sách lớn các miền và quảng cáo | Sàng lọc ban đầu hàng loạt |
| Trình duyệt chống phát hiện (Dolphin Anty, AdsPower, GoLogin, Octo Browser) | Dấu vân tay trình duyệt độc đáo và ngôn ngữ giao diện cho mỗi quốc gia | Luôn luôn, cùng với proxy |
Trình duyệt chống phát hiện ở đây quan trọng không kém gì proxy. Nếu bạn truy cập vào một trang web nghi ngờ với ngôn ngữ giao diện tiếng Nga và múi giờ Moscow qua IP Ba Lan, bản sao có thể nhận ra sự không khớp và hiển thị phiên bản "sạch". Trong Dolphin Anty, AdsPower hoặc GoLogin, hãy tạo một hồ sơ riêng cho mỗi quốc gia: thiết lập ngôn ngữ trình duyệt, múi giờ và độ phân giải màn hình phù hợp với khu vực, gắn kết với hồ sơ proxy địa lý của quốc gia cần thiết - và chỉ sau đó mở miền.
Hướng dẫn từng bước kiểm tra theo quốc gia
Dưới đây là thuật toán làm việc có thể lặp lại mỗi 1-2 tuần cho mỗi quốc gia ưu tiên bán hàng.
- Soạn danh sách các quốc gia có rủi ro. Trước tiên là các quốc gia mà bạn nhận được lưu lượng quảng cáo qua Facebook Ads, Google Ads hoặc TikTok Ads, ngay cả khi bạn không giao hàng chính thức đến đó.
- Tạo hồ sơ trong trình duyệt chống phát hiện cho mỗi quốc gia. Ngôn ngữ giao diện, múi giờ và độ phân giải màn hình phải phù hợp với khu vực.
- Kết nối proxy dân cư của quốc gia cần thiết với hồ sơ. Đảm bảo rằng IP thực sự được xác định bởi các dịch vụ kiểm tra địa lý là khu vực cần thiết, không phải là trung tâm dữ liệu.
- Kiểm tra kết quả tìm kiếm theo tên thương hiệu trong phiên bản địa phương của Google và Yandex cho quốc gia này - tìm kiếm các miền với cách viết tương tự, các chữ cái thừa, đuôi miền khác (.ru thay vì .com, dấu gạch ngang, chuyển tự).
- Kiểm tra kết quả quảng cáo. Qua cùng một phiên, hãy xem quảng cáo trên mạng xã hội và tìm kiếm - đôi khi các bản sao chạy quảng cáo riêng dưới tên thương hiệu chính xác ở quốc gia này.
- Truy cập vào các miền nghi ngờ và thực hiện một đơn hàng "thử nghiệm" mà không thanh toán thực sự, để xem biểu mẫu nhập thông tin thẻ, địa chỉ giao hàng và thông tin người nhận thanh toán.
- Chụp ảnh màn hình và lưu mã HTML của trang - điều này sẽ cần cho khiếu nại đến máy chủ, nhà đăng ký miền và hệ thống thanh toán.
- Lặp lại kiểm tra qua proxy di động, nếu kiểm tra ban đầu qua IP dân cư không phát hiện gì, nhưng các khiếu nại từ khách hàng vẫn tiếp tục đến.
Lời khuyên: truy cập vào cùng một miền nghi ngờ từ các IP khác nhau của một quốc gia với khoảng thời gian vài ngày. Một số bản sao xoay vòng các phiên bản của trang web và chỉ hiển thị giả mạo cho những người truy cập mới, trong khi những người truy cập lại sẽ thấy một trang tạm thời "sạch".
Cần làm gì nếu tìm thấy bản sao
Phát hiện bản sao chỉ là bước đầu tiên. Tiếp theo, quan trọng là hành động nhanh chóng, trước khi những kẻ lừa đảo kịp thu thập đủ thanh toán và thay đổi miền.
- Ghi lại bằng chứng. Ảnh chụp màn hình, mã HTML, dữ liệu whois của miền, thông tin biểu mẫu thanh toán - tất cả điều này sẽ hữu ích cho các khiếu nại.
- Gửi khiếu nại đến nhà cung cấp dịch vụ lưu trữ. Qua whois, xác định xem bản sao được lưu trữ ở đâu và gửi khiếu nại abuse với bằng chứng vi phạm - lừa đảo và gian lận thường bị chặn nhanh chóng.
- Liên hệ với nhà đăng ký miền. Nếu miền giống với nhãn hiệu của bạn, bạn có thể gửi khiếu nại qua UDRP (Uniform Domain-Name Dispute-Resolution Policy) hoặc quy trình quốc gia tương tự.
- Thông báo cho các hệ thống thanh toán. Nếu trên bản sao có biểu mẫu thanh toán qua một nhà cung cấp thanh toán nổi tiếng, hãy viết cho bộ phận an ninh của họ - các tài khoản gian lận của người bán sẽ bị chặn nhanh chóng.
- Thông báo cho các nền tảng quảng cáo. Nếu bản sao được quảng bá qua Facebook Ads hoặc TikTok Ads, hãy gửi khiếu nại về việc vi phạm quyền nhãn hiệu - tài khoản quảng cáo của kẻ lừa đảo có thể bị chặn cùng với chiến dịch.
- Cảnh báo khách hàng. Đăng thông báo trên trang web chính thức và trên mạng xã hội về các bản sao giả mạo với danh sách các miền chính thức.
Danh sách kiểm tra giám sát định kỳ
- ☐ Danh sách các quốc gia ưu tiên được cập nhật hàng quý dựa trên các chiến dịch quảng cáo địa lý
- ☐ Đối với mỗi quốc gia, một hồ sơ riêng được cấu hình trong trình duyệt chống phát hiện với ngôn ngữ và múi giờ chính xác
- ☐ Mỗi hồ sơ được gắn kết với một proxy dân cư của khu vực cần thiết
- ☐ Kiểm tra kết quả tìm kiếm và quảng cáo được thực hiện ít nhất một lần trong 1-2 tuần
- ☐ Các miền nghi ngờ được kiểm tra lại với khoảng thời gian vài ngày
- ☐ Có mẫu khiếu nại cho nhà cung cấp dịch vụ lưu trữ, nhà đăng ký miền và hệ thống thanh toán
- ☐ Trên trang web chính thức và trên mạng xã hội có danh sách các miền chính thức hiện tại của thương hiệu
Kết luận
Các bản sao địa lý của cửa hàng trực tuyến nguy hiểm chính vì sự vô hình của chúng: chủ thương hiệu có thể không nghi ngờ về vấn đề trong nhiều tháng, vì từ quốc gia của mình chỉ thấy trang web thật. Kiểm tra định kỳ qua IP của quốc gia cần thiết, kết hợp với trình duyệt chống phát hiện và hồ sơ được cấu hình đúng, là cách hiệu quả để phát hiện những bản sao này trước khi chúng gây thiệt hại nghiêm trọng cho danh tiếng và doanh thu.
Nếu bạn bán hàng ở nhiều quốc gia thông qua quảng cáo trên Facebook Ads, TikTok Ads hoặc các thị trường, chúng tôi khuyên bạn nên thiết lập giám sát định kỳ bằng cách sử dụng proxy dân cư để kiểm tra các trang web "bằng mắt" của người dùng địa phương thực sự - đây là cách đáng tin cậy nhất để thấy những gì khách hàng của bạn thấy, chứ không phải những gì kẻ lừa đảo muốn cho bạn thấy.