诈骗者早已学会复制他人的网站，并仅向特定国家的访客展示假版本——例如，波兰、德国或哈萨克斯坦。来自俄罗斯或乌克兰的您将打开自己的网站而毫无察觉，而来自其他国家的客户则会进入克隆网站，输入信用卡信息，最终损失金钱。我们分析这样做的原因，为什么从您的办公室看不到克隆网站，以及如何通过不同地理位置的代理系统地搜索它们。
什么是网站的地理克隆及其危险性
地理克隆是指复制您真实商店的设计、标志、文本和结构的网站，但仅向特定地区的访客展示。技术上称为“地理位置伪装”（cloaking）：服务器确定访客的IP地址，将其与地理数据数据库进行比较，并根据国家提供无害的占位页面或带有支付表单的假副本。
这些网站对通过社交媒体或市场销售商品并同时在多个国家运营的品牌尤其危险。客户点击广告，看到熟悉的标志，提交订单——而钱却流向了诈骗者，而不是您。此后，受害者在您的品牌名下留下愤怒的评论，声誉受损，而您甚至不知道问题的存在，因为从自己的办公室和国家只能看到真实的网站。
对于在Wildberries、Ozon和AliExpress上销售的卖家，类似的问题——商品卡片和整个商店的克隆，设置为特定地区的展示，并在使用家庭IP检查时不显示。
为什么克隆在您的国家不可见
诈骗者的逻辑很简单：克隆在品牌所有者未注意到的情况下越久，就能带来更长时间的收入。因此，他们根据几个参数设置地理过滤：
- IP地址及其地理关联。 服务器查看请求来自哪个国家，如果是品牌的“本地”区域——则显示无害的页面或重定向到真实网站。
- 浏览器语言和系统设置。 如果界面语言与品牌所有者的语言相同，克隆可能会自动隐藏。
- User-Agent和设备指纹。 机器人和知名搜索引擎爬虫通常也会获得“干净”的版本，以便克隆不被索引，投诉不会到达主机。
- 来自同一IP的重复访问。 一些克隆仅在新地址上显示假版本一次，而在重复访问时——显示占位符，以便于调查。
由于这种多层过滤，普通的检查“打开网站——似乎一切正常”并不奏效。需要模拟来自特定国家的真实访客，而且不是一次，而是定期并使用不同类型的IP。
谁以及为什么创建虚假的商店副本
地理克隆通常由三种类型的恶意行为者创建：
- 网络钓鱼团伙。 他们的目标是以订单支付的名义收集信用卡信息。克隆存活几天或几周，直到被封锁，然后更换域名，一切重演。
- 竞争对手或转售商。 复制商品卡片并截取广告流量，出售假冒商品或根本不发货。
- 合作伙伴诈骗（affiliate fraud）。 以您的品牌名义在Facebook Ads或TikTok Ads上针对特定国家投放广告，获得付款，而流量和声誉风险则归您。
几乎总是，地理限制的选择并非偶然：诈骗者瞄准广告流量高但受众金融素养低或当地支付系统对投诉反应缓慢的国家。
您的品牌是否已被克隆的迹象
在进行系统检查之前，值得注意一些间接信号，这些信号通常在发现克隆之前出现：
- 来自您没有官方配送或代表的国家的客户投诉和负面评论激增。
- 支持部门收到关于“未收到订单”的消息，尽管在您的系统中没有这样的订单。
- 在Facebook Ads或TikTok Ads上提到品牌的广告，而这些广告是您自己没有投放的。
- 某个特定国家的转化率下降而没有明显原因——流量可能在下单前就“流失”到克隆网站。
- 与品牌名称相似的其他域名（打字错误），在其他国家的本地搜索结果中被索引。
如何搜索克隆：通过地理代理的方法
看到克隆的唯一可靠方法是以真实用户的身份访问可疑域名或搜索引擎结果。因此，需要一个物理上与所需地区关联的IP地址，以及一个不会显示自动化或VPN迹象的浏览器。
普通VPN不适合这个任务：大多数反欺诈系统和克隆早已学会识别数据中心和知名VPN提供商的地址，要么封锁它们，要么为检查者显示“干净”的网站版本。因此，进行地理检查时需要使用 住宅代理——它们使用特定国家家庭提供商的真实IP地址，并且对网站看起来像普通的本地访客。
如果克隆主要通过TikTok Ads的移动广告或移动应用程序传播，则还应通过移动代理进行额外检查——移动运营商的IP通常会进入一个更“可信”的地理过滤段，假商店可能会向这些用户展示，而不是那些通过普通家庭Wi-Fi访问的用户。
对于大规模扫描数十个域名和快速检查“网站是否仍然存在”，更便宜的数据中心代理是合适的——在这个阶段，重要的不是伪装成真实用户，而是快速遍历大量URL列表。
工具：代理、反检测浏览器、监控服务
为了使检查看起来尽可能自然，并且不会被克隆识别为“品牌所有者的检查”，请使用三种组件的组合。
| 工具 | 任务 | 何时使用 |
|---|---|---|
| 住宅代理 | 模拟来自所需国家的真实用户 | 主要检查可疑域名 |
| 移动代理 | 检查针对移动广告流量的克隆 | 如果投诉来自移动用户 |
| 数据中心代理 | 快速遍历大量域名和广告 | 大规模初步筛查 |
| 反检测浏览器（Dolphin Anty, AdsPower, GoLogin, Octo Browser） | 为每个国家提供独特的浏览器指纹和界面语言 | 始终与代理一起使用 |
反检测浏览器在这里的重要性不亚于代理。如果您通过波兰IP访问一个界面语言为俄语且时区为莫斯科的可疑网站，克隆可能会识别出不一致并显示“干净”的版本。在Dolphin Anty、AdsPower或GoLogin中为每个国家创建单独的配置文件：设置浏览器语言、时区和屏幕分辨率，以符合该地区，并将所需国家的地理代理绑定到配置文件——然后再打开域名。
按国家检查的分步指南
以下是一个可重复的工作算法，可以每1-2周对每个优先销售国家进行一次。
- 列出风险国家名单。 首先是您通过Facebook Ads、Google Ads或TikTok Ads获得广告流量的国家，即使您没有正式配送到这些国家。
- 为每个国家在反检测浏览器中创建一个配置文件。 界面语言、时区和屏幕分辨率应符合该地区。
- 将所需国家的住宅代理连接到配置文件。 确保IP确实被地理检查服务识别为所需地区，而不是数据中心。
- 在该国的Google和Yandex本地版本中检查品牌名称的搜索结果——寻找拼写相似的域名、额外字母、不同的域名后缀（.ru而非.com、连字符、音译）。
- 检查广告结果。 在同一会话中查看社交媒体和搜索中的广告横幅——有时克隆会在该国以品牌名投放自己的广告。
- 访问可疑域名并提交“测试”订单，无需实际付款，以查看输入信用卡信息、送货地址和支付接收者的表单。
- 截图并保存页面的HTML代码——这将用于向主机、域名注册商和支付系统投诉。
- 如果通过住宅IP的初步检查没有发现任何问题，请通过移动代理重复检查，但客户投诉仍在继续。
建议：在几天的间隔内使用同一国家的不同IP访问同一可疑域名。一些克隆会旋转网站版本，仅向新访客显示假版本，而对重复访客则显示“干净”的占位符。
如果找到克隆该怎么办
发现克隆只是第一步。接下来，重要的是迅速采取行动，以防诈骗者收集到足够的付款并更换域名。
- 固定证据。 截图、HTML代码、域名的whois数据、支付表单的详细信息——这些都将用于投诉。
- 向主机提供商投诉。 通过whois确定克隆托管在哪个主机上，并发送带有证据的滥用投诉——网络钓鱼和诈骗通常会迅速被封锁。
- 联系域名注册商。 如果域名与您的商标相似，可以通过UDRP（统一域名争议解决政策）或类似的国家程序提交投诉。
- 通知支付系统。 如果克隆上有通过知名收单或支付网关的支付表单，请联系他们的安全部门——诈骗卖家的账户会迅速被封锁。
- 向广告平台报告。 如果克隆通过Facebook Ads或TikTok Ads进行推广，请提交商标侵权投诉——诈骗者的广告账户可能会与其广告活动一起被封锁。
- 警告客户。 在官方网站和社交媒体上发布关于假副本的警告，并列出官方域名。
定期监控的检查清单
- ☐ 优先国家名单每季度更新一次，基于地理广告活动
- ☐ 为每个国家在反检测浏览器中设置单独的配置文件，语言和时区正确
- ☐ 每个配置文件都绑定了所需地区的住宅代理
- ☐ 搜索结果和广告检查至少每1-2周进行一次
- ☐ 可疑域名在几天的间隔内重复检查
- ☐ 有主机、域名注册商和支付系统的投诉模板
- ☐ 官方网站和社交媒体上有品牌的最新官方域名列表
结论
地理克隆在线商店的危险在于它们的隐蔽性：品牌所有者可能数月都未察觉问题，因为他们在自己的国家只看到真实的网站。通过所需国家的IP进行定期检查，结合反检测浏览器和正确设置的配置文件，是发现这些克隆的有效方法，能在它们对声誉和收入造成严重损害之前及时发现。
如果您通过Facebook Ads、TikTok Ads或市场在多个国家销售，建议建立定期监控，使用住宅代理来“用真实本地用户的眼光”检查网站——这是看到客户所见内容而非诈骗者想要展示给您的内容的最可靠方法。