Практика
Защита бренда в интернете: мониторинг фейков и клонов
Защита бренда и мониторинг фейков: как находить сайты-копии, домены-клоны и поддельные аккаунты компании, фиксировать доказательства и добиваться удаления.
Коротко. Защита бренда в интернете — это постоянный мониторинг и удаление того, что использует имя компании, чтобы обмануть её клиентов, партнёров и кандидатов: сайтов-копий, доменов с похожим написанием, фейковых аккаунтов в соцсетях и мессенджерах, поддельных вакансий, объявлений и приложений. Работает один цикл: найти → зафиксировать доказательства → пожаловаться туда, где подделка размещена (хостинг, регистратор, платформа, поисковик) → предупредить клиентов → не дать повториться. Мониторинг бренда нужен до инцидента: подделку, найденную в день регистрации домена, проще остановить, чем ту, о которой вы узнали из жалоб обманутых клиентов. Ниже — какие угрозы бывают, как их искать, как действовать и что сделать заранее.
Для руководителей, маркетологов и ИТ-специалистов компаний, чьим именем уже пользовались мошенники или могут начать.
Какие угрозы бренду встречаются чаще всего
| Угроза | Как выглядит | Кто страдает | Куда обычно жалуются |
|---|---|---|---|
| Домен-клон | ваше название с опечаткой, дефисом, в другой доменной зоне или с похожими символами другого алфавита | клиенты, партнёры | регистратор домена, хостинг |
| Фишинговая копия сайта | точная копия страницы входа, оплаты или заказа | клиенты: пароли, данные карт, деньги | хостинг, регистратор, сервисы безопасного просмотра браузеров |
| Фейковый аккаунт или канал | «официальная поддержка» в Telegram, страница в соцсети с вашим логотипом | клиенты, которые пишут «в поддержку» | платформа |
| Поддельные письма от вашего имени | письмо с адреса на вашем или похожем домене со «сменой реквизитов» | партнёры, бухгалтерии клиентов | ваши настройки почты (DMARC), почтовые провайдеры |
| Фальшивые вакансии | «работа в компании» со сбором паспортных данных или предоплатой | кандидаты | площадка вакансий, платформа |
| Поддельное приложение | приложение с вашим названием и иконкой | клиенты | магазин приложений |
| Реклама, ведущая на подделку | объявление по брендовому запросу | клиенты, которые ищут вас в поиске | рекламная система |
Отдельная тема — регистрация вашего названия как товарного знака другим лицом. Это решается через патентный орган и суд, а не жалобами на площадках.
Как устроен мониторинг бренда
Домены
- Варианты написания. Составляют список возможных клонов: пропуск и замена букв, перестановки, дефисы, другие доменные зоны, похожие символы из других алфавитов. Для этого есть открытые инструменты, например dnstwist, — они генерируют варианты и проверяют, какие из них зарегистрированы.
- Журналы прозрачности сертификатов. Каждый публично доверенный TLS-сертификат записывается в открытые журналы Certificate Transparency. Поэтому новый сайт с вашим названием в адресе часто становится виден в момент выпуска сертификата — ещё до того, как по нему разошлась рассылка. Поиск по журналам доступен через публичные сервисы, например crt.sh.
- Проверка содержимого. Зарегистрированный домен ещё не мошенничество. Важно, что на нём: заглушка, перенаправление, копия вашего сайта, почтовые записи для рассылки.
Соцсети, мессенджеры, площадки
Поиск по названию компании, продуктов, логотипу и именам публичных руководителей; проверка «каналов поддержки», групп и объявлений. Автоматизация помогает, но окончательное решение «подделка или нет» принимает человек.
Поиск и реклама
Регулярная проверка выдачи и рекламы по брендовым запросам: кто показывается рядом с вами и куда ведут объявления.
Почта
Настроенный DMARC присылает отчёты о том, кто отправляет письма от имени вашего домена. Это одновременно и мониторинг, и защита: с политикой отклонения поддельные письма с вашего точного домена перестают доходить до получателей, поддерживающих эту проверку.
Сигналы от людей
Клиенты и сотрудники часто первыми видят подделку. Дайте им простой способ сообщить: адрес вроде abuse@ или security@ и страница на сайте со списком официальных доменов, аккаунтов и реквизитов.
Мошенники нередко совмещают подделку бренда с утёкшими данными клиентов — поэтому защиту бренда разумно вести вместе с мониторингом утечек и дарквеба.
Нашли фейк: порядок действий
- Зафиксировать доказательства. Скриншоты с адресом и временем, сохранённая копия страницы, регистрационные данные домена (WHOIS/RDAP), заголовки поддельных писем, ссылки на посты и профили. Если планируется суд, узнайте у юриста, как оформить доказательства по правилам.
- Оценить срочность. Принимает ли подделка деньги, пароли или документы прямо сейчас? Если да — действовать параллельно по всем каналам, не дожидаясь ответа одного.
- Пожаловаться хостинг-провайдеру. У большинства провайдеров есть abuse-контакт. Хостинг может отключить сайт по своим правилам, если подделка очевидна и доказательства приложены.
- Пожаловаться регистратору домена. Контакт для жалоб указан в регистрационных данных домена. Регистраторы рассматривают сообщения о фишинге и мошенничестве по своим правилам и правилам доменной зоны.
- Сообщить в сервисы безопасного просмотра. Например, в Google Safe Browsing — тогда браузеры начнут предупреждать посетителей о фишинговой странице, даже пока сайт работает.
- Пожаловаться платформе. Соцсети, мессенджеры, площадки вакансий и магазины приложений принимают жалобы на выдачу себя за другую организацию и нарушение прав на товарный знак. Обычно нужно подтвердить полномочия и права на бренд.
- Предупредить клиентов. Короткое сообщение на сайте и в официальных каналах: что за подделка, какие адреса и аккаунты настоящие, что делать, если человек уже ввёл данные.
- Если есть пострадавшие — рассмотреть заявление в правоохранительные органы. Если фейковая вакансия или сайт собрали персональные данные от вашего имени, обсудите с юристом, есть ли у компании обязанности как у оператора; план действий при утечке — в статье об утечке данных клиентов.
Сроки рассмотрения жалоб у разных площадок разные, и ни одна не обязана удалять контент по первому требованию. Поэтому важны полнота доказательств и параллельные жалобы.
Для доменов в международных зонах существуют процедуры разрешения доменных споров — например, UDRP, по которой споры рассматривает в том числе Центр ВОИС (wipo.int). Условия применения и порядок для национальных зон.by и.бел —.
Профилактика: что сделать заранее
| Мера | Зачем | Кто отвечает |
|---|---|---|
| Регистрация товарного знака | без подтверждённых прав многие жалобы сложнее | юрист |
| Защитные регистрации доменов | основные зоны и самые очевидные опечатки не достанутся мошенникам | ИТ, маркетинг |
| SPF, DKIM и DMARC с политикой отклонения | поддельные письма с вашего домена перестают доходить | ИТ |
| Верифицированные аккаунты | клиентам проще отличить настоящий аккаунт | маркетинг |
| Страница «Наши официальные каналы» | единый ответ на вопрос «это вы?» | маркетинг |
| Пакет документов для жалоб | выписка ЕГР, документы на товарный знак, доверенность — готовы заранее | юрист |
| Ответственный и порядок эскалации | жалоба уходит в тот же день, а не после совещания | руководитель |
Все похожие домены зарегистрировать невозможно — вариантов слишком много. Защитные регистрации закрывают очевидное, остальное ловит мониторинг.
Сотрудникам тоже нужно знать о подделках: поддельные письма «от директора» и «от бухгалтерии партнёра» — частый сценарий, которому учат на учебных фишинговых атаках. А если под предупреждение браузеров попал ваш собственный сайт — это другая ситуация, см. что делать, если сайт помечен как опасный.
Когда нужен подрядчик
Своими силами компания справляется с разовыми случаями. Постоянный мониторинг бренда нужен, если у вас много клиентов-физлиц, приём платежей онлайн, узнаваемое название или подделки уже появлялись. У Viviar защита бренда входит в направление корпоративной разведки: мониторинг доменов, сертификатов, соцсетей и площадок по открытым источникам, фиксация доказательств и подготовка жалоб. Объём и стоимость считаем под количество брендов, доменов и каналов.
Чек-лист защиты бренда
- Составлен список официальных доменов, аккаунтов и реквизитов и опубликован на сайте
- Зарегистрированы ключевые защитные домены
- Настроены SPF, DKIM и DMARC, отчёты DMARC кто-то читает
- Настроен мониторинг новых доменов и сертификатов с названием компании
- Регулярно проверяются соцсети, мессенджеры, площадки вакансий и магазины приложений
- Проверяется реклама по брендовым запросам
- Есть адрес для сообщений о подделках, и он указан на сайте
- Подготовлен пакет документов для жалоб
- Назначен ответственный и порядок действий при обнаружении подделки
- Есть шаблон предупреждения для клиентов
Частые вопросы
Как узнать, что кто-то сделал копию сайта компании?
Настройте мониторинг новых доменов, похожих на ваш, и журналов прозрачности сертификатов: сайт с вашим названием в адресе часто виден в момент выпуска сертификата. Дополнительно проверяйте выдачу и рекламу по брендовым запросам и дайте клиентам простой способ сообщить о подделке. Часть копий находят именно по сообщениям клиентов.
Можно ли быстро удалить фейковый сайт?
Единого срока нет: он зависит от хостинга, регистратора, доменной зоны и качества доказательств. Быстрее всего работают параллельные жалобы хостингу, регистратору и в сервисы безопасного просмотра браузеров с полным пакетом доказательств. Пока сайт не удалён, предупредите клиентов через официальные каналы и опубликуйте список настоящих адресов.
Что делать, если мошенники создали аккаунт компании в Telegram или соцсети?
Зафиксируйте профиль и сообщения, подайте жалобу платформе на выдачу себя за организацию с документами, подтверждающими ваши права, и опубликуйте в официальных каналах список настоящих аккаунтов. Если клиенты уже перевели деньги или отправили данные, помогите им сообщить в банк и правоохранительные органы.
Нужен ли товарный знак для защиты бренда?
Он не обязателен для жалоб на явный фишинг, но заметно усиливает позицию в спорах о доменах, жалобах на платформах и в суде. Без подтверждённых прав часть жалоб рассматривают дольше или отклоняют. Порядок регистрации и объём защиты стоит обсудить с юристом.
Стоит ли регистрировать все похожие домены?
Нет, все варианты зарегистрировать невозможно и дорого. Разумно закрыть основные доменные зоны и самые очевидные опечатки, а остальное оставить мониторингу. Защитные регистрации и мониторинг работают вместе: первые убирают очевидные клоны, второй находит новые варианты, которые мошенники регистрируют уже после вас.
Вывод
Защита бренда и мониторинг — это не разовая чистка, а постоянный цикл: находить подделки рано, фиксировать доказательства, жаловаться параллельно по всем каналам, предупреждать клиентов и закрывать очевидные лазейки заранее. Чем раньше найден клон, тем меньше людей успеют на него попасть. Если мошенники уже используют ваше имя или вы хотите настроить мониторинг заранее, — напишите нам, разберём ситуацию и предложим план.
Источники: Certificate Transparency — описание технологии (certificate.transparency.dev); crt.sh — поиск по журналам сертификатов; dnstwist — открытый инструмент поиска похожих доменов (github.com); Google Safe Browsing (safebrowsing.google.com); ВОИС — Центр по арбитражу и посредничеству, процедура UDRP (wipo.int); RFC 7489 — DMARC (rfc-editor.org). Порядок фиксации доказательств, споры в зонах.by/.бел, регистрация товарного знака, обязанности оператора при сборе данных от имени компании —.