Фальшивый магазин под Вашим брендом: как его найти и куда сообщить

Перед Чёрной пятницей, которая в этом году выпадает на 27 ноября, в сети становится больше магазинов с предложениями, от которых невозможно отказаться. Часть из них не придумывает собственное название, а берёт чужое: логотип, фотографии товаров, описания и название с одной изменённой буквой. Клиент платит, посылка не приходит, а претензии и плохие отзывы достаются настоящей компании, ведь именно её бренд он видел в рекламе.

Масштаб большой. Согласно годовому отчёту CERT Polska (польская группа реагирования на компьютерные инциденты) за 2025 год, опубликованному 8 апреля 2026 г., компьютерное мошенничество составило 97% обработанных инцидентов, а в Список предупреждений об опасных сайтах (Lista Ostrzeżeń) за год попало почти 245 тыс. доменов. Я показываю, как за четверть часа проверить, не выдаёт ли кто-то себя за Вашу компанию, куда сообщить о фальшивом магазине и что написать клиентам. Описываю состояние на 6 ноября 2026 г.: платформы время от времени меняют названия кнопок и форм.

Как работает фальшивый магазин под чужим брендом

Правдоподобный магазин сегодня собирают из готового шаблона и скопированных фотографий. CERT Polska в руководстве о фальшивых магазинах обращает внимание, что мошенник может указать сколь угодно низкую цену, ведь он и так не собирается ничего отправлять. Типичная схема:

• похожий домен: название с опечаткой, лишним дефисом или приставкой «outlet», «sale», «sklep» (магазин), часто в зоне .shop, .top или .xyz,
• копия сайта: Ваш логотип, фотографии и описания, иногда даже реквизиты компании, переписанные из подвала сайта,
• реклама в Facebook и Instagram: «ликвидация магазина», «-70% только сегодня», таймер, отсчитывающий время до конца акции,
• один способ оплаты или настойчивое требование конкретного способа, а после оплаты тишина или дешёвая замена в посылке.

Такое уже случалось с известными брендами. В ноябре 2023 г. CSIRT NASK (группа реагирования на инциденты при NASK, польском государственном исследовательском институте и операторе домена .pl) предупреждал о фальшивых сайтах, выдававших себя за магазины брендов Wojas, Cropp, Sinsay и Mohito, и напоминал, что в период акций Black Friday и Cyber Monday мошенники выдают себя за интернет-магазины. В июле 2025 г. UOKiK (Urząd Ochrony Konkurencji i Konsumentów, польское Управление по защите конкуренции и потребителей) описал магазины, выдававшие себя за польские бренды одежды и обуви, а среди тревожных сигналов назвал известное название с опечаткой или лишним дефисом, а также необычные доменные зоны, такие как .xyz, .lol или .top.

Как проверить, не выдаёт ли кто-то себя за Вашу компанию

Эта проверка займёт около 15 минут и не требует программиста. Повторяйте её каждую неделю до Cyber Monday, то есть до 30 ноября.

1. Поищите название компании в Google вместе со словами «sklep», «outlet», «promocja», «black friday», «wyprzedaż» и «likwidacja» (магазин, аутлет, акция, Чёрная пятница, распродажа, ликвидация). Ищите адреса, которые Вам не принадлежат.
2. Проверьте свои фотографии. Поиск по изображению в Google (Google Lens) покажет, где ещё появляется фото Вашего товара. Начните с 3–5 самых узнаваемых.
3. Просмотрите Библиотеку рекламы Meta. Выберите страну Польша, категорию со всей рекламой и введите название бренда. Библиотека охватывает рекламу, которая сейчас показывается на платформах Meta, а новая реклама попадает в неё в течение 24 часов после первого показа. Смотрите на рекламодателя: если это не Ваша страница, а реклама показывает Ваш логотип или фотографии, у Вас проблема.
4. Загляните в Центр прозрачности рекламы Google. В нём можно искать рекламодателей по названию или адресу сайта.
5. Введите в браузере типичные искажения своего домена: с дефисом, без польской буквы, с удвоенной буквой, в зоне .com, .eu или .shop. Для доменов .pl дату регистрации и регистратора покажет база WHOIS NASK. Домен, созданный несколько дней назад, и магазин «с традициями» — плохой знак.
6. Настройте Google Оповещения на название компании и названия Ваших товаров. Вы получите письмо, когда Google найдёт новую страницу с этой фразой.

ИТ-специалист может дополнительно отслеживать новые SSL-сертификаты для доменов с названием Вашей компании (журналы Certificate Transparency). Однако самым быстрым сигналом часто бывают клиенты: каждый вопрос «это ваш магазин?» от незнакомого человека должен сразу попадать к Вам.

Куда сообщить о фальшивом магазине

Прежде чем куда-либо сообщать, соберите доказательства: скриншоты сайта и рекламы с видимым адресом и датой, ссылку на рекламу, номер счёта или ссылку на оплату (если магазин их показывает) и сообщения от пострадавших клиентов. Фальшивый сайт может исчезнуть за несколько часов, а сообщение с доказательствами легче рассмотреть.

CERT Polska

Важнее всего сообщение на incydent.cert.pl. Выберите «Osoba fizyczna / inne podmioty» (физическое лицо / другие субъекты), если Ваша компания не является ключевым или важным субъектом по закону о национальной системе кибербезопасности (ustawa o krajowym systemie cyberbezpieczeństwa), а затем категорию «Oszustwo» (мошенничество), описанную как фальшивые интернет-магазины и другие попытки выдать себя за кого-то. Форма запрашивает ссылку на магазин, сведения о том, откуда Вы узнали о магазине, переписку, номер счёта для оплаты и номер дела в полиции, если оно есть.

Домены, признанные опасными, попадают в Список предупреждений. CERT Polska ведёт его на основании закона от 28 июля 2023 г. о противодействии злоупотреблениям в электронной коммуникации (ustawa o zwalczaniu nadużyć w komunikacji elektronicznej). Операторы, присоединившиеся к соглашению, в том числе Orange, Plus, Play и T-Mobile, блокируют внесённые в список домены на 6 месяцев. Клиент, который пользуется интернетом такого оператора, увидит тогда вместо магазина страницу с предупреждением. Подозрительное SMS бесплатно перешлите на номер 8080.

Facebook и Instagram

• Реклама: нажмите три точки рядом с рекламой и выберите жалобу на рекламу.
• Страница или профиль, выдающие себя за Вашу компанию: согласно справке Facebook, нажмите под фото обложки кнопку с параметрами страницы и выберите жалобу на страницу. Пожаловаться можно и без аккаунта, через контактную форму.
• Скопированные фотографии, тексты и логотип: у Meta есть формы для жалоб на нарушение интеллектуальной собственности с выбором: авторское право, товарный знак или подделка. Для жалобы по товарному знаку нужен зарегистрированный знак: Вы указываете страну и номер регистрации, один знак на жалобу, до 30 ссылок.

Google

• Реклама в Google: найдите рекламу в Центре прозрачности рекламы и нажмите кнопку жалобы на неё.
• Сайт, выманивающий деньги или данные: сообщите о нём в Безопасный просмотр Google. Когда Google признаёт сайт опасным, Chrome показывает предупреждение перед переходом на него.

Полиция

Клиентам, которые потеряли деньги, CERT Polska советует сообщить в полицию или в Centralne Biuro Zwalczania Cyberprzestępczości (Центральное бюро по борьбе с киберпреступностью). Заявление можно подать и от имени компании, чей бренд использовали. Имеют ли смысл дальнейшие юридические шаги и какие именно, оценит юрист: эта статья не является юридической консультацией.

Что написать клиентам: готовые тексты

Не ждите, пока фальшивый магазин исчезнет. Напишите клиентам в тот же день: на сайте (полоса вверху или запись), в закреплённом посте в Facebook и Instagram, в рассылке. Спокойно и конкретно, без запугивания.

Сообщение для сайта и соцсетей:

Осторожно: фальшивый магазин. В интернете работает сайт [фальшивый адрес], который выдаёт себя за [название компании] и использует наши фотографии в рекламе. Это не наш магазин. Наш единственный интернет-магазин работает по адресу [домен-магазина.pl], а ссылки на официальные профили есть в подвале сайта. Мы не просим переводить деньги на другие счета, кроме указанных на нашем сайте. Если сомневаетесь, позвоните нам: [номер]. Мы сообщили о ситуации в CERT Polska.

Ответ клиенту, который заплатил в фальшивом магазине:

Здравствуйте, нам очень жаль. Магазин [фальшивый адрес] нам не принадлежит: он выдаёт себя за нашу компанию, и мы сообщили о нём в CERT Polska. Просим Вас как можно скорее связаться со своим банком. При оплате картой банк может помочь вернуть деньги по процедуре chargeback. Стоит также заявить о мошенничестве в полицию и на сайте incydent.cert.pl. Наш магазин работает только по адресу [домен-магазина.pl].

Под постами и в отзывах отвечайте коротко, например: «Это не наш магазин. Наш адрес — [домен-магазина.pl], мы сообщили о ситуации в CERT Polska». Комментарии о мошенничестве не удаляйте, потому что следующие клиенты видят в них, что компания знает о проблеме и реагирует. Пострадавших можно также направить к городским и районным уполномоченным по защите прав потребителей (miejscy i powiatowi rzecznicy konsumentów) или на потребительскую горячую линию, которую указывает UOKiK: 801 440 220 или 22 266 76 76.

Официальные каналы и похожие домены

Мошеннику проще всего там, где клиент не знает, как выглядит настоящая компания. Поэтому:

• Перечислите официальные каналы на сайте: адрес магазина, профили в соцсетях, телефон, e-mail и способы оплаты. Лучше всего в подвале и на странице контактов, с одной фразой: «Мы работаем только по этим адресам».
• Ставьте ссылки в обе стороны: с сайта на профили и с профилей на сайт. Клиент, попавший на профиль, сразу проверит адрес магазина.
• Создайте профили там, где Вас ещё нет. Незанятое название в Instagram или Facebook — свободное место для мошенника. Достаточно профиля с логотипом, описанием и ссылкой на сайт. Такие профили я создаю и настраиваю в рамках услуги Группы и каналы в соцсетях (от 290 зл без НДС за канал).
• Защитите аккаунты компании двухэтапной аутентификацией. Захваченный настоящий профиль опаснее фальшивого, потому что у него есть Ваши подписчики. Как это сделать, я описываю в статье о захваченном аккаунте компании в Facebook.
• Следите за почтой и номером счёта. Мошенники выдают себя за компании и в письмах, и в счетах-фактурах. О DMARC и проверке номера счёта я пишу в статье Подмена номера банковского счёта в счёте-фактуре.

Похожие домены покупайте с умом. Все варианты не выкупить, ведь доменных зон сотни. Зарегистрируйте те, которые клиент может набрать сам:

Дополнительные домены настройте как перенаправление на основной, включите автоматическое продление и следите, чтобы они были зарегистрированы на Вашу компанию, а не на исполнителя. Если бренд для Вас важен, подумайте о регистрации товарного знака в Urząd Patentowy RP (Патентное ведомство Польши). Форма Meta для жалоб на нарушение прав на знак принимает только зарегистрированные знаки, а споры о доменах .pl рассматривает, в частности, Sąd Polubowny ds. Domen Internetowych przy PIIT (третейский суд по интернет-доменам при Польской палате информационных технологий и телекоммуникаций). Объём защиты и расходы обсудите с патентным поверенным.

План до Чёрной пятницы: чек-лист

• Сегодня: проверка из раздела «Как проверить» и Google Оповещения на название компании.
• До 13 ноября: официальные каналы перечислены в подвале сайта, двухэтапная аутентификация включена на всех аккаунтах компании, недостающие профили созданы.
• До 20 ноября: готовые сообщения сохранены в заметках команды; решено, кто сообщает о фальшивых магазинах, а кто отвечает клиентам.
• Каждую неделю до 30 ноября: Библиотека рекламы Meta, Центр прозрачности рекламы Google и поиск по названию компании.
• Когда что-то найдёте: доказательства, сообщения в CERT Polska, Meta и Google, сообщение клиентам в тот же день.

Итог

Фальшивый магазин под своим брендом полностью исключить нельзя, но его можно быстро найти и ограничить ущерб. Раз в неделю проверяйте Google и библиотеки рекламы, сообщайте о фальшивых сайтах в CERT Polska, Meta и Google, а клиентам ясно говорите, где работает Ваш настоящий магазин.

Если хотите подготовить компанию до 27 ноября, напишите мне. В рамках аудита безопасности (от 990 зл без НДС) я проверяю, в частности, защиту сайта от скрапинга и ботов, а в рамках услуги Кибербезопасность проекта (от 690 зл без НДС) защищаю сервер и настраиваю резервные копии и мониторинг. Отвечаю в течение 24 часов.