Мошенники в сети | Пикабу

Проверьте, правильно ли вы оформили отношения с подрядчиками

Вы пишете, что привлекаете подрядчиков, чтобы делать свои сайты. В этом случае вопрос о правах на результаты работ решается в договорах с ними.

Обычно когда заказчик работает с исполнителями через биржи фриланса, то соглашается с их правилами работы, в том числе с тем, как оформляются права на результаты интеллектуальной деятельности.

Кроме того, отношения заказчиков с фрилансерами оформляются электронно, например с помощью сервиса «Безопасная сделка». Это может поставить суд в тупик.

Поэтому лучше самостоятельно заключать с подрядчиками письменные договоры. В договор обязательно включите такой пункт: «Исключительные права на результаты интеллектуальной деятельности, созданные подрядчиком в ходе либо в связи с исполнением договора, в полном объеме принадлежат заказчику с момента их создания».

Особое внимание уделите техническому заданию: подробно опишите результат, который хотите получить от подрядчика. Это могут быть эскизы страниц будущего сайта, описание его структуры, технические требования, которым он должен соответствовать.

Владельцами сайтов-клонов могут быть и ваши бывшие подрядчики. У них сохраняются все макеты — ничто не мешает использовать их в своих целях. Поэтому в договоре с подрядчиками пропишите штраф за использование созданных по вашему заказу объектов авторских прав.

Если при помощи сайта-клона злоумышленник может получить 10 000 Р, пропишите неустойку в размере 100 000 Р, чтобы выгода была несоразмерна наказанию. Условие о неустойке можно выделить в договоре жирным шрифтом: это как минимум окажет на подрядчиков психологическое воздействие.

Выясните, кто является нарушителем

Когда вы обнаружите сайт-клон, постарайтесь выяснить ФИО или наименование и адрес его владельца. Обычно это то же лицо, на которое зарегистрировано доменное имя.

Если данные скрыты, попробуйте направить запрос регистратору. Укажите в запросе, что являетесь правообладателем сайта и что данные владельца домена вам нужны для судебного иска. К запросу приложите доказательства того, что страница, доступная по доменному имени, — сайт-клон. Это могут быть скриншоты вашего сайта, договоры с подрядчиками и акты сдачи-приемки.

Часто владельцы сайтов создают себе так называемую корпоративную электронную почту. Адреса электронной почты, которые использовались при регистрации домена, можно выяснить при помощи сервиса Hunter.

С помощью сервиса DomainIQ можно узнать, какие еще сайты зарегистрированы с использованием того же адреса электронной почты.

Поскольку злоумышленник копирует ваши интернет-магазины, он наверняка принимает безналичные платежи. Поэтому можно попытаться выяснить имя получателя платежей: например, сделать небольшую покупку и затем запросить справку об операции в банке.

Мошенники в сети

Подготовьтесь к суду и найдите юриста

Нотариус зайдет по указанной вами ссылке на сайт-клон, осмотрит его, сделает скриншоты страниц, опишет последовательность своих действий в протоколе и подошьет к нему скриншоты. Это будет убедительным для суда доказательством, что по такому-то домену действительно располагался клон вашего сайта.

Изготовление протокола стоит в среднем от 5 до 30 тысяч рублей в зависимости от количества осмотренных нотариусом страниц. Есть смысл позвонить в несколько нотариальных контор и сравнить цены. Заказывать протокол осмотра своего сайта не нужно.

Можно заявить любой размер компенсации в этих пределах, но окончательную сумму все равно определит суд.

Например, предприниматель из Санкт-Петербурга просил взыскать с компании в качестве компенсации 1 670 000 Р. В ходе процесса он сумел доказать, что ответчик скопировал принадлежащий ему сайт, в том числе его дизайн, наименования разделов и подразделов, контент и цветовое и графическое исполнение логотипа.

Как могут украсть ваш сайт

Наиболее распространённый способ копирования контента — парсинг сайта.

Сам по себе парсинг — это не зло, если использовать его законно. Фактически это просто автоматизированный процесс извлечения данных с чужого сайта. С помощью парсеров можно отслеживать цены интернет-магазинов в открытом доступе или собирать данные для исследования рынка.

Но мошенники часто пользуются парсингом в корыстных целях.

Злоумышленники могут сохранить страницы вашего сайта в форме статичного html/css/js кода. Делается это с помощью специальной программы-парсера. Она обходит весь сайт, сохраняет файлы в отдельную папку и заливает её на хостинг. Останется прикрепить домен — и новый сайт готов.

Также мошенники могут не скопировать ваш сайт, а подделать айдентику: создать очень похожие шрифты, логотип, цвета, добавить контент, обязательно похожий на ваш, но немного переработанный, чтобы успешно индексироваться поисковиком. Это довольно затратный способ и применяется нечасто. Обычно таким образом подделывают крупные торговые бренды с мощным трафиком, чтобы уводить клиентов.

Приготовьте доказательства ваших прав на сайт

Сайт — это полноценный объект интеллектуальной собственности, составное произведение. На каждый его элемент существуют отдельные права. 

Что входит в понятие «сайт»:

• программный код;
• скрипты;
• дизайн;
• доменное имя;
• товарный знак;
• логотип;
• контент;
• шрифты;
• базы данных и пр.

На каждый элемент сайта — код, дизайн, иллюстрации, шрифт — распространяются отдельные авторские права. Но и сам сайт как совокупность всех этих частей — тоже объект авторского права. Оно распространяется на уникальное расположение деталей: автор творчески их расположил и создал нечто цельное.

Если кто-то копирует ваш сайт, то нарушает целый букет прав: отдельно — на сам сайт, и отдельно — на каждый его элемент. Соответственно, если вы выиграете суд, компенсацию он будет платить и за то, и за другое. Размер штрафа может получиться весьма крупным.

Жалоба хостинг-компании (абуза)

Все сайты физически располагаются на различных хостингах, в т.ч. и мошеннические. Некоторые хостинг-компании предпочитают закрывать глаза на такие проекты, т.к. получают деньги согласно тарифам за их размещение.

Это не значит, что это будет длиться вечно — любой хостинг обязан соблюдать законодательство и реагировать на обращения пользователей. Чтобы пожаловаться хостинг-компании, необходимо знать где располагается мошеннический сайт. В этом поможет WHOIS-сервис.

Таких в Сети несколько, например . Введите в специальном поле адрес сайта жуликов и посмотрите, что показывает поле «nserver» — там будет адрес хостера, перейдя на него, найдите раздел с контактами и пожалуйтесь в свободной форме с указанием адреса сайта.

Проблема в том, что некоторые хостинги являются абузоустойчивыми. Как правило, они находятся вне территории РФ и не реагируют на такие обращения.

Загляните в настройки

Убедитесь, что канонические (главные) страницы вашего сайта выделены верно. О том, как консолидировать повторяющиеся URL, подробно можно прочитать в справочном центре Google.

Зайдите в настройки сайта в Google Search Console. Выберите пункт «Конфигурация», после — «Настройки». Здесь отметьте «Отображать URL-адреса как “ваш домен”» вместо «Не устанавливать основной домен». Так вы укажете Google на главное зеркало сайта.

Также полезно проверить зеркала вашего сайта в Яндекс.Вебмастере.

Обращение в правоохранительные органы

Если все же преступление имело место, и вы лишились своих денег из-за мошенников, нужно обращаться в полицию или прокуратуру. Интернет-мошенничество должно наказываться так же, как и обычное.

Телефон для справок московской прокуратуры: 7 (495) 951-71-97. Факс: 7 (495) 951-50-40.

Но не стоит очень надеяться на возврат потерянных средств. Скорее всего, они ушли безвозвратно. Основная надежда здесь на то, что мошенники будут вычислены и понесут справедливое наказание, а сайт будет заблокирован. Возмещение же ущерба затруднено тем, что организаторы махинации все тщательно продумывают.

Ваш ущерб

Создание копии вашего сайта может причинить серьёзный вред вашему бизнесу.

Раньше наличие сайта-клона могло существенно навредить позициям сайта-оригинала в выдаче поисковика. Двойник даже мог занимать лучшие позиции в сравнении с оригиналом.

Сегодня поисковики научились определять оригинальные сайты, а те, которые копируют контент, — пессимизировать в выдаче. Но если злоумышленник немного переделал заимствованный у вас контент и добавил уникальности, то его сайт может индексироваться и присутствовать в результатах поисковой выдачи, отвлекая пользователей от оригинала.

Это точно может навредить безопасности ваших клиентов и репутации бренда.

Блокировка объявлений рекламной сети яндекса

Мне совершенно непонятно как сайт мошенников попал в РСЯ? Конечно, было очень глупо со стороны жуликов украсть содержимое чужого сайта и пытаться его монетизировать в РСЯ. Но куда смотрели модераторы и асессоры рекламной сети, когда они одобряли сайт воришек?

Конечно я написал жалобу в РСЯ, и через 4 дня получил ответ, что они будут разбираться.

Но к этому моменту сайт злоумышленников уже не работал и я думаю, что их разбирательства ни к чему не приведут.

Мошенничество

Если на неизвестном сайте дорогой брендовый товар стоит дешево, скорее всего, сайт принадлежит мошенникам.

К примеру, некоторые видеокарты стоят от 100 000 рублей, но встречаются сайты, где ту же модель «продают» за 60 000. В этом случае можно быть почти уверенным, что это не интернет-магазин, а мошенники.

Злоумышленники часто делают сайты похожими на официальные интернет-магазины с лаконичным и стильным дизайном, аккуратными карточками товаров, без баннеров и кричащей рекламы. Однако все еще встречаются сайты с контентом, который подталкивает к покупке — давит на срочность, ограниченность предложения и эксклюзивность.

Исследование сайта двойника

Я заглянул в содержимое моего двойника и увидел, что жулики полностью скопировали содержимое страниц моего сайта и при этом оставили без изменений все ссылки на изображения, таблицы стилей и скрипты. То есть воришки отдавали мой контент со своего домена, но при этом изображения, стили и скрипты по прежнему грузились с моего блога.

На лицо был явный хотлинкинг о защите от которого я писал ранее.

В этой статье приведены подробные реально работающие инструкции для веб-сервера NGINX.

Благотворительность

Наверное, каждый пользователь интернета встречал сайты, где содержатся просьбы о помощи больному ребенку. Мошенники знают, что на такие цели деньги выделить готовы многие. При этом мало кто станет проверять правдивость выложенной информации. А злоумышленники стараются сделать ее максимально правдоподобной, размещая реальные материалы, взятые с других сайтов.

Если вы хотите оказать помощь нуждающимся в ней и при этом не отдать деньги мошенникам, не доверяйте подобной информации. Лучше свяжитесь с людьми напрямую и по возможности передайте им деньги без посредников.

Удаленная работа

На некоторых сайтах можно встретить предложения выгодной работы. Вам нужно выполнять несложные задания и получать за это достойную оплату. Вот только для этого сначала нужно на счет работодателя выслать некоторую сумму денег за материалы, которые он вышлет вам, за регистрацию или еще за что-то.

Можно с уверенностью утверждать, что это «развод». Нигде на серьезных сайтах, предоставляющих такую работу, не берут оплату. Если видите такое, обходите этих горе-работодателей стороной, а еще лучше — пожалуйтесь на них, чтобы и другие знали, что с ними связываться нельзя.

Разделегирование домена и блокировка хостинга мошенников

Этот пункт я выполнил первым, еще до обращения в Яндекс. Я посмотрел историю WHOIS и узнал регистратора домена:

После чего 7 сентября 2022 года я написал жалобу в TimeWeb. Мое обращение зарегистрировали, пообещали ответить в этот же день, но…

По состоянию на 14 сентября (прошло 7 дней после моего обращения) ответа я так и не получил. Неужели TimeWeb возомнил себя абузоустойчивым хостингом? Но как какое вообще возможно в России?

Подумайте о регистрации товарного знака

Собственный товарный знак позволит пользователям узнавать ваши интернет-магазины среди других, а конкурентам помешает извлечь из этого выгоду. Если у вас есть долгосрочные планы и вы хотите сформировать у покупателей доверие к своим интернет-магазинам, товарный знак будет вам полезен: потребители обычно предпочитают продукты, которые им обозначены. Как зарегистрировать товарный знак, мы уже писали.

Попробуйте урегулировать спор без суда

Во-первых, стоит обратиться к хостинг-провайдеру и потребовать прекратить обслуживание сайта. Установить, у какого провайдера размещен сайт, можно, например, при помощи сервиса Hostadvice.

Идеи быстрого заработка

На сайте можно увидеть фото респектабельного, успешного человека, который готов с вами поделиться секретом своего богатства. Он предлагает идею легкого заработка, но за небольшую оплату. Желание быстрой наживы оказывается сильнее разума, ведь следовало бы задуматься о том, зачем богатому человеку заниматься продажей таких идей в интернете.

Счастливый финал

Через 4 дня после начала этой невеселой истории сайт мошенников перестал функционировать. 10 сентября на нем появилась надпись site curretly under work

А уже 14 сентября доменное имя лишилось хостинга и было припарковано:

Что стало причиной такого развития событий я не знаю. Надеюсь, что специалисты TimeWeb все-таки вняли моим доводам и разобрались с мошенниками. А приведенные в данной статье методы защиты сайта от воровства были дополнительным подспорьем.

Специальные интернет-ресурсы

Сегодня существует уже немало сайтов, где ведется база интернет-мошенников. Если у вас возникли подозрения по конкретному ресурсу, можно проверить его по таким порталам. Встретив откровенно сомнительное предложение на одном из сайтов, можно сделать скриншот и отправить его на ресурс, где занимаются мошенниками.

Надо указать некоторые данные, загрузить фото, и информация будет опубликована. А администрация портала проверит указанный сайт на добропорядочность.

Платон посылает на йух

Так как сайт воришек копирует содержимое моего блога и пытается попасть в поисковую выдачу Яндекса по тем же запросам, что и мой сайт, то я справедливо решил, что это будет интересно Платону Щукину. Но получил ответ в стиле «Поисковая система Яндекс всего лишь зеркало интернета» и что они не вправе самостоятельно принимать решения кому принадлежат авторские права, а кого нужно удалять из поисковой выдачи.

Ну, да, я же не Газпром-Медиа 🙂

Жалоба на мошеннический сайт в роскомнадзор

Эта госструктура может влиять на состояние дел в Сети непосредственно через интернет-провайдеров — сайт просто перестанет быть доступным.

Для того, чтобы пожаловаться на мошеннический сайт в Роскомнадзор:

• Перейдите на страницу ;
• Выберите раздел Сайты в сети «Интернет»;
• Выберите раздел «Мошенничество».

Как защитить домен от посягательств кибермошенников?

Чтобы защитится от мошеннических схем, стоит придерживаться хотя бы минимальных требований безопасности: 

— изучите правила доменной зоны;

— вводите при регистрации корректные данные в личном кабинете и поддерживайте их актуальность;

— уберите с почты «контрольный вопрос» (если забыли пароль); 

— установите двухфакторную аутентификацию и сложный пароль как на почте, так и в личном кабинете регистратора; 

Схема с «чёрным seo»‎

Не стоит также забывать, что злоумышленники идут на всякие ухищрения, чтобы заманить доверчивых пользователей на сайт. Есть множество методик «чёрного SEO»‎, когда в поисковых системах продвигаются в топ сайты с сомнительным контентом. Бывает так, что злоумышленник регистрирует домен и наполняет сайт на нём   легальным контентом или покупает домен с готовым сайтом на вторичном рынке.

Сторонний контент

SSL-сертификат — это цифровая подпись сайта, которая обеспечивает безопасное соединение между сервером и браузером. Если такого сертификата нет, то на сайт можно внедрить сторонний контент — рекламу, виджеты. Подробнее об этом писали в статье «Я занимаюсь бизнесом и совсем не понимаю, что такое SSL-сертификаты».

Зафиксируйте нарушение

Нашли незаконный клон вашего сайта — сделайте скриншот. Злоумышленник может в любой момент удалить данные с сервера или просто закрыть доступ к украденным страницам.

Обратитесь к нотариусу: он зафиксирует нарушение, осмотрит подозрительные страницы, составит и заверит протокол осмотра. Для верности вы можете также снять украденный сайт на фото и видео самостоятельно.

Куда жаловаться на мошеннический сайт

Итак, мы разобрались, на чем нас могут обмануть. Однако хотелось бы еще и наказать мошенников. Но это задача немного более сложная. Дело в том, что даже если сайт очевидно мошеннический, нельзя привлечь к ответственности его создателей, если нет доказательств преступления. Но есть возможность хотя бы предостеречь других пользователей от ловушки.

Гороскоп

И сегодня находятся люди, которые ведутся на предложения различных шарлатанов сделать удивительно точный астрологический прогноз. На сайтах даже размещаются «липовые» дипломы, которые должны подтверждать высокую квалификацию их обладателя. В итоге за небольшую денежную сумму пользователь получает обычный гороскоп, которых полно в любой газете.

Кража паролей

На странице-клоне мошенники ставят перехватчики данных для входа в личный кабинет. То есть все пароли, которые ваши покупатели введут на ложной странице, будут украдены. Использовать злоумышленники их могут по-разному: станут отменять заказы на настоящем сайте, выманивать деньги у клиентов, портить мнение о компании или рассылать спам.

Чем опасно

Товары, которые размещены на таких сайтах, могут оказаться подделкой.

Есть риск заплатить за товар и не получить ничего — покупку просто не пришлют. Попытки связаться с продавцом могут обернуться неудачей — номер телефона будет отключен или окажется, что он принадлежит другой компании, а на письмо никто не ответит.

Как я узнал что у меня воруют содержимое сайта

6 сентября 2022 года в отчетах Яндекс.Метрики я увидел незнакомый мне URL адрес. Из чего следовало, что код моего счетчика работает на чужом сайте.

Когда я перешел на этот сайт, то не поверил своим глазам — это был мой сайт на 99%. С той разницей, что была вырезана контактная информация и вставлены блоки рекламы.

Вирусы на сайте

Мошенники внедряют шпионские программы, например кейлоггеры. Такие ПО перехватывают данные с устройств: фиксируют нажатие клавиш, следят за файловой активностью. Подробно про это рассказывали в статье «Вирусы на сайте: какие бывают и как могут навредить».

Поддельный url-адрес

4 области сайта, которыми может управлять мошенник:

1. Фавикон — значок на вкладке.
2. Доменное имя — одна из частей URL-адреса.
3. Адрес страницы — состоит из доменов и может включать поддомен.
4. Область веб-содержимого — собственно, содержимое сайта: изображения, текст, кнопки и т.д.

Интернет-методы

Конечно, можно сразу обратиться в правоохранительные органы, но если вы, что называется «не повелись», а просто наткнулись на сайт мошенников, вы можете его уничтожить своими силами.

Интернет — саморегулируемая система и сайты, созданные с единственной целю — выманивания денег, здесь никому не нужны.

Схема кражи доменов через электронную почту

В первую очередь злоумышленники узнают почту, к которой привязаны необходимые им домены. Например, воспользовавшись Whois-сервисом или просто банально взяв контактную информацию с сайта компании. Также существуют методы OSINT (поиск на основе открытых данных) для поиска необходимой информации о жертве.

Выводы

Чем популярнее ваш ресурс, тем больше желающих украсть его содержимое и заработать на этом. Будьте готовы к тому, что никто не побежит отстаивать ваши интересы и вам самим придется доказывать свою правоту. Используйте все доступные вам технические средства, чтобы максимально усложнить жизнь воришкам.

Как удалить содержимое сайта мошенников

Все описанные выше процедуры скрыли ворованные контент от глаз посетителей сайта двойника. Но он (контент) никуда не делся, а значит отлично видится поисковыми роботами, что в конечном итоге вредит моему блогу.

Обратите внимание, жулики пытаются монетизировать ворованный контент в РСЯ!

Фишинг

Фишинг — распространенный вид интернет-мошенничества, в котором злоумышленники пытаются получить конфиденциальную информацию.

Фишинговый сайт — ресурс, похожий на доверенный источник, например страницу популярной компании или платежной системы. 

Недостатки предложенных технических решений

Защита от хотлинка предполагает блокировку и замену файлов на основании их расширений (jpg, png, css, js). И если адреса ваших страниц будут заканчиваться этими символами, то такие страницы окажутся заблокированными:

Предупреждаем пользователей используя javascript

Казалось бы враг повержен, но я решил пойти дальше и предупредить пользователей, что они находятся на сайте мошенников. Для этого по аналогии с защитой изображений и стилей вносим изменения в файл настроек NGINX:

Прячем содержимое на сайте жуликов с помощью css

Так как воришки и файлы стилей подгружали с моего сайта, то я решил то же их защитить и отдавать стиль заглушку. Для этого по аналогии с защитой изображений я внес следующие изменения в конфигурацию NGINX:

Виды мошенничества на сайтах

Злоумышленники могут создавать собственные сайты или взламывать чужие ресурсы, чтобы разместить на них вирусный контент.

Рассмотрим подробнее наиболее популярные виды мошенничества на сайтах.

Схема с подделкой документов

Злоумышленник подделывает документы и запрашивает у текущего регистратора перенос доменов на другого регистратора (чтобы лишить возможности настоящего владельца вернуть свои домены себе). 

Защита изображений от хотлинка

Первым делом я воспользовался рекомендациями из вышеуказанной статьи и настроил защиту изображений от хотлинка добавив следующие строки в файл конфигурации NGINX:

Потеря репутации

Вследствие всего этого вы будете терять репутацию — ведь мошенники пытаются обмануть ваших клиентов. Отрицательные отзывы и снижение доверия неизбежны.

Жалуемся в поисковые системы

Если хостинг молчит, стоит обратиться непосредственно в Яндекс, который может исключить сайт мошенников из поисковой выдачи.

Как понять, что сайт мошеннический

Расскажем, на что обратить внимание на сайте, чтобы убедиться в его безопасности.