Ruusafe
Хотелска Сигурност

Първите 5 спешни стъпки, когато уебсайтът на вашия хотел бъде копиран

RuuSafe KurumsalApril 10, 20265 мин. четене1,032 kelime
Otel Siteniz Kopyalandığında Yapmanız Gereken İlk 5 Acil Adım

Забелязали сте в търсачките или социалните мрежи, че съществува абсолютно копие на вашия хотел под различно име на домейн. Клиентите са напът да започнат да ви звънят с думите: „Резервацията ми не се вижда, но преведох парите“...

При такава ситуация, която причинява загуба на хиляди лири всяка секунда и неизмерими щети върху репутацията на марката, е от съществено значение да действате систематично, вместо да изпадате в паника.

1. Откриване и документиране (Събиране на доказателства)

Преди да започнете какъвто и да е процес, съберете доказателства по систематичен начин. Запишете пълното име на домейна (URL) на фалшивия сайт. Направете екранна снимка на целия екран на браузъра си; от критично значение е информацията за часа в долния десен ъгъл да се вижда на снимката. Този времеви отпечатък прави вашия документ надежден пред съда.

Запишете всички материали, които можете да получите, докато посещавате фалшивия сайт: начална страница, форма за резервация, ценоразпис, страница за контакт. Ако на сайта има прозорец за WhatsApp или поддръжка на живо, направете екранни снимки и на проведените там разговори. В следващата стъпка ще използвате всички тези доказателства.

Организирайте всички тези материали в папка, подредени по дата. Препоръчително е да ги запишете като PDF, тъй като това запазва информацията за времето в метаданните на файла.

2. Правно уведомление до търсачките (DMCA / Phishing Report)

Тъй като посетителите идват предимно чрез Google, приоритет номер едно е премахването на сайта от индексите за търсене:

  • Изпратете сигнал за фишинг (Phishing) чрез инструмента за докладване на Google Safe Browsing. Този процес отнема няколко минути и не изисква одобрение; системата прави автоматична оценка.
  • Ако вашето съдържание под авторско право е откраднато (лого, снимки, текстово съдържание), изпратете DMCA Takedown известие чрез Google Legal.
  • Не забравяйте да направите отделни известия и за Bing и Yahoo. Докладът в Microsoft Defender SmartScreen задейства предупреждение за сайта във всички продукти на Microsoft.

3. Свързване с хостинг доставчика (Abuse)

Направете WHOIS справка на домейна, за да разберете под коя хостинг компания (Cloudflare, GoDaddy, Namecheap, HostGator и др.) работи сайтът. Можете да използвате инструмента ICANN WHOIS, за да намерите тази информация.

Всяка хостинг компания има имейл линия за сигнализиране на злоупотреби във формат "abuse@" или "report-abuse@". Изпратете подготвените доказателства (екранни снимки, списък с URL адреси, описание на измамата) на този адрес. Очаква се отговор на сигналите в рамките на 24-72 часа.

Ако фалшивият сайт е зад Cloudflare, попълнете допълнително формата за злоупотреби на Cloudflare. Когато Cloudflare прекъсне CDN услугата, сайтът обикновено става недостъпен в рамките на няколко часа. В този процес откриването на реалния IP адрес на сървъра е от голяма полза; можете да се възползвате от нашата статия otel-domain-guvenligi-typosquatting по този въпрос.

4. Предизвестие за марка и сигнал до прокуратурата

В рамките на вашите регистрирани права върху марката на хотела са извършени престъпленията „Нарушение на права върху марка“ и „Квалифицирана измама чрез използване на информационни системи“. В този контекст трябва да се проведат два паралелни процеса:

Първо, подайте жалба в прокуратурата. Направете уведомлението писмено; приложете всички доказателства, които сте събрали. В жалбата можете да се позовете на съответните членове от Наказателния кодекс за квалифицирана измама и увреждане на информационна система.

Второ, подайте сигнал до Органа за информационни технологии и съобщения (BTK). Жалбите до BTK могат да доведат до блокиране на достъпа до фишинг съдържанието от Турция. Подаването на сигнал до линията на BTK е безплатно.

Ако имате документи за регистрация на марка, информирайте и организацията, в която сте регистрирани (TÜRKPATENT, EUIPO или WIPO). Тези документи съставляват силни подкрепящи доказателства в правните процеси. За подробности относно правните процеси прочетете нашата статия sahte-otel-sitelerine-karsi-hukuki-surec.

5. Информирайте клиентите си чрез официалните канали

За да предотвратите насочването на клиентите си към фалшивия сайт, незабавно започнете проактивна комуникация. Споделете предупреждение в профилите си в социалните мрежи (Instagram, Facebook). Изпратете масово известие до регистрираните клиенти чрез вашата система за имейл маркетинг.

Бъдете ясни в това уведомление: посочете адреса на вашия оригинален сайт, не споменавайте адреса на фалшивия сайт (това може да създаде лош SEO ефект). Обяснете, че не трябва да се извършват „плащания към IBAN на физическо лице“ и че потвърждение може да се направи чрез оригиналната система за резервации. Препоръчайте на клиентите да се свържат с банката си, ако подозират, че са били в контакт с фалшивия сайт.

6. Предпазни мерки: За предотвратяване на повторение

След спешната намеса преминете към стъпки за дългосрочна защита. Регистрирайте предварително възможни фалшиви вариации на домейни, принадлежащи към името на вашата марка (защита от typosquatting). Редовно следете логовете на Certificate Transparency; можете да забележите нов фалшив сайт в рамките на часове след създаването му. Прегледайте поддомейните си и почистете старите DNS записи.

Автоматична намеса от RuuSafe

Провеждането на всички тези процеси ръчно с адвокат или системен администратор в продължение на седмици е скъпо. RuuSafe съществува точно за това. В секундата, в която сайтът на хотела бъде копиран, нашата система го открива; сигналите за takedown и фишинг се изпращат автоматично до международните органи (Cloudflare, Microsoft, Google) в рамките на минути.

Често задавани въпроси

Кога трябва да се намеся, след като за първи път забележа фалшивия сайт? Възможно най-скоро. Всеки изминал час означава увеличаване на броя на пострадалите клиенти. Идеален процес: събиране на доказателства и сигнали до Google/хостинг в първите 2 часа; жалби до прокуратурата и BTK в първите 24 часа. Колкото по-бързо започне процесът, толкова по-голям е шансът за ограничаване на щетите.

Какво мога да направя, когато хостинг компанията е извън Турция? Повечето международни хостинг компании отговарят на сигнали за злоупотреби. Известието по DMCA е обвързващо за американските компании. За компании в Европа може да работи и жалба по GDPR. Чрез BTK паралелно може да се поиска и блокиране на достъпа от Турция.

Имам ли задължително нужда от адвокат в този процес? Техническите стъпки (Google сигнал, хостинг жалба, BTK уведомление) могат да се направят и без адвокат. Въпреки това се препоръчва получаването на подкрепа от специализиран адвокат за правни процеси като жалба до прокуратурата, възражение пред TÜRKPATENT или дело за обезщетение.

След колко дни се затваря фалшивият сайт? Жалбите до хостинга обикновено приключват в рамките на 24-72 часа. Маркирането в Google Safe Browsing може да се случи в рамките на няколко часа. Анулирането на регистрацията на домейн може да отнеме 3-7 работни дни. Процесът по UDRP може да отнеме месеци, но предлага много по-трайно решение.

otel sitesi kopyalamamarka itibar kaybıtyposquattingphishing kapatma

Otelinizi koruma altına almak ister misiniz?

Ücretsiz tehdit değerlendirmesi için hemen başvurun.