Τα πρώτα 5 επείγοντα βήματα όταν η ιστοσελίδα του ξενοδοχείου σας αντιγραφεί

Παρατηρήσατε στις μηχανές αναζήτησης ή στα μέσα κοινωνικής δικτύωσης ότι το ίδιο το ξενοδοχείο σας είναι online με διαφορετικό όνομα domain. Οι πελάτες είναι έτοιμοι να αρχίσουν να σας καλούν λέγοντας: "Η κράτησή μου δεν φαίνεται, αλλά κατέθεσα τα χρήματα"...

Απέναντι σε αυτή την κατάσταση, η οποία προκαλεί οικονομική ζημιά χιλιάδων ευρώ κάθε δευτερόλεπτο και μη μετρήσιμη απώλεια φήμης του brand, είναι απαραίτητο να κινηθείτε συστηματικά αντί να πανικοβληθείτε.

Πριν ξεκινήσετε οποιαδήποτε διαδικασία, συλλέξτε αποδεικτικά στοιχεία με συστηματικό τρόπο. Σημειώστε το πλήρες όνομα domain (URL) της ψεύτικης ιστοσελίδας. Βγάλτε ένα screenshot πλήρους οθόνης του browser σας. Είναι εξαιρετικά σημαντικό να φαίνεται η ώρα στην κάτω δεξιά γωνία του screenshot. Αυτή η χρονική σήμανση καθιστά το έγγραφό σας αξιόπιστο στο στάδιο του δικαστηρίου.

Καταγράψτε όλο το υλικό που μπορείτε να λάβετε κατά την επίσκεψή σας στην ψεύτικη ιστοσελίδα: αρχική σελίδα, φόρμα κράτησης, τιμοκατάλογος, σελίδα επικοινωνίας. Εάν υπάρχει παράθυρο WhatsApp ή live support στην ιστοσελίδα, βγάλτε screenshots και από αυτές τις συνομιλίες. Θα χρησιμοποιήσετε όλα αυτά τα αποδεικτικά στοιχεία στο επόμενο βήμα.

Οργανώστε όλο αυτό το υλικό σε έναν φάκελο, με χρονολογική σειρά. Συνιστάται η αποθήκευση ως PDF, καθώς διατηρεί τις πληροφορίες χρόνου στα μεταδεδομένα του αρχείου.

Δεδομένου ότι οι επισκέπτες προέρχονται κυρίως μέσω της Google, η αφαίρεση της ιστοσελίδας από τα ευρετήρια αναζήτησης αποτελεί πρώτη προτεραιότητα:

• Στείλτε μια αναφορά ηλεκτρονικού ψαρέματος (Phishing) μέσω του εργαλείου αναφοράς Google Safe Browsing. Αυτή η διαδικασία διαρκεί λίγα λεπτά και δεν απαιτεί έγκριση. Το σύστημα κάνει αυτόματη αξιολόγηση.
• Εάν το περιεχόμενό σας που προστατεύεται από πνευματικά δικαιώματα έχει κλαπεί (λογότυπο, φωτογραφίες, κείμενα), στείλτε μια ειδοποίηση DMCA Takedown μέσω του Google Legal.
• Μην ξεχάσετε να κάνετε ξεχωριστή ειδοποίηση για το Bing και το Yahoo. Η ειδοποίηση Defender SmartScreen της Microsoft ενεργοποιεί προειδοποίηση ιστοσελίδας σε όλα τα προϊόντα της Microsoft.

Κάνοντας μια αναζήτηση WHOIS του ονόματος domain, βρείτε σε ποια εταιρεία φιλοξενίας (Cloudflare, GoDaddy, Namecheap, HostGator κ.λπ.) βρίσκεται η ιστοσελίδα. Μπορείτε να χρησιμοποιήσετε το εργαλείο ICANN WHOIS για να βρείτε αυτή την πληροφορία.

Κάθε εταιρεία hosting διαθέτει μια γραμμή email για αναφορές κατάχρησης στη μορφή "abuse@" ή "report-abuse@". Στείλτε τα αποδεικτικά στοιχεία που ετοιμάσατε (screenshots, λίστα URL, εξήγηση της απάτης) σε αυτή τη διεύθυνση. Οι ειδοποιήσεις αναμένεται να απαντηθούν εντός 24-72 ωρών.

Εάν η ψεύτικη ιστοσελίδα βρίσκεται πίσω από το Cloudflare, συμπληρώστε επιπλέον τη φόρμα κατάχρησης του Cloudflare. Όταν το Cloudflare διακόπτει την υπηρεσία CDN, η ιστοσελίδα συνήθως καθίσταται μη προσβάσιμη μέσα σε λίγες ώρες. Σε αυτή τη διαδικασία, ο εντοπισμός της πραγματικής IP του διακομιστή διευκολύνει πολύ τα πράγματα. Μπορείτε να επωφεληθείτε από το άρθρο μας otel-domain-guvenligi-typosquatting σχετικά με αυτό το θέμα.

Στο πλαίσιο των κατοχυρωμένων δικαιωμάτων του brand του ξενοδοχείου σας, έχει διαπραχθεί το αδίκημα της "Παραβίασης Δικαιωμάτων Σήματος και Εξειδικευμένης Απάτης με τη Χρήση Συστημάτων Πληροφορικής". Σε αυτό το πλαίσιο, θα πρέπει να διεξαχθούν δύο παράλληλες διαδικασίες:

Πρώτον, υποβάλετε μήνυση στην Εισαγγελία. Κάντε την αναφορά γραπτώς και επισυνάψτε όλα τα αποδεικτικά στοιχεία που συλλέξατε.

Δεύτερον, ενημερώστε τις εθνικές αρχές τηλεπικοινωνιών (π.χ. BTK στην Τουρκία ή τις αντίστοιχες αρχές στη χώρα σας). Οι αιτήσεις που γίνονται στο πλαίσιο της σχετικής νομοθεσίας μπορούν να οδηγήσουν στον αποκλεισμό της πρόσβασης στο περιεχόμενο phishing από τη χώρα σας.

Εάν διαθέτετε πιστοποιητικά καταχώρισης σήματος, ενημερώστε επίσης τον οργανισμό στον οποίο είστε εγγεγραμμένοι (EUIPO ή WIPO). Αυτά τα έγγραφα αποτελούν ισχυρά αποδεικτικά στοιχεία στις νομικές διαδικασίες. Για λεπτομέρειες σχετικά με τις νομικές διαδικασίες, διαβάστε το άρθρο μας sahte-otel-sitelerine-karsi-hukuki-surec.

Για να αποτρέψετε τους πελάτες σας από το να κατευθυνθούν στην ψεύτικη ιστοσελίδα, προχωρήστε αμέσως σε προληπτική επικοινωνία. Μοιραστείτε μια προειδοποίηση από τους λογαριασμούς σας στα μέσα κοινωνικής δικτύωσης (Instagram, Facebook). Στείλτε μαζική ενημέρωση στους εγγεγραμμένους πελάτες από το σύστημα email marketing.

Να είστε σαφείς σε αυτή την ειδοποίηση: δηλώστε τη διεύθυνση της αρχικής σας ιστοσελίδας, μην αναφέρετε τη διεύθυνση της ψεύτικης ιστοσελίδας (μπορεί να δημιουργήσει αρνητικό SEO αντίκτυπο). Εξηγήστε ότι δεν πρέπει να γίνεται "πληρωμή σε προσωπικό ΙΒΑΝ" και ότι η επαλήθευση μπορεί να γίνει από το αρχικό σύστημα κρατήσεων. Προτείνετε στους πελάτες να επικοινωνήσουν με την τράπεζά τους εάν υποψιάζονται ότι ήρθαν σε επαφή με την ψεύτικη ιστοσελίδα.

Μετά την επείγουσα παρέμβαση, προχωρήστε σε μακροπρόθεσμα βήματα προστασίας. Κατοχυρώστε εκ των προτέρων πιθανές παραλλαγές ψεύτικων domain που ανήκουν στο όνομα του brand σας (προστασία typosquatting). Παρακολουθείτε τακτικά τα CT logs. Μπορείτε να παρατηρήσετε μια νέα ψεύτικη ιστοσελίδα μέσα σε λίγες ώρες από τη δημιουργία της. Επανεξετάστε τα subdomain σας και καθαρίστε τις παλιές εγγραφές DNS.

Είναι δαπανηρό να τρέχετε όλες αυτές τις διαδικασίες χειροκίνητα με έναν δικηγόρο ή έναν διαχειριστή συστήματος για εβδομάδες. Το RuuSafe υπάρχει ακριβώς για αυτό. Το σύστημά μας το εντοπίζει τη στιγμή που η ιστοσελίδα του ξενοδοχείου αντιγράφεται. Οι ειδοποιήσεις takedown και phishing αποστέλλονται αυτόματα στις διεθνείς αρχές (Cloudflare, Microsoft, Google) μέσα σε λίγα λεπτά.

Πότε πρέπει να παρέμβω όταν παρατηρήσω για πρώτη φορά την ψεύτικη ιστοσελίδα; Το συντομότερο δυνατό. Κάθε ώρα που περνάει σημαίνει αύξηση του αριθμού των θυμάτων πελατών. Ιδανική διαδικασία: συλλογή αποδεικτικών στοιχείων και ειδοποιήσεις Google/hosting τις πρώτες 2 ώρες, αιτήσεις σε αρχές και εισαγγελία τις πρώτες 24 ώρες. Όσο πιο γρήγορα ξεκινήσει η διαδικασία, τόσο μεγαλύτερη είναι η πιθανότητα περιορισμού της ζημιάς.

Τι μπορώ να κάνω όταν η εταιρεία hosting βρίσκεται εκτός της χώρας μου; Οι περισσότερες διεθνείς εταιρείες hosting ανταποκρίνονται στις αναφορές κατάχρησης. Η ειδοποίηση DMCA είναι δεσμευτική για τις αμερικανικές εταιρείες. Για τις εταιρείες στην Ευρώπη, μια καταγγελία GDPR μπορεί επίσης να λειτουργήσει. Παράλληλα, μπορεί να ζητηθεί αποκλεισμός πρόσβασης από τη χώρα σας μέσω των εθνικών αρχών τηλεπικοινωνιών.

Χρειάζομαι οπωσδήποτε δικηγόρο σε αυτή τη διαδικασία; Τα τεχνικά βήματα (ειδοποίηση Google, καταγγελία hosting) μπορούν να γίνουν και χωρίς δικηγόρο. Ωστόσο, συνιστάται η λήψη υποστήριξης από εξειδικευμένο δικηγόρο για νομικές διαδικασίες, όπως η προσφυγή στην εισαγγελία ή η κατάθεση αγωγής αποζημίωσης.