האתר שלכם שוכפל על ידי נוכלים? תוכנית פעולה שלב אחר שלב

אם נוכלים שיכפלו את האתר שלכם, עבדו דרך חמישה מהלכים לפי הסדר: אספו ראיות מיידית (צילומי מסך, דפים שמורים, רשומות WHOIS, עותקי ארכיון); מצאו את מקור התעבורה שמזין את השיבוט — זה כמעט תמיד מודעות בתשלום או דיוג; הגישו דיווחי שימוש לרעה לספק האחסון של השיבוט ולרשם הדומיין; דווחו על ה-URL ל-Google Safe Browsing כדי שדפדפנים מרכזיים יזהירו מבקרים להתרחק; והודיעו ללקוחות שלכם לפני שההחזר הכספי הראשון מגיע, לא אחריו. אתר השיבוט עצמו זול וחד-פעמי. נקודות המינוף הן התשתית שהוא שוכר והתעבורה שהוא קונה.

הנה תוכנית התגובה המלאה, בסדר שממזער נזק.

השעה הראשונה: אספו ראיות לפני שאתם נוגעים בכל דבר#

האינסטינקט הוא לירות מיידית דיווחי שימוש לרעה כועסים. התנגדו לו למשך שעה אחת, כי כל הסרה שתנצחו הורסת את הראיות שתצטרכו לשלבים הבאים — סכסוך הדומיין, התלונה למעבד התשלומים, הגשת סימן המסחר, וההופעה הבלתי נמנעת בדומיין חדש.

אספו, לפחות:

• צילומי מסך של דפים מלאים ושמירת HTML של דף הבית של השיבוט, דפי המוצר, הקופה ודף יצירת הקשר.
• ה-URL המדויקים ותאריך ושעת הלכידה של כל אחד.
• תהליך הקופה עצמו, אם הוא פעיל: אילו אמצעי תשלום הוא מציע וכל שם סוחר שמופיע — תלונות על מסלולי תשלום צריכות את זה.
• רשומת ה-WHOIS של הדומיין (רשם, תאריך רישום, פרטי הרושם אם גלויים) וספק האחסון שלו דרך חיפוש IP.
• צילום ארכיון (archive.org או דומה) כאישור צד שלישי שהשיבוט היה קיים בכתובת הזו בתאריך זה.

שמרו את הכל בתיקייה אחת מתוארכת. שיבוטים מופיעים שוב בדומיינים חדשים, והיכולת להראות דפוס — אותה תבנית, אותם נכסים, אותו מעבד תשלומים בחמישה דומיינים — היא מה שהופך את ההסרה השלישית מחקירה חדשה לפעולה באותו היום.

גלו איך אנשים מגיעים לשיבוט#

אתר משוכפל בלי תעבורה הוא ארטיפקט לא מזיק. שיבוטים לא מדורגים אורגנית — הם קונים מבקרים, והערוץ שהם קונים בו קובע מי יכול לחסום את התעבורה. בדקו, לפי הסדר:

• ספריות שקיפות למודעות למונחי המותג שלכם: ספריית המודעות של Meta ומרכז השקיפות של Google Ads.
• רשתות המודעות המקוריות (native), שאין להן ספריות רשמיות והן מקור תעבורה אהוב על שיבוטים. האינדקס של OpenAdLibrary עוקב אחר מודעות מקוריות דרך שרשורי ההפניה שלהן לדומיין הנחיתה הסופי — למעלה מ-1.3 מיליון לכידות נחיתה ב-49 רשתות נכון ליוני 2026 — כך שתוכלו לחפש את שם המותג והמוצר שלכם בספריית המודיעין למודעות ולראות אילו מודעות מפנות לדומיינים שאינם שלכם. המדריכים שלנו על זיהוי רשת הפרסום מאחורי מודעה ועל גילוי מי קונה מודעות באתר מכסים את הגרסה הידנית של המעקב הזה.
• ערוצי דיוג — דוא"ל והודעות פרטיות ברשתות חברתיות — אם לא מופיעות מודעות. שאלו לקוחות שנפגעו איך הם מצאו את האתר; התשובות שלהם הן גם ראיות.

מציאת המודעה חשובה כי דיווח שימוש לרעה לרשת פרסום הוא בדרך כלל המנוף המהיר ביותר שיש לכם: הוא יכול לחסום את החמצן של השיבוט תוך יום עסקים, בעוד שהסרות אחסון טוחנות דרך תורים. דווחו על המודעה יחד עם כתובת ה-URL שלה ושרשרת ההפניה, ארוזות כמו שמתאר מדריך הדיווח על מודעות הונאה שלנו.

דרכי הסרה, המנופים המהירים קודם#

הערות מעשיות על כל אחת:

• אחסון. מצאו את המארח עם חיפוש IP או ASN על הדומיין של השיבוט. רוב המארחים מפעילים תיבת דואר או טופס לשימוש לרעה; צרפו את חבילת הראיות וציינו בבירור שהאתר הוא שיבוט הונאתי של העסק שלכם, עם כתובות ה-URL המקוריות שלכם להשוואה.
• רשם דומיינים. רשום ברשומת ה-WHOIS. רשמים פועלים החלטית נגד דיוג — דפי כניסה או קופה מזויפים — בעוד שהעתקת תוכן טהורה מועברת לרוב לנתיב ה-DMCA.
• Safe Browsing. דווחו ב-safebrowsing.google.com. רישום מציג אזהרה במסך מלא בפני משתמשי Chrome, וגם Firefox ו-Safari צורכים את אותה הרשימה. זה לא מסיר את האתר, אבל זה ממוטט את שיעור ההמרה שלו.
• DMCA. שיבוט הוא העתקה גורפת של הטקסט, התמונות והקוד המוגנים בזכויות יוצרים שלכם, כך שבקשות הסרה למנועי חיפוש ולמארח עומדות על קרקע יציבה.
• אחסון חסין-פגיעות (Bulletproof hosting). חלק מהשיבוטים יושבים על מארחים סובלניים לשימוש לרעה שמתעלמים מהכל. אל תבזבזו שם שבועות — התמקדו בצד התעבורה (רשתות פרסום, Safe Browsing, מסלולי תשלום), שהמארח לא יכול להגן עליו.

הערה אחת נוספת ליעילות: כתבו את תבנית דיווח השימוש לרעה פעם אחת והשתמשו בה שוב. דיווח תמציתי מכיל את הזהות והזכויות שלכם (מי אתם, הדומיין הרשמי שלכם, הוכחה שאתם בעלי התוכן המקורי), כתובת ה-URL של השיבוט ותאריכי הלכידה, הצהרה של שתי שורות על מה הוא ("עותק הונאתי של האתר שלנו שאוסף תשלומים תחת השם שלנו"), ושניים או שלושה צילומי מסך זה לצד זה. כל דרך בטבלה למעלה מקבלת בעצם את אותה החבילה, כך שההגשות השנייה והשלישית צריכות לקחת דקות, לא אחר צהריים שלם.

הגנו על הלקוחות שלכם בזמן שההסרות רצות#

הסרות לוקחות ימים; הלקוחות שלכם נפגעים מהונאה עכשיו.

• פרסמו הודעה קצרה באתר שלכם, בדוא"ל אישורי הזמנה ובערוצים חברתיים: הדומיין הרשמי היחיד שלכם, אזהרה שקיים זיוף, ותזכורת שאתם אף פעם לא מבקשים תשלום במקום אחר. תארו את דפוס החיקוי במקום לקשר לשיבוט — אין סיבה לתת לו עוד מבקרים.
• הדריכו את צוות התמיכה שלכם עם תגובה מוכנה מראש ומקום לרשום כל דיווח לקוח. תצפיות הן ראיות, ותמיכה היא בדרך כלל המקום הראשון שבו שיבוט נהיה גלוי.
• עקבו אחר החזרים כספיים וסכסוכי תשלום אחרי טביעות האצבע של השיבוט. אם השיבוט דוג פרטי כניסה במקום תשלומים, כפו איפוס סיסמאות לכל חשבון שנפגע.

ההסלמות שזזות לאט יותר אבל פוגעות חזק יותר#

• סימן מסחר. אם הדומיין מכיל את הסימן שלכם, סכסוך דומיין UDRP יכול להעביר את הדומיין אליכם לצמיתות — הסעד היחיד שמונע מאותו דומיין לחזור. הנחו את התלונות בצד המודעות באותן זכויות; ראו הפרת סימן מסחר במודעות.
• מסלולי תשלום. דווחו על הקופה של השיבוט למעבדי התשלומים שהוא משתמש בהם. נוכלים יכולים להחליף דומיין בשעה; החלפת חשבון סוחר היא הרבה יותר קשה, וזו הסיבה שהתלונה הזו פוגעת בהם הכי הרבה.
• FTC. עסקים וצרכנים אמריקאים יכולים להגיש ב-ReportFraud.ftc.gov. זה לא יוריד את האתר, אבל זה בונה את תיק אכיפת החוק שמשנה כשאותה פעילות צצה שוב בפעם השלישית.

צפו שהוא יחזור — בנו את לולאת הניטור#

דומיין עולה כמה דולרים והשיבוט עצמו הוא אוטומטי, כך שפעולת שיבוט רווחית מתייחסת להסרות כאל נשירה, לא תבוסה. הדפוס מתועד היטב בפרסום מקורי (native) במיוחד — ראו איך נוכלים משכפלים מותגים במודעות מקוריות ואת הערך במילון דף נחיתה חיקוי.

התיקון העמיד הוא מהירות גילוי:

• סריקה שבועית של ספריות המודעות והאינדקס המקורי למונחי המותג והמוצר שלכם.
• התראות רשימת מעקב על מודעות חדשות שדפי הנחיתה שלהן תואמים את המותג שלכם, כך שקמפיין שהושק מחדש יצוף תוך ימים במקום שבועות.
• ניטור דמיון מול דפי המשפך שלכם עצמכם, שתופס שיבוטים שלעולם לא מזכירים את המותג שלכם במודעה כלל — הגישה המתוארת בהגנה על מותג בפרסום מקורי.

תוכנית התגובה, דחוסה: ראיות, תעבורה, תשתית, לקוחות, הסלמה — בסדר הזה. הצוותים שנאבקים הם אלה שמתחילים באמצע, מנצחים הסרת אחסון אחת, ומכריזים ניצחון בזמן שהמודעות ממשיכות לרוץ לעותק טרי.