Sito Web Clonato da Truffatori? Un Piano di Risposta Passo‑Passo

Se i truffatori hanno clonato il tuo sito web, segui cinque mosse in ordine: raccogli le prove immediatamente (screenshot, pagine salvate, record WHOIS, copie archiviate); individua la fonte di traffico che alimenta la copia — è quasi sempre annunci a pagamento o phishing; invia segnalazioni di abuso al provider di hosting del clone e al registrar; segnala l'URL a Google Safe Browsing così i principali browser avvisano i visitatori; e avvisa i tuoi clienti prima che arrivi il primo chargeback, non dopo. Il sito clone è economico e usa e getta. I punti di leva sono l'infrastruttura che affitta e il traffico che compra.

Ecco il piano di risposta completo, nell'ordine che minimizza i danni.

Prima ora: raccogli le prove prima di toccare qualsiasi cosa#

L'istinto è quello di inviare subito segnalazioni di abuso arrabbiate. Resisti per un'ora, perché ogni rimozione che ottieni distrugge le prove necessarie per i passaggi successivi — la disputa sul dominio, il reclamo al processore di pagamento, la segnalazione di trademark, e la inevitabile riapparizione su un nuovo dominio.

Raccogli, almeno:

• Screenshot a pagina intera e HTML salvato della home page del clone, delle pagine prodotto, del checkout e della pagina di contatto.
• Gli URL esatti e la data e ora di ogni cattura.
• Il flusso di checkout stesso, se è attivo: quali metodi di pagamento offre e qualsiasi nome di merchant che appare — le segnalazioni sui canali di pagamento ne hanno bisogno.
• Il record WHOIS del dominio (registrar, data di registrazione, dettagli del registrante se visibili) e il provider di hosting tramite una ricerca IP.
• Uno snapshot archivio (archive.org o simile) come corroborazione di terze parti che il clone esisteva su quell'URL in quella data.

Conserva tutto in una cartella datata. I clone riappaiono su nuovi domini, e poter dimostrare un pattern — stesso template, stessi asset, stesso processore di pagamento su cinque domini — è ciò che trasforma la terza rimozione da un'indagine fresca a un'azione nello stesso giorno.

Scopri come le persone raggiungono il clone#

Un sito clonato senza traffico è un artefatto innocuo. I clone non si posizionano organicamente — comprano visitatori, e il canale su cui comprano determina chi può bloccare il traffico. Controlla, in ordine:

• Librerie di trasparenza pubblicitaria per i termini del tuo brand: la Meta Ad Library e il Google Ads Transparency Center.
• Le reti native, che non hanno librerie ufficiali e sono una fonte preferita di traffico per i clone. L'indice di OpenAdLibrary traccia gli annunci native attraverso le loro catene di reindirizzamento fino al dominio di destinazione finale — oltre 1,3 milioni di catture di landing su 49 reti a giugno 2026 — così puoi cercare i nomi del tuo brand e dei prodotti nella libreria di intelligenza pubblicitaria e vedere quali annunci puntano a domini che non sono i tuoi. Le nostre guide su identificare la rete pubblicitaria dietro un annuncio e scoprire chi compra annunci su un sito coprono la versione manuale di questa tracciatura.
• Canali di phishing — email e DM sui social — se non compaiono annunci. Chiedi ai clienti colpiti come hanno trovato il sito; le loro risposte sono anch'esse prove.

Trovare l'annuncio è importante perché una segnalazione di abuso alla rete pubblicitaria è solitamente la leva più veloce a tua disposizione: può tagliare l'ossigeno del clone entro un giorno lavorativo, mentre le rimozioni di hosting richiedono code. Segnala l'annuncio insieme al suo URL di click e alla catena di reindirizzamento, confezionati come descrive la nostra guida di segnalazione di annunci truffa.

Percorsi di rimozione, leve più veloci per prime#

Note pratiche su ciascuno:

• Hosting. Trova l'host con una ricerca IP o ASN sul dominio del clone. La maggior parte degli host dispone di una casella di abuso o di un modulo; allega il pacchetto di prove e dichiara chiaramente che il sito è una copia fraudolenta della tua attività, con i tuoi URL originali a confronto.
• Registrar. Indicato nel record WHOIS. I registrar agiscono con decisione sul phishing — pagine di login o checkout false — mentre la pura copia di contenuti è più spesso indirizzata al percorso DMCA.
• Safe Browsing. Segnala su safebrowsing.google.com. Una segnalazione inserisce un avviso a schermo intero davanti agli utenti di Chrome, e Firefox e Safari consumano la stessa lista. Non rimuove il sito, ma ne riduce drasticamente il tasso di conversione.
• DMCA. Un clone è una copia wholesale del tuo testo, immagini e codice protetti da copyright, quindi le richieste di rimozione ai motori di ricerca e all'host hanno solide basi.
• Hosting bulletproof. Alcuni clone risiedono su host tolleranti agli abusi che ignorano tutto. Non sprecare settimane lì — concentra gli sforzi sul lato traffico (reti pubblicitarie, Safe Browsing, canali di pagamento), che l'host non può proteggere.

Un'ulteriore nota di efficienza: scrivi il modello di segnalazione di abuso una volta e riutilizzalo. Una segnalazione concisa contiene la tua identità e i tuoi diritti (chi sei, il tuo dominio ufficiale, prova di possedere il contenuto originale), l'URL del clone e le date di cattura, una dichiarazione in due righe di cosa è ("a fraudulent copy of our website collecting payments under our name"), e due o tre screenshot affiancati. Ogni percorso nella tabella sopra accetta essenzialmente lo stesso pacchetto, così la seconda e terza segnalazione dovrebbero richiedere minuti, non un pomeriggio.

Proteggi i tuoi clienti mentre le rimozioni procedono#

Le rimozioni richiedono giorni; i tuoi clienti sono già truffati.

• Pubblica un breve avviso sul tuo sito, nelle email di conferma ordine e sui canali social: il tuo unico dominio ufficiale, un avviso che esiste una copia falsa, e un promemoria che non chiedi mai pagamenti altrove. Descrivi il pattern di imitazione piuttosto che collegare direttamente al clone — non c'è motivo di dargli più visitatori.
• Fornisci al tuo team di supporto una risposta predefinita e un luogo dove registrare ogni segnalazione cliente. Le segnalazioni sono prove, e il supporto è solitamente il primo punto in cui un clone diventa visibile.
• Monitora chargeback e dispute di pagamento per le impronte del clone. Se il clone phishinga login anziché pagamenti, forza il reset delle password per gli account interessati.

Le escalation che richiedono più tempo ma hanno maggiore impatto#

• Trademark. Se il dominio incorpora il tuo marchio, una disputa UDRP può trasferire il dominio a te in modo permanente — l'unico rimedio che impedisce al dominio di tornare. Fonda le lamentele sugli annunci sugli stessi diritti; vedi Violazione di Trademark negli Annunci.
• Canali di pagamento. Segnala il checkout del clone ai processori di pagamento utilizzati. I truffatori possono cambiare dominio in un'ora; sostituire un account merchant è molto più difficile, perciò questa lamentela li colpisce maggiormente.
• FTC. Le imprese e i consumatori statunitensi possono segnalare su ReportFraud.ftc.gov. Non rimuoverà il sito, ma costruisce il record di forze dell'ordine che conta quando la stessa operazione riemerge per la terza volta.

Aspettati che torni — costruisci il ciclo di monitoraggio#

Un dominio costa pochi dollari e il processo di clonazione è automatizzato, così un'operazione di clone redditizia tratta le rimozioni come churn, non sconfitta. Il pattern è ampiamente documentato nella pubblicità native — vedi come i truffatori clonano i brand negli annunci native e la voce di glossario copycat landing page.

La soluzione duratura è la velocità di rilevamento:

• Una scansione settimanale delle librerie di annunci e dell'indice native per i termini del tuo brand e dei tuoi prodotti.
• Avvisi su watchlist per nuovi annunci i cui landing page corrispondono al tuo brand, così una campagna rilanciata emerge in giorni anziché settimane.
• Monitoraggio di similarità contro le tue pagine funnel, che cattura clone che non menzionano affatto il tuo brand nell'annuncio — l'approccio descritto in Protezione del Brand nella Pubblicità Native.

Il piano di risposta, in sintesi: prove, traffico, infrastruttura, clienti, escalation — in quest'ordine. I team che faticano sono quelli che partono dal mezzo, ottengono una rimozione di hosting e dichiarano vittoria mentre gli annunci continuano a girare su una nuova copia.