网站被诈骗者克隆？分步应对计划

如果诈骗者克隆了您的网站，请按顺序执行五个步骤：立即收集证据（截图、保存的页面、WHOIS 记录、存档副本）；找到为克隆网站提供流量的来源——它几乎总是付费广告或钓鱼；向克隆网站的托管提供商和注册商提交滥用报告；向 Google 安全浏览报告该 URL，以便主流浏览器警告访客远离；并在第一笔退款到达之前通知您的客户，而不是之后。克隆网站本身廉价且可丢弃。杠杆点在于它租用的基础设施和购买的流量。

以下是完整的应对计划，按最小化损害的顺序排列。

第一个小时：在采取任何行动之前收集证据#

本能反应是立即发出愤怒的滥用报告。请克制一小时，因为每一次成功的下架都会破坏您后续步骤所需的证据——域名争议、支付处理器投诉、商标注册，以及不可避免地在新域名上重新出现。

至少收集以下内容：

• 克隆网站首页、产品页面、结账页面和联系页面的全页截图和保存的HTML。
• 确切的URL以及每次捕获的日期和时间。
• 结账流程本身（如果仍在运行）：它提供的支付方式以及出现的任何商户名称——支付渠道投诉需要这些信息。
• 域名的WHOIS记录（注册商、注册日期、注册人详细信息（如果可见））以及通过IP查询获得的托管提供商。
• 存档快照（archive.org或类似服务）作为第三方证据，证明克隆网站在该日期存在于该URL。

将所有内容保存在一个带有日期的文件夹中。克隆网站会在新域名上重现，能够展示一种模式——五个域名使用相同的模板、相同的资产、相同的支付处理器——这就是将第三次下架从全新调查转变为当天行动的关键。

找出人们如何访问克隆网站#

没有流量的克隆网站是无害的伪影。克隆网站不会有自然排名——它们购买访客，而购买的渠道决定了谁可以切断流量。按顺序检查：

• 广告透明度库：针对您的品牌关键词，检查 Meta Ad Library 和 Google 广告透明度中心。
• 原生广告网络，这些网络没有官方库，是克隆网站流量的最爱来源。OpenAdLibrary 的索引可以追踪原生广告通过其重定向链到达最终着陆域名——截至 2026 年 6 月，已覆盖 49 个网络，超过 130 万个着陆页捕获——因此您可以在广告情报库中搜索您的品牌和产品名称，查看哪些广告解析到不属于您的域名。我们的指南：识别广告背后的广告网络和找出谁在网站上购买广告涵盖了此追踪的手动版本。
• 钓鱼渠道——电子邮件和社交媒体私信——如果没有找到广告。询问受影响的客户他们是如何找到该网站的；他们的回答也是证据。

找到广告很重要，因为广告网络滥用报告通常是您最快的杠杆：它可以在一个工作日内切断克隆网站的氧气，而托管下架需要排队处理。将广告与其点击 URL 和重定向链一起报告，按照我们的诈骗广告报告指南描述的方式打包。

下架途径，最快的杠杆优先#

关于每个途径的实用说明：

• 托管。 通过对克隆网站的域名进行 IP 或 ASN 查询找到主机。大多数主机设有滥用收件箱或表格；附上证据包，并明确说明该网站是您业务的欺诈性克隆，附上您的原始 URL 以供比较。
• 注册商。 在 WHOIS 记录中列出。注册商对钓鱼行为（虚假登录或结账页面）采取果断行动，而纯粹的内容复制则更常被转向 DMCA 途径。
• 安全浏览。 在 safebrowsing.google.com 报告。列入列表会在 Chrome 用户面前显示全屏警告，Firefox 和 Safari 也使用相同的列表。它不会移除网站，但会降低其转化率。
• DMCA。 克隆网站是对您受版权保护的文本、图像和代码的大规模复制，因此向搜索引擎和主机发出的下架通知有坚实的依据。
• 防弹托管。 一些克隆网站位于容忍滥用、无视一切的主机上。不要在那里浪费数周时间——加倍投入流量方面（广告网络、安全浏览、支付渠道），这是主机无法保护的。

另一个效率提示：编写一次滥用报告模板并重复使用。一份紧凑的报告包含您的身份和权利（您是谁、您的官方域名、您拥有原始内容的证明）、克隆网站的 URL 和捕获日期、两行说明（"一个以我们名义收集付款的欺诈性网站副本"），以及两到三张并排截图。上表中的每个途径基本上都接受相同的材料包，因此第二次和第三次提交只需几分钟，而不是一个下午。

在下架进行期间保护您的客户#

下架需要数天；您的客户现在正在被欺诈。

• 在您的网站、订单确认邮件和社交媒体渠道上发布简短通知：您的唯一官方域名、警告存在虚假网站，以及提醒您从未在其他地方要求付款。描述仿冒模式，而不是直接链接克隆网站——没有理由给它带来更多访客。
• 向您的支持团队提供预设回复和记录每个客户报告的位置。目击报告是证据，而支持团队通常是克隆网站首次被发现的地方。
• 关注退款和支付纠纷中克隆网站的痕迹。如果克隆网站是钓鱼登录信息而非支付，则强制重置受影响账户的密码。

行动较慢但打击更重的手段#

• 商标。 如果域名包含您的商标，UDRP 域名争议可以将域名永久转让给您——这是唯一能防止同一域名再次出现的补救措施。将广告方面的投诉基于同样的权利；参见广告中的商标侵权。
• 支付渠道。 向克隆网站使用的支付处理器报告其结账流程。诈骗者可以在一小时内更换域名；更换商户账户则困难得多，这就是为什么这种投诉对他们打击最大。
• FTC。 美国企业和消费者可以在 ReportFraud.ftc.gov 提交投诉。它不会使网站下线，但会建立执法记录，当同一操作第三次出现时，这些记录很重要。

预计它会卷土重来——建立监控循环#

域名只需几美元，克隆本身是自动化的，因此有利可图的克隆操作将下架视为流失，而非失败。这种模式在原生广告中已有详细记载——参见诈骗者如何在原生广告中克隆品牌和仿冒着陆页词条。

持久的解决方案是检测速度：

• 每周扫描广告库和原生索引，查找您的品牌和产品关键词。
• 对着陆页与您品牌匹配的新广告设置监控列表警报，以便重新启动的广告活动在几天内而非几周内出现。
• 对您自己的转化漏斗页面进行相似度监控，以捕获那些在广告中根本不提及您品牌的克隆网站——这是原生广告中的品牌保护中描述的方法。

压缩后的应对计划：证据、流量、基础设施、客户、升级——按此顺序。那些陷入困境的团队是那些从中间开始、赢得一次托管下架、然后宣布胜利，而广告仍在向新副本投放的团队。