Земной шар, освещённый лучом радара, на тёмно-зелёном фоне

Для отелей и сетевых брендов

Поддельные сайты с вашим именем
мы выявляем в момент их запуска…

Мошенники регистрируют домены, почти неотличимые от вашего, покупают рекламу, чтобы оказаться в верхних строках поиска, и обманывают людей, уверенных, что бронируют настоящий отпуск, — от вашего имени. Serpify создан, чтобы находить такие сайты и каналы заранее.

Как мы это делаем

Конвейер из шести этапов

Каждое утро все шаги выполняются по порядку. Начинается с десятков тысяч вариантов и сводится к нескольким делам, которые действительно требуют участия человека.

  1. 01

    Обнаружение

    Похожие домены, аккаунты в соцсетях, Telegram и реклама Google. Пять отдельных источников, работающих независимо друг от друга.

  2. 02

    Обогащение

    Каждый найденный адрес открывается настоящим браузером; собираются тексты страницы, её снимок, запись о домене и сетевые данные.

  3. 03

    Оценка

    Собранные данные превращаются в оценку риска с обоснованием.

  4. 04

    Доказательства

    Для каждого сайта выше порога формируются полностраничный снимок, HTML-копия и подписываемый PDF-пакет доказательств.

  5. 05

    Обращение

    В зависимости от дела вы выбираете в панели, куда подавать жалобу, и текст для каждой инстанции готовится автоматически на её языке.

  6. 06

    Отчёт

    Только новые находки ежедневно направляются вам по электронной почте.

Где мы ищем

Одного источника всегда мало

Мы не полагаемся на единственный источник: автоматический поиск идёт по всем вероятным каналам — похожие домены, реклама Google по вашему имени, похожие аккаунты в соцсетях и Telegram.

Генерация вариантов домена

Из названий марки и объекта мы систематически строим варианты написания: пропущенные буквы, лишние буквы, опечатки соседних клавиш, похожие символы (rn ↔ m, l ↔ I), вставленные дефисы и приставки вроде reservation, booking, official. Всё это сочетается с 18 доменными зонами и при каждом проходе запрашивается в DNS как более сорока тысяч адресов; в список кандидатов попадают только реально существующие.

Журналы прозрачности сертификатов (crt.sh)

Когда сайту выдают сертификат HTTPS, запись попадает в открытый журнал — значит, имя видно ещё до запуска сайта. Система просматривает эти журналы по шаблонам "марка + контекстное слово" и "марка + название объекта", автоматически отсеивая сотни посторонних записей вроде vashenazvaniesugar.com.

Результаты поиска (Google)

Сайт, в названии которого вашей марки нет вовсе, может занять первое место по запросу "ваша марка бронирование" за счёт рекламы. Система выполняет те запросы, которые действительно набрал бы гость, — названия марки и объекта — на нескольких языках и собирает органическую выдачу.

Платная реклама (официальные архивы)

Центр прозрачности рекламы Google и Библиотека рекламы Meta опрашиваются с ограничением по региону Турции. По домену видно, какая реклама идёт и кто её оплачивает. Реклама на имя вашей марки превращается в учитываемый сигнал.

Профили в соцсетях

Аккаунты, использующие названия марки и объекта в Instagram и Facebook, находятся той же поисковой инфраструктурой. Эти каналы особенно важны для угроз без поддельного сайта: мошенник иногда вовсе не создаёт сайт, переписывается с гостем от вашего имени и вашим контентом через аккаунт в Instagram, переводит разговор в собственный WhatsApp и там сообщает банковские реквизиты.

Каналы Telegram

Сканируются каналы и группы, использующие названия марки и объекта. Читается общедоступный предпросмотр каждого канала; из сообщений по одному извлекаются банковские реквизиты, телефоны и продвигаемые домены. Здесь выявляются схемы, которые работают целиком через канал и не имеют сайта вовсе.

Почему Telegram?

Именно там координируется организация

Мошеннические группы в Турции в основном координируются на этой площадке: шаблоны поддельных сайтов, "чистые" банковские реквизиты и списки жертв ходят по открытым каналам. Публичный предпросмотр таких каналов читается, а из сообщений извлекаются реквизиты, телефоны и продвигаемые домены.

В каналах Meta Serpify смотрит на общедоступную выдачу. Найденные поддельные профили направляются в жалобу через собственные официальные формы Meta.

Как мы собираем

Каждый адрес открывается настоящим браузером

Каждый адрес из списка обнаружения открывается в фоновом режиме настоящим браузером Chrome, и по очереди проверяется следующее:

  • Полностраничный снимок экрана
  • HTML-копия страницы
  • Тексты страницы
  • Запись о домене (RDAP)
  • IP-адрес и серверы имён (NS)
  • Следы платежей и форм
  • Номера WhatsApp
  • Заявленный номер лицензии TÜRSAB
Карточка дела в панели Serpify — названия марок скрыты
Карточка дела из панели. Настоящие названия марок и домены скрыты.

Как мы оцениваем

Каждый показатель даёт балл и объяснение

Балл сам по себе не вывод; рядом с каждой строкой стоит фраза, объясняющая, почему она оценена именно так. Открыв дело в панели, вы видите ту самую фразу, которая определила решение.

Сигналы, повышающие риск

  • Встречается ли название объекта прямо в домене?
  • Обнаружено ли поле банковской карты или банковские реквизиты?
  • Домену меньше 30 дней? (до 90 дней +15 баллов)
  • Присутствует ли название марки в домене?
  • Есть ли форма бронирования и не является ли WhatsApp единственным каналом связи?
  • Отличается ли название всего на одну-две буквы?
  • Представляется ли сайт "официальным сайтом"?
  • Идёт ли платная реклама на имя марки?
  • Сочетается ли имя марки с добавками вроде "reservation", "official", "booking"?
  • Указаны ли на сайте адрес, наименование компании и налоговые данные?
  • Скрыт ли владелец в записях Whois?
  • Использована ли дешёвая зона вроде .xyz, .top, .online вместо .com?

Чтобы одно и то же дело не обсуждалось дважды

Белый список

Законные каналы продаж — ETS, Jolly Tur, Tatil Sepeti, Booking, Expedia, TripAdvisor, — а также партнёры, новостные сайты и соцсети выводятся за пределы проверки. Свои записи вы можете добавить в панели самостоятельно.

Память и ручная отметка

Ежедневный отчёт сообщает только о новых делах. Однажды отправленный сайт не сообщается повторно на следующий день; он остаётся в панели. По одному адресу второе дело не заводится — вопрос "мы это уже подавали" решается в одном файле. А если дело отмечено в панели как "законное", домен переходит в белый список и больше не попадает в кандидаты.

Пакет доказательств

Доказательства остаются у вас, даже если сайт закроют

По каждому делу выше порога формируется PDF с датой и нумерацией страниц. Причина проста: даже если мошенник закроет сайт, снимок экрана и записи в панели останутся — домен, имитируемая марка, время первого и последнего обнаружения и источник, через который он найден.

  • Оценка риска и каждое обоснование, строка за строкой
  • Запись о домене: регистратор, возраст, предполагаемая дата регистрации, статус приватности, IP, серверы имён
  • Каналы оплаты и связи, опубликованные номера WhatsApp
  • Сравнение с вашим официальным сайтом бок о бок
  • Полностраничный снимок сайта, на который подаётся жалоба
Обоснование оценки по одному делу в панели — название марки скрыто
Обоснование оценки по одному делу. Настоящие названия марок и домены скрыты.

Куда подаётся жалоба

У каждого канала своя задача

Канал Что может сделать
1 Регистратор домена Может приостановить домен
2 Хостинг-провайдер / ASN Может отключить сайт
3 USOM (национальный центр реагирования Турции) Может закрыть доступ из Турции
4 BTK / ihbarweb.org.tr Самый быстрый путь к блокировке доступа
5 Google Safe Browsing, Microsoft SmartScreen, Netcraft, APWG Выводит предупреждение браузера
6 WhatsApp / Meta Блокирует номер и поддельный аккаунт
6 Instagram, Facebook (форма Meta по брендам) Закрывает аккаунт-подделку
6 Telegram (abuse@ и dmca@) Закрывает канал; две разные службы
7 Министерство культуры и туризма, TÜRSAB, Министерство торговли (CİMER) Административные меры
8 Прокуратура Уголовное производство

Текст жалобы готовится автоматически: для международных инстанций на английском, для турецких органов на турецком. В турецких текстах приводятся ссылки на соответствующие законы (5651, 1618). Это не типовые письма: каждое строится вокруг конкретного ущерба, проверяемых доказательств и одного ясного требования.

Ежедневный распорядок

Как идёт автоматический цикл

  1. 07.00

    Начинается поиск

    Все источники обнаружения отрабатывают по порядку; каждый новый найденный домен открывается и оценивается. Обнаруженные похожие аккаунты в соцсетях попадают в отдельный список и ждут проверки.

  2. 07.45

    Отправляется отчёт

    Только новые дела — с тремя самыми весомыми обоснованиями и, если есть, номером WhatsApp.

  3. Весь день

    Панель

    Списки дел, доказательства, ведение белого списка и все прочие действия доступны в панели Serpify круглосуточно.

Контакты

Давайте проведём поиск для вашей марки

Оставьте название отеля и ваш официальный домен; мы покажем результат первого поиска и то, как работает панель. Отвечаем в течение одного рабочего дня.