המתקפה השקטה על חנויות תכשיטים אונליין: דומיינים מתחזים, קישורי ספאם והגנה על המותג

הסימן הראשון לכך שמשהו אינו כשורה לא תמיד מגיע מלקוח כועס, מירידה פתאומית במכירות או מהודעת אזהרה ברורה.

לפעמים הוא מופיע בשקט בתוך נתוני האתר: עלייה חריגה במספר הקישורים הנכנסים, שמות דומיין שמעולם לא שמעתם עליהם, ביטויי קישור מוזרים או עמודים שהופיעו במנוע החיפוש אף שאיש בצוות לא יצר אותם.

עבור בעלי חנויות תכשיטים מקוונות, אלה אינם עוד פרטים טכניים שאפשר להשאיר לאיש המחשבים. הם עלולים להיות סימנים להתחזות למותג, לפריצה לאתר, לרשת קישורי ספאם או לניסיון לנצל את המוניטין הדיגיטלי שבניתם במשך שנים.

אחד האיומים הפחות מוכרים נקרא Typosquatting – רישום דומיינים הדומים מאוד לכתובת של עסק קיים, תוך שינוי זעיר באיות.

כאשר משלבים דומיינים כאלה עם התחזות, עמודים מזויפים, קישורי ספאם או פעילות שנועדה לבלבל את מנועי החיפוש ואת הלקוחות, מתקבל איום שקשה לזהות במבט ראשון.

מהו Typosquatting?

Typosquatting הוא שימוש בכתובת אינטרנט הדומה לכתובת של מותג אמיתי, בדרך כלל באמצעות שינוי קטן בשם הדומיין.

לדוגמה:

• השמטת אות אחת

• הוספת אות מיותרת

• החלפת שתי אותיות סמוכות

• שימוש במקף שלא קיים בכתובת המקורית

• החלפת סיומת הדומיין

• שימוש באות או בסימן שנראים דומים מבחינה חזותית

המטרה המסורתית של דומיינים כאלה היא לגרום לגולש לחשוב שהגיע לאתר האמיתי. בחלק מהמקרים מוקמת חנות מזויפת, נאספים פרטי תשלום, נשלחות הודעות דוא"ל מתחזות או מוצגים מוצרים שאינם קיימים.

אולם לא כל דומיין מתחזה מציג חנות פעילה.

חלק מהדומיינים נשארים ריקים, מפנים לעמוד חניה או משמשים כחלק מתשתית רחבה יותר של ספאם. אחרים עשויים לצבור קישורים נכנסים, לעבור מיד ליד או לשמש בשלב מאוחר יותר לצורך התחזות.

עצם קיומו של דומיין דומה אינו מוכיח שמתבצעת מתקפה, אך כאשר מופיעים כמה סימנים יחד, כבר כדאי לבדוק לעומק.

הקשר בין דומיינים מתחזים לבין SEO שלילי

SEO שלילי הוא שם כולל לפעולות שמטרתן לפגוע בנראות האורגנית של אתר אחר.

הפעולות עשויות לכלול:

• יצירת כמויות גדולות של קישורי ספאם אל האתר

• פריצה לאתר והוספת עמודים מוסתרים

• הכנסת קישורים זרים לעמודים קיימים

• שכפול תוכן בהיקף גדול

• יצירת הפניות זדוניות

• הפצת תוכן מזויף בשם העסק

• ניסיון לגרום למנוע החיפוש לחשוד שהאתר משתתף במניפולציות קישורים

חשוב להפריד בין שני מצבים.

במצב הראשון, קישורי הספאם מופנים ישירות אל האתר האמיתי. זהו המקרה הרלוונטי ביותר לבדיקת פרופיל הקישורים של האתר.

במצב השני, הקישורים מופנים אל דומיין הדומה לשם העסק. כאן הסיכון המרכזי הוא בדרך כלל התחזות, בלבול לקוחות ופגיעה במוניטין. אין להניח אוטומטית שכל הקישורים אל הדומיין המתחזה מיוחסים גם לאתר המקורי.

לכן אין להסיק שכל ירידה בדירוגים היא בהכרח תוצאה של מתקפה. עדכוני אלגוריתם, בעיות טכניות, תוכן שהתיישן, תחרות חזקה יותר או ירידה בביקוש יכולים ליצור תסמינים דומים.

הבדיקה צריכה להתבסס על נתונים ולא על תחושת בטן.

מדוע חנויות תכשיטים הן יעד מעניין?

חנויות תכשיטים פועלות בסביבה דיגיטלית רגישה במיוחד.

ערך עסקה גבוה

טבעת אירוסין, צמיד טניס, שרשרת יוקרתית או תכשיט מואסנייט יכולים להימכר בסכומים משמעותיים. אפילו ירידה קטנה בתנועה האורגנית עלולה להפוך במהירות לאובדן הכנסות מורגש.

אמון הוא חלק מהמוצר

לקוח אינו קונה רק מתכת ואבן. הוא קונה ביטחון.

הוא רוצה לדעת מהו חומר התכשיט, מהי איכות האבן, האם קיימת תעודה, מהי מדיניות האחריות, האם ניתן להחזיר את המוצר ומי עומד מאחורי החנות.

דומיין מתחזה מנצל בדיוק את האמון הזה.

ביטויי החיפוש מסחריים מאוד

חיפושים כמו טבעת אירוסין מואסנייט, צמיד טניס, עגילי מואסנייט או תכשיטים בעיצוב אישי מבטאים לעיתים כוונת רכישה ברורה.

מעבר של מתחרה או אתר מתחזה מעליכם בתוצאות החיפוש עשוי להשפיע ישירות על המכירות.

התמונות והתיאורים קלים להעתקה

חנויות תכשיטים משקיעות בתצלומים, תיאורי מוצר, מדריכים מקצועיים ותוכן המסביר על אבנים, מידות, ציפויים ומתכות.

גורמים מפוקפקים יכולים להעתיק את החומרים האלה ולהשתמש בהם כדי ליצור אתר שנראה אמין למדי בעיני לקוח שאינו מכיר את העסק.

סימני אזהרה שכדאי לבדוק

סימנים בכלי מנהלי האתר

שימו לב לתופעות הבאות:

• עלייה חדה במספר הדומיינים המקשרים לאתר

• קישורים ממדינות או משפות שאינן קשורות לקהל שלכם

• ביטויי קישור המשלבים את שם העסק עם מילים חשודות

• קישורים מעמודים מלאים בתוכן אוטומטי או לא קשור

• ירידה חריגה בחיפושים של שם העסק

• אזהרה על פעולה ידנית

• הודעה על בעיית אבטחה

• כתובות חדשות שנכנסו לאינדקס ללא ידיעתכם

דוח הקישורים של מנוע החיפוש אינו בהכרח מציג כל קישור שקיים באינטרנט. לכן יש להשתמש בו כאינדיקציה, ולא כרשימה מוחלטת ומלאה.

סימנים בכלי ניטור קישורים

בכלי SEO חיצוני אפשר לחפש:

• קצב גידול חריג במספר הקישורים

• דומיינים בעלי אלפי קישורים יוצאים שאינם קשורים זה לזה

• כתובות עמודים הכוללות רצפים אקראיים של אותיות ומספרים

• קישורים מתגובות ספאם או מעמודים שנוצרו אוטומטית

• טקסט קישור שאינו קשור לתכשיטים

• מספר רב של קישורים הנוצרים בתוך זמן קצר

• רשת של אתרים בעלי מבנה ותוכן כמעט זהים

ציון ספאם אוטומטי הוא רק סימן עזר. הוא אינו הוכחה לכך שהקישור מסוכן.

סימנים לדומיין מתחזה

בדקו האם קיימות כתובות הכוללות:

• אות חסרה בשם העסק

• אות כפולה

• מקף נוסף

• סיומת שונה

• סדר אותיות הפוך

• תוספת כמו shop, store, outlet או sale

• תעתיק חלופי של השם בעברית או באנגלית

הסיכון עולה כאשר הדומיין הדומה מציג את הלוגו, התמונות, פרטי המוצרים או פרטי הקשר של העסק האמיתי.

הופיעו עמודים שלא יצרתם? בדקו קודם פריצה

עמודים זרים בתוך הדומיין שלכם הם בדרך כלל סימן חמור יותר מקישור חיצוני אקראי.

אם מופיעות באתר כתובות שלא יצרתם, יש לבדוק מיד:

• חשבונות מנהלים לא מוכרים

• הרחבות ותוספים שלא עודכנו

• קבצים ששונו לאחרונה

• משימות מתוזמנות חשודות

• משתמשי FTP או אחסון שאינם מוכרים

• הפניות שמופעלות רק עבור גולשים מסוימים

• קוד שמוסתר בתבנית האתר

• עמודי ספאם שנוצרו בתוך תיקיות ישנות

יש להחליף סיסמאות, להפעיל אימות דו-שלבי, לעדכן את מערכת האתר ולבקש בדיקה מקצועית של קובצי השרת.

מחיקת העמודים בלבד אינה מספיקה אם נקודת החדירה עדיין פתוחה.

מה עושים כאשר מגלים פעילות חשודה?

1. מתעדים לפני שמוחקים

שמרו:

• צילום מסך של הדומיין המתחזה

• תאריך גילוי

• נתוני רישום זמינים של הדומיין

• צילומים של לוגו או תוכן שהועתקו

• רשימת עמודים חשודים

• דוחות קישורים בפורמט הניתן לשמירה

• נתוני תנועה ודירוגים לפני האירוע ואחריו

• הודעות שהתקבלו מלקוחות

• העתקים של הודעות דוא"ל מתחזות

תיעוד מסודר עשוי להיות חשוב בפנייה לרשם הדומיין, לחברת האחסון, למנוע החיפוש, לעורך דין או לגוף המטפל בסכסוכי שמות מתחם.

2. בודקים האם האתר האמיתי נפרץ

לפני שמאשימים גורם חיצוני בירידה בדירוגים, צריך לוודא שהבעיה אינה נמצאת בתוך האתר.

יש לבדוק את מצב האבטחה, האינדוקס, ההפניות, קובץ מפת האתר, כתובות קנוניות, קובצי robots, עדכוני המערכת וזמני הטעינה.

לעיתים מה שנראה כמו SEO שלילי הוא למעשה תקלה פנימית פשוטה, אך יקרה.

3. מדווחים על תוכן מטעה או ספאם

כאשר אתר מתחזה מופיע בתוצאות החיפוש, ניתן לדווח עליו בהתאם לסוג ההפרה:

• ספאם או מניפולציה בתוצאות החיפוש

• דיוג שנועד לגנוב פרטים

• תוכנה זדונית

• שימוש מפר בסימן מסחר

• התחזות לעסק

• העתקת תוכן ותמונות

חשוב לבחור את קטגוריית הדיווח המתאימה. אתר הדומה לשם העסק אינו בהכרח אתר דיוג, במיוחד כאשר אין בו ניסיון לאסוף סיסמאות או פרטי תשלום.

בדיווח למנוע החיפוש אין לכלול מידע אישי שאינכם מעוניינים שיעבור לצד המדווח.

4. לא ממהרים להתנער מכל קישור חשוד

כלי ההתנערות מקישורים מאפשר לבקש ממנוע החיפוש שלא להביא בחשבון קישורים או דומיינים מסוימים.

זהו כלי מתקדם, ולא חומר ניקוי שמפעילים בכל פעם שמופיע קישור מוזר.

ברוב המקרים מנועי החיפוש יודעים להתעלם מקישורי ספאם אקראיים. שימוש לא זהיר עלול לגרום להתעלמות גם מקישורים לגיטימיים ולפגוע באתר.

יש לשקול שימוש בכלי רק כאשר:

• קיימת כמות משמעותית של קישורים מלאכותיים או באיכות נמוכה

• הקישורים מופנים אל האתר שלכם

• קיימת פעולה ידנית או סבירות ממשית לפעולה כזו

• יש היסטוריה של רכישת קישורים או פעילות SEO בעייתית

• הבדיקה נעשית בידי אדם שמבין היטב את פרופיל הקישורים

אין סיבה לעדכן קובץ התנערות מדי שבוע רק מפני שכלי חיצוני סימן כמה דומיינים כחשודים.

5. בוחנים פעולה משפטית

כאשר דומיין נרשם כדי להתחזות לעסק, לנצל את שמו או להטעות לקוחות, אפשר לבדוק הליך ליישוב סכסוך בשם מתחם.

בהליך בינלאומי מקובל ניתן לבקש להעביר או לבטל דומיין כאשר מתקיימים התנאים הנדרשים, ובהם זכויות בשם או בסימן, דמיון מטעה, היעדר זכות לגיטימית של המחזיק ורישום או שימוש בחוסר תום לב.

הליך כזה מתנהל בדרך כלל באופן מקוון ומהיר יותר מתביעה רגילה, אך יש לבדוק כל מקרה לפי נסיבותיו.

במקרים הקשורים לשוק האמריקאי עשויות לעמוד אפשרויות משפטיות נוספות, אך הן יקרות ומורכבות יותר. לפני כל צעד יש להתייעץ עם עורך דין המתמחה בקניין רוחני ובשמות מתחם.

6. מגינים על שם העסק מראש

הגנה מוקדמת בדרך כלל זולה יותר מטיפול לאחר ההתחזות.

כדאי לשקול:

• רישום סימן מסחר

• חידוש אוטומטי של הדומיין

• נעילת הדומיין מפני העברה

• אימות דו-שלבי בחשבון רשם הדומיין

• רישום מספר מצומצם של שגיאות כתיב סבירות

• רכישת הסיומות העיקריות הרלוונטיות לעסק

• הגדרת רשומות אבטחה לדוא"ל

• ניטור הופעות חדשות של שם העסק ברשת

אין צורך לרכוש מאות וריאציות. כדאי להתמקד בטעויות הנפוצות ביותר ובכתובות שלקוח עלול להקליד בטעות.

האם כדאי לקנות דומיין מתחזה שכבר קיים?

לפעמים כן, אך לא באופן עיוור.

לפני רכישה יש לבדוק:

• מה הוצג בעבר בדומיין

• האם קיימים נגדו דיווחי אבטחה

• אילו קישורים נכנסים אליו

• האם הוא שימש לספאם או לדיוג

• האם הוא מופיע ברשימות חסימה

• מי המוכר ומה מקור הבעלות

• האם הרכישה עלולה לעודד סחיטה או רישום וריאציות נוספות

אם הוחלט לרכוש את הדומיין, לא רצוי להפנות אותו מיד אל האתר הראשי לפני שבוצעה בדיקה מקצועית.

דומיין נקי שנרכש מראש לצורכי הגנה שונה לחלוטין מדומיין בעל היסטוריה מפוקפקת.

מה לא כדאי לעשות

לא להיכנס לפאניקה בגלל כל קישור מוזר

לכל אתר ותיק יש קישורים שאינם קשורים אליו. לא כל קישור ספאם הוא מתקפה ולא כל תנודה בדירוגים נגרמת בידי מתחרה.

לא למחוק נתונים לפני שתועדו

צילום מסך ודוח שמור עשויים להפוך מאוחר יותר לראיה חשובה.

לא להאשים אדם או עסק ללא הוכחה

תשתיות ספאם עוברות בין מפעילים, אתרים נפרצים ודומיינים נמכרים. בעל האתר שממנו יצא הקישור אינו בהכרח מי שיצר אותו.

לא לפנות בפומבי אל התוקף

ויכוח ברשת עשוי להחריף את האירוע ולחשוף בפני הצד השני מה כבר גיליתם.

לא להתעלם מלקוחות המדווחים על אתר דומה

לעיתים הלקוחות רואים את ההתחזות לפני שבעל העסק מזהה אותה. צרו דרך ברורה לדיווח על הודעות, חשבונות וכתובות חשודות.

כיצד לבנות שגרת הגנה פשוטה לעסק קטן?

עסק קטן אינו זקוק לחדר בקרה של חברת ענק. הוא כן זקוק לסדר.

אחת לחודש מומלץ לבדוק:

• הודעות אבטחה ופעולות ידניות

• כתובות חדשות שנכנסו לאינדקס

• שינויים חריגים בקישורים הנכנסים

• ירידה בחיפושי שם העסק

• תוקף הדומיין ותעודת האבטחה

• חשבונות המשתמשים באתר

• עדכוני מערכת ותוספים

• דומיינים חדשים הדומים לשם העסק

בנוסף, יש לשמור גיבויים חיצוניים ולעדכן את פרטי הקשר של מי שאחראי על האתר, האחסון, השיווק והייעוץ המשפטי.

ברגע האמת, רשימת אנשי קשר ברורה שווה הרבה יותר מערימת כלים שאיש אינו יודע להפעיל.

המבט קדימה

ככל שהמסחר בתכשיטים עובר לרשת, שם הדומיין הופך לחלק מהכספת של העסק.

הוא אינו רק כתובת טכנית. הוא השלט מעל הדלת, הקבלה שהלקוח מקבל, המקום שבו הוא מוסר פרטים והשם שהוא זוכר כשהוא רוצה לחזור.

חנויות תכשיטים קטנות אינן יכולות למנוע כל ניסיון התחזות או כל קישור ספאם. הן כן יכולות לזהות סימנים מוקדם, לשמור תיעוד, לאבטח את האתר ולהגיב בצורה מדודה.

העיקר הוא לא לרדוף אחרי כל צל, אך גם לא לישון כאשר מישהו מתחיל להעתיק את המפתח.

מודעות, ניטור קבוע ושמירה על המותג הם קו ההגנה הראשון. בעולם הדיגיטלי, גם חנות יפהפייה צריכה מנעול טוב.