Мошенническая криптореклама с вашим брендом: Илья Завьялов о том, как её делают и как снимают

01

Почему это стало дёшево

Стоимость изготовления убедительной рекламы обвалилась. Логотип, лицо, голос, набор отзывов и посадочная страница теперь это работа на несколько часов, а не проект с бюджетом.

Замеры показывают, что это сделало с экономикой. Схемы, собранные на готовых наборах для фишинга, оказываются в денежном выражении в 688 раз результативнее, а закупка аккаунтов в социальных сетях оптом даёт разницу в 238 раз.

Выросла и дневная отдача. Медианная дневная выручка операции с такими инструментами 4 838 долларов против 518 без них, а число переводов в день 35,1 против 3,89.

Практический вывод для компании касается объёма. Речь не об одной рекламе, показанной однажды. Речь о конвейере, который гонит десятки вариантов на разные аудитории, и снятие одного из них само по себе меняет немного.

Ничего из этого не требует взлома чего-либо вашего. Все составляющие уже публичны: логотип на сайте, фотография руководителя с конференции, регистрационный номер в государственном реестре. Материал собирается из того, что вы публикуете намеренно, и поэтому укрепление собственных систем такому не мешает.

02

Почему компания узнаёт последней

Рекламу вам почти никогда не показывают. Настройки исключают ваших сотрудников, ваш город и нередко вашу страну, потому что операции нет никакой пользы от показа тем, кто лучше всех способен пожаловаться.

Выбирают ту аудиторию, которая скорее поверит в связь и с меньшей вероятностью станет её проверять. Обычно это человек, который о вашей компании слышал и никаких отношений с ней не имеет.

Из этого следует и то, почему жалобы одного вашего сотрудника площадке обычно мало. Он сообщает о материале, которого в его ленте нет, и без снимка экрана, идентификатора объявления и адреса перехода такая жалоба разбирается как сообщение о чём-то неподтверждённом.

Поэтому первое сообщение приходит снаружи. Клиент, партнёр, пострадавший, нашедший ваш настоящий телефон, или журналист. К этому моменту кампания обычно идёт уже какое-то время.

Именно поэтому постоянный поиск важнее быстрой реакции. Еженедельный поиск названия компании вместе со словами вложения, площадка, доходность и раздача ничего не стоит и находит такое за месяцы до клиента.

03

Что именно копируют

Название и логотип это наименьшая часть. Рекламу держит заимствованное доверие вокруг них: настоящее имя руководителя, настоящая фотография с конференции, настоящий регистрационный номер и настоящий адрес, взятый с вашего же сайта.

Регистрационный номер это та деталь, которая ломает большинство проверок. Тот, кто его пробивает, находит настоящую, корректно зарегистрированную компанию и читает это как подтверждение. Номер настоящий, а связь с рекламой выдумана.

Отзывы, страницы с оценками и статьи под вид новостей делаются в ту же сессию. Регулятор Австралии за финансовый 2026 год снял более 19 400 мошеннических страниц против 6 915 годом раньше, рост на 182 процента, и это грубая мера того, сколько таких страниц вообще есть.

Состав снятого показателен. В него вошли 7 051 поддельная инвестиционная площадка с ростом на 151 процент, 5 476 фишинговых ссылок с ростом на 279 процентов и 3 106 криптоинвестиционных схем с ростом на 30 процентов.

04

Первый час: сначала зафиксировать, потом жаловаться

Снимите всё, пока оно не исчезло. Снимки страниц целиком с видимыми часами, идентификатор объявления, если площадка его показывает, адрес назначения, посадочная страница, сохранённая файлом, а не ссылкой, и адреса кошельков, если они показаны.

Запишите цепочку переадресаций. Такая реклама редко ведёт прямо на цель, а промежуточные переходы это как раз то, по чему работают команды площадок и регистраторы.

Отметьте, какой аудитории её показывали, если сообщивший может это сказать. Страна, язык и площадка определяют, какой регулятор окажется правильным адресатом дальше.

Сделайте это до подачи любой жалобы. Удачное снятие уносит доказательства вместе с рекламой, и у жалобы, поданной второму адресату неделей позже, прикладывать будет нечего.

Держите снятое не в переписке. Папка с датой, по подпапке на кампанию, со снимками, сохранёнными страницами и простым текстовым перечнем того, что и куда подано, это то, что делает вторую и третью жалобу дешёвыми в подготовке.

05

В каком порядке жаловаться

Начинайте с рекламной площадки: только она способна остановить кампанию за часы. Используйте канал для правообладателей, а не общую форму злоупотреблений, потому что две очереди движутся с совершенно разной скоростью.

Дальше хостинг-провайдер и регистратор домена посадочной страницы. Оба отвечают на жалобу, которая называет конкретную страницу и прямо называет подделку под чужое имя, и оба работают медленнее рекламной площадки.

Дальше финансовый регулятор той страны, где рекламу показывали. Это самый медленный путь и тот, который даёт структурный результат, потому что регуляторы ведут программы снятия в масштабе, а не разбирают страницы поштучно.

Ведите журнал по каждой подаче: дата, адресат, номер обращения, результат. Повторные кампании это норма, и вторая жалоба со ссылкой на первую обрабатывается совсем иначе, чем начатая с нуля.

06

Что и когда говорить клиентам

Опубликуйте короткое предупреждение на собственном сайте рано и держите его постоянно. Оно даёт поисковым системам авторитетную страницу под запросы с вашим названием и словом мошенничество, а сомневающемуся клиенту даёт куда прийти.

Прямо напишите, какими каналами вы пользуетесь и какими не пользуетесь никогда. Фраза о том, что компания не предлагает инвестиционных программ и не связывается с людьми по поводу доходности, полезнее любого технического объяснения.

Своих сотрудников на первой линии предупредите раньше всех. Поддержка, продажи и приёмная получат эти звонки первыми, и неподготовленный ответ оттуда вредит сильнее самой рекламы.

Не пересказывайте рекламу подробно и не воспроизводите её изображения. Цель это страница, которая отвечает на вопрос ищущего ваше название, не становясь при этом каналом распространения самого материала.

07

Чего делать не надо

Не вступайте в контакт с самой операцией. Сообщение рекламодателю, ответ аккаунту или звонок на их телефон поддержки подтверждает, что подделку заметили, и чаще всего ускоряет переход на новые адреса и аккаунты.

Не считайте снятие концом истории. Та же посадочная страница появляется на другом домене за считанные дни, а кампания, остановленная на одной площадке, обычно продолжается на другой. Снятие это закрытый пункт, а не закрытый вопрос.

Не давайте случаю закрыться без записанных выводов. Полезное наследство это заведённый порядок наблюдения, названный ответственный, заготовленное публичное предупреждение и список адресатов с номерами обращений.

Не преувеличивайте произошедшее в публичном сообщении. Если через ваши системы никто ничего не потерял, скажите ровно это и один раз. Оборонительное заявление, ушедшее дальше фактов, порождает собственную вторую историю.

08

Что уменьшает следующий случай

Назначьте ответственного за подделку под бренд заранее и дайте ему право подавать жалобы без созыва совещания. В те часы, которые решают, возможность подать немедленно стоит больше взвешенного разбора неделей позже.

Держите наблюдение дешёвым и регулярным. Еженедельный поиск названия компании и имён руководителей вместе с инвестиционными словами плюс оповещения на эти фразы ловят большинство кампаний рано.

Держите готовый шаблон жалобы под каждый из трёх типов адресатов, с приложенным перечнем доказательств. Шаблоны это то, что превращает двухчасовую суету в двадцатиминутную подачу.

Примите, что базовая вероятность растёт. Подделка под другого была самой быстрорастущей категорией по замерам 2025 года, рост более 1400 процентов, и компании с публичным именем и публичным руководителем стоит планировать повторение, а не единичный случай.