Někdo zkopíroval můj web nebo e-shop na cizí doménu: co dělat - Nápověda

Objevili jste kopii svého webu nebo e-shopu na doméně, kterou jste nikdy neregistrovali? Nejde o výjimku. Útočníci cíleně kopírují zavedené české weby, parazitují na jejich značce a od zákazníků vylákávají platby nebo údaje z karet. Tento návod popisuje, jak kopii co nejrychleji odstavit, jak ochránit vlastní web na hostingu Datahost a kam se obrátit. Postup je stejný bez ohledu na to, na jaké platformě web běží.

Jak kopie vznikají

Ve většině případů nikdo nenapadl vaši administraci ani hosting. Útočníci používají dvě techniky:

Zrcadlení přes reverzní proxy. Podvodný server funguje jako prostředník. Při každé návštěvě si na pozadí stáhne vaši stránku, v kódu nahradí vaši doménu svou a výsledek zobrazí návštěvníkovi. Kopie je proto vždy aktuální, včetně cen a skladových stavů. Poznáte to tak, že změna na vašem webu se na kopii projeví okamžitě.
Stažení obsahu (scraping). Robot stáhne veřejně dostupné stránky, obrázky a popisy a útočník je nahraje na vlastní hosting. Kopie je statická, po čase zastará.

V obou případech útočník vymění košík nebo objednávkový formulář za vlastní, aby získal platby předem nebo údaje z platebních karet.

Prvních 30 minut: zdokumentujte a zjistěte, kdo za tím stojí

Uložte důkazy. Pořiďte snímky obrazovky kopie i originálu se zobrazenou adresou a datem. Uložte si stránku i přes službu archive.org (Wayback Machine, funkce „Save Page Now“), vznikne tak nezávislý záznam s časem.
Zjistěte registrátora domény. U zahraničních domén (.com, .info, .shop, .eu a další) použijte lookup.icann.org, u českých domén whois.nic.cz. Ve výpisu hledejte řádek Registrar Abuse Contact Email, případně název registrátora. Vlastník bývá skrytý za anonymizační službou, tomu nepište, je to zbytečné.
Zjistěte hosting a DNS. Jmenné servery jsou ve stejném výpisu. Pokud končí na ns.cloudflare.com, web se schovává za Cloudflare a hlášení posílejte tam. IP adresu serveru zjistíte příkazem ping doména nebo nslookup doména v terminálu, provozovatele IP adresy pak na databázi RIPE nebo na ipinfo.io.

Jak číst výpis WHOIS popisuje návod Jak zjistit majitele domény.

Krok 1: Nahlaste doménu

Česká doména .cz

Registrátor domény. Z výpisu na whois.nic.cz zjistíte, u kterého registrátora je doména vedená. Každý registrátor má kontakt pro zneužití (obvykle abuse@), tam pošlete hlášení s důkazy. Česky.
CSIRT.CZ. Národní bezpečnostní tým provozovaný sdružením CZ.NIC řeší phishing na českých doménách a umí zařídit rychlé zablokování. Hlášení posílejte na abuse@csirt.cz, popis postupu je na csirt.cz, kde naleznete i formulář pro nahlášení incidentu.
Spor o doménu. Pokud útočník použil vaši značku v názvu domény, můžete vést spor o doménu u Rozhodčího soudu při Hospodářské komoře ČR (ADR pro .cz) a doménu získat. Je to pomalejší cesta, hodí se, když chcete doménu trvale převzít.

Zahraniční doména (.com, .info, .shop, .eu, .sk a další)

Registrátor. Hlášení pošlete na adresu z řádku Registrar Abuse Contact Email ve výpisu lookup.icann.org, anglicky, se vzorem níže. Pokud má registrátor i webový formulář pro nahlášení zneužití, vyplňte ho také. Vyberte kategorii phishing / abuse, ne porušení autorských práv. Týmy pro zneužití reagují rychleji než právní oddělení.
Registr domény. Správce celé koncovky má vlastní abuse kontakt (například u .info a .org je to Identity Digital, u .com Verisign, u .eu EURid). Pošlete kopii hlášení i tam, pokud registrátor do dvou dnů nereaguje.
Spor o doménu. Pro zahraniční domény existuje řízení UDRP u WIPO, pro .eu řízení u EURid. Stejně jako u .cz jde o pomalejší, ale trvalé řešení.

Krok 2: Nahlaste hosting a CDN

Cloudflare. Většina podvodných kopií se za Cloudflare schovává. Vyplňte formulář na abuse.cloudflare.com, typ Phishing. Cloudflare hlášení předá skutečnému hostingu a u phishingu umí provoz sám zablokovat.
Hosting. Pokud web za Cloudflare není, napište na abuse kontakt provozovatele IP adresy, který najdete v databázi RIPE. Hosting zpravidla web vypne během hodin.

Krok 3: Nechte kopii zablokovat v prohlížečích a vyhledávačích

Tyto kroky udělejte souběžně, nečekejte na odpověď registrátora. Po zpracování zobrazí prohlížeče všem návštěvníkům červené varování a kopie prakticky přestane fungovat.

Google Safe Browsing: nahlásit phishingovou stránku. Varování se projeví v Chromu, Firefoxu i Safari.
Microsoft: nahlásit nebezpečný web pro Edge a Windows.
Netcraft: report.netcraft.com, databáze, ze které čerpají antiviry a firemní firewally.
Seznam.cz: požádejte podporu Seznamu přes nápovědu vyhledávání o vyřazení adresy z výsledků. Pokud se kopie objevuje v reklamách Sklik, nahlaste inzerenta podpoře Skliku.
Google vyhledávání: pokud se kopie zobrazuje ve výsledcích, podejte žádost o odstranění z právních důvodů přes stránku Google „Nahlášení obsahu z právních důvodů“ (porušení autorských práv).
Antiviry: ESET a další výrobci mají formuláře pro nahlášení phishingu, blokují pak web svým uživatelům.

Krok 4: Ochraňte vlastní web na hostingu Datahost

Pokud kopie běží přes reverzní proxy, stahuje stránky z vašeho serveru. Když jí přístup zablokujete, kopie „vyschne“.

Zjistěte IP adresu, ze které proxy stahuje. Požádejte podporu o výpis přístupového logu vaší domény. Proxy server se pozná tak, že stahuje velké množství stránek z jedné IP adresy, obvykle ze zahraničního datacentra.
Zablokujte IP adresu v .htaccess. Do souboru .htaccess v kořenové složce webu přidejte (adresu nahraďte skutečnou):
```
<RequireAll>
  Require all granted
  Require not ip 203.0.113.10
</RequireAll>
```
Jak soubor vytvořit, popisuje návod Jak vytvořit soubor .htaccess. Útočník může server vyměnit, proto log kontrolujte i v dalších dnech.
Přidejte do stránek kontrolu domény. Proxy v kódu přepisuje vaši doménu na svou, ale většina z nich nezasahuje do JavaScriptu. Vložte do hlavičky šablony tento skript (doménu nahraďte svou). Když se stránka načte na cizí doméně, přesměruje návštěvníka na originál:
```
<script>
(function () {
  var ok = ["mujweb.cz", "www.mujweb.cz"];
  if (ok.indexOf(location.hostname) === -1) {
    location.replace("https://www.mujweb.cz" + location.pathname + location.search);
  }
})();
</script>
```
U redakčních systémů a e-shopových platforem skript vložte do pole pro vlastní kód v hlavičce.

Zakažte načítání obrázků z cizích domén. Statická kopie často odkazuje obrázky přímo z vašeho serveru. Do .htaccess přidejte:

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?mujweb\.cz/ [NC]
RewriteRule \.(jpe?g|png|gif|webp|svg)$ - [F]

Zkontrolujte kanonické odkazy. Každá stránka by měla mít v hlavičce <link rel="canonical"> s úplnou adresou včetně vaší domény. Vyhledávače pak kopii vyhodnotí jako duplicitu originálu a neuškodí vám v pozicích.

Pokud web běží na pronajaté platformě (Shoptet, Webnode, Wix a podobně), požádejte o blokování IP adresy a vložení skriptu její podporu. Blokování na úrovni hostingu u ní nastavit nemůžete.

Krok 5: Úřady a právní kroky

Policie ČR. Podejte trestní oznámení na neznámého pachatele pro podezření z podvodu a porušení autorských práv. Lze podat na kterékoli služebně nebo elektronicky přes e-podatelnu, zpracovává je odbor kybernetické kriminality. Přiložte snímky obrazovky, výpis WHOIS a seznam odeslaných hlášení. Policie může zablokování vymoci i tam, kde registrátor nereaguje.
Česká obchodní inspekce. Podejte podnět přes podatelnu na coi.cz. ČOI vede veřejný seznam rizikových e-shopů, na který kopii zařadí, a varování pak přebírají média i vyhledávače.
Úřad pro ochranu osobních údajů. Pokud máte podezření, že útočník získal údaje vašich zákazníků, například z objednávek odeslaných na kopii, ohlaste to jako bezpečnostní incident do 72 hodin a zákazníky informujte.
Právník. Předběžné opatření soudu a spor o doménu mají smysl u větších škod nebo když útočník používá vaši ochrannou známku.

Krok 6: Informujte zákazníky

Zveřejněte na originálním webu nepřehlédnutelnou lištu, pošlete newsletter a dejte zprávu na sociální sítě. Čím dříve zákazníci vědí, tím méně jich kopii naletí a tím méně reklamací budete řešit. Vzor:

Upozornění: Na internetu se objevila podvodná kopie našeho e-shopu na adrese [podvodná doména]. Jediná oficiální adresa je [vaše doména]. Na jiných adresách nenakupujte ani nezadávejte platební údaje. Pokud jste na podvodné stránce zaplatili, kontaktujte ihned svou banku a nás.

Vzor hlášení pro registrátora a hosting (anglicky)

Předmět: URGENT: Phishing / brand impersonation – [podvodná doména]

Dear Abuse Team,

I am reporting phishing and brand impersonation on the domain [podvodná doména], registered/hosted with your service.

The site is an unauthorized 1:1 copy (mirror) of our official website [vaše doména], operated by [název firmy], [IČ], Czech Republic. It uses our business name, logo, product catalogue, photos and texts without permission and is being used to defraud consumers and collect payment card data.

Fraudulent site: https://[podvodná doména]/
Original site: https://[vaše doména]/
Evidence: screenshots attached, archive.org snapshot [odkaz].

As the legitimate owner of the brand and content, I request immediate suspension of the domain / hosting account to prevent further harm to consumers.

Kind regards,
[jméno], [funkce], [firma]
[e-mail], [telefon]

Vzor hlášení pro české subjekty (CSIRT.CZ, registrátor, ČOI)

Předmět: Žádost o zablokování podvodné kopie webu – [podvodná doména]

Dobrý den,

jménem provozovatele webu [vaše doména], společnosti [název firmy], IČ [IČ], hlásím podvodnou kopii našeho webu na adrese https://[podvodná doména]/.

Stránka bez našeho souhlasu zrcadlí kompletní obsah našeho e-shopu včetně názvu, loga, fotografií a nabídky a slouží k vylákání plateb a platebních údajů od zákazníků. Jde o phishing a porušení autorských práv.

Důkazy: snímky obrazovky v příloze, záznam na archive.org [odkaz], výpis WHOIS [odkaz].

Žádám o co nejrychlejší zablokování domény. Další podklady, včetně výpisu z obchodního rejstříku, dodám obratem.

S pozdravem
[jméno], [funkce], [firma], [telefon]

Jak kopii odhalit dřív než zákazníci

Nastavte si Google Alerts na název firmy a značky. Kopie se obvykle objeví ve výsledcích vyhledávání během několika dnů.
Jednou za čas vyhledejte charakteristickou větu z vašeho webu v uvozovkách. Najdete tak i statické kopie.
Zaregistrujte si nejbližší varianty své domény (.com, .info, .shop, .eu), ať je útočník nemá k dispozici. Doménu k nám nasměrujete podle návodu Jak nasměrovat doménu na DNS servery Datahostu.
Zvažte registraci ochranné známky. S ní jsou hlášení i spory o doménu výrazně rychlejší.
Mějte kontrolní skript z kroku 4 v šabloně trvale, nic nestojí a většinu zrcadel zneškodní okamžitě.

S nastavením blokace nebo s výpisem logu vám pomůže naše podpora. Jak poznat podvod z druhé strany, tedy jako zákazník, popisuje návod Jak poznat podvodný e-mail.