彼は仕事もせずにいるつもりもなかったため、わずかな振戦がマネージャーを駆け巡りましたが、少し休憩した後、彼は何とか一緒になって何が起こったかを見つけました。 インターネット上のあなたの会社に関する偽情報の配信者（以下、フィッシングメールのスパムメールがあるため、以下「スパマー」と呼びます）を見つける方法と、誰かがあなたとあなたの顧客を脅かし始めた場合に対応する方法については、読み進めてください。
物語の始まり：
9月24日、Calling LLCのお客様は、Calling Companyが閉鎖されたことを示す手紙を受け取りました。LPTrackerサービスのクライアントになることを提案します。 この手紙を読んだクライアントはそれを会社自体からの通知として認識するため、pozvonim @ inbox.ruに似た音のメールボックスがmail.ruに作成されたことが理解されました。
図1 pozvonim.comの顧客に送信されたスパムメールのスクリーンショット
送信者の期待は正当化され、実際に多くの人がこの手紙を受け取り、顧客からの電話がオフィスに降り注ぎました。
弊社の担当者は、メーリングリストに記載されている会社に連絡し、パートナーによる偽情報の配布、スパムについて話し、リンクをブロックするよう依頼しました。 リンクはすぐにブロックされましたが、5分後に再びアクティブになりました。 電話番号はブラックリストに登録されており、他の通信チャネルを介した手紙や電話には応答していません。
時間が経つと、会社は移行を収集し続けながら、私たちから完全に抽象化されました。
ステップ1.事件についてメディアに書く
競合企業が建設的な対話を行い、スパマーをブロックする予定がないことを認識して、この事件に関する記事を執筆し、主にメガマインドのテーマリソースに投稿しました。 主な目標はリンクをブロックすることでしたが、引き続きアクティブです。 そして、それが活動とスパマーのように見えました。
記事が投稿されたリソースの1つで、彼はアカウントを開始し、記事を削除しないと新しいスパムメーリングで私たちを脅かし始めます。 同じ場所で、コメントの中で、彼はコミットされたのはいくつかの手紙の送信ではなく、配布であったことを認めています。
図2。 削除されたコメントで、スパマーが会社のトラッカーが彼と接続していないことを証明しようとします。これが信じられない場合、彼は私たちに新しいメールを送ります。
不明な理由により、ニュースリソースはこれらのコメントを削除しましたが、スクリーンショットはまだあります。
レッスン1：しばらくしてからではなく、すべての証拠を一度に保存します。 しばらくすると、彼らはもうそこにいないかもしれず、あなただけが真実を知るでしょう。
並行して、脅威は電子メールを通過したため、挑発的な手紙のすべてのピクセルを調査するタスクを設定しましたが、それを送信して脅威を継続するものを見つけます。
幸いなことに、これは必要ありませんでした。
ステップ2.最初に戻る
すべてを始めた手紙を注意深く読んでください。
持っていた：
図3 スパマーパートナーの識別子を含む手紙からの抜粋
このpromo4807プロモーションコードは、クライアントがどこから来て、どのパートナーから来たかをLP会社が識別するために使用されます（パートナーが推奨した場合）。 GoogleがこのアフィリエイトIDを認識していることを確認しましょう。
Promo 4807は非常に人気があり、LPtrackerの公式ページに掲載されました。 ソーシャルで使用される代表者。 ネットワーク。会社がYouTubeに定期的に書き込んだりアップロードしたりするビデオクリップを登録するためのリンクとして。 以下に、これを示すスクリーンショットをいくつか示します。
図 4. Ivan Bochenkovは、パートナーID 4807でLPサービスをアドバタイズします。ちなみに、競合会社の名前のため
図 5. sparkのlptrackerの公式代表者。詳細をクリックすると、メーリングリストと同じスクリーンショットと同じプロモーションコード4807が表示されます。これは再びIvanです
図 6詳細をクリックして、コメントをクリックします。
図7現在の火花に関するIvanのコメント。 インターネット上の会社の代表者。 ご覧のとおり、ユーザーの要求を受け入れ、「私たち」、つまり会社に代わって書き込みます。
さらに、フィッシングレターでは、「Gookit.com-商用オファー、アナウンス、記事を公開および送信するサービス」-このサイトはIvan Bochenkovに登録されています。
図8手紙からの抜粋
図9 アフィリエイトリンク4807を入力したときのGoogleでの発行。
ご覧のように、同じプロジェクトは同じ人物から外れています。
もちろん、インターネットでは匿名性を維持できますが、陰謀の参加者を既に知っている場合は、特定のパターンを特定できます。
次の図は、スパマーが私たちに連絡した情報リソースの2つのアカウントを示しています。 Alexandrovichアカウント-彼がコメントで認めたスパマーアカウントとNicolasアカウント...-Ivanのアカウントは同時にサイトにありました。 より正確には、スパマーが最初にやって来て、私たちと連絡を取り、少し後にイヴァンがやって来ました。
図 10 Ivanの2つのアカウント
物語の続き：
アフィリエイトリンク4807は、スパムのクリックが3日目にアクティブになりますが、LP会社は連絡を取らず、すべての連絡先をブロックしました。 これについての記事を投稿しましたが、これは「スパマー」にとって非常に心配になり、彼はその削除を要求し始め、新しいメールで脅迫しました。
すぐに問題が発生しました：なぜスパマーがサービスについてそれほど心配して、薬物への関与を否定するあらゆる方法で、それらの記事を削除するように求めるべきなのか。
3日目の半ばまでに、「スパマー」がトラックを掃引し始めました。 会社LPの公式ページにソーシャルで掲示されるプロモーションコード4807。 ネットワーク、フォーラム、YouTube、ニュースなどのソースが別のものに変更されました。
これにより、スパムリンクが5分後にロック解除された理由が説明されました。 彼らがそれをブロックするとすぐに、LP会社はインターネット上のそれらのすべての公式の言及のプロモーションコードを変更しなければなりませんでした、古いものが機能しなくなったからです。 つまり、パートナー4807をブロックした後、彼らは自分自身をブロックしました。
プロモーションコードが変更されるとすぐに、悪意のあるリンク4807がブロックされました。
レッスン2：レッスンを忘れないでください1.すべての証拠を一度に保存し、スクリーンショット、ビデオを撮ります。
図 11会社LPはリンクをブロックし、第三者の権利の侵害について常に理解しているという事実を確認しました。
しかし、事件に関する記事はスパマーとPLを悩ませ続けました。
スパマーは、私たちがニュースレターを見たときにPLに連絡しようとした同じ番号の個人の携帯電話でさえ私たちに電話をしました。 彼はどこからこの番号を取得しましたか？ オープンソースのどこでも使用されていません。 他のPLの従業員は、記事を削除することを求めて同じ番号に電話をかけ始め、その後、脅迫の電話がありました...
しばらくして、Ivanの友人であるSergey Arsenichevは、Ivanの基地に手紙を送ることにしましたが、彼のLeadBackサービスについてです。
図12オープンソースからの情報を使用して復元されたイベントの年表。
レッスン3.応答せず、権利の侵害を許した場合、それらは常に侵害されます。 状況が再び発生しないことを期待しないでください。
ステップ3.公証人と証拠を検証する
ミニ調査の過程で、中傷的なニュースレターに上記の人物が関与していることを示す多くの証拠が見つかりました。 この記事ではそれらすべてを紹介する目的はないため、これを行いません。
書類の認証には約6万ルーブルかかりました。 ただし、今ではスクリーンショットだけでなく、その真正性を疑うことができるだけでなく、あなたがあなたの権利を保護できる証明された文書もあります。
ステップ4.交渉を試みる
ニュースレターは、顧客に直面して信用を失い、多くの否定性と結果を受け取りましたが、これから物的損害を計算することは困難です。 さらに、会社がリンクをブロックするまでに、公証サービスと法的アドバイスの費用はすでに支払っていました。
訴訟には追加の金銭的費用が必要であり、長期にわたるため、被害の補償については常に平和的に同意するよう努めてください。損失の一部を補償できる場合があります。 また、これを試みて、LPに手紙を書きました。 私たちの場合、建設的な対話はうまくいきませんでした：会社は、スパマー（つまり、彼らの公式代表者Ivan Bochenkov）を保護するつもりはないと書いていました。スパマー。
現時点では、スパマーは会社の名誉を守り続け、電子メールで私たちを脅迫し、冒とくを使用してクライアントに手紙を書いています。
ステップ5.詳細情報を収集する
最も可能性が高いのは、ニュースレターに関するあなたのケースだけではなく、そのようなことを扱っている人はあなたの前で誰かをすでに怒らせています。 この情報を収集して、人々はしばしばそのような事件についてオープンソースで書きます。 彼らはあなたを人、私たちの場合は「スパマー」として特徴付けることができるだけでなく、彼の連絡先情報やその他の情報も知っています。
Ivan Bochenkovも例外ではありませんでした。ネットワーク上で、彼は仕事にお金を払わないフリーランサーを見つけました。 一般に、彼は私たちのスパマーと同じようにすべてをしました。
フリーランサーの1人は公式の仕事を失いました。彼は仕事に対してIvanに支払いを要求することにしました。 彼によると、イワンは彼の指導者と話し、翌日、フリーランサーは説明なしで解雇されました。
図 13ソーシャルに投稿します。 デザイナーの欺ceptionネットワーク
図 14.注文の支払いを行わない顧客のリストにあるIvanのレビュー
vk.com/photo-51016572_370984336
図 15.イヴァンのコミュニケーションの仕方。 イランが支払わなかったフリーランサーの一人との通信からの抜粋だが、フリーランサー自身によると、彼は彼の作品を使った。
フリーランサーとのやり取りの各ストーリーは個別のストーリーであり、個別の調査が必要ですが、そのようなストーリーが発生した場合、それは単にその存在の事実によって特定の特性を人に与えるだけではないと結論付けることができます。
ステップ6.情報を所管官庁に提出し、声明を書く
インシデントに関するすべての情報と事実を収集したので、参加者を特徴付けるフィードバックがある場合、すべてのデータを所管官庁に送信します。 彼らはあなたに対する詐欺行為の可能性を確立します。
この記事がお役に立てば、次にアプリケーションを提出する方法、権限、そして次に何が起こるかについて、次のパートで説明します。
レッスン4.ウォーレンバフェットが言ったように、「評判を築くのに20年、それを破壊するのに5分かかります」。疑わしい人にはプロジェクトの開発を信用しないでください。
追伸：このニュースを書いている間、Ivanは再び活発になり、Sipuni.comの利益のためにスパムを送信するようになりましたが、これは別の話です。