Сайт полностью скопировали, как его закрыть?

Question

[Алексей Коновалов]

Дело такое: В ноябре 2014 наша фирма заказали у вроде как нормальной фирмы сайт, за 50к нам сделали. Сайт - магазин, продающий уникальный справочный контент. По окончанию создания сайта, нам предлагали продвижение - 40к каждый месяц. Мы отказались пока, потому что нам надо было еще заполнять этот сайт контентом, на это ушло 2 месяца. После 2 месяцев мы увидели что наш сайт и так продвигаться начал хорошо по поисковикам. В мае заказали у тех же разрабов небольшую модернизацию сайта, дав им запрашиваемые все пароли. Через неделю после модернизации наш сайт исчез с поисковиков - выяснилось кто то залез в наш robots txt и отключил продвижение! Разрабы сказали - конкуренты, и за 5к все исправили. Месяц наш сайт восстанавливался в поисковиках. Вчера случайно обнаружили сайт-копию нашего сайта. Изменен дизайн, но структура та же, некоторые тексты слегка поменяны, но некоторые тексты 100% идентичны, а в некоторых эти балбесы даже не изменили ссылки на наши страницы. Естественно у них оказался весь наш платный уникальный контент (он абсолютно идентичен) и они его продают , но цена вдвое ниже. Кто то в общем, наш сайт скопировал, слегка перекрасили, базу нашу скопировали, весь функционал один в один. Мы начали проверять через хуиз домен - вышли некоторые данные, и о чудо - в графе телефон указан номер телефона одного из разрабов ,с которым мы постоянно общались. Были конечно подозрения и раньше, но казались такой серьезной фирмой. Звоним им, пока ничего не предьявляем, просто говорим нашли клон, разраб посмотрел и говорит - "да. какие то нехорошие полностью скопировали, но скрипт, который я использовал при создании вашего сайта, такой же. я смогу удалить их. но это конечно рискованно... будет 50к". мы сказали подумаем. теперь думаем как правильно задавить паразита. писали в хостинг - послали в суд, в яндексе - послали к хост.
сегодня наняли одного вебмастера следить за сайтом, он посмотрел, сказал что у нас на сайте скрытая реклама на клон.... удавить руками охота подлюг прям счас, но надо сделать все грамотно. не знаем как, посоветуйте. как обезопасить сайт? как удалить клон. что эти разрабы нам могут еще наделать (пароли мы поменяли), учитывая что они его создавали. Как их правильно наказать, может были у кого то похожие ситуации. готовы идти в суд. никогда с этим не сталкивались. просим советов.

Comments

[D']

Можно урл сайта и клона? Интересно посмотреть из-за чего паника.

[Александр Таратин]

robots txt и отключил продвижение! Разрабы сказали - конкуренты, и за 5к все исправили

Не хило однако. На фрилансе любой школьник за 100р поправил бы.

[65536]

Александр Таратин: за вафельку

[Arris]

Во-первых, немедленно сменить все пароли, если вы этого еще не сделали. На всякий случай!

Answer 1

[Пума Тайланд]

Если у вас был договор с фирмой то смело можно идти в суд, сходите на консультацию к юристу, а не пишите здесь.

Answer 2

[Natan]

Перед судами и жалобами, стоит попробовать решить вопрос мирно, обратившись к владельцам сайта клона. Если простое удаление ворованного контента Вас удовлетворит.

Перед отправкой жалоб и любыми действиями, включая обращения в суд, нужно заранее проконсультироваться у юриста.

Через неделю после модернизации наш сайт исчез с поисковиков - выяснилось кто то залез в наш robots txt и отключил продвижение! Разрабы сказали - конкуренты, и за 5к все исправили.

Алексей Коновалов о том что Вам разводят не было мысли?

Естественно у них оказался весь наш платный уникальный контент (он абсолютно идентичен) и они его продают , но цена вдвое ниже.

Не ясно что за контент, Вы можете как-то подтвердить свои права на него? Если да, заблокировать сайт клон можно и в судебном порядке разобраться с мошенниками тоже можно попробовать (нужно заранее у юриста проконсультироваться).

писали в хостинг - послали в суд, в яндексе - послали к хост.

Если Вы правообладатель и Ваш контент незаконно распространяется через сайт размещенный на этом хостинге, на хостера Вы можете надавить и попробовать добиться удаления контента без решения суда.

Ваш сайт добавлен в google webmasters? Можете отправить запрос на удаление материалов, нарушающих авторские права

как обезопасить сайт?

• Сменить все пароли (доступ к хостингу, FTP, SSH, доступ к БД, доступ к PMA и т.д.)
  
• Сменить пароли на сервисах к которым был доступ у третьих лиц (к аккаунтам яндекс и google например)
  
• Регулярно делать бекапы
  
• Попробовать поискать зараженные страницы с помощью Manul (Яндекс выпустил антивирус для сайтов)
  
• Прикрутить мониторинг изменения файлов и лог доступа к сайту
  
• Нанять специалиста для аудита безопасности или хотя бы вебразработчика, занимающегося такими сайтами для поиска дыр, подключенных левых скриптов, подозрительных запросов и слабых мест
  
• Новые тексты сначала добавлять в яндекс Оригинальные тексты
  

готовы идти в суд. никогда с этим не сталкивались. просим советов.

Перед обращением в суд нужно сначала проконсультироваться у юриста.

если вдруг все-таки до этого дойдет, то необходимо сделать еще один шаг. И сделать его лучше заранее. В судебной практике есть определенные сложности с доказательством своих прав на контент (напомним, что знак копирайта доказательством не является!). Но есть такая вещь, как доказательство времени правообладания. Другими словами, если ни одна сторона не может доказать факт написания контента, то в суде будет рассматриваться вопрос, кто раньше обладал оспариваемым контентом. При этом дата публикация на сайте, естественно, рассматриваться судом не будет.

Есть два пути. Сложный путь: распечатайте свои материалы на принтере и отнесите их к нотариусу. Нотариус заверяет не ваше авторство, а время — когда они были к нему принесены. Другими слови, благодаря этим документам, вы сможете доказать в суде, что на такую-то дату вы имели на руках оспариваемый контент. Сможет ли такой документ предоставить ваш оппонент?

Второй вариант — по сути то же самое. Но он немного сэкономит ваше время и деньги, потраченные на нотариуса. Распечатайте документы и отправьте их себе по «обычной» (не электронной) почте в конверте на домашний адрес. Главное: получив конверт, не вскрывайте его. Запечатанный конверт имеет штамп почты с датами отправки и получения письма. Эти даты также будут свидетельствовать в суде в вашу пользу.

линк

Answer 3

[Alexander]

Грамотный консультант по вебу + юрист = суд.
При этом, можете требовать возмещения убытков в большом размере, большем чем потратили на разработку сайта и его доработку.
Студии же той, грозит реальный уголовный срок, а не просто порицание и удаление клона.

Но тут всёравно не забыть смотреть договор на разработку и доработку.
А мошенничество и несколько других статей можно смело повешать, главное грамотного юриста и в помощь ему спеца по вебу(программист + СЕОшник). Минимум что им можно предъявить:
1. Взлом сайта с созданием вредоносных действий повлекших бла-бла-бла к неработе сайта в должном объёме. Это то, что они сами поменяли настройки robots.txt.
2. Вымогание денег, на устранение своего взлома - 5 000р
3. Воровство сайта (программная часть + контент), с последующим шантажом за уничтожение клона, с ценой в 50 000р. Это уже довольно таки крупная сумма для срока или большущего штрафа + условного срока. Минимум по воровству програмной части нужен совет юриста, что бы он гляну договор на разработку. Кому права после оплаты переходят. Вам полностью или вы как бы в аренду получаете их собственность. Но шантаж в 50 000р, в любом случае уголовно преследуемое. Доказать по идее не проблема.

UPD:
[Глава 28] Статья 272 УК РФ. Неправомерный доступ к компьютерной информации
Как раз п1 и п2 подходят смело, а если там виной юр.лицо, а не один программист фрилансер, то есть делала контора, то и п3.

П1: ...если это деяние повлекло ..., ..., модификацию либо копирование компьютерной информации,...
П2: То же деяние, ... совершенное из корыстной заинтересованности, ...
Вот к этому смело можно ссылаться. Была модификация и требование денег за устранение модификации. Было копирование и требование денег за удаление копии.

Comments

[Елизавета Борисова]

Если подходить строго, то
1. взлома сайта не было, настройки - это не взлом. Сайт работал, и в законе нигде не говорится про индексацию.

2. вымогания не было, была предложена услуга. Но, конечно, нужно доказывать, что файл был изменен намеренно, даже не с целью дополнительной продажи, а с целью снижения позиций в поисковиках.

3. Воровство сайта - такой статьи нет. Про программную часть можно забыть, это крайне сложно защищать , особенно если они вносили существенные изменения (а они вносили).

Хорошие зацепки - сохранить информацию о владельцах домена, дату регистрации домена, показать скриншоты сайта, который появился раньше, показать владение данными, и тд

[Alexander]

Елизавета Борисова:
Елизавета. Это вы так трактуете, а не УК РФ. Не важно как был получен доступ. Главное, что было с этим доступом совершено. Дела над бывшими сисадминами/программистами, которые решили "наказать" работодателя, в новостях за последние 10 лет встречались мне. Или если дал на автомойке доступ к машине персоналу, а они её угнали и потом разбили в хлам, нельзя трактовать как угон и порча имущества? Ведь "сам же дал доступ".

[Глава 28] Статья 272 УК РФ. Неправомерный доступ к компьютерной информации
Как раз п1 и п2 подходят смело, а если там виной юр.лицо, а не один программист фрилансер, то есть делала контора, то и п3.

П1: ...если это деяние повлекло ..., ..., модификацию либо копирование компьютерной информации,...
П2: То же деяние, ... совершенное из корыстной заинтересованности, ...
Вот к этому смело можно ссылаться. Была модификация и требование денег за устранение модификации. Было копирование и требование денег за удаление копии.

1. Модификация сайта была? Была! Привлекло к проблемам? Привлекло! Просил это заказчик у исполнителей? Нет, не просил!

2. Эммм. Это не услуга, это уже вымогание/шантаж. Ибо если был доказан п.1, то последующее требование денег за устронение своих же противоправных действий - это вымогание. А не услуга. Под услугой только прикрытие. Могли бы так же назвать "подарком", "премией" или ещё как. Факт есть факт, сайт "модифицировали" не по требованиям заказчика. это привело к убыткам (есть даже такое понятие в УК как "недополученная" или "упущенная" прибыль).

3. Всё в том же законе. Копирование информации. С robots.txt и 5000 тыщами это "модификация" и вымогание денег. А вот создание клона, особенно с закрытой от общего доступа информацией, это уже "копирование", а вымогание 50 000р за удаление копии, опять таки вымогание или даже шантаж.

Вон в новостях неделю лента закакана новостью "новый русский вирус, модифицирует файлы на компьютере и требует денег от владельца ПК за восстановления доступа к файлам *раскодированние"". Вы это тоже под не попадающее под преступление вынесите? :)

[Елизавета Борисова]

Ст. 272 - это несанкционированный доступ (в общем случае взлом). В данном случае владелец информации не обеспечил должный уровень защиты информации.
Ст. 272 скорее всего не пройдет, так как владелец сам предоставил доступ. а вот факт вымогательства 50(+5) тыс. есть, проще просто мошенничество доказывать.

Вот, например, есть такие поправки:
Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить: 1) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации; 2) своевременное обнаружение фактов несанкционированного доступа к информации; 3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;

Прежде, чем идти в суд, владельцам надо еще убедиться, что их интеллектуальная собственность, которую они продают, оформлена должным образом.

Модифиакация в статье 272 относится к несанкционированному доступу, к файлу robots.txt доступ был полностью санкционированным. Вот в этом месте, законодательства просто не хватает, изменения в файл вносились санкционировано, но как показать, что они вредоносные были- таких механизмов нет.

С вирусом как раз доступ несанкционированный, а в данном случае заказчик сам не стал оборонять базу и предоставил полный доступ- это ухудшает его позиции в суде. Правил доступа к базе наверняка не разработали, о последствиях не предупредили и тд

Подавать просто на мошенничество - больше шансов

[Alexander]

Елизавета Борисова: Не знаю. Наши суды, самые судовые суды в мире. Я по части ИТ. Ибо порой смотришь, как вещдок у хакера берут не винчестер, да даже не системник, а зачем-то тащат монитор и клавиатуру. И рассказывают, что берут это на экспертизу. Или проверяющие, требуют лицензию на линукс и счета оплаты этой лицензии. А ддос называют - тысячи хакерских атак в минуту.

Повторю пример с авто на автомойке и угоном его сотрудниками. Ладно, не угон, а модификация повлекшая частичную не работоспособность и требование денег на устранение оной. Ну или кража имущества, с требованием денег. Доступ был дан владельцем, для конкретных действий. Если у них и договор есть на оказание доп услуги с перечнем её и там нет упоминания модификации роботс.тхт, то вообще шикарно. Останется только доказать, что это именно исполнитель сделал, а не третья сторона. НО! Всё говорит за исполнителя. Ибо доступ имел, денег требовал, клон на свой телефон зарегистрировал. Тут главное не спугнуть и собрать улики, плюс заверить их у нотариуса. Далее подаём в суд и требуем с исполнителя 100к за прекращение дела (отзыв заявления) иначе будет срок и штрафы. Но если денег не хочется, можно просто подавать в суд и сажать (пускай даже условно) исполнителей.

Answer 4

[zooks]

Ну мошенники чистой воды. Не удивлюсь, если это просто посредники, всю работу за них делают другие люди.

По теме вопроса: собрать доказательства и предложить им полюбовно прикрыть коию. Денег вымогателям не платить.

Текущий сайт обезопасить и заняться дальнейшим развитием. О копии сообщить хостеру, с подтверждающими документами естественно.

По стоимости сайта становится понятно - челы обижены, что не было продвижения или был кидок покрупнее. В общем решать вам.

Answer 5

[Елизавета Борисова]

"да. какие то нехорошие полностью скопировали, но скрипт, который я использовал при создании вашего сайта, такой же. я смогу удалить их. но это конечно рискованно... будет 50к".

По-моему, после этой фразы надо ставить занавес. Если бы сайт был не их, то это уже развод на чистом месте.

Мое мнение - вот что бывает, когда у владельцев/менеджеров совсем нет технической грамотности. Вы в любом случае столкнетесь с такими ситуациями, если не разберетесь с веб-технологиями на уровне понимания, что возможно а что нет, что такое robots.txt и тп
Например, зачем вы передали весь контент в студию, не совсем очевидно. Примеров им бы хватило.
Надо смотреть договор со студией, говорится ли там что-либо про данные. Если нет, выходит, у них данные появились наравне, вы по своему желанию их передали.
Как написали выше, надо показать, что ваш сайт появился раньше. Может быть, вебархив поможет, данные аналитики, скриншоты сайта.

Comments

[Alexander]

А контент они и не передавали. Они сами его наполняли на сайт. Но вот, как видно из текста. Решили доработать програмную часть (не контент) и обратились к тому же исполнителю (студии). А те для выполнения работы, потребовали полный доступ к сайту. Считаем "фтп и база". Да даже если просто ФТП для перезалития файлов cms. Но имея фтп доступ, посмотреть пароль к базе данных в настройках текстовых файлов сайта, не проблема.

[Елизавета Борисова]

Фактически передали доступ сами, надо было подумать о тестовом сервере. Но я думаю ситуация в суде расценивается аналогично воровству данных сотрудниками компаний.

[Alexander]

Елизавета Борисова: Доступ не играет роли.. Давали доступ для других целей. А то, что получив доступ, злоумышленники испортили сайт, модифицировали его часть и скопировали. А потом за устранение модификации и удаление копии требуют денег - это уже УК РФ. И не важно, сами дали доступ или его получили злоумышленники иным путём. Факт заинтересованности злоумышленников на лицо, при этом не просто хулиганство, а конкретное вымогание денег.
:-)

[Елизавета Борисова]

Syschel: да, в данном случае, есть веские основания, так как они а. являются владельцами того сайта (не скрыли домены и тп) б. зачем-то вымогают 50к абсурдным образом.
Но если бы они просто скопировали, денег не требовали, сайт модифицировали и тщательно замаскировали владение через посредников, то доказывать что-то оочень сложно