Каким образом конкуренты выходят на наших онлайн-клиентов?

Question

[Danny Arty]

Здравствуйте, надеюсь здесь есть люди, кто сможет дать подсказку.

Ситуация такая:
У нас есть статический лендинг, на котором клиенты могут подать заявку через форму. После заполнения и отправки формы, клиент переходит на страницу "Спасибо за покупку", данные с формы передаются GET-запросом, т.е url этой страницы выглядит примерно как site.ru/sale/index.php?name=test&phone=[phone].
Далее заявка падает в LP-CRM.

Самое интересно то, что после того, как клиент отправил заявку, спустя немного времени ему звонит наш конкурент и предлагает тот же товар, но ценой ниже нашей. В итоге мы теряем кучу клиентов.
Поменяли пароли от хостинга, проверил код главной страницы и sale на наличие лишних скриптов и тд, поменяли пароль от CRM, но и это не помогает.

Народ, подскажите, каким образом они могут это реализовать?

Answer 1

[Олег]

Как вариант, сотрудники сливают

Comments

[Danny Arty]

Нас всего 4 человека, из них 3 - учредители этой компании. Единственный, кто мог как-то слить или помочь - это бывший разраб сайта, поэтому мы поменяли все пароли и тд, но ситуация не изменилась. Такой вариант отпадает

[Олег]

DanArst, Может отправка не только на ваши данные? Могу провести аудит

[Danny Arty]

Олег, там php-код всего в 3 строки - взять get-параметры и передать в соответствующие поля в crm и все. js все проверил, ничего лишнего нету. Есть ли возможность, например, поставить листенер формы на чужой сайт? Или например можно ли отслеживать изменение динамического контента на странице чужого сайта - просто на странице Sale после отправки заявки в header-блоке отображается номер и кнопка "Подтвердите правильность номера".

[Владимир Коротенко]

Опубликуйте ссылку. Если там есть какой то странный код то можно промониторить.
В самой CRM нет триггера на отправку кудато?

[Владимир Иващенко]

Такая же фигня была. Потом сама как то прошла, думаю какой то вирус на хостинге. Было давно точно не помню, но кажется проверял все Файлы на хостинге, переносил на новый хостинг те которые сам создавал.

[Danny Arty]

Владимир Коротенко, ссылку к сожалению не могу опубликовать, в CRM никаких триггеров нет и дальше заявка никуда не отправляется

[Danny Arty]

Владимир Иващенко, проверяли на вирусы 3 разными антивирями - тишина. После смены хостинга все прошло говорите? А домен вы тот же оставили?

[Владимир Иващенко]

Какое то время была ситуация, люди звонят, говорят как там наш заказ, или спрашивают когда мастер приедет. А у нас такого адреса никогда в работе не было, узнаём, а там кто то побыл уже, а люди думают что от нас, вообще был пипец.

[Danny Arty]

Владимир Иващенко, у нас менеджер звонит по заявке в среднем через 5 минут после подачи, а ей говорят, что уже звонили и предложили дешевле.

[WapSter]

DanArst, f12 > network попробуй отправить форму и смотри может по xhr куда отправляет данные форма.

[Danny Arty]

ubuntu_lts, омг что за чушь? че к чему тут стеб про супер-лендинг?! я и не говорил, что он топовый - самый обычный не адаптивный простой сайт из 2 станиц. А ну да, тогда по твоей логике 200+ клиентов с разных городов вдруг сговорились и начали использовать эту тактику. Гениально, Ватсон!

[Ольга Свистунова]

Вообще есть возможность написать на сайте код, который будет слушать все реквесты и фоном передавать данные куда-нибудь еще. Вряд ли вы просматривали сайт на всю логику. Как минимум, можно проверить код на содержание непонятных URL или IP

[Danny Arty]

WapSter, проверил, xhr только только tag manager и fb

[Danny Arty]

ubuntu_lts, звонит только 1 менеджер и то после подачи заявки с сайта - если не берут трубку, мы убираем заявку и телефон, т.е раз они сами подают заявку, то наверное им этот товар интересен и каким боком мы можем их достать, если мы до этого не звонили?! Я не считаю себя умнее этих людей, но уж точно умнее тебя, раз осознаю, что глупо предполагать, мол 200 вообще не связанных между собой людей друг за другом применяют эту тактику

[Danny Arty]

Ольга Свистунова, у нас всего 2 страницы на сайте и на обе странице менее 1000 строчек кода - я все проверял и не раз, в том числе все скрипты. Антивирусы тоже ничего не дали

[Danny Arty]

ubuntu_lts, тем более у нас есть реальный конкурент, который от А до Я скопировал наш сайт и продает тот же товар, но ценой дешевле.

[Danny Arty]

ubuntu_lts, сильно! с таким аргументом и не поспоришь

[Олег]

DanArst,

Нас всего 4 человека, из них 3 - учредители этой компании.

Логически вывод напрашивается, что у конкурентов нормальные менеджеры работают. А у вас одни "учредители")))
Либо менеджер единственный гнилой, либо кому то из учредителей выгоднее работать с конкурентами, чем делить на троих.
Хотя еще вариант проверить рабочую машинку на кейлогеры или софт вроде mipko.

[Danny Arty]

Олег, ыыы, прикол в том, что я и есть тот 4, который не учредитель xD и пытаюсь решить эту проблему :)
вряд ли выгодно кому-то из них 3, так как они все в это вкладывались вместе, не вижу логики просто.
спасибо за подсказку, проверим

[Владимир Коротенко]

DanArst, У вас слишком большая подозрительность. Посмотрите поисковые запросы по которым вас находят, рядом в выдаче будет 4-5 фирмы занимающимся тем же самым.
Соответственно человек обзвонит всех. Где то предложат скидку.

[Danny Arty]

Владимир Коротенко, мы не занимаемся SEO сайта, только таргетированная реклама в FB+Insta - оттуда и клиенты :)
Я понимаю, что клиенту покажется и наша реклама и нашего конкурента, но просто вся соль в том, что они говорят, мол им уже звонили и они нашли дешевле. Мы проверяли, они каким-то образом получают номера тех, кто подает заявки на нашем сайте

[Андрей]

Либо менеджьери сливают либо юзаете продукт от шараги которая изначально его делала для этой цели. Всегда пишите свой продукт если хотите контролировать все процессы ☕

[Владимир Иващенко]

Danny Arty, да, конечно.

Answer 2

[Dimonchik]

передавайте привет бывшему разрабу и ищите куда он всунул бэк

Comments

[Danny Arty]

уже передали - не отвечает, он в принципе давно не был онлайн ни в whatsapp, ни в телеге.

[uRoot]

DanArst, вы эму мало заплатили или обидели чем-то?

[Danny Arty]

CryNet, определенно не должен быть обижен - он делал 4 простых одностраничника для этой компании, в общем за все получил, если не ошибаюсь, около 40к рублей. На деле цена этому 20к и сделать можно было за 4 дня, а не 2 недели. Так что он определенно не в обиде

[uRoot]

DanArst,

На деле цена этому 20к и сделать можно было за 4 дня, а не 2 недели.

Наверное вы верстальщик и знаете лучше? :) Не видел лендингов, но вангую, что вполне нормальные сроки и цена. Но не суть. Раз не обделили - значит дело в этом.

[Danny Arty]

CryNet, да, верстальщик) еле нашел пример лендинга, который по структуре и вообще по своему виду на 100% схож с нашим. Я никогда такие сайты не верстал, потому что самому на них смотреть неприятно)

[Dimonchik]

DanArst, вы б проблему решали

ясно что данные перехватываются, если у вас не ритуальные услуги разве что
значит или дырка в XSS (10%) или в сервере, в сервере с подсказкой (70%, сами взлормали 20%)

[Danny Arty]

dimonchik2013, я итак уже 3ий день с этим вожусь. Столько страниц обошел, чтобы узнать каким образом вообще сайты взламываются, а такой недосайт взломать для человека знающего ничего не стоит. И все же я не могу найти откуда перехватывается инфа у нас

[uRoot]

DanArst, а, тогда согласен :)

[Dimonchik]

DanArst, добавьте телефон НЕ через сайт

Answer 3

[Кирилл Горелов]

Еще вариант могу предложить такой.

Тайный покупатель.
Сам оформляешь заявку на своем сайте, под чужим именем и телефоном. Ждешь, когда тебя позвонят. Сначала все распрашиваешь, а потом задаешь вопрос в лоб.
Откуда у вас мой номер телефона с моего сайта?
Вариант так себе, но может хоть что-то получится узнать.