Перехват лидов конкурентов. Утечка коммерческих данных с сайтов.

Xameleon · 2025-08-11T20:02:42.0000000Z

Здравствуйте. Хотелось бы поднять тему безопасности коммерческих данных на сайтах в РФ и получить какое-то конструктивное обсуждение этого вопроса. Хотя не уверен уместно ли это обсуждение с учётом суровой реальности, в которой холодно и сыро. В последнее время всё более актуальным и критически важным становится вопрос утечки лидов конкурентам чёрными путями. Грубо говоря некоторые честные игроки на рынке сливают миллионы на Яндекс директ для того, чтобы честно получать лиды, а кто-то покупает готовые лиды за десятикратно или стократно меньшие деньги. Для меня большая загадка почему в сообществах сейчас не поднимается этот вопрос. Расплодилось множество сервисов ( bigdata, dmp one и тому подобное) , которые на платной основе предоставляют услуги так называемого "перехвата лидов у конкурентов". Они предлагают не только лиды всей группы конкурентов по любой нужной целевой географии, но и получение чужих лидов конкретно определённого одного конкурента, на который укажет пальцем заказчик. Скрипты, которые интегрируются на свой сайт и вытаскивают контакты на основе данных кукис посетителей своего сайта это понятно, анализ куки посетителя, соцфишинг, и тому подобное . Также понятно что некоторые CRM , колбек сервисы и тому подобные скрипты, которые подключены к сайту, могут нелегально торговать лидами тоже. Слив данных конкурентам с тех сайтов, на которых вообще никаких скриптов не установлено и не делается никаких заявок с номерами клиентов, как мне видится вообще невозможен без откровенно криминальных схем. Заказчику предлагают свежие лиды любого его конкурента, которого он пожелает. "Сегодня клиент звонил этому конкуренту, а завтра его номер будет уже у тебя." Скриншоты общения с одним из таких дельцов по перехвату лидов прикладываю. Широкие массы на фрилансе всё чаще ищут защиту от утечки и слива лидов. Называют это парсингом номеров, парсингом лидов. Но причём здесь парсинг, если слив лидов происходит вообще на другом уровне. Парсинг данных - это автоматических сбор данных с сайта, которые на нём есть и размещены. Невозможно спарсить с сайта то, чего на нём нет. Как я предполагаю какие глобальные уровни утечки лидов возможны в настоящее время : Торговля чужими цифровыми отпечатками fingerprint и сопутствующими им персональными данными, которые собираются глобально в сети. Слив чужих перс. данных , метрик, foot принтов, finger принтов и тому подобное через метрику, которая подключена практически на всех сайтах на уровне Яндекса. Слив перс данных, которые собираются через Яндекс аккаунты пользователей. Из моей практики на протяжении последних 6 лет я уже неоднократно сталкивался со случаями откровенной утечки номеров клиентов через MX сервер корпоративной Яндекс почты. В результате соместного проведения собственных расследований с компаниями, с которыми я работал, были выявлены железобетонные факты слива лидов именно через почтовый Яндекс MX сервер, что сначала вообще не укладывалось в моей голове и я сам не верил что такое может быть. Ужас в том, что эта история продолжается по сей день и неоднократно у разных людей. Схема такая : все лиды, которые льются с Яндекс директа на Яндекс почту, которая привязана к заявкам на сайте в автоматическом режиме сливаются куда-то на сторону. После поступления заявки с формы сайта в течение 1-2 часов клиенту, который оставил заявку на сайте, звонят непонятные конкуренты, предлагают этот же товар за более низкую цену. При полном отключении MX почтового сервера Яндекс от домена и от заявок сайта утечка полностью и сразу прекращается. Помню что примерно в период 2019 -2021 годов даже статью публиковали о том, что в Яндексе была выявлена криминальная торговля перс. данными через их сотрудников. В последнее время многие жалуются на утечку лидов, которая происходит вообще без оставления каких-либо заявок на сайте на уровне кукис и слива этих данных куда-то налево. Как это выглядит : посетитель заходит на сайт, никаких заявок не заполняет и ничего вообще не делает кроме захода на сайт. В течение 1-2 дней после этого ему поступает звонок от непонятных персонажей, у которых уже есть номер этого посетителя и они уже знают что он искал именно ту услугу, которая соответствует сайту, который он посетил. При тестировании этой истории выявляют тот факт, что если делать заход на сайт без куки и без авторизации в общеизвестных сервисах, то никакого слива данных не происходит. А вот стоит только авторизоваться в аккаунте Яндекс в браузере и зайди на сайт, как тут же система слива данных возобновляется. Хотелось бы услышать Ваше конструктивное мнение, кому интересно обсудить эту тему, у кого есть своя практика со своим опытом утечки лидов и своими методами защиты от этого. Непонимающие технической части люди наивно полагают что есть некий парсинг номеров, который парсит данные с сайтов и что есть волшебная палочка , которая может этот парсинг номеров прекратить. На самом деле ситуация гуда ужаснее и безысходнее, на мой взгляд, так как слив данных происходит не на уровне сайта, а на уровне скажем так "глобального наблюдателя" с всем известным названием. У меня складывается такая картина : единственное условие, при котором не будет происходить слив лидов на сайте это если к сайту вообще не будет подключена Яндекс метрика либо если пользователи будут работать без кукис в режиме инкогнито. Таким образом защититься от беспредела по торговле чужими перс. данными нереально в этой ужасной реальности? Интересно услышать объективное или субъективное мнение людей, которые неравнодушны к этому вопросу и которые поделятся своим практическим опытом, предположениями и умозаключениями.

1280

Mik Foxi

13 августа 2025, 15:40

#21

Павел #:
И снова на Серче теории заговора

ну слив операторами как то самая сложная теория заговора выглядит. больше пока склоняюсь к тому что сами понаставляли всяких js скрипты с левых сайтов, которые и сливают как вебвизор все действия, контент и содержание форм на сторону.

Антибот, антиспам, веб фаервол, защита от накрутки поведенческих: https://antibot.cloud/ (9 лет на защите сайтов).

Вебвизор научился записывать содержание Вебвизор 2.0 выходит в Вебвизор перестанет показывать конфиденциальную

951

юни

13 августа 2025, 16:33

#22

Почему слив? Это коммерческий продукт, не первый год на рынке.

https://searchengines.guru/ru/forum/944108 - прокси-сервис на базе операторов домашнего интернета, сотни тысяч IP-адресов, канал от 20 Мбит. Пишите в личку.

Д

41

Дилетан

23 августа 2026, 13:21

#23

Тема старая, проблема актуальная. Если вашим клиентам перезванивают конкуренты - не используйте виртуальные АТС (ip-телефонию) и на вашей стороне больше не будет утечки. Кто пишет про утечку на стороне Яндекса просто не в курсе как работает интернет, даже если вы установите на свой сайт десять Яндекс.Мертрик никто не сможет узнать номер посетителя, даже сам Яндекс. Но помните, ваши коллеги конкуренты по выдачи на первой странице по прежнему используют виртуальные АТС - откуда собственно и происходит утечка, поэтому старайтесь вести диалог с клиентом так, чтобы клиент после вас не шарился по интернету. Используйте приватные номера операторов сотовой связи и на вашей стороне утечки не будет.

Сравнение качества площадок Miralinks и Прогона https://docs.google.com/spreadsheets/d/1owYbfqS9v-CgTWCl6yEyMDhXjZC_wHaYpn7ClfNg5U4

Как организовать телефонию в Счета за звонки на Корпоративная, виртуальная АТС ТЕЛЕ2

L

280

livetv

23 августа 2026, 16:38

#24

https://habr.com/ru/articles/1059452/

1

«Вы сливаете наши номера!» Как мы искали крота внутри компании, а нашли мобильных операторов

2026.07.15
habr.com

Меня зовут Николай, я работаю проектировщиком в вентиляционной компании. Моя работа — это расчёты вентсистем, BIM-модели, чертежи в Revit и выезд на объекты. И разводил бы я дальше воздуховоды по комнатам, если бы в апреле мне не написал клиент, с которым я общался по проекту, с претензией, что кто-то слил его контакты. Он предположил, что это...

Д

41

Дилетан

23 августа 2026, 20:00

#25

livetv #:
https://habr.com/ru/articles/1059452/

Цель данной статьи - замылить глаза, ввести в заблужение и пустить по ложному следу, чтобы юзер не копал глубоко и смирился с утечкой на стороне "якобы" оператора.

Open AI тестирует память для ChatGPT

Что делать, чтобы попасть в ответы Google Bard