Поддельная реклама с вашим брендом: как её находят и снимают

Если в поиске или в соцсети крутится объявление с вашим логотипом, которого вы не покупали, действовать нужно в тот же день: сохранить скриншот и адрес объявления, пожаловаться через Центр прозрачности рекламы Google, написать хостеру сайта-двойника и предупредить клиентов в своих каналах. Жалоба через Центр прозрачности рекламы это штатная процедура площадки, но сроки она не гарантирует, а сама подделку находит далеко не всегда.

В июле 2026 года исследователи Confiant описали кампанию, которая наглядно показывает, почему на модерацию рекламных площадок больше нельзя рассчитывать как на единственную защиту бренда. Разбор вышел 23 июля 2026 года. По данным того же разбора, кампания получила имя SourTrade и работает как минимум с конца 2024 года.

Материал актуален на август 2026 года. Технические детали дальше будут, но не ради них. Суть в другом: злоумышленник годами платит за рекламу под чужим именем, и первыми это замечают обманутые люди, а не сам бренд.

Что произошло с поддельной рекламой в июле 2026 года?

SourTrade это кампания вредоносной рекламы, которая через объявления вела людей на точные копии известных сервисов. По данным Confiant, под чужими брендами выступали торговая платформа TradingView, блокчейн-сеть Solana и криптобиржа Luno. География охвата, 12 стран от Японии и Кореи до Бразилии, Нигерии и Великобритании, 25 языков.

Отдельно исследователи отметили, что на страницах-ловушках была найдена разметка сразу трёх рекламных систем: Google Ads с логикой отслеживания конверсий, пиксель Meta и пиксель X. Пиксель это невидимый счётчик, который рекламная площадка ставит на сайт, чтобы видеть, кто пришёл по объявлению и что сделал. То есть трафик закупался параллельно на нескольких площадках. Дело не в Google: так работает закупка рекламы на любой площадке.

Термин, который дальше будет встречаться: малвертайзинг это реклама, купленная легально, но ведущая человека на страницу с вредоносным файлом или мошеннической формой. Внешне объявление выглядит нормальным, вся начинка спрятана на посадочной странице.

Почему модерация площадки пропускает такую рекламу?

Потому что проверяется файл и страница, а вредоносного файла в момент проверки не существует. По описанию Confiant, посадочная страница не хранит готовый вирус: браузер жертвы скачивает чистые, сами по себе безопасные части, включая настоящую среду выполнения Bun, и собирает исполняемый файл уже у человека на компьютере.

Отсюда следствие, которое ломает привычную защиту: хеш (короткий цифровой отпечаток файла, по которому антивирусы узнают известную заразу) у каждой жертвы получается свой. Сравнивать не с чем, потому что двух одинаковых файлов не существует.

Вторая часть механики называется клоакинг: сайт распознаёт, кто к нему пришёл. Похоже на проверяющего, робота или исследователя, показывается пустая белая страница. Похоже на живого человека из нужной страны, показывается копия сервиса и запускается сборка файла. Модератор и автоматический сканер видят одну картину, реальный посетитель другую.

Кампания SourTrade, по разбору Confiant, работала с конца 2024 года и на момент публикации разбора оставалась живой. Сколько времени площадка тратит на снятие конкретного объявления, публично никто не измерял. Значит, рассчитывать на её скорость нельзя: наблюдать за собственным брендом придётся самостоятельно.

Чем это грозит бизнесу, который сам ничего не нарушал?

Тремя вещами, и все три бьют по деньгам.

Первым приходит удар по репутации. Человек, потерявший деньги на копии вашего сайта, придёт с претензией к вам. Он не различает «официальный сайт» и «сайт, который выглядел как ваш». Дальше начинаются отзывы, жалобы в соцсетях и звонки в вашу поддержку.

Дальше дорожает собственная реклама. Если мошенник закупает трафик по вашему брендовому запросу, он участвует в том же аукционе, что и вы. Аукцион это механизм, по которому Google выбирает, чьё объявление показать: цена клика растёт, когда за один и тот же запрос борется больше рекламодателей. Ваши собственные брендовые клики становятся дороже.

И тише всего уходят заявки. Часть людей, которые искали именно вас, уходит на чужую страницу и до вас не доходит вообще. В отчётах это выглядит безобидно, просто трафика по бренду стало меньше.

Как проверить прямо сейчас, не рекламируют ли вас чужие?

Проверка занимает около получаса и не требует специальных инструментов.

1. Найдите себя в поиске как обычный клиент

   Откройте окно в режиме инкогнито и введите название компании, название плюс слово «официальный сайт», название плюс «скачать» или «вход в личный кабинет». Смотрите на рекламные позиции над органической выдачей (это обычные результаты поиска, за которые никто не платит) и на адрес, куда ведёт объявление.

2. Загляните в Центр прозрачности рекламы Google

   Публичный раздел adstransparency.google.com показывает объявления рекламодателей по названию или домену. Ищите своё имя и смотрите, кто ещё его использует в текстах и картинках.

3. Проверьте библиотеку рекламы Meta

   Раздел «Ad Library» открыт публично и ищет по ключевым словам. Поддельные объявления часто идут пакетом на нескольких площадках сразу, как и было в кампании SourTrade.

4. Посмотрите поисковые запросы, по которым к вам приходят

   Search Console это бесплатный отчёт Google о том, по каким запросам вас находят в поиске. Резкий провал показов по вашему названию при живом спросе означает, что кто-то перехватывает эти показы. Резкий рост странных запросов со словом «вход» или «скачать» рядом с вашим брендом означает то же самое.

5. Спросите у своих клиентов

   Самый быстрый сигнал приходит из поддержки. Один вопрос менеджерам, были ли обращения «я скачал у вас файл» или «я оплатил на вашем сайте», а вы про такие файлы и страницы ничего не знаете.

Что делать, если нашли поддельное объявление?

Порядок действий важен: чем больше доказательств собрано до жалобы, тем быстрее площадка реагирует.

1. Зафиксируйте. Скриншот объявления целиком, точный адрес посадочной страницы, дата и время, страна и язык показа. Ссылку не открывайте на рабочем компьютере, где лежат доступы к рекламным кабинетам и почте.
2. Пожалуйтесь площадке. В Центре прозрачности рекламы у каждого объявления есть кнопка жалобы. Отдельно отправьте жалобу на нарушение прав на товарный знак, если марка зарегистрирована: такие обращения рассматриваются по отдельной процедуре и работают жёстче обычной жалобы «мне не нравится реклама».
3. Напишите хостеру сайта-двойника. Домен-копия живёт у конкретного провайдера. Фишингом называют сайт-обманку, которая притворяется чужой, чтобы собрать деньги или пароли. У любого хостера есть канал жалоб на такие сайты, и реагируют там обычно быстрее рекламной системы.
4. Предупредите клиентов первыми. Короткий пост в своих каналах с описанием подделки и с прямой ссылкой на настоящий сайт заметно сокращает поток будущих претензий. Пусть люди узнают об этом от вас первыми.
5. Займите брендовый аукцион. Пока идут разбирательства, включённая кампания по собственному названию удерживает первую позицию и не даёт подделке стоять выше вас.

Сколько стоит держать брендовую кампанию-страховку?

Считается это без специальных инструментов, по трём числам, которые уже есть в вашем кабинете или в открытых оценках рынка.

Первое, сколько людей в месяц ищет вас по названию. Второе, цена клика по собственному бренду: она почти всегда самая низкая в аккаунте, потому что по своему имени объявление максимально точно отвечает запросу. Третье, доля этих людей, которую вы готовы страховать от подделки: обычно хватает первой позиции по чистому названию компании, без общих запросов.

Умножаете число брендовых запросов на цену клика и получаете месячный потолок. У малого бизнеса с узнаваемым именем это, как правило, самая дешёвая строка в рекламном бюджете. Как считать цену заявки и клика по нашей методике, разобрано в отдельном материале про цену заявки в Google Ads.

Дальше вопрос простой: сравните этот потолок с суммой одной сделки. Если брендовая страховка на месяц стоит меньше половины среднего чека, спор о её целесообразности закончен.

Как снизить риск заранее?

Полностью закрыться нельзя. Но три вещи, сделанные заранее, снимают основной ущерб.

Зарегистрируйте товарный знак и подайте его в Google. Без регистрации у вас нет ускоренной процедуры, есть только жалоба на общих основаниях. С регистрацией появляется рычаг, которым снимают чужие объявления с вашим названием.

Держите брендовую кампанию включённой. Она стоит дёшево, потому что по собственному имени ваше объявление точнее всего отвечает запросу, а за такие клики Google берёт меньше. Страхует она не только от подделок, но и от конкурентов, которые любят подделываться под чужой бренд.

Закройте свой рекламный кабинет по-человечески. Угон кабинета и покупка рекламы за чужой счёт это соседняя история из того же ряда. С 15 июля 2026 года Google требует подтверждение по ключу доступа для чувствительных действий в аккаунте, включая добавление пользователей и изменение платёжных данных. Порядок описан в справке Google. Отдельно мы разбирали, как эти же ключи доступа изменили выдачу токенов в Google Ads API.

Полезно смотреть на это вместе с двумя другими способами испортить рекламодателю жизнь: ботами и спам-конверсиями, которые обучают ваши автоматические стратегии на мусоре, и правилами Google про отзывы за вознаграждение, под которые попадает многое из привычного малому бизнесу. Общее у всех трёх историй одно: правила и санкции приезжают раньше, чем письмо с предупреждением.

Кто должен за этим следить в маленькой компании?

Тот же человек, который отвечает за рекламу, с частотой раз в месяц. Это не отдельная должность и не подписка на дорогой сервис мониторинга.

Минимальный регламент на месяц: проверка выдачи по бренду в инкогнито, беглый просмотр Центра прозрачности рекламы, взгляд на брендовые запросы в Search Console, вопрос поддержке про странные обращения. Всё вместе укладывается в те же полчаса.

Если рекламу ведёт подрядчик, этот пункт стоит прямо вписать в ежемесячный отчёт. Как проверять подрядчика, не разбираясь в кабинете, мы разбирали в отдельном материале про проверку подрядчика по рекламе за 15 минут, а критерии выбора собраны в красных флагах перед оплатой.

Источники фактуры: технический разбор Confiant от 23 июля 2026 года (техническая часть, Michael Steele), справка Google Ads о подтверждении чувствительных действий ключом доступа, публичные разделы прозрачности рекламы Google и Meta.