Защита от сбора данных: что конкурент узнаёт о посетителе вашего сайта бесплатно

Пока вы читаете эту статью, кто-то из ваших конкурентов смотрит список людей, которые сегодня посетили ваш сайт. Их имена, компании, номера телефонов. Ничего сложного и незаконного в этом нет - просто данные, которые утекают через открытые каналы. Разберём, как именно.

Откуда у конкурента данные о том, кто заходил на ваш сайт?

Коротко: в интернете существуют системы, которые агрегируют данные о том, какие сайты посещают люди. Конкурент покупает доступ к такой системе - и получает список: кто на этой неделе просматривал предложения в нужной ему категории. Включая ваш сайт.

Взлом и хакинг тут ни при чём. Механика проще и вполне легальная.

Когда человек переходит по рекламе или набирает адрес вашего сайта в браузере, он оставляет несколько цифровых следов одновременно. IP-адрес фиксирует, с какого соединения зашли. Cookie-файлы сохраняют идентификатор браузера. Device fingerprint - уникальную конфигурацию устройства, версии браузера, установленных шрифтов. Рекламные пиксели сторонних систем на вашем сайте отправляют данные об этом визите в свои базы.

По отдельности каждый из этих следов - ничто. Агрегированные вместе - они образуют профиль: «этот браузер, с этого устройства, сегодня побывал на сайтах категории X». Рекламные сети накапливают миллионы таких профилей. Компании могут покупать доступ к этим аудиториям.

Конкурент не взламывает ваш сайт. Он покупает аудиторию людей, которые посещали ваш сайт - у третьей стороны, которая эту аудиторию давно собрала.

Что именно конкурент видит о каждом вашем посетителе?

Коротко: чаще всего это поведенческий профиль - что смотрели, как долго, с каких устройств. Имён и паспортных данных там нет, но и профиля достаточно, чтобы выйти на человека через рекламу или открытые источники.

Набор данных зависит от того, к какой системе подключён конкурент. В базовом варианте это устройство, тип браузера, примерная геолокация и факт визита на конкретный сайт. В более продвинутых сценариях - компания, от имени которой зашли (по корпоративному IP), поведение на сайте (что смотрели, как долго), история переходов.

Часть систем умеет сопоставлять анонимный профиль с реальным человеком - через кросс-матч с базами компаний. Посетитель пришёл с IP корпоративной сети - это организация X. В организации X работают такие-то люди - вот их контакты из открытых баз. Так из анонимного «кто-то зашёл» получается «Иванов из компании Y, телефон такой-то».

Не каждый конкурент работает с такими системами. Но те, кто знает о такой возможности, - используют. И у них перед вами преимущество: они знают о вашем потенциальном клиенте, пока вы ещё не знаете о его существовании.

Почему обычный «отказ» в аналитике может скрывать кражу клиента?

Коротко: веб-аналитика фиксирует только то, что происходит внутри вашего сайта. Что происходит с посетителем после того, как он ушёл, - она не видит. Эта слепая зона и есть место, где работает перехват.

В Яндекс.Метрике или Google Analytics вы видите: сессия, просмотр нескольких страниц, выход без конверсии. Для аналитики это «отказ». Возможные объяснения: не та цена, не понравился сайт, ещё думает.

Реальная картина может быть другой. Человек зашёл, изучил предложение, заинтересовался - и ушёл «сравнить с другими вариантами». Пока он думал, конкурент уже получил уведомление о новом контакте, нашёл его телефон через связанные базы и позвонил первым. Через несколько дней человек заключил договор с конкурентом. В вашей аналитике это по-прежнему «отказ» - никаких следов перехвата.

Разрыв между «хороший трафик» и «мало заявок» иногда объясняется именно так: кто-то другой уже работает с вашей аудиторией быстрее вас. Сайт здесь ни при чём.

Попробуйте посмотреть на воронку иначе: сколько людей были готовы рассматривать покупку, но до вашего предложения так и не дошли. Разрыв между этим числом и реальными конверсиями часто больше, чем кажется.

Как рекламный бюджет оплачивает продажи конкурента?

Коротко: вы платите за каждый переход на сайт. Если посетитель попал в чужие базы до того, как оставил заявку - деньги за клик ушли, а результат достался не вам.

Механика простая. Вы запускаете рекламу, платите за каждый клик. Человек переходит, смотрит сайт - и в этот момент системы сбора данных уже зафиксировали его визит. Через несколько часов конкурент звонит ему с предложением. Ваш рекламный бюджет фактически сформировал аудиторию для чужого отдела продаж.

Чем дороже трафик, тем дороже обходится каждая такая «утечка». В нишах с высокой стоимостью клика - недвижимость, финансы, B2B-услуги - один потерянный контакт может стоить тысяч рублей вложений в рекламу.

Единственная защита от этого сценария - закрыть сам канал перехвата: сделать так, чтобы данные о посетителях вашего сайта было значительно труднее собрать и сопоставить в базах третьих сторон. Реклама здесь ни при чём - дело именно в передаче данных вовне.

Где конкурент берёт телефоны ваших сотрудников?

Коротко: из открытых источников, которые автоматически парсятся каждый день. Бизнес-справочники, профессиональные соцсети, сайт вашей компании - всё это доступно любому, у кого есть скрипт для сбора данных.

Здесь не нужны сложные технологии. Достаточно написать скрипт, который проходит по нескольким источникам и собирает данные:

• Бизнес-справочники (2ГИС, Яндекс Бизнес, Google Business): там часто указаны прямые телефоны сотрудников или менеджеров.
• Профессиональные соцсети и hh.ru: многие сотрудники указывают рабочий телефон в профиле.
• Страница «Команда» или «Контакты» на вашем сайте: прямые номера, иногда с должностями.
• Тендерные документы и реестры: ФИО и контакты представителей компании открыты по закону.
• Отраслевые конференции и вебинары: списки участников часто публикуются в открытом доступе.

Конкурент, который хочет переманить ваших менеджеров или разобраться в структуре вашей компании, не нанимает детектива. Он просто запускает сбор данных по этим источникам раз в неделю. За несколько итераций у него появляется актуальная картина: кто работает в вашей компании, на какой должности, с каким телефоном.

Эти данные используют двумя способами: напрямую звонят вашим сотрудникам с предложениями перейти к конкуренту, или используют базу для изучения ваших внутренних процессов - с кем работаете, кто принимает решения.

Дополнительный эффект: телефоны попадают в спам-базы. Менеджер, чей номер осел в нескольких таких базах, начинает получать по несколько нерелевантных звонков в день. Это не случайность - это последствие открытого доступа к данным.

По этой же причине в рамках StopParsing закрываются не только сайты, но и номера сотрудников: оба вектора работают параллельно.

Подробнее о конкретных инструментах защиты - в связанном разборе в блоге LEADLIFE.

Как данные о ваших переговорах с клиентами уходят на сторону?

Коротко: через незащищённые каналы коммуникации конкурент может узнать, кому вы звоните, - и зайти к вашим клиентам раньше, чем сделка закрыта.

Это третий вектор, о котором думают реже всего. Первые два - посетители сайта и телефоны сотрудников - более очевидны. Этот работает тоньше.

Когда вы звоните клиенту или клиент звонит вам, данные об этом звонке проходят через несколько систем: АТС, CRM, провайдера телефонии. Каждая из них - потенциальная точка утечки. Не в смысле «взломают вашу CRM», а в смысле: если провайдер телефонии ненадёжный, или данные о звонках попадают в агрегаторы через сторонние сервисы аналитики звонков, - конкурент, у которого есть нужные подключения, может видеть, с какими компаниями вы ведёте переговоры.

Результат: конкурент видит, что вы активно работаете с клиентом X, и выходит на него со своим предложением в нужный момент - пока переговоры ещё не завершены.

StopParsing закрывает этот вектор в рамках работы со звонковыми данными - убирает видимость ваших контактов для внешних систем. Подробнее о том, как идентифицировать анонимных посетителей вашего сайта перед тем, как это сделает конкурент.

Как понять, что перехват уже происходит?

Коротко: прямых индикаторов в ваших системах не будет. Но есть косвенные признаки, которые указывают на то, что конкурент работает с вашим трафиком.

Веб-аналитика не показывает факт перехвата - она работает только внутри вашего периметра. Поэтому прямого алерта «ваших посетителей сейчас снимают» не будет ни в Метрике, ни в Google Analytics.

Но несколько косвенных признаков стоит отслеживать:

Клиенты говорят, что им уже звонили. Один раз - случайность. Регулярно - паттерн. Если потенциальные клиенты при первом контакте с вашим менеджером упоминают, что «до вас уже позвонили с похожим предложением», это прямой сигнал.

Конкуренты неожиданно хорошо осведомлены о вашем предложении. Если в переговорах покупатель упоминает, что конкурент предложил ровно то, от чего вы только что отказались, - это может быть совпадение, а может быть кое-что другое.

Высокий трафик при низкой конверсии без очевидных причин. Сайт технически в порядке, предложение релевантное, трафик целевой - а конверсия не растёт. Перехват не единственное объяснение, но одно из возможных.

Активность по телефонам сотрудников. Если менеджеры начинают жаловаться на поток нерелевантных звонков и предложений перейти в другие компании, телефоны уже попали в базы.

Ни один из этих признаков не является стопроцентным доказательством перехвата. Но их совокупность - достаточный повод сделать аудит периметра и проверить, какие данные о вашем бизнесе доступны системам сбора.

Что реально даёт защита - и чего она не обещает?

Коротко: хорошая защита периметра делает сбор данных о вашем бизнесе значительно труднее и дороже для конкурента. Она не даёт абсолютной гарантии - такого не бывает. Но снижает риск ощутимо.

Гарантии «100% защиты» в этой области не существует. Тот, кто обещает полностью исключить возможность перехвата, говорит неправду. Интернет устроен так, что какая-то часть данных всегда остаётся доступной.

Реалистичная цель защиты - другая: поднять барьер настолько, чтобы сбор данных о вашем бизнесе требовал от конкурента значительно больше ресурсов, а качество собранных данных было намного хуже. Большинство конкурентов работают с готовыми инструментами, которые берут «что лежит на поверхности». Если ваши данные не лежат на поверхности - вы выпадаете из большинства систем, которые работают в автоматическом режиме.

Реалистичная цель - перевести вас из категории «лёгкой мишени» в категорию «нужно работать специально». Для большинства B2B-компаний с обычными конкурентами - это достаточный уровень защиты.

Что конкретно меняется с защитой - по каждому из четырёх векторов:

| Вектор | Без защиты | С защитой StopParsing |

|---|---|---|

| Посетители сайта | Легко идентифицируются системами сбора | Сбор и сопоставление данных значительно труднее |

| Телефоны сотрудников | Открыты в справочниках и соцсетях | Труднее вычислить через парсеры открытых источников |

| Данные о звонках | Видны через незащищённые каналы | Труднее прочитать снаружи |

| Рекламный бюджет | Формирует аудиторию для чужих продаж | Ниже риск утечки контактов из рекламного трафика |

StopParsing работает строго в правовом поле 152-ФЗ: защищается только то, что принадлежит вам - ваши сайты и номера ваших сотрудников. Слоган сервиса «Никто не уведёт то, что не смог собрать» точно передаёт принцип: создать барьер для сбора, без обещаний нулевых утечек навсегда.

Четыре шага, которые делают сбор данных значительно труднее

Коротко: аудит того, что сейчас доступно - план по векторам - закрытие каналов - постоянный мониторинг. Это стандартный цикл защиты периметра, который повторяется по мере роста бизнеса.

Шаг 1. Аудит периметра. Сначала нужно понять, что именно сейчас доступно системам сбора. Передаёте список сайтов и телефонов сотрудников - получаете картину: какие данные о вашем бизнесе открыты для систем сбора. Без этого шага непонятно, от чего защищаться.

Шаг 2. Индивидуальный план. По результатам аудита готовится карта векторов и расчёт объёма работы. Стоимость считается по реальным данным: сколько сайтов, сколько телефонов, какой объём угрозы. Без пакетов, которые продают «вслепую». Небольшая команда и крупный отдел продаж с десятками менеджеров платят по-разному.

Шаг 3. Закрытие каналов. Ваши сайты и телефоны ставятся под защиту через работу с партнёрскими и собственными источниками сбора данных: объекты убираются из них или становятся недоступными для внешних запросов.

Шаг 4. Держать периметр. Защита - не разовая акция. Бизнес растёт: появляются новые сайты, нанимаются новые сотрудники с новыми телефонами. Периметр нужно поддерживать: мониторинг, добавление новых объектов, отчёты о закрытых каналах.

Периметр нуждается в обслуживании - примерно как антивирус: он работает, пока работает. Разовая настройка здесь не спасает.

Как начать: бесплатный аудит периметра

Первый шаг - посмотреть, что сейчас видно снаружи. Аудит периметра бесплатный: вы передаёте список своих сайтов и телефонов сотрудников, получаете картину доступности ваших данных для систем сбора.

После аудита становится понятно, есть ли реальная проблема и какой объём защиты нужен. Многие компании на этом этапе узнают, что их данные доступны в нескольких десятках источников - и ни разу не задумывались об этом.

Дальше - индивидуальный расчёт и план. Без «пакетов» и стандартных прайсов: объём работы и цена зависят от того, что показал аудит.

Связаться: stopparsing.ru или по телефону 8 910 050 01 00.

DataLead работает в обратную сторону. Пока StopParsing закрывает ваши данные от конкурентов - DataLead делает зеркальное: находит компании, которые сейчас активно ищут поставщика именно в вашей категории. Это «меч» и «щит» одного арсенала - подробнее о том, как DataLead перехватывает клиентов конкурентов.

Источники

1. 1StopParsing - официальный сайт сервиса - описание сервиса, периметр защиты, принципы работы
2. 2LEADLIFE - платформа B2B-лидогенерации - экосистема сервисов DataLead / WantLead / CallLead / StopParsing
3. 3Инструменты защиты периметра: пошаговый разбор - четыре шага для закрытия каналов сбора данных
4. 4Посетители сайта без заявки: как их идентифицировать - про идентификацию анонимных посетителей
5. 5Горячие B2B-лиды через перехват: как работает DataLead - про инструмент-«меч» от LEADLIFE