Форму захвата защитили. Поставили captcha, подключили антибот-скрипт. Всё правильно.

Только периметр состоит не из одной точки. Пока закрыта форма, конкурент продолжает снимать посетителей сайта, строить оргструктуру по телефонам менеджеров и читать данные о ваших звонках. Это три разных вектора. Форма - один из них.

Дальше - по каждому.

Раз в неделю разбираем реальные механики перехвата и защиты в B2B. Если хотите быть в курсе - статьи выходят на stopparsing.ru.

Почему captcha защищает форму, но не трафик?

Коротко: captcha работает на этапе отправки заявки. Системы перехвата снимают посетителей раньше - до того, как кто-то нажал «отправить».

Антибот-защита форм появилась, потому что автоматические программы начали массово заполнять формы мусором и фиктивными заявками. Captcha с этим справляется - она фильтрует отправку.

Но системы сбора данных, которые интересуют конкурентов, работают иначе. Они не пишут в форму. Они смотрят, кто зашёл на страницу, сколько времени провёл, какие разделы открывал. Это происходит до формы - на уровне трафика.

Получается разрыв: вы защитили точку входа в воронку, но сам трафик, который к этой воронке движется, по-прежнему доступен.

Три открытых вектора - ниже.

Первый вектор: посетители сайта до заявки

Коротко: посетитель зашёл, походил по страницам, ушёл «подумать» - конкурент мог снять его данные прежде, чем он вернулся с заявкой. В вашей аналитике это будет «отказ» или «повторный визит», а не утечка.

Типичная история в B2B: покупатель изучает 3-4 поставщика одновременно. Заходит к вам, изучает, уходит. Потом возвращается или нет. За это время конкурент с системой перехвата трафика получает контакт этого человека и звонит первым.

Ваш отдел продаж не узнает об этом ничего. Отказ в Метрике не объясняет причину. Просто человек выбрал другого.

Форма тут ни при чём - посетитель до неё не дошёл. Защита сайта от систем сбора данных работает на уровне трафика, до формы.

Про DataLead - сервис, который конкуренты используют для перехвата трафика с сайтов других поставщиков - разбор в этой статье.

Второй вектор: телефоны сотрудников

Коротко: менеджеры по продажам, руководители и другие сотрудники оставляют телефоны в открытых источниках. По этим номерам строят оргструктуру компании - переманивают людей, выходят на ЛПР, заваливают спамом.

Это другой тип утечки - кадровые данные, никак не связанные с формой. Откуда берутся телефоны:

  • профили в профессиональных сетях (указывает сам сотрудник или указывают его в командных страницах)
  • корпоративные сайты с разделом «команда» или «контакты отдела»
  • базы данных из открытых реестров
  • агрегаторы, которые собирают номера из разных источников

Конкурент, который получил телефон вашего менеджера по продажам, дальше может: позвонить ему с предложением перейти; выйти на его контакты в сети и найти клиентов, с которыми он работает; понять, какими отраслями и объёмами вы занимаетесь.

Captcha на форме этот канал не трогает никак. Это другой слой периметра.

Третий вектор: данные о ваших звонках

Коротко: через незащищённые каналы связи конкурент может узнать, кому вы звоните - и первым выйти на ваших клиентов.

Это самый сложный для восприятия вектор, потому что он не связан с сайтом вообще. Данные о звонках - кому, когда, как часто - в ряде случаев читаются через открытые или слабо защищённые каналы.

Для конкурента это ценная информация: он видит, с какими компаниями вы работаете, и заходит к ним с альтернативным предложением до того, как вы успеете выстроить отношения.

StopParsing закрывает все три вектора. Что конкретно - зависит от вашего периметра: числа сайтов, номеров сотрудников, каналов связи. Поэтому первый шаг - аудит, не пакет.

Оставить заявку на аудит периметра - бесплатно

Как рекламный бюджет работает на чужую продажу

Коротко: вы платите за каждый переход на сайт. Если посетитель попал в базу перехвата до заявки, конкурент получил тёплый контакт за ваши деньги.

Механика простая. Вы запускаете контекстную рекламу. Платите, допустим, 300 рублей за клик. Посетитель заходит, изучает страницы, уходит. Вы потратили 300 рублей. Конкурент с системой перехвата трафика получил контакт этого посетителя и звонит ему первым.

Итог: вы заплатили за трафик, конкурент конвертировал его в клиента.

С ростом бюджета на рекламу этот эффект масштабируется. Чем больше платного трафика идёт на незащищённый сайт, тем больше тёплых контактов уходит к конкурентам через каналы перехвата.

Защита трафика влияет напрямую на экономику рекламы: бюджет окупается вашими продажами, а не чужими.

Что значит закрыть периметр

Коротко: три вектора - сайты, сотрудники, каналы связи. Закрыть только один из них - значит оставить два других открытыми.

Периметр - это не одна точка, это контур. Форма захвата - часть контура, связанная с сайтом. Но контур шире:

Вектор Что под угрозой Что делает StopParsing
Сайты Посетители снимаются до заявки Снять посетителей становится значительно труднее
Сотрудники Телефоны открыты, строится оргструктура Собрать телефоны и выйти на конкретных людей намного сложнее
Каналы связи Данные о звонках читаются снаружи Связи труднее прочитать извне

Гарантировать «100% защиту» нельзя честно. Задача - поднять стоимость сбора данных о вас настолько, чтобы конкурент переключился на более открытые цели: намного сложнее собрать - значит, проще найти другой источник.

Про то, как работает аудит периметра перед подключением - разбор здесь.

Как проходит первый шаг

Коротко: передаёте список сайтов и номеров сотрудников - получаете карту того, что сейчас доступно системам сбора данных. Бесплатно, по результатам аудита считается цена.

Аудит периметра - первое, что делает StopParsing перед любой работой. Потому что объём и стоимость защиты зависят от того, что конкретно нужно закрыть: сколько сайтов, сколько номеров, какие каналы связи используются.

Без аудита нет смысла говорить о цене - «пакет вслепую» не имеет смысла, когда у кого-то один сайт и пять менеджеров, а у кого-то десять площадок и отдел продаж из тридцати человек.

Что нужно передать на аудит:

  • ваши домены - все, включая старые и поддомены
  • номера сотрудников, работающих с клиентами

По результатам аудита: что сейчас открыто, что закрыть сложнее, какие каналы сбора данных активны по вашим адресам. Дальше - план и цена.

Итог

Форма захвата - один из трёх векторов атаки. Captcha закрывает только его. Пока открыты трафик на сайте, телефоны сотрудников и каналы связи - периметр не закрыт.

Проверить, что конкретно открыто у вас, - через аудит периметра StopParsing. Первый шаг бесплатный, результат - конкретная карта уязвимостей, а не «у вас всё плохо».

Заявка на бесплатный аудит периметра

Источники