Это действительно тот самый завод? Как распознать клонированные сайты сталелитейных компаний

October 18, 2026

Мошенники копируют названия, логотипы и сертификаты известных металлургических заводов на похожие сайты и адреса электронной почты, а затем принимают заказы и платежи. Как отличить настоящий завод от клона.

Короткий ответ: найдите официальный сайт завода самостоятельно, а не по ссылке в письме, рекламе или чате. Сравните адрес буква за буквой и подтвердите любого продавца, заказ или банковский счёт через контакты, указанные на этом официальном сайте.

Как работает клон

Адрес, который выглядит правильным: лишняя буква или дефис, другое окончание или название завода плюс "steel", "group" или "trading".
Скопированный контент: логотип, фотографии, сертификаты и история компании настоящего завода.
Похожая электронная почта: сообщения со скопированного домена или с бесплатного почтового аккаунта, использующего название завода.
"Отдел продаж", который продаёт дёшево: цены ниже, чем у настоящего завода, малые количества чего угодно и требование предоплаты.

Что говорят сами заводы

"Сталь не поставляется." Крупный немецкий дистрибьютор стали предупреждает, что мошенники "регистрируют множество доменов, мошенническим образом рекламирующих стальную продукцию под нашими брендами", используя искажённые варианты написания его названия и выдуманные компании "Inc.". Его резюме прямое: "Предложения делаются на условиях предоплаты. Сталь не поставляется."
Только официальные адреса. Европейский производитель нержавеющей стали перечисляет сайты, через которые он продаёт, заявляет, что не продаёт через сторонние маркетплейсы или интернет-магазины, и что его письма приходят только с его собственного домена. Поэтому "официальный магазин" где-либо ещё — это тревожный сигнал.
Поддельные объявления и профили в чатах. Бразильское подразделение глобального производителя стали сообщает о мошеннических сайтах и поддельных профилях в WhatsApp, использующих его бренд с июля 2023 года, с фальшивыми коммерческими предложениями, требующими от покупателей переводить деньги на счета, оформленные на другие имена. Оно заявляет, что преступники "даже продвигают маркетинговые кампании для своих объявлений на платформе Google Ads", призывает покупателей проверять, что получатель платежа совпадает с компанией, и "никогда не доверять номерам телефонов, указанным на других сайтах". Мексиканское подразделение той же группы в октябре 2025 года предупредило, что в Соединённых Штатах недавно были зарегистрированы девять похожих названий компаний.
Скопированный сайт. Японский производитель стали предупредил, что некая компания "была уличена в плагиате" его сайта, и что письма с двух похожих доменов не имеют к нему никакого отношения.

Реальные случаи

Отличие в две буквы (2021). Домен, отличающийся на две буквы от названия глобального производителя стали, был зарегистрирован в феврале 2021 года и использовался для «отправки электронных писем от имени одного из сотрудников заявителя с целью перенаправления платежей». Коллегия ВОИС установила «недобросовестное намерение использовать спорное доменное имя для получения мошеннических платежей» и постановила передать домен производителю стали.
Одна лишняя буква (2020). Домен с одной лишней буквой в названии торговца сталью использовался для рассылки клиентам электронных писем с запросом банковских реквизитов. В январе 2020 года он был передан торговцу.
3,7 млн долларов США (2024). Американская компания по обслуживанию стальной продукции заявила в судебном документе, что мошенники, выдававшие себя за дочернюю компанию другой сталелитейной компании, отправили ей по электронной почте инструкции по переводу средств, и что она перевела 3,7 млн долларов США на два банковских счёта.

ФБР насчитывает более 55 млрд долларов США раскрытых потерь от компрометации деловой электронной почты по всему миру в период с октября 2013 года по декабрь 2023 года и рекомендует компаниям «быть внимательными к гиперссылкам, которые могут содержать опечатки в фактическом доменном имени».

Признаки предупреждения

Веб-адрес не совпадает с указанным в годовом отчёте завода или в биржевых документах.
Домен был зарегистрирован недавно.
Связь только через чат-приложения или бесплатную электронную почту.
Банковский счёт, который не оформлен на имя завода или находится в другой стране.
«Завод» продаст любой продукт в любом количестве по цене, которую настоящий завод не предложил бы.

Как проверить завод за пять шагов

Найдите официальный адрес самостоятельно: в годовом отчёте комбината, в его биржевых документах или в источнике, которому вы доверяете, а не в полученном вами сообщении.
Сравните его буква за буквой с адресом в письме и на сайте.
Проверьте возраст домена через публичный запрос WHOIS. Сайт, который заявляет о десятилетиях истории, но был зарегистрирован в прошлом месяце, — это клон.
Позвоните на главный коммутатор комбината, используя номер с его официального сайта, и попросите подтвердить продавца, заказ и банковский счёт.
Проверьте сторону договора: компания в договоре, компания в торговом реестре и владелец банковского счёта должны быть одним и тем же лицом.

Как это устроено в SinoAli

Ваш договор заключается с зарегистрированной китайской компанией, и вы выбираете, кто будет проводить инспекцию. Мы можем помочь уточнить спецификации, проверить документы, организовать инспекцию и согласовать этапы отгрузки. Любой товар на sinoali.com можно купить по договору с SinoAli.