Il sito del mio cliente è stato clonato: come abbiamo risolto

È successo un martedì mattina. Mi chiama un cliente di Rovereto, gestisce un e-commerce di prodotti artigianali. La voce era tesa: 'Alex, ho trovato un altro sito che ha copiato tutto. Le foto, i testi, persino il logo. E vendono le nostre cose a prezzi più bassi'.

Il primo pensiero? Maledizione. Il secondo? Ok, respira, succede, vediamo cosa possiamo fare.

La scoperta: quando il clone appare

Il cliente aveva scoperto il sito clone per caso, cercando il proprio nome su Google. Era spuntato questo dominio simile, registrato da poche settimane. Hanno letteralmente copiato tutto: le immagini dei prodotti, le descrizioni, la struttura delle pagine. Avevano anche riprodotto il design quasi identico.

La cosa che mi ha fatto arrabbiare di più? Avevano usato le foto originali, quelle che avevamo fatto fare appositamente per il suo e-commerce, con tanto di watermark rimosso (male, tra l'altro, si vedeva ancora l'alone).

Vi dico la verità: in oltre vent'anni mi è capitato più volte. Non è frequentissimo, ma nemmeno rarissimo. Di solito sono operazioni fatte male, da gente che pensa di fare i furbi e non sa nemmeno che cosa sta combinando dal punto di vista legale.

Cosa abbiamo fatto (nell'ordine giusto)

Prima cosa: screenshot di tutto. Ho documentato ogni pagina del sito clone, salvato le immagini, registrato i dati WHOIS del dominio. Serve per l'eventuale fase legale, ma anche per capire con chi abbiamo a che fare.

Poi abbiamo controllato se avevano anche clonato la funzionalità dell'e-commerce o era solo la facciata. Nel caso specifico, era una copia quasi perfetta anche del backend, ma con un sistema di pagamento diverso. Probabilmente avevano usato qualche tool automatico per scaricare il sito.

Il passo successivo è stato contattare l'hosting del sito clone. Ho mandato una segnalazione per violazione di copyright con tutta la documentazione: prove che il nostro sito era online da anni, fatture delle foto originali, tutto. Molti hosting provider prendono queste segnalazioni sul serio, soprattutto se ben documentate.

In parallelo, il cliente ha contattato il suo avvocato per una diffida formale. Non vi nascondo che questa è la parte che richiede più tempo e denaro, ma in certi casi è necessaria. Nel nostro caso specifico, abbiamo inviato la diffida sia al proprietario del dominio (quando siamo riusciti a identificarlo) sia direttamente all'hosting.

La parte tecnica: come proteggersi meglio

Durante tutta questa vicenda, abbiamo anche implementato alcune protezioni aggiuntive sul sito originale. Non impediscono al 100% la copia, ma la rendono più difficile.

Ho aggiunto watermark visibili ma discreti su tutte le nuove immagini di prodotto. Non quelli invadenti che rovinano la foto, ma un marchio piccolo in un angolo che è difficile da rimuovere senza danneggiare l'immagine.

Poi abbiamo implementato un sistema di protezione del contenuto: niente click destro sulle immagini (lo so, si può aggirare, ma scoraggia i copioni più pigri), tag meta per specificare copyright e autore, e una bella pagina di termini d'uso che specifica chiaramente i diritti.

Un trucco che uso spesso, soprattutto per i siti web professionali dei miei clienti: inserisco nel codice HTML dei commenti nascosti con timestamp e identificativi univoci. Se qualcuno scarica il sito, quei marcatori restano nel codice e sono una prova schiacciante che hanno copiato.

Semplice, ma efficace in fase di contestazione.

Come è finita (spoiler: bene)

Dopo circa due settimane, il sito clone è sparito. L'hosting provider ha sospeso l'account in seguito alla nostra segnalazione. La diffida dell'avvocato ha fatto il resto: evidentemente chi aveva fatto il clone non aveva voglia di affrontare grane legali.

Il cliente ha anche scoperto che il sito clone non stava effettivamente vendendo nulla. Era una truffa: raccoglievano ordini e pagamenti ma non spedivano mai nulla. Questo ha reso la chiusura ancora più rapida, perché si configurava come vera e propria frode.

Ho imparato che la velocità di reazione conta tantissimo. Prima agisci, meno danni fai. Se aspetti settimane o mesi, il clone può posizionarsi su Google, rubare clienti, danneggiare la tua reputazione.

Quello che direi a chi si trova in questa situazione

Se scopri che il tuo sito è stato clonato, la prima cosa è non farti prendere dal panico. È frustrante, lo so, ma è risolvibile.

Documenta tutto subito. Screenshot, link, dati WHOIS, confronti tra le pagine. Se devi andare per vie legali, ti servirà. Contatta immediatamente l'hosting provider del sito clone con una segnalazione formale per violazione di copyright. La maggior parte ha procedure specifiche per questo.

Poi valuta se serve coinvolgere un avvocato. Non sempre è necessario, dipende dalla gravità e dai danni potenziali. Nel caso di e-commerce che accettano pagamenti, secondo me sì, vale la pena.

Sul fronte tecnico, lavora per rafforzare le protezioni del tuo sito originale. Non è solo questione di impedire la copia (impossibile al 100%), ma di rendere evidente chi è l'originale e chi è il clone. Google e gli utenti devono capirlo subito.

Una cosa che ho visto fare bene da alcuni clienti: comunicare pubblicamente sui social che esiste un sito clone truffaldino. Attenzione a non fare diffamazione, ma un avviso chiaro ai tuoi clienti può evitare che ci caschino.

Un aspetto che spesso viene sottovalutato riguarda anche la sicurezza digitale complessiva dell'azienda. Se riescono a clonare il sito, che altre vulnerabilità ci sono? Vale la pena fare un check completo.

La lezione più importante

Dopo questa esperienza, ho iniziato a inserire di default alcune protezioni base in ogni progetto web che seguo. Watermark sulle immagini importanti, meta tag di copyright, policy chiare. Con i clienti che vendono online, parliamo sempre anche di questo rischio.

Non possiamo impedire che qualcuno copi il nostro lavoro. Internet è fatto così: tutto è copiabile, scaricabile, riproducibile. Ma possiamo rendere la vita difficile ai copioni e soprattutto possiamo reagire velocemente quando succede.

Quello che mi è rimasto da questa storia è che la proprietà intellettuale online è una cosa seria. Vale per i contenuti, vale per il codice, vale per il design. E quando qualcuno la viola, bisogna agire.

Se vi trovate in una situazione simile, o volete prevenire che succeda, possiamo parlarne. Ho sviluppato negli anni un protocollo abbastanza rodato per gestire queste situazioni, dalla documentazione iniziale alla risoluzione. E soprattutto, posso implementare sul vostro sito quelle protezioni che oggi considero standard per qualsiasi progetto web professionale.