Коротко

  • Координированная атака отличается от естественного негатива по 5 маркерам: массовость, шаблонность текстов, синхронность во времени, новые или чужие аккаунты, концентрация на одной площадке
  • Юридический контур — ст. 14.1 ФЗ «О защите конкуренции» (недобросовестная конкуренция), ст. 152 ГК (защита деловой репутации), ст. 128.1 УК (клевета)
  • ФАС работает быстрее, чем суд: предупреждение через 7–14 дней, решение по существу — 30 дней
  • SERM-защита идет параллельно — не дает атаке закрепиться в выдаче по бренд-запросам
  • Коммуникационная стратегия определяет, что и где говорить публично, а что — только внутри
  • Превентивные меры: мониторинг упоминаний, владение топ-10 по ключевым запросам, репутационный аудит каждые 6 месяцев
  • Стоимость защиты — от 30 000 ₽/мес за мониторинг до 300 000 ₽/мес за комплексный ASAP-пакет

Как отличить атаку конкурента от реального негатива

Коротко: у координированной атаки 5 маркеров. Если совпадает 3 из 5 — это атака, а не органический негатив. Эта диагностика — первое, что делает команда Faros.Media по любому новому запросу: иначе вы рискуете построить юридическую и коммуникационную защиту против собственных недовольных клиентов.

Естественный негатив всегда разный по тону, разнесен во времени и приходит из разных мест. Координированная атака выглядит иначе: набор публикаций сделан под общую цель, по похожим методичкам, в сжатый период. Распознать ее можно за 30–40 минут анализа, и от точности этой диагностики зависит весь план дальнейших действий.

Маркер Естественный негатив Координированная атака
Массовость 1–2 публикации в неделю 5 и более публикаций за 24–72 часа
Шаблонность Разные слова, разный тон, разная структура Совпадение оборотов, одинаковые претензии, повторяющиеся фразы
Синхронность Распределены во времени Пик активности в 24–72 часа
Аккаунты С историей, с другими отзывами и постами Новые, без истории, или с признаками купленных
Концентрация Распределен по разным площадкам Сосредоточен на одной — Карты, отзовик, форум
5 маркеров атаки конкурента — самопроверка
  • За последние 7 дней появилось 5 и более негативных публикаций
  • В текстах повторяются одни и те же обороты или конкретные претензии
  • Большая часть публикаций сделана в одно окно времени (24–72 часа)
  • Авторы — новые аккаунты или аккаунты без релевантной истории
  • Атака сконцентрирована на одной площадке — Картах, hh.ru, форуме, отзовике

5 типов информационных атак

Коротко: пять типов атак. Каждый требует своего набора инструментов защиты. По исследованию Faros.Media за 2024–2025 годы, 60% атак попадают в первые два типа — накрутка минусов и черное SEO, остальные три встречаются реже, но имеют более тяжелые последствия.

Что такое накрутка минусов и как с ней бороться?

Накрутка минусов — серия фейковых негативных отзывов с целью обрушить рейтинг компании на ключевых площадках: Яндекс Карты, 2ГИС, hh.ru, отзовики. Чаще всего бьет по B2C-бизнесу с прямой зависимостью от рейтинга — рестораны, медцентры, ритейл, услуги. Защита — массовая жалоба с пакетом доказательств плюс эскалация в службу безопасности площадки. Подробнее в материале «Как удалить отзыв с Яндекс Карт».

Что такое черное SEO и как от него защититься?

Черное SEO — продвижение чужого негативного контента в выдачу по вашему бренду. Конкурент или нанятая ферма берут негативную статью, накачивают ее ссылками и поведенческими факторами, чтобы по запросу «название компании отзывы» в топ-10 встал именно этот материал. Защита — реактивный SERM с продвижением своих позитивных страниц и юридическое требование к авторам спорного контента.

Что такое инсайдерские публикации и как их вычислить?

Инсайдерские публикации — материалы в анонимных Telegram-каналах, на форумах вроде sostav.ru или в комментариях деловых СМИ, написанные от лица якобы бывшего сотрудника или партнера. Их легко отличить по специфике: автор знает имена, цифры, внутренние процессы — но трактует все в самом негативном свете. Чаще всего бьют по B2B-компаниям, застройщикам, финансовым организациям.

Координированный негатив в соцсетях — что делать?

Координированный негатив в соцсетях — серия постов и комментариев под хэштегом или в обсуждениях, направленная на формирование негативного нарратива о бренде. Особенность — распространяется через репосты, и через 24–48 часов локальная история попадает в общественное поле. Защита — быстрое выявление и фиксация паттерна, юридическая реакция на ключевые публикации, контр-нарратив через лояльных авторов и СМИ.

Фейковые отзывы на отзовиках и G2 — алгоритм опровержения

Фейковые отзывы на специализированных площадках — IRecommend, Otzovik, Yell, на международном рынке G2, Capterra, Glassdoor — тяжелее всего удалить, потому что у этих площадок жесткая политика защиты «свободы мнений». Алгоритм работает только с конкретными доказательствами: переписки автора, выписки из учетной системы, видео с камер. В сложных кейсах подключается юридическое требование с привлечением площадки как информационного посредника.

Шаг 1. Документирование

Коротко: без зафиксированной хронологии атаки юридическая реакция невозможна. Критичны первые 48 часов — потом часть публикаций может быть удалена самими авторами, и доказательств уже не вернуть.

Документирование — техническая задача, но именно она определяет, можно ли будет в дальнейшем подать в ФАС или суд. Минимальный пакет на каждую публикацию: URL, скриншот с timestamp, текст, имя автора, дата. Для ключевых материалов — нотариальный осмотр сайта.

В практике Faros.Media документирование первых 48 часов закрывает примерно 80% будущей юридической работы. Если этот этап пропустили, восстанавливать доказательства потом — дорого и не всегда возможно: автор удалил пост, отзовик скрыл публикацию, скриншоты не имеют юридической силы без нотариального заверения.

Шаг 2. Атрибуция атаки

Коротко: атрибуция нужна и для ФАС, и для гражданского иска. Четыре метода — анализ аккаунтов, лингвистический анализ, поведенческие паттерны, цифровые следы. По исследованию Faros.Media, в 65% атак конкурента удается установить с уверенностью выше 80% при работе всех четырех методов.

Как анализировать аккаунты предполагаемых атакующих?

Базовый анализ аккаунта — пять признаков. Дата регистрации (новый или старый). Активность вне атаки (есть ли отзывы и посты по другим темам). Связи (друзья, подписчики, типичные комментарии). Геолокация и язык. История смены ника или аватара. По результатам каждый аккаунт получает оценку «органический — подозрительный — скорее всего бот или подкупленный».

Что такое лингвистический анализ публикаций?

Лингвистический анализ — сравнение публикаций по языковым маркерам. Совпадение редких оборотов, специфические опечатки, одинаковая структура аргументации, тождественные ошибки. Если в 5 разных «отзывах» от 5 разных «авторов» повторяется один и тот же необычный оборот — это статистически невозможно для случайных людей. Используется как доказательство в обращении в ФАС и в гражданских исках.

Какие цифровые следы могут указать на конкурента?

Цифровые следы — это IP-адреса публикаций (если площадка их раскрывает), время публикаций (рабочие часы конкретной компании), географические совпадения, использование одних и тех же email-доменов в регистрации аккаунтов. Эти данные доступны не всегда, но при работе через юридический контур их можно запросить через площадку или получить в ходе разбирательства.

Когда привлекать частного детектива?

Частный детектив подключается, если бизнес-ущерб от атаки превышает 5–10 миллионов рублей и стандартными методами атрибуцию подтвердить не удалось. Детектив может провести полевую работу: контролируемые покупки у предполагаемого организатора, проверку связей, верификацию свидетельств. Это инструмент крайнего случая — для большинства атак хватает четырех описанных выше методов.

Шаг 3. Юридическая реакция

Коротко: ФАС, гражданский иск, уголовное дело — три параллельных канала. ФАС — самый быстрый и недорогой. Гражданский иск — для финансовой компенсации. Уголовное дело — крайний случай при доказанной заведомости.

Как подать жалобу в ФАС по ст. 14.1?

Статья 14.1 ФЗ «О защите конкуренции» запрещает недобросовестную конкуренцию через распространение ложных, неточных или искаженных сведений, способных причинить убытки или нанести вред деловой репутации. Жалоба в территориальное управление ФАС подается в письменной форме с приложением доказательств. Срок рассмотрения — до 30 дней, на практике предупреждение в адрес нарушителя выдается за 7–14 дней.

Когда работает ст. 152 ГК (защита деловой репутации)?

Статья 152 ГК позволяет требовать признания распространенных сведений не соответствующими действительности и компенсации репутационного вреда. Применима, когда удается доказать три элемента: сведения были распространены публично, они порочат деловую репутацию, они не соответствуют действительности. Срок рассмотрения иска в арбитражном суде — 3–6 месяцев, в первой инстанции до решения. Сложнее процессуально, но дает финансовую компенсацию.

Когда есть состав ст. 128.1 УК (клевета)?

Уголовная клевета по ст. 128.1 УК требует доказать заведомость распространения ложных сведений — то есть автор знал, что говорит неправду, и сознательно ее распространял. На практике состав возникает редко, но при доказанной заведомости это серьезный инструмент. Уголовное дело часто становится поводом для досудебного урегулирования: организатор атаки идет на условия, чтобы избежать судимости.

Что такое экспертиза публикации и как ее провести?

Лингвистическая или психолого-лингвистическая экспертиза публикации — заключение специалиста о наличии в тексте сведений, не соответствующих действительности или порочащих деловую репутацию. Назначается судом или заказывается стороной до подачи иска. Стоимость — 30 000–100 000 ₽ за одну экспертизу. Используется как ключевое доказательство в делах по ст. 152 ГК и ст. 128.1 УК.

Комментирует Екатерина Тулянкина, основатель Faros.Media:
«В практике Faros.Media самый недооцененный инструмент — это ФАС. Бизнес сразу думает «надо в суд», а суд по ст. 152 — это 6–9 месяцев. ФАС по ст. 14.1 рассматривает обращение 30 дней и выдает предупреждение, которое останавливает атаку быстрее любого решения суда. Из 100 атак, по которым к нам приходили клиенты, 60 мы остановили именно через ФАС, не доводя до арбитража.»

Шаг 4. SERM-защита

Коротко: пока юристы работают, нужно не дать негативу закрепиться в выдаче по ключевым запросам. Это параллельная задача — реактивный SERM, который работает не «удалением», а вытеснением и созданием контр-контента в топ-10.

Что такое реактивный SERM при информационной атаке?

Реактивный SERM — режим работы, когда команда быстро формирует и продвигает в выдачу позитивные или нейтральные материалы по запросам, которые «загорелись» из-за атаки. Цель — вытеснить негативные публикации из топ-10 за 2–4 недели. Используются собственные страницы сайта, экспертные публикации в СМИ, пресс-релизы, авторские материалы на vc.ru, Хабре, отраслевых порталах.

Сколько нужно позитивных материалов, чтобы вытеснить волну негатива?

Базовое правило — на каждую негативную публикацию в топ-10 нужно иметь 2–3 контр-материала с более высоким SEO-весом. Для бренд-запроса в среднем хватает 8–12 качественных позитивных материалов в выдаче. Для запроса «бренд + отзывы» — 15–20, потому что это более сложный запрос с историей. Срок появления эффекта — от 14 до 60 дней в зависимости от конкурентности темы.

Какие площадки приоритетны?

Приоритет в реактивном SERM — площадки с высоким SEO-весом и быстрой индексацией: Яндекс Дзен, vc.ru, Хабр, sostav.ru, отраслевые медиа, собственный блог компании, экспертные интервью у партнеров. Соцсети — VK, Telegram-каналы — работают быстрее, но с меньшим SEO-эффектом. Комбинация двух типов площадок дает оптимальный результат.

Шаг 5. Коммуникационная стратегия

Коротко: что говорить публично, а что не говорить. Четкая разница между «не комментируем» и «комментируем правильно». Ошибка в коммуникации в 80% случаев наносит больше ущерба, чем сама атака.

Когда нужно официальное заявление?

Официальное заявление компании выпускается, если атака вышла за пределы локальной темы и попала в крупные СМИ или социальные тренды. Базовая структура: краткое признание факта обсуждения (без признания обвинений), позиция компании по существу, ссылка на проводимые проверки или меры, контакт для запросов прессы. Заявление публикуется на сайте, в официальных аккаунтах и рассылается по списку профильных СМИ.

Что нельзя писать в публичных комментариях?

Команда Faros.Media рекомендует исключить четыре типа реакций. Первое: прямой ответ конкретному автору атаки в комментариях. Второе: эмоциональные посты от первого лица руководителя без проверки фактов. Третье: обещания «разобраться и наказать». Четвертое: попытки оправдаться по каждому пункту атаки — это усиливает информационный фон. Лучшая публичная позиция — спокойное сообщение об инициированных проверках и юридических процедурах.

Как использовать СМИ для контр-нарратива?

Контр-нарратив через СМИ строится не на опровержении, а на смене темы разговора. Параллельно с юридической работой компания публикует кейс успеха, открывает цифру по бизнес-показателям, дает экспертное интервью по отрасли. Через 7–14 дней информационный фон меняется: журналисты пишут не «атака на компанию X», а «компания X показала рекордные показатели». Это эффективнее, чем 10 опровержений по существу обвинений.

Превентивные меры

Коротко: атаку дешевле предотвратить, чем гасить. Три инструмента — мониторинг упоминаний, владение топ-10 по ключевым запросам, репутационный аудит каждые 6 месяцев. Стоимость превентивной системы в 3–5 раз ниже стоимости тушения активного кризиса.

Какие сервисы мониторинга использовать?

Базовые сервисы мониторинга упоминаний — Brand Analytics, YouScan, IQBuzz. Они отслеживают упоминания бренда в соцсетях, на форумах, в новостях, в блогах с задержкой 5–15 минут после публикации. Мониторинг позволяет уловить начало атаки на этапе первых 2–3 публикаций, когда вмешательство еще малозатратно. Для среднего бизнеса достаточно одного сервиса с подпиской на 30 000–60 000 ₽ в месяц плюс работа аналитика.

Что значит «владеть выдачей» по ключевым запросам?

«Владеть выдачей» — занимать своими страницами 7–10 позиций из 10 в топе по ключевым бренд-запросам. Это создает буфер: при появлении негативной публикации она оказывается на 11-й позиции, не на 3-й. Достигается через постоянную работу с собственным сайтом, блогом, экспертными публикациями, профилями на отраслевых площадках. Цель — чтобы любой негатив сначала пробивался через несколько собственных позитивных страниц.

Как часто проводить репутационный аудит?

Репутационный аудит — раз в 6 месяцев для компаний с высоким уровнем публичной активности и раз в 12 месяцев для остальных. Аудит включает анализ выдачи по бренду, тональность последних 1 000 упоминаний, сравнение с конкурентами, оценку рисков. По итогу формируется план действий на следующий период с приоритетами и бюджетом.

Кейс из практики Faros.Media

Региональный застройщик в Сибири столкнулся с координированной атакой на форумах дольщиков и в Яндекс Дзене. За 6 дней появилось 23 публикации с обвинениями в «срыве сроков сдачи» и «обмане покупателей». Все аккаунты — новые, тексты на 60% совпадали по структуре. Бизнес сначала пытался отвечать в комментариях — это удвоило охват за следующие 48 часов.

Команда Faros.Media провела диагностику: 23 из 23 публикаций соответствовали 4 из 5 маркеров атаки. Атрибуция показала связь с региональным конкурентом-застройщиком через лингвистический анализ и совпадение IP в части публикаций. Подали обращение в ФАС по ст. 14.1, иск по ст. 152 ГК, параллельно запустили реактивный SERM с экспертными публикациями руководителя и кейсами завершенных проектов. Результат: ФАС вынесла предупреждение через 11 дней, 17 публикаций удалены организаторами добровольно после получения уведомлений, выдача по бренд-запросам очищена за 6 недель.

Что нельзя делать

Команда Faros.Media рекомендует не совершать пять ошибок, которые усугубляют атаку и блокируют будущую юридическую защиту:
  • Не вступайте в публичную дискуссию с предполагаемыми атакующими — это удваивает охват и собирает попутный негатив от наблюдателей
  • Не запускайте «зеркальную» атаку на конкурента — это лишает вас морального права на иск и дает им встречные основания для жалобы в ФАС
  • Не нанимайте площадки для удаления через серый рынок — у Яндекса и большинства отзовиков есть механизмы выявления, последствия для карточки тяжелее, чем сама атака
  • Не публикуйте эмоциональные посты руководителя «нас атакуют конкуренты» без юридической квалификации — это материал для встречного иска
  • Не игнорируйте атаку в надежде, что «само пройдет», — за 14 дней без реакции негатив фиксируется в выдаче на 6–12 месяцев

Сколько это стоит

Услуга Стоимость Срок
Аудит ситуации (за 1 рабочий день) от 50 000 ₽ 1 день
Жалоба в ФАС с юр. сопровождением от 30 000 ₽ 30 дней
Иск по ст. 152 ГК от 50 000 ₽ + госпошлина 3–6 месяцев
Точечное удаление 5 публикаций от 80 000 ₽ 2–4 недели
Реактивный SERM на 1 запрос от 50 000 ₽/мес 2–3 месяца до результата
Комплексная защита от атаки (ASAP) от 300 000 ₽/мес Постоянно во время кризиса
Превентивный мониторинг от 30 000 ₽/мес Постоянно

Частые вопросы

Как доказать в суде, что отзывы оставили конкуренты?
Прямого признания, как правило, нет. Доказательства собираются по совокупности: лингвистический анализ публикаций (совпадение оборотов, ошибок, структуры), анализ аккаунтов (даты регистрации, история активности, связи), временные паттерны, по возможности IP-логи, полученные через запросы к площадкам. В арбитражной практике для удовлетворения иска достаточно совокупности косвенных доказательств с экспертным заключением — прямого признания авторства не требуется.
Можно ли подать в ФАС, если конкурент анонимный?
Да, обращение в ФАС подается даже без точной идентификации нарушителя — служба сама направляет запросы площадкам и устанавливает виновного. На практике 30–40% жалоб закрываются на этапе расследования, потому что ФАС получает данные, которых нет у бизнеса. Главное — приложить доказательства самого факта атаки и ее координированного характера.
Что эффективнее — судиться или работать через ФАС?
Зависит от цели. Если задача остановить атаку как можно быстрее — ФАС работает в 3–5 раз быстрее суда. Если задача получить финансовую компенсацию репутационного вреда — нужен арбитражный иск по ст. 152 ГК. На практике делают параллельно: ФАС останавливает атаку, иск дает компенсацию через 6–9 месяцев. По данным Faros.Media, 60% кейсов закрываются на этапе ФАС без иска.
Сколько времени занимает разворот атаки?
При своевременной диагностике и правильной первой реакции — 2–4 недели до видимой стабилизации, 6–12 недель до полной очистки выдачи. Если атака замечена с задержкой больше недели и негатив успел закрепиться в топ-10 — сроки удваиваются. В тяжелых случаях с массовой публикацией в СМИ — до 6–9 месяцев системной работы.
Что делать, если конкурент владеет своей выдачей по моему бренду?
Это редкий, но тяжелый сценарий — конкурент создал страницы или статьи, которые ранжируются по запросу «название моей компании отзывы» или «название моей компании развод». Решается через юридическое требование к авторам контента, обращение к поисковым системам по праву на забвение и долгосрочный SERM с собственным контентом. Сроки восстановления — от 6 до 12 месяцев.
Как защититься от атак на международных площадках (G2, Glassdoor)?
Международные площадки сложнее по двум причинам: жесткая политика защиты «свободы мнений» и юрисдикция за пределами России. Алгоритм работает с конкретными доказательствами нарушения правил конкретной площадки — у G2 и Glassdoor есть процедуры жалоб с пакетом документов. Для российских компаний с активностью на международном рынке имеет смысл иметь отдельную линию защиты на этих площадках с подключением партнеров в нужной юрисдикции.
Стоит ли публиковать опровержение в СМИ?
Не во всех случаях. Опровержение оправдано, если атака уже вышла в крупные СМИ и про нее знает значительная аудитория. Если атака локальная — опровержение в крупном СМИ только усиливает охват. Базовое правило: коммуникация должна быть пропорциональна аудитории, которая уже знает о проблеме. Часто эффективнее не опровергать по существу, а сменить тему разговора через позитивный инфоповод.
Как работать с инсайдерскими каналами в Telegram, которые публикуют негатив?
Анонимные Telegram-каналы — отдельный сложный канал, потому что у них нет физического адреса и уязвимы они только через Telegram как площадку. Алгоритм работает в три шага: жалоба на конкретный пост через стандартную форму Telegram, юридическое требование с экспертизой публикации, при системной активности канала — обращение в правоохранительные органы по факту распространения заведомо ложных сведений. На практике 40% кейсов закрываются на первом шаге, остальные требуют комбинации инструментов.

Если против вашей компании идет атака — действуем сегодня

Аудит ситуации за 1 рабочий день. Разберем активность атаки, определим маркеры координации, оценим юридические перспективы, дадим план первоочередных действий и стоимость защиты. Если это не атака, а реальный негатив — скажем прямо и предложим работу по другому сценарию.

Запросить аудит ситуации →

Дополнительно по теме: превентивный мониторинг репутации для предотвращения атак на этапе первых публикаций. SERM для системного владения выдачей по ключевым запросам. Точечное удаление негатива для конкретных публикаций.

Об авторе

Екатерина Тулянкина, основатель и руководитель агентства Faros.Media (с 2016 года). Эксперт по управлению онлайн-репутацией, ORM, антикризисной коммуникации. Спикер отраслевых конференций, член Forbes Council, автор материалов на vc.ru, tenchat, в отраслевой прессе. Команда Faros.Media реализует проекты для среднего и крупного бизнеса в недвижимости, финансах, ритейле и медицине, в том числе по защите от информационных атак конкурентов.