Признаки заказной атаки на бренд видны не по злости текстов, а по почерку. Проверьте пять базовых маркеров: много публикаций за короткий срок, похожие тексты, одно окно времени, новые аккаунты без истории, упор на одну площадку. Совпали три из пяти — фиксируйте доказательства и разбирайтесь как с атакой. Совпал один — скорее всего, это ваши реальные клиенты, и им нужен ответ, а не юрист.
- Ошибка в диагнозе стоит дорого: защита от «атаки» против собственных недовольных клиентов бьет по репутации сильнее самого негатива.
- Пять базовых маркеров: массовость, шаблонность, синхронность, новые аккаунты, концентрация на одной площадке. Порог — три совпадения.
- Шесть дополнительных признаков усиливают вывод: общие ошибки в текстах, авторы без опыта взаимодействия с вами, привязка к событию, удар по руководителям, продвижение по брендовым запросам, накрутка реакций.
- Фиксировать нужно сразу и по единому шаблону: ссылка, время, скриншот, профиль автора. Ключевые публикации — нотариальным осмотром.
- От диагноза зависит путь: жалоба площадке, ФАС, иск по ст. 152 ГК РФ или заявление о клевете. Каждому нужен свой набор доказательств.
- Эта статья — про диагностику. План действий после диагноза — в статье о защите от негатива конкурентов.
Как распознать информационную атаку: атака или честная критика
Когда за два дня в карточке компании появляется десяток плохих отзывов, первая мысль — «это конкуренты». Иногда так и есть. Но так же выглядит волна настоящих жалоб после сбоя доставки, смены поставщика или резкого повышения цен.
Реакции на эти две ситуации противоположны. На честную критику отвечают публично, признают проблему и исправляют причину. При атаке, наоборот, не вступают в перепалку, собирают доказательства и работают через площадки и закон. Перепутать — значит либо обвинить своих клиентов во лжи, либо извиняться перед ботами.
Намеренно запущенные ложные или искаженные сведения называют информационным вбросом. Признаки ниже помогают отличить такой вброс и волну вокруг него от реальных жалоб.
Признаки заказной атаки на бренд: пять базовых маркеров
Эти пять маркеров мы используем в диагностике. Здесь — как проверить каждый своими руками.
| Маркер | Естественный негатив | Координированная атака | Как проверить |
|---|---|---|---|
| Массовость | Одна-две публикации в неделю | Пять и больше публикаций за 24–72 часа | Выгрузите все негативные упоминания за 30 дней и посмотрите, есть ли пик |
| Шаблонность | Разные слова, тон и структура | Повторяются обороты, претензии и набор «фактов» | Сложите тексты в одну таблицу и выделите совпадающие фразы |
| Синхронность | Публикации разнесены во времени | Пик в окне 24–72 часа, часто в рабочие часы | Отметьте дату и час каждой публикации на одной шкале |
| Аккаунты | С историей, другими отзывами и постами | Новые, пустые или с признаками купленных | Откройте профиль каждого автора: дата регистрации, другие отзывы, подписчики |
| Концентрация | Разбросан по разным площадкам | Сосредоточен на одной: карты, отзовик, форум, работные сайты | Посчитайте, какая доля публикаций пришлась на одну площадку |
Сколько маркеров должно совпасть
Один маркер — не доказательство. Пять отзывов за сутки бывают после реальной проблемы, а новые аккаунты — у реальных людей, которые впервые пишут отзыв. Порог, который мы используем, — три маркера из пяти. Тогда ситуацию переводят в статус «вероятная атака» и начинают фиксировать доказательства.
Как проверить аккаунты авторов
Откройте профиль каждого автора и запишите пять вещей. Когда создан аккаунт. Есть ли у него отзывы или посты на другие темы. Есть ли подписчики, друзья, аватар. В каком городе он «живет» относительно вашего филиала. Менялось ли имя. Пустой профиль, созданный за неделю до отзыва, — сигнал. Десяток таких профилей подряд — уже почерк.
Шесть дополнительных признаков
Эти признаки не заменяют базовые маркеры, но усиливают вывод. Если к трем базовым маркерам добавились два-три дополнительных, вероятность случайного совпадения мала.
Одинаковые ошибки в текстах разных авторов
Один и тот же неверный адрес филиала, одинаковая опечатка в названии компании, выдуманная услуга, которой у вас нет. Разные люди независимо друг от друга так не ошибаются — ошибка пришла из одной методички.
Авторы, которые не были вашими клиентами
«Бывший сотрудник», которого нет в кадровых документах. «Клиент», которого нет в базе заказов, CRM или журнале записи. Проверку делайте по датам и деталям, которые автор сам указал в тексте. Для Яндекса это прямое основание для жалобы: площадка считает отзыв накрученным, если автор не взаимодействовал с компанией.
Привязка к событию
Волна начинается перед тендером, запуском продукта, открытием филиала, сделкой или публичным мероприятием. Сравните дату пика с календарем компании. Совпадение с событием, о котором знал ограниченный круг людей, — сильный признак.
Удар по руководителям
Публикации называют собственника или директора по имени, используют их фото, переходят на личности. Органическая критика обычно направлена на продукт и сервис, а не на человека.
Продвижение по брендовым запросам
Негативная страница быстро поднимается в выдаче по запросам «название компании отзывы» или «название компании обман». У свежей страницы на малоизвестном сайте без продвижения такой рост маловероятен. Проверьте выдачу Яндекса и Google по пяти-десяти брендовым запросам и отметьте даты появления негативных страниц.
Накрутка реакций
Под постом сотни реакций, а комментарии однотипные или пустые. Просмотры растут скачком, а обсуждения нет. Посты с пометкой «реклама» о вашей компании в чужих каналах. Все это говорит о том, что за распространение кто-то заплатил.
Где искать признаки: карта площадок 2026 года
Атака редко ограничивается картами. Проверяйте весь контур, где о компании могут говорить. Это карты и справочники (Яндекс Карты, 2ГИС), отзовики и работные сайты. Это соцсети и мессенджеры: ВКонтакте, Одноклассники, Telegram, MAX. Это видео и блоги: Дзен, YouTube, Rutube и VK Видео. И наконец, форумы и комментарии в СМИ. Если своих ресурсов нет, подключают мониторинг репутации в соцсетях и других источниках.
- Собраны все негативные упоминания за 30 дней по всем площадкам контура.
- Каждая публикация отмечена на шкале времени с точностью до часа.
- Тексты сведены в таблицу, совпадающие фразы и ошибки выделены.
- Профили авторов проверены: дата создания, история, связи.
- Авторы сверены с базой клиентов и сотрудников по деталям из текстов.
- Дата пика сопоставлена с календарем событий компании.
- Проверена выдача по пяти-десяти брендовым запросам.
- Посчитано, сколько из пяти базовых маркеров совпало.
- Проверено, нет ли у волны реальной причины: сбоя, изменения цен, смены персонала.
Как фиксировать доказательства
Фиксация нужна раньше, чем решение, что делать дальше. Автор может удалить пост, площадка может скрыть отзыв, и восстановить доказательства будет нельзя. Поэтому фиксируют все, даже если потом до суда дело не дойдет.
Что сохранить по каждой публикации
| Что фиксировать | Как | Зачем |
|---|---|---|
| Адрес страницы | Полная ссылка на публикацию, а не на ленту или карточку | Без точного адреса ни площадка, ни суд не найдут материал |
| Скриншот | Весь экран: адресная строка, дата и время на компьютере, текст целиком | Показывает, что и где было опубликовано |
| Текст | Копия в документ без правок | Для сравнения текстов и экспертизы |
| Профиль автора | Скриншот и ссылка на профиль, дата регистрации, если видна | Для маркера «новые аккаунты» и установления автора |
| Реакции и охват | Просмотры, лайки, репосты на момент фиксации | Показывают динамику и возможную накрутку |
| Время обнаружения | Кто и когда нашел публикацию | Для хронологии атаки |
Когда нужен нотариальный осмотр
Скриншот легко оспорить: другая сторона скажет, что его отредактировали. Для публикаций, на которых будет строиться жалоба в ФАС или иск, закажите нотариальный осмотр страницы. Нотариус обеспечивает доказательства, если есть основания полагать, что потом их представить будет трудно, — это статьи 102 и 103 Основ законодательства о нотариате. Осмотр интернет-страницы можно провести удаленно.
Как вести журнал атаки
Заведите одну таблицу на всю команду. Строка — одна публикация, столбцы — все пункты из таблицы выше плюс совпавшие маркеры и статус: жалоба подана, отзыв удален, материал у юриста. Журнал заменяет десятки скриншотов в чатах и становится основой для любого следующего шага.
Какие доказательства нужны для каждого пути
Подробный план действий — в статье конкуренты пишут негатив: как это остановить. Здесь — только то, что нужно знать на этапе диагностики: какой путь откроется и какие доказательства для него собирать.
| Путь | Кто может быть нарушителем | Что нужно доказать | Сроки по закону |
|---|---|---|---|
| Жалоба площадке | Любой автор | Нарушение правил площадки: отзыв без опыта взаимодействия, реклама, оскорбления | Устанавливает площадка |
| Заявление в ФАС по ст. 14.1 закона «О защите конкуренции» | Только хозяйствующий субъект — конкурент | Что сведения ложные, неточные или искаженные и что их распространяет конкурент | Заявление — 1 месяц, продление до 2 месяцев; дело — 3 месяца, продление до 6 |
| Иск по ст. 152 ГК РФ | Автор и распространитель | Факт распространения, порочащий характер, несоответствие действительности | Судебные сроки; для СМИ исковая давность — год |
| Заявление по п. 8 ст. 152 ГК РФ | Автор не установлен | Что сведения порочащие и ложные | Особое производство |
| Заявление о клевете по ст. 128.1 УК РФ | Автор, заведомо знавший, что лжет | Заведомую ложность сведений о человеке | По заявлению потерпевшего |
Можно ли идти в ФАС, если автор неизвестен
ФАС рассматривает недобросовестную конкуренцию, а ее признаки перечислены в законе: действия совершает конкурент, чтобы получить преимущество, и они способны причинить убытки или вред деловой репутации. Недоказанность хотя бы одного признака исключает нарушение — об этом прямо пишет ФАС. Поэтому цепочка от публикаций к конкретной компании — главное, что нужно собрать до заявления. По статье 14.1 ФАС сначала выдает предупреждение, срок его выполнения — не менее десяти дней.
Что собирать под уголовный путь
Клевета по ст. 128.1 УК РФ защищает человека, а не компанию: собственника или директора, о котором распространили ложь. На этапе диагностики от вас нужно другое, чем для жалобы площадке: доказательства, что автор знал о ложности сведений. Это переписка, где он признает неправду, публикация после вашего официального опровержения, ссылка на факт, который легко проверить. Разбор составов, сроков и порядка обращения — в материале про то, как бороться с негативом от конкурентов: там же коммуникационная стратегия и что нельзя писать публично.
Когда подключать специалистов
Диагностику можно провести своими силами, если публикаций немного и они на одной-двух площадках. Специалисты нужны, когда волна идет на нескольких площадках сразу, негатив поднимается в выдаче по брендовым запросам или атака совпала с важной сделкой.
У нас для этого есть аудит ситуации за один рабочий день — от 80 000 ₽: считаем, сколько маркеров совпало, насколько согласованы публикации и что из собранного пригодится юристу. Если маркеры не набираются, так и скажем: перед вами реальный негатив, и работать с ним надо иначе. Отдельные публикации, которые нарушают правила площадок или закон, убирает удаление негатива. Если атака уже видна в поиске, пригодится гайд как удалить негатив из интернета, а для карт — разбор, как удалить отзыв с Яндекс Карт.
Чтобы заметить следующую волну в первые часы, а не через неделю, подключите мониторинг упоминаний — первые 7 дней бесплатно.
Частые вопросы
Основатель и руководитель