mcpField
B
brand-protection

brand-protection

github.com/kostja94安全1.1k1.1k 次安装2 天前更新
代码仓库

关于 brand-protection

brand-protection 是应对品牌冒用的策略技能,涵盖证据收集、假冒网站举报、预防和持续监测。它帮助团队规划下架行动、维护官网信任并恢复流量。

主要功能

  1. 01分类冒用类型并评估影响
  2. 02收集网址、截图和托管证据
  3. 03梳理举报渠道与法律选项
  4. 04规划官网验证和用户教育
  5. 05制定流量恢复与监测方案

适用场景

  1. 01为假冒网站整理证据和举报材料
  2. 02应对钓鱼或商标滥用
  3. 03加强客户对官方域名的验证
  4. 04规划后续监测和流量恢复

安装

复制下面的命令,在终端中运行。

$npx skills add https://github.com/kostja94/marketing-skills --skill brand-protection

安装后在 Claude Code 中输入/brand-protection确认已加载。

详细介绍

策略:品牌保护

指导发现、举报和防范品牌冒充行为,包括虚假网站、钓鱼网站、商标侵权和域名抢注。防御性域名注册请参阅 domain-selection;官方站点验证标识请参阅 trust-badges;身份声明请参阅 about-page。

调用时:首次使用时,如果有帮助,可以先用 1–2 句话介绍此技能涵盖的内容及其重要性,然后提供主要输出。后续使用时,或用户要求跳过时,直接提供主要输出。

初步评估

项目背景: 如果根目录中存在 contextus.md,请先阅读,并仅加载与此任务相关的模块。没有 Contextus 时,请使用现有项目资料或用户提供的信息,并询问缺失信息;不要创建平行的上下文系统。

确认:

  1. 冒充类型:虚假网站、钓鱼、商标滥用、域名抢注
  2. 可用证据:截图、URL、WHOIS、托管信息
  3. 法律资产:注册商标、版权所有权
  4. 影响:流量拦截(虚假网站是否在品牌相关搜索中排名靠前?)?支付欺诈(用户在虚假网站付款后,是否联系官方支持?)

证据收集清单

项目操作
完整 URL记录虚假网站的所有关键页面
截图首页、产品页面、标志、布局;注明日期和时间
对比并排比较:官方网站与虚假网站(布局、标志、文案相似度)
WHOIS使用 ICANN Lookup 查询注册商、创建日期和注册人
托管查询 IP 以识别托管服务提供商

举报渠道(按优先级排序)

渠道入口适用情况
域名注册商注册商网站上的 Abuse / Report Misuse品牌冒充、商标问题、欺诈
托管服务提供商同上;提交滥用举报表单托管侵权内容
Google Safe Browsing举报钓鱼网站钓鱼/冒充风险
Google 商标商标投诉 或 [email protected]搜索结果中的商标侵权;需要注册商标
Bing 内容移除内容审核平台版权/商标问题;从 Bing 移除内容
支付处理商PayPal 调解中心、Stripe 支持虚假网站接受付款时;举报欺诈
社交平台X、Facebook、Instagram 滥用举报表单虚假网站在这些平台上推广或被链接时
Google Ads / Microsoft Ads平台的商标投诉表单冒充者投放品牌广告时
DMCA向托管服务提供商提交版权侵权;图片、文案、设计被抄袭
ICANNDNS 滥用投诉注册商未在合理时间内回应时

举报内容:提供完整 URL、对欺诈行为的清晰描述,以及所有证据(截图、日志)。

举报最佳实践

注册商与托管服务商:使用 ICANN Lookup 查询注册商。查询托管服务商时,使用 IP 查询工具(HostingCheckerOnline、HostingDetector、ipinfo.io)查找源站服务器——注册商可能是 Cloudflare,但源站托管在其他服务商处;应同时向双方举报。

Cloudflare 作为注册商:使用 abuse.cloudflare.com 或 abuse form;如涉及冒充,请选择 “Phishing & Malware”。通常不会处理通过电子邮件提交的投诉;请使用在线表单。提供侵权页面的具体 URL。

检测托管服务商:使用 Cloudflare CDN 的网站会隐藏源站 IP。使用反向 IP 查询或托管检测工具,识别底层托管服务商;也向该服务商提交滥用举报。

并行举报:同时向注册商、托管服务商和 Google Safe Browsing 提交举报;不要等待某一方处理后再联系其他方。Google 商标审核需要 1–8 周。

法律选项

选项适用情形备注
停止侵权通知商标侵权由律师起草;通常是第一步
DMCA 下架通知复制受版权保护的材料图片、文案、设计;托管服务商通常会配合
消费者保护诈骗 / 欺诈美国 FTC 的 ReportFraud.ftc.gov
执法部门财务损失、身份盗窃网络犯罪可联系 IC3(FBI)

预防措施

防御性注册
  • 注册 brand+ai、brand+app、brand+official 等域名。防御性注册请参阅 domain-selection。
  • 将变体域名重定向到主域名;不要部署独立网站。
官方网站验证

在显眼位置标注“官方网站:[domain]”:

  • 首页(首屏或主视觉区域)
  • 登录 / 注册页面
  • 定价 / 付款页面:“仅在 [official-domain] 付款。请勿在其他域名上输入付款信息。”
  • 页脚:“© [Brand]。官方网站:[domain]”
  • 常见问题:“如何确认我访问的是官方网站?” → “唯一的官方网址是 [domain]。任何其他域名均与我们无关。”

使用 trust-badges 作为验证标识。身份声明请参阅 about-page。

客户支持(付款欺诈)

当用户报告“付款后无法使用”,但系统中查无记录时,他们很可能是在假冒网站上付款:

  1. 核实来源:询问用户访问的是哪个 URL(请其提供截图或 URL)。
  2. 回复模板:说明唯一的官方网站是 [official-domain];如果用户在其他网站付款,该网站与我们无关。建议用户:(a) 向付款服务商申请争议处理;(b) 今后仅使用 [official-domain]。
  3. 向支持团队推广模板,确保回复一致。
用户教育
  • 在社交媒体上置顶帖子 / 发布公告:“仅使用 [official-domain]”
  • 电子邮件签名、支持回复:仅链接至官方网站

流量恢复(搜索流量被冒充网站截获时)

策略目的
品牌搜索广告在 Google Ads 和 Microsoft Ads 上投放品牌关键词广告;确保用户搜索品牌时,官方网站排在首位
SEO提升官方网站在品牌相关查询中的排名;使用 Organization schema、清晰的 H1 和 meta 标签。参阅 schema-markup、title-tag
社交媒体置顶帖子:“仅使用 [official-domain]。谨防冒充网站。”

监控(持续进行)

  • 定期搜索:品牌名称及常见变体(例如 brand+ai、brand+app)
  • 有关监控设置、工具选择和频率,请参阅 brand-monitoring

时间线(通常情况)

阶段重点
立即处理(第 1–3 天)支持回复模板;网站声明;证据收集
短期(第 1–2 周)滥用举报;Google Safe Browsing;如适用则提交 DMCA 下架通知
流量(第 2 周起)品牌广告;SEO;社交媒体公告
持续进行监控;条件允许时进行防御性注册

实施清单

短期(1–2 周):收集证据;向注册商和主机服务商举报滥用行为;向 Google Safe Browsing 举报;视情况提交 DMCA 投诉;在网站上添加“官方网站”标识。

中期:在 domain-selection 中添加域名选择指南;在 trust-badges、about-page 中添加官方验证信息。

长期:定期搜索(品牌名称及其变体);监控品牌(BrandShield、Doppel);防御性注册变体域名。

输出格式

  • 证据包(清单、证据列表)
  • 举报模板(注册商、主机服务商、Google)
  • 时间线(立即、中期和长期行动)
  • 预防措施(防御性注册、网站验证、用户教育)

参考资料

相关技能

  • domain-selection:防御性域名注册;品牌变体
  • rebranding-strategy:重新品牌化时,同步进行品牌保护检查
  • brand-monitoring:主动监控设置;工具选择;此技能用于被动下线处理
  • branding:品牌资产保护;一致性
  • trust-badges:官方网站验证标识
  • about-page:官方身份和域名声明
  • homepage-generator:“官方网站”标识的放置
  • google-ads、paid-ads-strategy:投放品牌搜索广告以挽回流量
  • schema-markup、title-tag:针对品牌搜索词的 SEO

评论

支持 Markdown