Slovenská podnikateľka Dominika Strápek Ružová pred nedávnom zverejnila na sociálnej sieti urgentnú žiadosť o pomoc. Hľadala odporúčanie na firmu, ktorá sa venuje IT bezpečnosti. „Zatiaľ celkom prehrávame boj proti čínskym botom a museli sme preto zavrieť celý e-shop, takže je to dosť urgent,“ napísala na sociálnej sieti.
Toto naliehanie o vyhľadanie odborníkov z oblasti kybernetickej bezpečnosti prišlo potom, ako na jej vlastný e-shop v rodinnej firme hneď v niekoľkých vlnách zaútočili čínski boti. Útoky sa podľa nej opakovali a zintenzívňovali a s vysokou návštevnosťou botov na jej e-shope korelovali aj nižšie tržby v dňoch útoku.
Motív útoku bol podľa nej jasný a podobné negatívne skúsenosti opisujú aj iní podnikatelia.
Prvé masívne útoky na e-shop doruzova.sk sa objavili koncom júla tohto roka, neskôr sa zopakovali v polovici augusta a doteraz posledná vlna sa uskutočnila koncom augusta. To, že e-shop čelí útoku, spozorovali vďaka tomu, že im prudko vyskočila návštevnosť na stránke. „Spozorovali sme 5- až 10-násobný nárast návštevnosti na e-shope zo dňa na deň,“ opisuje priebeh útoku Dominika Strápek Ružová.
Rodinná firma
Doružova je slovenská značka, ktorú tvorí malý trojčlenný tím zameraný na dizajn a výrobu hravých a farebných šperkov i bytových doplnkov vo vlastnom rodinnom štúdiu. Po rokoch fungovania pod pôvodnou značkou SINA (od roku 2018) prešla firma v apríli 2025 rebrandingom a naplno spustila vlastný e-shop. Svoje produkty dnes predávajú primárne online koncovým zákazníkom do zahraničia, no vďaka B2B spoluprácam ich nájdete aj v kamenných predajniach na Slovensku, v Česku, Belgicku a Švajčiarsku.
Útoky boli sofistikované a pochádzali z viacerých lokalít. Opisuje, že spočiatku to bol prevažne Singapur, neskôr sa pridali ďalšie krajiny tretieho sveta. Rozhodli sa teda zablokovať prístup na e-shop zo všetkých krajín, kde tovar nedoručovali. Útočníci si však vedeli poradiť aj s touto prekážkou. „Útoky sa následne presunuli zo Singapuru cez VPN na americkú lokalitu, avšak podľa IP adresy sme vedeli identifikovať, že išlo stále o Alibaba servery, z ktorých tieto boty prichádzali,“ hovorí podnikateľka.
Preto sa rozhodla, že zablokujú všetky IP adresy, ktoré sa spájajú s Alibabou. Ani to však nepomohlo. Útočníci si našli ďalšiu cestu. Tentokrát začali obchádzať obranu cez rôzne dátové centrá. „Čokoľvek sme vo vlastnej réžii boli schopní urobiť na ochranu, oni našli okamžite spôsob, ako to obísť,“ vysvetľuje.
Ich cieľom bolo skopírovanie celého obsahu e-shopu, pričom sa zamerali na krádeže fotiek a dizajn produktov. „Krátko po prvých útokoch sa začali naše fotky vo vyššej miere objavovať na čínskych trhoviskách a rôznych pochybných stránkach,“ opisuje podnikateľka incident pre Forbes.
Nebola si istá, či jej čínske útoky nemôžu spôsobovať aj ďalšie vážnejšie problémy na jej e-shope ako napríklad preťaženie webu, blokovanie košíka, či skresľovanie výkonnosti Meta kampaní. Preto sa rozhodla, že zatvorí celý e-shop na nevyhnutné obdobie. V súčasnosti už je e-shop opäť dostupný.
V tomto momente zistila, že vzhľadom na eskaláciu a reakciu útokov na akékoľvek ich amatérske riešenia, tak nevideli inú cestu, len najať profesionálnu firmu, ktorá sa venuje kybernetickej bezpečnosti. „Ak máme mať v tomto boji šancu, musíme im do cesty postaviť rovnocenného protivníka,“ hovorí.
Ak sa niekto stretne s podobným incidentom, jednoznačne odporúča nájsť si nejakého odborníka na IT bezpečnosť. Každý podnikateľ si však potom bude musieť odpovedať na zložitú otázku, pretože podľa nej na jednej strane bude stále možné, že útočníci budú vedieť obísť aj sofistikovanejšie nastavenia, no na druhej strana cena za vyššiu IT bezpečnosť už nebude dávať ekonomický zmysel, a tým pádom sa útokom e-shopy neubránia.
Kto je za útokom
Ako ďalej približuje, tak rôzne varianty kopírovania (či už dizajnu alebo priamo neoprávneného použitia fotiek) zatiaľ zaznamenali na čínskych trhoviskách ako napríklad Shein, Aliexpress, Alibaba, ale aj americký Amazon.
Je presvedčená, že čínsky útok priamo súvisí s čínskymi trhoviskami. „Jednak samotný fakt, že podľa IP adries návštev botov išlo o Alibaba servery, taktiež nárast produktov na trhoviskách s našimi fotkami bezprostredne po prvých útokoch,“ vymenúva. Podľa nej krádež dizajnov a fotiek je neoddeliteľnou súčasťou úspechu čínskych trhovísk.
Poukazuje na to, že ušiť denne desať nových šiat, vyrobiť desať párov topánok a desať náušníc nie je finančný ani časový problém pre žiadnu firmu. Lenže, naopak, denne ich toľko vymyslieť a navrhnúť je už podľa nej úplne iná matematika.
„Najväčší náklad na prototyp je čas strávený dizajnom, dolaďovaním a prípravou dát na výrobu, ktorý sa môže pokojne vyšplhať na hodnotu 300 až 500 eur na produkt. Ak by čínske trhoviská teda mali denne uvádzať na trh mini-kolekcie, ktoré aj skutočne sami navrhnú a vyrobia (pokojne len jeden kus na nafotenie), tak si myslím, že by sa nedoplatili dizajnérov,“ opisuje jadro problému.
Forbes Slovensko sa obrátil s otázkami priamo aj na spoločnosť Alibaba. Zaujímalo nás, ako bránia zneužívaniu svojich serverov na škodlivý web scraping a krádeže duševného vlastníctva, ako postupujú, keď ich cloudoví klienti aktívne porušujú autorské práva, ale aj to, aký je presný postup pre poškodený e-shop na nahlásenie útočiacich serverov a stiahnutie ukradnutého obsahu z platforiem ako AliExpress. Do stanoveného termínu však odpovede neprišli.
Priamy dopad na biznis
Krádež fotiek a kopírovanie dizajnov originálnych produktov čínskymi online trhoviskami nemá negatívny vplyv len na pokles tržieb menších e-shopov, ale často dochádza aj k strate dôvery medzi zákazníkmi. Dôvodom je takzvaný drop-shipping. Ide o situáciu, kedy e-shopy nakúpia lacno na čínskych online trhoviskách a potom to ďalej predávajú na vlastných kanáloch s vysokou maržou.
„Aktuálne sa nám zvýšil počet komentárov na našich reklamách, kde nás obviňujú z dropshippingu,“ hovorí Dominika Strápek Ružová o naštrbení dôvery zákazníkov. Tí sú v poslednej dobe opatrní a žiadaný produkt si často skontrolujú cez vyhľadávanie obrázok, aby zistili, kde všade sa predáva.
„Okrem našej stránky zrazu vidí tú istú fotku na čínskych trhoviskách, prípadne na rôznych podvodných e-shopoch. Logicky teda usúdi, že ide o čínsky produkt a naša reputácia je nezvratne poškodená,“ vysvetľuje. Hoci sa zákazníkom snažia vysvetľovať, že originálne produkty predávajú len oni, tak asi iba v polovici prípadov sú zákazníci ochotní vypočuť ich a uveriť tomu.
Útoky nie sú ojedinelé
Takéto útoky sú medzi slovenskými podnikateľmi v e-commerce sektore pomerne časté. „Možno neriešia návštevy botov ako také, lebo si to ani nevšimnú, ale riešia potom už ten výsledok – teda ukradnuté fotky, či dizajny produktov,“ pomenúva podnikateľka, ktorá má s útokom čerstvú skúsenosť.
Už pred dvomi rokmi Forbes Slovensko informoval o príbehu slovenskej podnikateľky Michaely Ďurišovej, ktorá upozornila na zvláštne praktiky čínskych online trhovísk. Venuje sa výrobe kvetinových doplnkov, svoju značku pomenovala Magaela. Ako povedala, čínske online trhoviská ako Temu, Shein a AliExpress jej ukradli originálne fotografie a priložila aj screenshoty ako dôkaz. Postupne sledovala, ako sa na čínskom online trhovisku objavili produkty podobné jej výrobkom za šokujúco nízke ceny.
Práve menší podnikatelia sú často terčom čínskych online trhovísk. Uvedomujú si, že tento boj nie je rovnocenný a menší hráči majú menej možností, ako sa brániť. Ciele útokov sú pritom rovnaké – od kradnutia fotografií, až po kopírovanie dizajnov. Napodobeniny produktov sa potom objavia s násobne nižšou cenou na čínskych trhoviskách.
Najúčinnejšia obrana
Advokát pre ochranné známky, dizajny, autorské právo a patenty Erik Špila vysvetľuje, že skopírovaná fotografia je často iba špičkou ľadovca. Pre Forbes bližšie opisuje, ako sa efektívne brániť, prečo je prevencia dôležitá a ako postupovať, ak k podobnému incidentu už dôjde.
Poukazuje na to, že okrem autorského práva sú často porušované aj práva k ochrannej známke alebo dizajnu výrobku, pričom každé z týchto práv chráni niečo iné. „Autorské právo chráni konkrétny obrázok, dizajn celkový vzhľad výrobku, a ochranná známka identitu značky. Práve kombinácia týchto právnych inštitútov poskytuje podstatne silnejšiu ochranu, než spoliehanie sa iba na autorské právo,“ tvrdí pre Forbes.
Na Slovensku podľa neho chýba dostatočná prevencia. Komplexnejšia obrana totiž podľa neho predpokladá kroky ešte pred uvedením výrobku na trh. „Ak firma nemá registrovaný dizajn ani ochrannú známku, zostáva jej primárne len autorské právo,“ hovorí.
To môže podľa advokáta pomôcť pri preukázateľne prevzatej fotografii, no pri samotnom vzhľade výrobku býva uplatnenie autorských práv menej predvídateľné. Sporné môže byť podľa neho napríklad to, či výrobok vôbec spĺňa podmienky ochrany, komu práva patria, aj v akom rozsahu bol dizajn skopírovaný. „Obdobný problém nastáva pri neregistrovanej ochrannej známke pre značku výrobku,“ dodáva.
Ak už k porušeniu práva dôjde, firma by mala podľa advokáta hneď začať zbierať dôkazy. To znamená uložiť ponuku, adresu stránky, údaje predajcu, cenu, fotografie a dátum. Ako tip z ich praxe spomína jednu konkrétnu vec: „Spravte si vždy aj videonahrávku obrazovky. Obrázok si dnes už ktokoľvek upraví, ale upraviť videonahrávku už také jednoduché nie je,“ odporúča podnikateľom.
Následne treba podľa advokáta využiť mechanizmus trhoviska na odstránenie ponuky a presne označiť porušované práva. „Ochranná známka alebo registrovaný dizajn celý proces výrazne zjednodušujú, pretože platforme poskytujú jasný a rýchlo overiteľný dôkaz o existencii práv,“ dodáva. Pri závažnom porušovaní práva treba podľa neho postupovať aj priamo proti predajcovi, využiť súdnu ochranu alebo colné opatrenia.
