Перехват лидов стал массовым — почему бизнес теряет клиентов еще до заявки

Российский рынок performance-рекламы в 2025 году достиг 450 млрд рублей, что спровоцировало рост индустрии перехвата клиентских данных прямо с сайтов компаний.

Злоумышленники получают доступ к контактам посетителей еще до того, как те отправляют заявку, и перепродают эту информацию конкурентам. Чаще всего от таких действий страдают сферы недвижимости, автодилеры, частная медицина и образование, где цикл сделки длинный, а сайт выступает основным каналом продаж. Об этом пишет Forbes со ссылкой на исследовании компании Kokoc Performance.

Существует три основных канала утечки данных:

1. Легальные сервисы операторов связи, которые продают списки абонентов, посетивших определенный домен.

2. Парсинг сайтов с помощью ботов, использующих уязвимости устаревших CMS.

3. Внедрение вредоносного кода через сторонние виджеты, чаты и аналитические счетчики, которые компания добровольно размещает на своих страницах.

Правовая ситуация остается парадоксальной: ответственность за утечку персональных данных несет владелец сайта, а не тот, кто их перехватил. В 2025 году в статью 13.11 КоАП были внесены изменения, ужесточающие штрафы за неправомерную передачу данных, однако судебная практика по делам о перехвате лидов пока практически отсутствует.

Для защиты бизнеса эксперты рекомендуют внедрить постоянный мониторинг аномалий в CRM, провести инвентаризацию всего стороннего кода на сайте и использовать проксирующие сервисы для фильтрации трафика. Также важно регулярно обновлять CMS и ограничивать использование внешних скриптов на страницах с формами сбора контактов.