Što učiniti kada vam netko ukrade Google Business profil? Donosimo iskustvo iz prve ruke

Odvjetnički ured Ljubić zatekla je upravo ova nedaća, a s nama su podijelili kako su se uspjeli izboriti sa istom. Iako sažeta, priča je dovoljno kompleksna i puna korisnih informacija da svi iz nje mogu nešto naučiti, jer – ovako se nešto može dogoditi ama baš svima.

Sve je krenulo s dobro znanim poslovnim profilima koje možete zapaziti na Googleovoj pretrazi i kartama.

Vaš Google poslovni profil koji zapravo nije – vaš

Google My Business profil, koji je odnedavno preimenovan u Google Business, predstavlja besplatan alat i uslugu od strane Google pretraživača, koja za cilj ima prezentiranje kratkih informacija o usluzi koju određeni poslovni subjekt provodi, uz prikaz osnovnih podataka poput emaila, web adrese, kontakt brojeva, fizičke adrese i slično. Osoba koja kreira profil ujedno može odgovarati i na pitanja korisnika te upravljati kompletnim profilom.

Međutim, Google ne uzima u obzir moguću zloupotrebu, odnosno da taj isti profil kreira i vodi netko u vaše ime, i to s neslužbenih email adresa. I tu nastaju mnogi problemi, na koje je jako teško naći odgovore u Google community forumima i općenito internetskom bespuću. Bez obzira na to što postoji određeni mehanizam zaštite od ovakvih radnji, sustav ima previše rupa. Zato u pomoć mora uskočiti zakonodavstvo, no utjerivanje pravde pravnim putem ne funkcionira svugdje jednako, objasnili su nam iz ovog odvjetničkog ureda:

U uređenim zakonodavstvima, ovakve situacije se već rješavaju unazad nekoliko godina, praksa je ustanovljena, što nam je svakako dalo poticaj da se možemo izboriti s ovim nemoralnim činom. Australija prednjači u rigoroznosti presuda prema ovakvim sličnim slučajevima, gdje se kazne izriču kako Googleu tako i osobama koje su načinile štetu. Jedan ogledan primjer slučaja u Australiji možete pogledati ovdje, gdje je protiv počinitelja dosuđeno 750.000 $ u kazni.

Kako je sve počelo?

Tijekom jednog običnog pretraživanja interneta 20.11.2020., ustanovili su kako postoji aktivan Google My Business profil „Odvjetnik Ivan Ljubić“ koji nijedna osoba unutar ureda nije otvorila.

Kako je izgledao profil s lažnim informacijama poput kontakt broja možete vidjeti ispod:

Budući da Google ne otkriva potpunu adresu s koje je otvoren profil, mogli su samo doći do reducirane email adrese, koja je glasila lj…..@gmail.com

Pod recenzijama je stajala nekolicina postavljenih lažnih osvrta, od osoba koje ni na koji način nisu povezane s odvjetničkim uredom, priča nam Ana, niti su bili njihovi klijenti. Jedan od primjera takvog osvrta, gdje i sama profilna fotografija nije davala dojam da je riječ o profilu stvarne osobe.

Recenzije iste osobe su pronašli i kod nekih drugih kolega odvjetnika, pa se odmah u startu moglo zaključiti kako netko od konkurencije želi napakostiti ostalim uredima. Toliko o etičnosti među redovima odvjetnika, komentiraju iz ureda, te dodaju primjer recenzije postavljene kod drugog kolege odvjetnika, a koja prati istu šablonu i iznosi iste optužbe:

Lažne informacije, kreiranje lažnih oglasa, lažno email predstavljanje…

No tu priča ne staje – osoba nije stala na kreiranju lažnog Google My Business profila, već je otišla par koraka dalje. Kreirala je Google oglase za nepostojeću uslugu u ime odvjetničkog ureda Ljubić, a čak se i lažno počela predstavljati putem emaila, što su sasvim slučajno otkrili kad se kreator lažnog profila obratio i njihovim prijateljima, ne znajući da su im time olakšali.

Iz ureda su nam rezimirali kaznene radnje koje je anonimna osoba počinila:

1) Otvaranje Gmail adrese u ime gospodina odvjetnika Ivana Ljubića i slanje emailova u njegovo ime, što je lažno predstavljanje u izravnom obliku.

2) Otvaranje „Google My Business“ internet profila s lažnim podacima, negativnim lažnim osvrtima i lažnim telefonskim brojem.

3) Kreiranje oglasa za nepostojeću uslugu na „Google Ads“ platformi (o.p. reklamiranje javnobilježničkih usluga u ime odvjetničkog ureda Ljubić).

Kada se sve zbroji, 3 su kaznena djela počinjena u ovom slučaju:

• kazneno djelo Neovlaštena upotreba tuđe tvrtke;
• kazneno djelo Računalno krivotvorenje;
• kazneno djelo Računalna prijevara.

Što kada su to sve povezali?

Rješavanje zagonetke je tek jedan korak, jer je pravno klupko oko ovakve krađe identiteta prilično zapetljano. Prvu pomoć iz odvjetničkog ureda Ljubić su potražili kod kolega u Hrvatskoj:

Kontaktirali smo mnoge odvjetničke urede, konkretno u Republici Hrvatskoj, budući da se radi o Europskoj Uniji i da je samo poduzeće Google svoje sjedište za balkansku regiju pozicionirao u Zagrebu, gdje i sami djelujemo. Odgovor kod svih ureda, konkretno njih 4 koji ističu IT pravo kao core business bio je isti: ‘Nismo se susretali s tim do sada, ne radimo to’. Budući da smo izgubili previše vremena pokušavajući da nam netko drugi pomogne na tlu Republike Hrvatske, morali smo se sami snaći.

Tada su odlučili okrenuti ploču – nisu se obraćali pravnicima već inozemnim agencijama koje su Google partneri i koji imaju izravne kontakte u samom sjedištu. I to je upalilo. Dobili su smjernice za uklanjanje Google profila, te su im ukazali na koji način pospješiti upute međunarodne pravne pomoći kada su u pitanju kaznena djela ovog tipa.

To im je omogućilo da uklone sporni korisnički račun, ali ne i da identificiraju krivca, objašnjavaju:

U kratkom roku Google My Business profil je izbrisan od strane Googlea, postupili su po našim dokazima kako je u pitanju teška povreda intelektualnog vlasništva kroz krađu identiteta. Nakon toga, odlučno smo krenuli u otkrivanje počinitelja, za što treba naravno i nešto više. A to više je poštivanje međunarodnih pravnih procedura kao i kod svakog kaznenog djela. Naime, Google vam neće samo tako dati podatke, bez obzira na pravovaljanu pravnu osnovu.

Potraga za krivcem nešto je zahtjevniji pothvat koji uključuje i FBI

Nisu nam smjeli previše otkriti, ali ukoliko se isto dogodi i vama, ovo su prvi koraci koje morate poduzeti:

• Idite odmah u tužiteljstvo po zapažanju povreda ovog tipa – prijava mora biti kompletna te sadržavati cijeli tijek događaja uz slike zaslona.
• Nemojte gubiti vrijeme, tražite da se zahtjev za dostavom informacija upućuje izravno na sjedište Google SAD-a (“niti Republika Hrvatska kao regionalno sjedište, niti Irska kao europsko sjedište nisu opcija, samo će vas prebacivati” – objašnjavaju).
• Na osnovu toga tužiteljstvo upućuje zahtjev za postupanjem prema FBI-u, koji daje nalog Googleu za dostavu informacija o logovima koje su dokaz u postupku (pristupi računu s konkretnih IP adresa, vrijeme prijave/logiranja, kompletne aktivnosti po računu i tako dalje)
• Pomoć možete tražiti od sudbenih institucija i prema državi vašeg državljanstva, ne morate samo na mjestu gdje smatrate da je došlo do zloupotrebe.

Tu se priča počela brže raspetljavati – formalne logove za taj lažno kreirani Gmail račun očekuju uskoro, premostivši već dobar dio međunarodnih birokratsko-pravnih izazova. Naime, FBI daje uputu Googleu za dostavu svih podataka i logova po navedenim računima i profilima, s potpunim IP-adresama. A IP adresa predstavlja Internet kućnu adresu.

Nakon dobijanja svih podataka i logova od strane Google USA, ide se sa sudskim nalogom prema teleoperaterima, koji i u BiH i u Republici Hrvatskoj reagiraju ozbiljno, savjesno i promptno po sudskim nalozima, prepričava nam Ana. 

No, počinitelje u ovakvim situacijama može štititi još uvijek jedna stvar – sporost procesa poznata za područje Balkana:

U početku počinitelja može spasiti sporost i dugotrajnost procesa, pa iz tih razloga većina manjih poslovnih subjekata odustaje od potrage, jer niti imaju unutarnje resurse niti pravnu zaleđinu. Što se tiče konkretno naše situacije, stoji činjenica da smo sami morali razvijati praksu po ovom slučaju, ali plod ustrajnosti je nemjerljiv. Iako je pravo egzaktna znanost, neformalnim kanalima već saznajemo da je lažni Google nalog/račun korišten u Tuzlanskoj Županiji/Kantonu. A kao veliko ohrabrenje svima vama koji se nalazite u EU, a susretnete se sa istim izazovima, pravne procedure idu i nešto jednostavnije. Razlozi su mnogobrojni, ali otići ćemo na široko, tako da se zadržavamo na ovome za sada.

Na što je još bitno paziti? Zaštita žiga kao preduvjet rješavanju problema

Iz ureda nam objašnjavaju o presudnoj važnosti zaštite žiga kod ovih i sličnih povreda:

Ako ste zaštitili žig, u boljoj ste poziciji za rješavanje nastalih problema povezanih s Google uslugom. U tim situacijama, prije posezanja za bilo kakvim pravnim radnjama, ispunite obrazac/prijavu povrede vašeg prava na intelektualno vlasništvo (Google Trademark Complaint), što možete pronaći na ovom linku.

Što se tiče preuzimanja i gašenja lažnog profila, šalje se poseban zahtjev za brisanjem Google Business profila radi neovlaštenog korištenja, uz koji prilažete dokaze prava intelektualnog vlasništva, odnosno kojim se dokazuju nastale povrede. U tu svrhu veliku važnost može odigrati činjenica imate li zaštićen žig, odnosno polažete li i formalna prava na svoj brend i poslovanje.

Nakon podnošenja prijave, primit ćete automatski odgovor na službenu email adresu, u kojem ćete dobiti upute za dostavljanje dodatnih dokumenata ili, ako je vaša prijava potpuna, čekate do završetka provjere povrede intelektualnog vlasništva. Ovaj postupak je neophodno poduzeti, ističe Ana, bez obzira što u nekim slučajevima Google na kraju i ne odgovori, jer predstavlja jedan od dokaza formalno preuzetih radnji prema Googleu putem njihovih online obrazaca, kojeg prilažete u kaznenoj prijavi nadležnim državnim tijelima.

Nije li vrijeme da Google pojača sigurnost u svom oglasnom prostoru?

Google je još prošle godine najavio kako radi na izgradnji i pokretanju vlastitog „Programa za provjeru identiteta oglašivača“, koji zahtijeva od oglašivača da verificiraju svoje osobne podatke navedene u oglasnom računu – na način da prilože dokumente kojima će potvrditi svoj identitet, bilo da se radi o fizičkoj ili pravnoj osobi. Za fizičke osobe je to osobna iskaznica, dok za pravne je moguć izbor između više dokumenata:

Google je već započeo sa implementacijom ovog programa te je do sada obuhvaćeno preko 90 zemalja svijeta. Ovo će zasigurno pridonijeti velikoj transparentnosti oglasnog prostora i nadamo se kako je ovo glavni udarac u smjeru uklanjanja lošeg zadaha internet aktivnosti, koji prema istraživanjima mahom dolazi od strane pokvarene i zlobne konkurencije.

Tako da već sada u zemljama u kojima se provodi ovaj program imate priliku jednim klikom miša vidjeti tko je oglašivač i tko stoji iza oglasnog računa.

Također, odnedavno je dostupna i opcija da se unutar stranice pojedinog oglašivača dobije uvid u sve oglase koje je taj isti oglašivač prikazivao u posljednjih 30 dana.

Bitno je reagirati na vrijeme

Pažljivo brinite o svom brendu i o onome što on predstavlja u internetskom prostoru, jer opasnost vreba iza svakog ugla. 

Važno je imati na umu da internet anonimnost iz dana u dan okopnjava te da svaki zapis ima i svoga počinitelja. Bitno je samo reagirati na vrijeme i pokucati na pravu adresu (što se nadamo da ste naučili i iz ovog primjera), a ako na to dodate određene ranije poduzete pravne radnje, poput zaštite žiga/znaka koji dovodi do pravne verifikacije vašeg poslovanja i brenda, dobit ćete dobar internetski štit za moguće pravne borbe.