Розширення Phia спіймали на підміні партнерських cookie заради комісій

Розслідування Bloomberg викрило шопінг-стартап Phia у використанні схеми cookie stuffing: браузерне розширення таємно підміняло партнерські мітки, щоб привласнювати комісійні за покупки, до яких не мало стосунку.

Стартап заснували у 2025 році донька Білла Ґейтса Фібі Ґейтс та екоактивістка Софія Кіанні. Компанія позиціонувала продукт як аналог Google Flights для інтернет-магазинів, допомагаючи знаходити знижки й промокоди. Проєкт залучив понад $40 млн інвестицій за участі таких знаменитостей, як Хлої Кардаш'ян та Гейлі Бібер.

Аналіз, проведений журналістами разом із незалежним експертом та компанією-конкурентом, показав принцип маніпуляції: коли користувач переходив до онлайн-магазину напряму або за посиланням іншого партнера (наприклад, видання Wirecutter), розширення відкривало приховану вкладку у фоновому режимі. Під час оформлення замовлення Phia замінювала чужі реферальні коди власними й приписувала продаж собі.

Після публікації розслідування велика маркетингова платформа Impact.com тимчасово відключила Phia від своєї системи. Представники стартапу заявили виданню Bloomberg, що внесли всі технічні зміни для виправлення проблеми, і повторна перевірка журналістів це підтвердила.

Подібні схеми перехоплення комісій вже ставали предметом юридичних спорів. У січні 2025 року автор каналу Legal Eagle Девін Стоун подав позов проти корпорації PayPal через роботу купонного сервісу Honey, стверджуючи, що підміна посилань порушує законодавство Каліфорнії про добросовісну конкуренцію. Цьому передував технічний розбір блогера MegaLag, а в березні 2025 року компанія Google оновила правила для розширень Chrome, прямо заборонивши фонове перехоплення партнерських переходів.

Джерело: habr через Bloomberg