Стартап дочери Билла Гейтса обвинили в подмене реферальных кодов для кражи комиссий
Bloomberg выяснил, что Phia воровала чужие комиссии, подменяя партнерские ссылки в момент оформления заказа
Из-за скандала Phia отключили от ведущей аффилиатной платформы Impact.com
Стартап с привлеченными $40 млн уже исправил уязвимость, но неизвестно, удовлетворены ли этим партнеры
Phia, шопинг-стартап, сооснованный дочерью Билла Гейтса Фиби Гейтс (Phoebe Gates) и Софией Кианни (Sophia Kianni), оказался в центре скандала из-за практики, известной как «cookie stuffing». Согласно расследованию Bloomberg, механика сервиса позволяла ему получать комиссионные и записывать на свой счёт продажи, которые он в действительности не приводил.
Источник изображения — techcrunch.com
Публикация вызвала немедленную реакцию рынка: деятельность Phia приостановили на платформе Impact.com — одной из ведущих партнёрских сетей, через которую с ритейлерами работают аффилиаты, медиа и инфлюенсеры. Для сервиса, чья бизнес-модель целиком построена на комиссии с покупок, отключение от такой площадки — удар по основному источнику дохода.
Что такое Phia и на чём она зарабатывает
Компания основана в 2025 году и успела привлечь более $40 млн инвестиций. В списке её инвесторов — узнаваемые публичные фигуры, включая Хлою Кардашьян (Khloé Kardashian) и Хейли Бибер (Hailey Bieber), что обеспечило проекту заметное медийное внимание с самого старта.
Продукт представляет собой приложение и браузерное расширение, работающее по принципу Google Flights, но для покупок: сервис сравнивает цены на один и тот же товар у разных ритейлеров, подсказывает, где дешевле, и подбирает промокоды. Зарабатывает Phia на комиссии с покупок, совершённых через её ссылки, — это обычный аффилиат-маркетинг, стандартная и вполне легальная модель для всей категории купонных расширений.
Как работает cookie stuffing
Чтобы понять суть претензий, нужно знать механику партнёрских программ. Когда пользователь переходит в магазин по партнёрской ссылке, в браузер записывается cookie с идентификатором партнёра. Если в течение оговорённого срока — от нескольких часов до месяца — человек оформляет заказ, комиссию получает тот, чей идентификатор записан последним. Правило «last click wins» и есть главная уязвимость всей схемы.
Cookie stuffing — это подстановка собственной метки в обход реального перехода: сервис записывает свой идентификатор пользователю, который на него не кликал. Формально продажу приводит блогер, обзорное издание или сам магазин, а комиссию забирает тот, кто успел перезаписать cookie последним.
Расследование Bloomberg, подкреплённое выводами независимого консультанта и одного из конкурентов сервиса, описывает именно такой сценарий. Если пользователь совершал покупку в интернет-магазине — даже придя туда самостоятельно или по чужой партнёрской ссылке, например от Wirecutter, — расширение Phia в фоновом режиме открывало новую вкладку. В процессе оформления заказа реферальные коды других партнёров подменялись на код самой Phia, что позволяло компании приписывать себе продажу и получать комиссию, которую она не заслужила.
Почему это не первый такой случай
История с подменой партнёрских меток для индустрии не нова. Самый громкий прецедент — расширение Honey, принадлежащее PayPal: против него были поданы иски по схожим обвинениям, и коллективное разбирательство продолжается до сих пор. Скандал вокруг Honey в своё время заставил многих блогеров публично разорвать отношения со спонсором и обострил дискуссию о том, что купонные расширения делают с чужими доходами.
Экономическая логика проблемы простая. Купонное расширение подключается на последнем шаге воронки — в корзине, когда решение о покупке уже принято. Ценность, которую оно создаёт, спорна, а атрибуция достаётся ему целиком. Для медиа и авторов, живущих на партнёрские отчисления, это означает прямую потерю дохода за трафик, который они привели сами.
Реакция компании и открытые вопросы
После того как проблему довели до сведения Phia, представитель компании сообщил, что все необходимые изменения для её устранения уже внесены; проверка со стороны издания подтвердила, что механизм больше не срабатывает. Публичных комментариев по существу претензий компания не давала.
Открытым остаётся главный вопрос: устроит ли такое исправление ритейлеров и партнёров по аффилиат-программам. Технически проблему закрыть можно быстро, а вот доверие партнёрских сетей восстанавливается куда дольше — и восстановление доступа к Impact.com здесь будет более показательным индикатором, чем любое заявление. Для стартапа с привлечёнными $40 млн, чья узнаваемость во многом держится на именах основательниц и инвесторов, репутационная составляющая имеет прямую денежную цену.
Что из этого стоит вынести пользователю
Для покупателя из СНГ история важна не персоналиями, а механикой, которая работает одинаково в любой стране. Купонные и кэшбэк-расширения — а их локальных аналогов на рынке достаточно — по определению получают широкий доступ к содержимому посещаемых страниц: они видят корзину, адреса магазинов и параметры заказа. Это плата за удобство, о которой редко думают в момент установки.
Отсюда несколько практических правил. Стоит проверять, какие разрешения запрашивает расширение при установке, и держать включёнными только те, которыми действительно пользуетесь: фоновая вкладка, открывающаяся без ведома пользователя, — ровно тот случай, когда расширение действует за пределами заявленной функции. Если вы поддерживаете авторов и блогеров, покупая по их ссылкам, имеет смысл отключать купонные расширения на время оформления заказа — иначе комиссия уйдёт не туда. И наконец, обещание «мы найдём вам лучшую цену» само по себе бесплатным не бывает: сервис зарабатывает на той же покупке, просто счёт выставляется не покупателю, а другому участнику цепочки.
