Приложение для выгодных покупок Phia обещало искать лучшие цены, но незаметно забирало себе комиссию за продажи, к которым не имело отношения. Расширение для браузера подменяло партнёрские метки других сайтов собственными и создавало видимость, будто именно Phia привела покупателя в магазин.
Phia запустили в 2025 году Фиби Гейтс, дочь сооснователя Microsoft Билла Гейтса, и София Кианни. Сервис сравнивает цены, ищет скидочные коды и подбирает подержанные вещи. За год приложение скачали более 1,2 млн раз, а стартап привлёк $43,5 млн от инвестиционных фондов и знаменитостей.
Подобные сервисы зарабатывают на партнёрских программах. Магазин платит комиссию, когда покупатель переходит по специальной ссылке и оформляет заказ. Проверка Bloomberg показала, что мобильное расширение Phia автоматически открывало скрытую вкладку с собственной партнёрской ссылкой, даже когда пользователь ничего не нажимал.
Вкладка закрывалась через несколько секунд, поэтому покупатель, скорее всего, не замечал подмены. В результате расширение записывало продажу на свой счёт, хотя клиента мог привести другой сайт, рекламное объявление или автор обзора. В одном из тестов Phia заменила партнёрскую метку из статьи Wirecutter о скидках в Nordstrom на собственную.
Bloomberg обнаружил такое поведение более чем на 50 сайтах, включая Walmart, Nike и Zara. Подмена работала через несколько крупных партнёрских сетей, среди которых Impact.com, CJ Affiliate, Rakuten и Awin. Независимую проверку также провели специалист по партнёрскому маркетингу Бен Эдельман и конкурирующий сервис Capital One Shopping.
Подобную схему называют подстановкой файлов cookie. Большинство партнёрских сетей и крупных магазинов запрещают автоматически создавать переходы и перехватывать комиссию у другого источника. Impact.com после получения жалобы прекратила сотрудничество с Phia и начала внутренне проверять систему. Awin также изучает обвинения.
Представитель Phia признал ошибку и сообщил, что разработчики устранили её в течение суток после уведомления. Повторная проверка Bloomberg 7 июля показала, что расширение больше не создавало фиктивные переходы в тех случаях, где подмена происходила раньше. По словам компании, спорный код появился в декабре, а до жалобы Phia считала, что соблюдает правила партнёрских сетей.