Мошенничество с доменными именами: схемы и защита

Введение

Киберпреступность

Мошенничество с доменными именами — это вид мошенничества в сфере интеллектуальной собственности или мошенничества, основанного на доверии, при котором недобросовестные регистраторы доменных имен пытаются извлечь прибыль, обманом заставляя компании покупать, продавать, размещать на продажу или переоформлять доменное имя. Управление по справедливой торговле Великобритании выделило два типа мошенничества с доменными именами: «мошенничество при регистрации доменных имен» и «мошенничество при продлении доменных имен».

Слэминг домена

Сламминг доменов (также известный как несанкционированные переводы или мошенничество при регистрации доменных имен) — это вид мошенничества, при котором недобросовестный регистратор доменных имен пытается обманом заставить владельцев доменов перейти к его услугам, выдавая это за простую пролонгацию подписки у текущего регистратора. Этот термин происходит от практики телефонного слэминга.

Профилактика

В 2004 году ICANN, организация, управляющая доменными именами, внесла изменения в свою политику передачи доменов между регистраторами. Была внедрена единственная мера защиты, способная помочь предотвратить несанкционированные переводы доменов: блокировка домена. Критики, несмотря на то, что рекомендовали владельцам использовать новую функцию, назвали это "ненужным и неудобным для клиентов изменением".

Ложные предложения о покупке или поиске покупателей

Мошеннические схемы могут действовать и в обратном порядке: незнакомец (а не регистратор) связывается с владельцем доменного имени и предлагает его выкупить. Это предложение не является искренним, а направлено на то, чтобы заманить владельца в фиктивный процесс продажи, в ходе которого его в конечном итоге заставят перевести деньги аферисту в качестве предоплаты за оценку или другие якобы оказываемые услуги. Имитируя элементы легальной процедуры продажи и работу профильных агентств, схема поначалу выглядит правдоподобно. Перспектива легкой и выгодной сделки притупляет бдительность владельца и заставляет его не подозревать недоброе в неожиданном предложении от незнакомца, не предлагающего реальную ценность. Поскольку фактическая передача домена через регистрационную систему не происходит, встроенные в официальный процесс передачи правовые гарантии не обеспечивают никакой защиты.

Защита от подделок товарных знаков

Хотя это и менее распространено, чем доменное клеветничество, другая схема мошенничества с доменными именами, в основном исходящая от регистраторов, базирующихся в Китае, заключается в отправке владельцам доменов электронного письма с утверждением о том, что другая компания только что попыталась зарегистрировать ряд доменов, содержащих товарный знак владельца целевого домена или имеющих значительное сходство ключевых слов с его существующим доменным именем. Часто эти домены будут идентичны домену(ам), принадлежащему целевому лицу, но с другими TLD (доменами верхнего уровня). Мошенник утверждает, что остановил массовую регистрацию для защиты интеллектуальной собственности целевого лица, и если получатель письма не узнает организацию, пытающуюся зарегистрировать эти доменные имена, ему следует немедленно отреагировать для защиты своего товарного знака. Если жертва отвечает на письмо или по телефону, мошенник попытается заставить её зарегистрировать эти доменные имена на несколько лет вперед через регистратора, осуществляющего эту мошенническую схему. Другие варианты этой схемы включают регистраторов, которые обращаются к своим существующим клиентам с аналогичными вымышленными угрозами о том, что другая организация пытается зарегистрировать тот же домен под другими TLD. Кроме того, известно, что некоторые доменеры ищут доступные TLD для уже зарегистрированных доменов, а затем отправляют владельцу зарегистрированного домена электронное письмо с предложением продать незарегистрированные варианты по завышенной цене. Если жертва соглашается на сделку, доменер немедленно приобретает эти домены по обычной регистрационной стоимости 7–20 долларов и сразу же перепродаёт их жертве за несколько сотен долларов.

Хронология

В этом разделе описываются зафиксированные случаи мошенничества с доменами в виде хронологии событий, демонстрирующей их эволюцию, задействованные компании и результаты рассмотрения жалоб. В 2001 году Федеральное бюро по конкуренции (Канады) выпустило предупреждение о документах, выглядящих как счета, рассылаемые компанией под названием Интернет-регистр Канады (реселлер Brandon Gray). "Жалобы, полученные Бюро по конкуренции, указывают на то, что рассылки от "Интернет-регистра Канады" создают впечатление о связи с правительством Канады или о том, что это официально санкционированное агентство, регистрирующее доменные имена в Канаде. "Интернет-регистр Канады" не связан ни с одним государственным учреждением", – говорится в рекомендациях Бюро по конкуренции. В 2002 году VeriSign была привлечена к суду за отправку неоднозначных электронных писем, часто неверно информирующих пользователей о скором истечении срока действия их домена и предлагающих перейти по ссылке для его продления. Продление домена приводило к передаче регистрационной компании от предыдущего регистратора в VeriSign. В марте 2002 года FTC закрыла "TLD Network Ltd", "Quantum Management (GB) Ltd." и "TBS Industries Ltd." из Лондона, Англия, за продажу фиктивных доменных имен ".USA", ".BRIT", которые они обманчиво рекламировали как допустимые суффиксы. В апреле 2002 года FTC обвинила Национальный реестр доменных имен, Электронный мониторинг доменных имен, Корпоративный мониторинг доменных имен и владельца Даррена Моргенштерна в предоставлении ложной и вводящей в заблуждение информации владельцам доменных имен, обманом заставляя потребителей регистрировать ненужные вариации существующих доменных имен, ложно утверждая о готовящихся претензиях третьих сторон. 2 июля 2002 года "Реестр доменов" подал иск против канадского регистратора доменов Tucows Inc за предполагаемую клевету, требуя 21 млн долларов в качестве компенсации ущерба. Позже Tucows заявила: "Компания (Tucows) не считает, что будет нести ответственность за какие-либо убытки и, соответственно, не учла какие-либо суммы по состоянию на 30 июня 2002 года". В 2002 году Register.com подала в суд на Domain Registry of America (реселлер Brandon Gray), утверждая, что компания незаконно переманила тысячи клиентов, обманом заставляя их переносить свои домены. В 2002 году Управление по контролю за рекламой Великобритании (ASA) раскритиковало Domain Registry of Europe (реселлер Brandon Gray) за аналогичные рассылки. В ответ Алан Фриман, менеджер по связям с общественностью DRoE, заявил, что компания, которая также работает под названиями Domain Registry of America и Domain Registry of Canada, зарегистрировала 1,1 миллиона доменов для клиентов и регистрировала от 5000 до 7000 новых доменов в день. В 2003 году нидерландский хостинг-провайдер Deinternetman рассматривал возможность судебного иска против Domain Registry of Europe (реселлер Brandon Gray) за отправку своим клиентам писем с призывом продлить контракты на домены. В 2003 году VeriSign не была признана нарушившей закон, но ей было запрещено предполагать скорое истечение срока действия домена или представлять передачу как продление. В 2003 году Федеральная торговая комиссия достигла соглашения с Domain Registry of America (реселлер Brandon Gray) по поводу таких практик, как передача регистраций доменов на их сервис под видом продления домена (практика, известная как domain slamming), и наличие скрытых комиссий. В июле 2004 года Daniel Klemann и 1480455 Ontario Incorporated, действующие как Интернет-регистр Канады (реселлер Brandon Gray), были оштрафованы на 40 000 долларов США и подвергнуты пятилетнему запрету на обманчивые рассылки об обновлении доменных имен в Интернете, направленные на 73 000 предприятий и некоммерческих организаций по всей Канаде. В апреле 2005 года Австралийская комиссия по конкуренции и защите прав потребителей предупредила о мошенничестве с продлением доменных имен, когда владельцы доменных имен получали письмо, выглядящее как счет-фактура за регистрацию или продление доменного имени, при этом доменное имя, о котором идет речь, очень похоже на фактическое доменное имя владельца, но имеет другое окончание, например, ".net.au" вместо ".com". В марте 2006 года Consumer Fraud Reporting сообщила о компании под названием "Domain Listing Service", рассылающей владельцам доменных имен электронные письма, похожие на счет за регистрацию/продление доменного имени с указанием "окончательного уведомления". В 2006 году из Новой Зеландии поступили сообщения о том, что Блэр Рафферти возродил доменную службу своего обанкротившегося брата Чесли, занимаясь "domain slamming" в отношении новозеландских и австралийских регистраторов. В 2007 году компания под названием "Domain Renewal SA", работающая из Брюсселя, рассылала электронные письма с требованием продлить домен. В августе 2007 года Internet Centre сообщила о волне электронных писем из Китая от "Asian Domain Registration Service", подразумевающих, что доменное имя будет потеряно или что все азиатские TLD доменного имени будут вскоре отозваны иностранной компанией. Internet Centre не обнаружила никаких подтверждений этому, и, по сути, это оказалось мошенничеством. В 2007 году сообщалось, что компания под названием Liberty Names of America (реселлер Brandon Gray) рассылала "Уведомления об истечении срока действия доменного имени", которые, по словам одного эксперта, "не совсем domain slamming, но это недобросовестный маркетинг". В марте 2008 года PC News Digest сообщила о "Мошенничестве Network Solutions". При проверке на веб-сайте Network Solutions доступности имени для регистрации, Network Solutions фактически регистрировало имя, а затем пыталось продать его по завышенной цене. В 2008 году ICANN заявила: "Мы знаем об аккредитованных регистраторах в Северной Америке, у которых есть должностные лица, осужденные за мошенничество с почтой, которые продолжают быть связаны с обманчивыми маркетинговыми практиками, используемыми Domain Registry of America (реселлер Brandon Gray). Мы не считаем это приемлемой ситуацией. Процессы аккредитации должны быть пересмотрены, и результаты этого пересмотра должны быть опубликованы для ознакомления общественности". В 2009 году ASA опубликовала решение по делу Domain Registry of America t/a Domain Renewal Group (оба реселлера Brandon Gray). По состоянию на 2010 год компания, рассылающая письма от имени DROA, French Internet Registry, Domain Renewal Group или Company Directory, делает это для осуществления domain slamming. McAfee Labs также сообщает, что запросы на domain slamming продолжаются. В сентябре 2010 года лицензия Brandon Gray Internet Services Inc. у органа, ответственного за домены .ca в Канаде, Canadian Internet Registration Authority, была прекращена в результате domain slamming, осуществляемого под названием Domain Registry of Canada. Должностное лицо, зарегистрированное в правительстве Онтарио для Brandon Gray Internet Services, – Марлин Бенлоло. В августе 2010 года FTC обвинила Internet Listing Service в рассылке поддельных счетов-фактур малым предприятиям и другим лицам, указывающих существующее доменное имя веб-сайта потребителя или незначительное изменение доменного имени. 31 марта 2011 года юридическая фирма Ostrolenk Faber LLP предупредила о мошенничестве с товарными знаками и доменными именами, когда ее клиенты получали фальшивые предупреждения о посягательствах на доменные имена в Интернете. Утверждалось, что клиенты получали фальшивые "Уведомления из ведомства по товарным знакам" от "Агентства по товарным знакам Соединенных Штатов". В декабре 2011 года NameCheap обвинила GoDaddy в создании технических барьеров, препятствующих переносу их доменов в Namecheap в нарушение правил ICANN. В июле 2014 года ICANN приостановила деятельность Brandon Gray Internet Services (включая ее различных реселлеров, таких как Domain Registry of America и Namejuice.com) за предоставление владельцам доменных имен ложной рекламы, обманных практик или вводящих в заблуждение уведомлений.

This section outlines reported domain scams as a timeline of events, showing how they have evolved, the companies involved and the outcome of complaints. In 2001, the federal Competition Bureau (of Canada) issued a warning about documents that appeared to be invoices sent out by a business called the Internet Registry of Canada (a Brandon Gray reseller). "Complaints received by the Competition Bureau indicate that the mailings from the 'Internet Registry of Canada' give the impression that it is affiliated with the Government of Canada or that it is an officially sanctioned agency registering domain names in Canada. The 'Internet Registry of Canada' is not associated with any government agency," the Competition Bureau advisory stated. VeriSign was sued in 2002 for their actions in sending ambiguous emails informing people, often incorrectly, that their domain was about to expire and inviting them to click on a link to renew it. Renewing the domain resulted in the registration company being transferred to VeriSign from the previous registrar. In March 2002, the FTC shut down "TLD Network Ltd", "Quantum Management (GB) Ltd.", "TBS Industries Ltd." of London, England, for selling bogus domain names ". USA", ". BRIT", which they deceptively marketed as usable suffixes. In April 2002, the FTC charged National Domain Name Registry, Electronic Domain Name Monitoring, Corporate Domain Name Monitoring, and owner Darren J. Morgenstern, with making false and misleading statements to domain name holders whereby they duped consumers into needlessly registering variations of their existing domain names by deceptively contending that third parties were about to claim them. On 2 July 2002, the "Domain Registry" served papers against Canada based domain registrar Tucows Inc for alleged defamation and sought $21 m in damages. Tucows later said: "The Company (Tucows) does not believe it will be liable for any damages and accordingly has not accrued any amounts at June 30, 2002." In 2002, Register. com sued Domain Registry of America (a Brandon Gray reseller), claiming the company illegally lured away thousands of customers by tricking them into transferring their domains. In 2002, the UK Advertising Watchdog Authority (ASA) slammed Domain Registry of Europe (a Brandon Gray reseller) over similar mail shots. In response to this, Alan Freeman, Relations Manager for DRoE, said that the company which also trades as Domain Registry of America and Domain Registry of Canada had registered 1.1 million domains for customers and was registering between 5,000 and 7,000 new domains a day. In 2003, Dutch hosting provider Deinternetman pondered legal action against Domain Registry of Europe (a Brandon Gray reseller) for sending their customers letters urging them to renew their domain contracts. In 2003, VeriSign was found not to have broken the law but were barred from suggesting that a domain was about to expire or that a transfer was actually a renewal. In 2003, the Federal Trade Commission reached a settlement with the Domain Registry of America (a Brandon Gray reseller) for practices such as transferring domain registrations to their service under the guise of domain renewal, a practice known as domain slamming, and having hidden fees. In July 2004, Daniel Klemann and 1480455 Ontario Incorporated, operating as Internet Registry of Canada (a Brandon Gray reseller), was sentenced to a $40,000 fine and a five year prohibition order for deceptive Internet domain name renewal mailouts that targeted 73,000 businesses and non profit organizations across Canada. In April 2005, the Australian Competition & Consumer Commission warns of a domain name renewal scam where domain name holders have received a letter that looks like an invoice for the registration or renewal of a domain name, where the domain name in question is very similar to your actual domain name except has a different ending, for example it will end in “. net. au” instead of “. com”
In March 2006, Consumer Fraud Reporting reports about a company called “Domain Listing Service” sending out emails to domain name holders that look like a bill to register/renew their domain name listing a “final notice”. In 2006, reports appeared from New Zealand that Blair Rafferty had resurrected his bankrupt brother Chesley's domain name service, "domain slamming" New Zealand and Australian registrants. In 2007, a company known as "Domain Renewal SA" operating from Brussels was sending out emails that told you that you need to renew your domain. In August 2007, the Internet Centre reports of a wave of emails originating from China from “Asian Domain Registration Service”, implying that a domain name will be lost, or all Asian TLDs of the domain name will be taken away shortly by a foreign company. The Internet Centre has found no indication that any of these are valid, and in fact, they appear to be a scam. In 2007, it was reported that a company under the name of Liberty Names of America (a Brandon Gray reseller) had been sending out "Domain Name Expiration Notices", which one expert said is "not exactly domain name slamming. But it is sleazy marketing." In March 2008, PC News Digest reports “Network Solutions Scam”. When searching on the Network Solutions website to see if a name was available for registration, Network Solutions was actually registering the name and then attempting to sell that name at an inflated price. In 2008, ICANN said: "we are aware of accredited registrars in North America with officers that have been convicted of mail fraud, that continue to be associated with the deceptive marketing practices employed by the Domain Registry of America (a Brandon Gray reseller). We do not consider this an acceptable situation. Accreditation processes must be reviewed, and that review must be released for public scrutiny". In 2009, ASA released an adjudication on Domain Registry of America t/a Domain Renewal Group (both Brandon Gray resellers). As of 2010, the company mailing as DROA, French Internet Registry, Domain Renewal Group or Company Directory, is doing so in order to achieve domain slamming. McAfee Labs also reports that the domain slamming solicitations continue. In September 2010, Brandon Gray Internet Services Inc. had its licence with the authority responsible for Canada's ca domain names, Canadian Internet Registration Authority terminated as a result of domain slamming carried out under the name of Domain Registry of Canada. The officer registered with the Ontario government for Brandon Gray Internet Services is Marilyn Benlolo. In August 2010, the FTC charged Internet Listing Service with sending fake invoices to small business and others listing the existing domain name of the consumers Website or a slight variation on the domain name. On March 31, 2011, the law office of Ostrolenk Faber LLP warned about Trademark and Domain Name Scams where its clients received fake warnings of usurpers of internet domain names. Clients were allegedly receiving phony "Trademark Office Notices" from the "United States Trademark Agency". In December 2011, NameCheap accused GoDaddy of putting technical barriers to frustrate its customers from transferring their domains to Namecheap in breach of ICANN rules. In July 2014, ICANN suspended Brandon Gray Internet Services (including its various resellers, like Domain Registry of America and Namejuice. com) for subjecting domain name holders to false advertising, deceptive practices, or deceptive notices.