Wiki · Вредоносные технологии

Киберсквоттинг

5 мин чтенияАвтор: Станислав БарановСоавторы: Евгений Баев

Киберсквоттинг – это регистрация доменного имени, совпадающего или похожего на чужой товарный знак, бренд или название компании, чтобы перепродать его владельцу, перехватить трафик или выдать себя за компанию. Слово пришло из английского: squatter – тот, кто самовольно занимает чужое жильё.

Обычно с ним сталкиваются в двух ситуациях. Компания готовит запуск бренда, а домен с этим названием уже занят и продаётся. Или клиенты звонят спросить, где заказ, который они оплатили на копии вашего сайта по адресу с переставленными буквами.

Какие домены регистрируют захватчики и чем они опасны

Возьмём условный бренд «Ваш бренд» с сайтом vash-brend.ru. Захватчик может зарегистрировать:

тот же адрес в другой зоне: vash-brend.com, ваш-бренд.рф;
адрес с опечаткой: vashbrend.ru, vash-bernd.ru. Это называют тайпсквоттингом;
бренд с добавленным словом: vash-brend-shop.ru, vash-brend-official.ru;
адрес с похожими символами, например с цифрой 0 вместо буквы o.

Схема видов киберсквоттинга на примере условного сайта: домены в других зонах, домены с опечатками и домены с добавленным словом — Какие домены регистрируют захватчики

Дальше такой адрес работает против вас:

Сайты-клоны принимают заказы и оплату вместо вас. Копия часто повторяет ваши тексты и фото, то есть ещё и создаёт дублированный контент.
Письма с похожего адреса рассылают клиентам и сотрудникам поддельные счета.
Часть людей, которые набирают адрес вручную, попадает к конкурентам или на рекламу.
Обиженные клиенты клона пишут отзывы о вашей компании.

Замок в адресной строке тут ничего не доказывает: сертификат HTTPS говорит лишь о том, что соединение с доменом шифруется, а не о том, чей это сайт.

Как проверить, не заняли ли ваш бренд

Выпишите варианты адреса: другие зоны, кириллицу, пропущенные и переставленные буквы, дефис и его отсутствие, бренд со словами shop, official, msk.
Проверьте каждый вариант через поиск домена у любого регистратора. Занятые откройте в браузере и посмотрите, что на них.
Поищите в Яндексе и Google название бренда и запрос «название официальный сайт». Если по таким запросам в выдаче есть незнакомые домены, выясните, чьи они.
Спросите менеджеров, не жаловались ли клиенты на заказы, о которых в компании никто не знает.

Например, мебельная фабрика проверила двадцать вариантов адреса: пятнадцать свободны, три давно заняты и не работают, один продаётся, а на одном открыт каталог с её фотографиями и чужим телефоном. Свободные фабрика зарегистрировала, с клоном пошла к юристу, а продающийся домен выкупать не стала: его не набирают по ошибке.

Когда домен можно вернуть и как это сделать в .RU и .РФ

Не каждый похожий домен незаконен. По статье 1484 Гражданского кодекса товарный знак в доменном имени считается использованием знака, а сходные обозначения для тех же или однородных товаров без разрешения правообладателя запрещены, если их могут спутать. Отсюда три практических вывода:

сильнее всего защищён владелец зарегистрированного товарного знака;
если домен занял тот, кто работает в другой сфере и не путает покупателей, спор выиграть сложнее;
общеупотребительное слово вроде «мебель» или «ремонт» никому не принадлежит.

Для .RU и .РФ действует положение Координационного центра о процедурах при спорах о доменных именах. Регистратор не вправе сам удовлетворить претензию к администратору домена, спор решает суд. Порядок такой:

Узнайте через сервис Whois, кто регистратор домена и с какой даты он зарегистрирован. Данные физических лиц там обычно скрыты.
Зафиксируйте нарушение: содержимое сайта, сходство с вашим знаком, случаи путаницы у клиентов.
Подайте регистратору заявление о досудебных ограничениях. Их устанавливают на 14 календарных дней: домен за это время нельзя передать другому лицу или перевести к другому регистратору.
Подайте иск. Пока идёт дело, регистратор может ограничить действия с доменом по правилам положения или по определению суда об обеспечении иска.
Если суд встал на вашу сторону, у вас есть 30 календарных дней со дня вступления решения в силу, чтобы воспользоваться преимущественным правом и зарегистрировать домен на себя.

Пять шагов возврата домена в зонах RU и РФ: Whois, доказательства, досудебные ограничения на 14 дней, иск в суд, преимущественное право — Как вернуть домен в .RU и .РФ

Досудебные ограничения доступны правообладателям товарных знаков, зарегистрированных в России или охраняемых здесь по международной процедуре. Для доменов в международных зонах вроде .com есть внесудебная процедура UDRP.

Как защитить бренд заранее

Зарегистрируйте товарный знак до запуска бренда.
Проверьте свободные домены ещё на этапе выбора названия.
Займите основные варианты: другие зоны, частые опечатки, адрес на кириллице. Настройте с них 301 редирект на основной сайт.
Следите за новыми регистрациями с вашим названием и за брендовой выдачей.
Укажите на сайте и в письмах официальные домены, чтобы клиентам было с чем сверить адрес.

Чек-лист защиты бренда от киберсквоттинга: товарный знак, проверка доменов, защитные регистрации с редиректом, мониторинг, официальные домены — Как защитить бренд от захвата доменов

Опечатки, клоны, выкуп и споры в .com

Чем тайпсквоттинг отличается от киберсквоттинга?

Тайпсквоттинг – частный случай киберсквоттинга: захватчик берёт не точное название, а адрес с типичной опечаткой. Расчёт на тех, кто набирает адрес руками и ошибается на одну букву, например пишет vash-bernd.ru вместо vash-brend.ru.

Как вернуть домен, если товарный знак не зарегистрирован?

Сложнее, чем со знаком. Досудебные ограничения у регистратора в .RU и .РФ доступны только правообладателям, поэтому без знака остаются переговоры о выкупе или иск на других основаниях, например по праву на фирменное наименование. Какое основание сработает в вашем случае, скажет юрист.

Как оспорить домен в зоне .com, занятый под ваш бренд?

Через UDRP, без суда: жалобу подают аккредитованному провайдеру споров, например Центру арбитража ВОИС. Доказать нужно три вещи: имя тождественно или сходно до степени смешения с вашим знаком, у владельца нет прав и законного интереса к нему, домен зарегистрирован и используется недобросовестно. Если панель согласится, домен передадут вам или аннулируют.

Когда выгоднее выкупить домен у захватчика, чем судиться?

Когда цена ниже расходов на юриста и суд, а по адресу действительно идут ваши клиенты или его путают с вашим. Если домен никто не набирает по ошибке, как в истории с мебельной фабрикой, платить за него нет смысла. Сумму и порядок сделки лучше заранее обсудить с юристом.

Что делать в первый день, если появился сайт-клон вашей компании?

Сохраните доказательства: скриншоты страниц, адрес, реквизиты для оплаты и телефоны с клона, данные из Whois. Предупредите клиентов на своём сайте и в соцсетях, какие домены у вас официальные. Затем напишите регистратору домена: для мошеннических сайтов у Координационного центра есть отдельный порядок, а спор о правах на бренд решают через суд.

Похожие домены и сайты-клоны находим и разбираем в услуге информационная безопасность сайтов. Следить за брендовой выдачей и отзывами помогает управление репутацией, а название с доступным доменом подберём в услуге разработка нейминга.