ستة تهديدات، وكيف تواجهها
يمكن كشف كل واحد من هذه التهديدات، ويمكن إيقاف معظمها. ولكل تهديد، نشرح هنا ماهيته، وكيف تكشفه، وما الذي يمكن فعله، وأي خدماتنا تتولاه.
السطو الإلكتروني
يسجّل طرف ثالث، بسوء نية، اسم نطاق يستنسخ علامتك التجارية أو اسم شركتك: ليبيعه لك، أو ليحوّل عملاءك، أو ليستفيد من سمعتك عبر الإعلانات. ويحدث ذلك في الامتدادات العامة وفي نطاقات رموز الدول في الأسواق التي تبيع فيها، وغالبًا قبل أن تدخلها.
كيف تكشفه
- علامتك التجارية مسجلة باسم شخص آخر في امتداد لا تحوزه.
- صفحة مركونة تعرض إعلانات لمنافسيك، أو عرض لبيعك الاسم، أو نسخة من موقعك.
- نمط متكرر: صاحب النطاق نفسه يحوز عدة أسماء قريبة من اسمك.
ما الذي يمكن فعله
- خطاب إنذار، وكثيرًا ما يكفي حين يتصرف صاحب النطاق بحسن نية.
- إجراء لتسوية المنازعات: سياسة UDRP للامتدادات العامة ولنطاقات رموز الدول التي اعتمدتها؛ ولغيرها، إجراء السجل، أو القضاء حين لا يوجد إجراء. ويتطلب ذلك حقًا في علامة تجارية ودليلًا على سوء النية.
- شراء الاسم عبر وسيط، وهو أحيانًا أقل السبل تكلفة لإغلاق الملف.
- الوقاية: تسجيل علامتك التجارية في امتدادات أسواقك قبل أن يسبقك إليها غيرك.
كيف تساعدك Domgate
تبلّغك خدمة مراقبة العلامات التجارية بالأسماء التي تحتوي على علامتك؛ وتتولى خدمة استرداد أسماء النطاقات الخطابات والمفاوضات وإجراءات تسوية المنازعات؛ وتحدد خدمة الاستراتيجية العالمية للنطاقات لدينا الامتدادات التي تنقصك.
السطو عبر الأخطاء الإملائية
شكل من أشكال السطو الإلكتروني يعتمد على أخطاء الكتابة: حرف ناقص أو مكرر أو مُبدَّل الموضع، أو شرطة مضافة أو محذوفة، أو حرف مستبدل برقم، أو اسمك في امتداد آخر. ويستقطب النطاق الزوار الذين يخطئون في كتابة عنوانك ويرسلهم إلى إعلانات أو إلى منافس أو إلى نسخة احتيالية من موقعك؛ وقد يتلقى أيضًا رسائل بريد إلكتروني موجّهة إليك.
كيف تكشفه
- أسماء لا يفصلها عن نطاقك سوى ضغطة مفتاح واحدة، أو نطاقك في امتداد آخر، سجّلها طرف ثالث.
- عملاء يخبرونك بأنهم وصلوا إلى الموقع الخطأ.
- خوادم بريد مُعدّة على اسم مشابه، وهي علامة على أنه مُعدّ لإرسال البريد الإلكتروني أو استقباله.
ما الذي يمكن فعله
- سجّل الصيغ الأكثر احتمالًا لأسمائك الرئيسية: فتكلفة ذلك عادةً أقل من استردادها لاحقًا.
- راقب التسجيلات الجديدة لصيغ علامتك التجارية.
- استرد الصيغ المستخدمة بسوء نية بخطاب أو بإجراء لتسوية المنازعات، كما في حالة السطو الإلكتروني.
كيف تساعدك Domgate
تغطي خدمة مراقبة العلامات التجارية الأخطاء الإملائية والكلمات المضافة والشرطات والأبجديات الأخرى؛ وتحدد الاستراتيجية العالمية للنطاقات الصيغ التي ينبغي أن تحوزها؛ ويتيح لك التسجيل دون كشف الهوية تسجيلها دون لفت الانتباه إليها.
التصيّد بنطاقات مشابهة
يسجّل محتال نطاقًا قريبًا من نطاقك، ويضع عليه نسخة من صفحة تسجيل الدخول لديك أو من فواتيرك، ويرسل رسائل بريد إلكتروني تبدو صادرة عنك، للحصول على كلمات مرور أو مدفوعات أو بيانات من عملائك أو مورديك أو موظفيك. وغالبًا ما يُسجَّل النطاق قبل الهجوم بوقت قصير ويُستخدم لفترة وجيزة.
كيف تكشفه
- نطاق جديد يحتوي على علامتك التجارية مع كلمة مضافة مثل login أو secure أو pay أو support، أو علامتك في امتداد غير مألوف.
- عملاء يعيدون إليك رسائل بريد إلكتروني لم ترسلها.
- نطاق مشابه تُعدّ له خوادم بريد أو موقع ويب بعد تسجيله بوقت قصير.
ما الذي يمكن فعله
- طلب إزالة يُرسل إلى مستضيف الموقع وإلى مسجِّل النطاق، مع الأدلة: فلدى المستضيفين والمسجِّلين إجراءات للإبلاغ عن الإساءة لهذا الغرض.
- تحذير عملائك وموظفيك، مع العناوين التي يمكنهم الوثوق بها.
- إجراء لتسوية المنازعات لاسترداد الاسم بعد إيقاف الموقع، حتى لا يُستخدم مرة أخرى.
- مصادقة البريد الإلكتروني على نطاقاتك الخاصة (SPF وDKIM وDMARC)، حتى تُرفض الرسائل المزوَّرة باسم نطاقك.
كيف تساعدك Domgate
تبلّغك خدمة مراقبة العلامات التجارية بالأسماء الجديدة التي تحمل علامتك وتطلعك على هجمات التصيّد؛ وتشمل خدمة استرداد أسماء النطاقات إزالة المواقع وإجراءات تسوية المنازعات؛ ولأكبر العلامات التجارية، يمنح نطاق .brand عناوين لا يستطيع أي طرف ثالث تقليدها داخل امتدادها الخاص.
هجمات الحروف المتشابهة بأحرف IDN
يمكن أن تحتوي أسماء النطاقات الدولية على حروف من أبجديات أخرى، وبعضها يبدو مطابقًا تمامًا للحروف اللاتينية: فالحروف الكيريلية а وе وо مثلًا يصعب تمييزها عن a وe وo. ويسجّل هجوم الحروف المتشابهة اسمًا يبدو على الشاشة مثل اسمك لكنه مكتوب بمثل هذه الحروف، ثم يستخدمه للتصيّد.
كيف تكشفه
- حوّل الاسم المريب إلى Punycode: فالاسم الذي يُفترض أن يكون لاتينيًا خالصًا لكنه يبدأ بـ xn-- يحتوي على أحرف أخرى.
- احذر الأسماء التي تمزج بين أبجديات، والتي كثيرًا ما تعرضها المتصفحات بصيغة Punycode على سبيل التحذير.
ما الذي يمكن فعله
- قواعد السجلات تساعد: فالسجلات تحدّ من الأحرف التي تقبلها في الأسماء الدولية، وإرشادات ICANN التي تتبعها سجلات gTLD تمنع عمومًا المزج بين الأبجديات داخل التسمية الواحدة.
- راقب تسجيلات علامتك التجارية المكتوبة بأحرف من أبجديات أخرى.
- تصرّف كما في حالة التصيّد: طلب إزالة، ثم إجراء لتسوية المنازعات.
كيف تساعدك Domgate
يعرض محوّل Punycode لدينا الصيغة الحقيقية للاسم؛ وتغطي خدمة مراقبة العلامات التجارية الأبجديات الأخرى؛ ثم تتولى خدمة استرداد أسماء النطاقات الملف من هناك.
اختطاف النطاقات وعمليات النقل غير المصرح بها
يستولي شخص على نطاقك: بكلمة مرور مسروقة لحسابك لدى المسجِّل، أو بطلب احتيالي إلى المسجِّل، أو عبر عنوان البريد الإلكتروني لجهة اتصال النطاق حين يقع هذا العنوان على نطاق انتهت صلاحيته وسجّله شخص آخر. فتُغيَّر خوادم الأسماء لإعادة توجيه موقعك وبريدك الإلكتروني، أو يُنقل النطاق إلى مسجِّل آخر. وقد يتوقف موقعك وبريدك الإلكتروني في اللحظة نفسها.
كيف تكشفه
- تغيير في خوادم الأسماء أو جهات الاتصال أو المسجِّل لم يطلبه أحد في الشركة.
- رسائل بريد إلكتروني عن نقل أو عن رمز تفويض لم تطلبها.
- رفع قفل المسجِّل دون علمك.
ما الذي يمكن فعله
- أقفل النطاق: أبقِ قفل المسجِّل مفعّلًا، واستخدم قفل السجل لأهم أسمائك حيثما يتيحه السجل.
- أمّن الوصول: مصادقة ثنائية على حساب المسجِّل، وجهات اتصال تتحكم فيها الشركة، وعدد قليل من الأشخاص المخوّلين بإجراء التغييرات.
- تصرّف فورًا حين يحدث ذلك: أبلغ المسجِّل، الذي يمكنه العمل مع السجل لإلغاء تغيير غير مصرح به؛ وبالنسبة إلى نطاقات gTLD، تنص سياسة ICANN لتسوية منازعات النقل على إجراء لإلغاء عملية نقل غير مصرح بها.
كيف تساعدك Domgate
تضع الاستراتيجية العالمية للنطاقات قواعد الملكية والوصول والأمان لمحفظتك، مع قفل السجل حيثما يتيحه الامتداد؛ وتراقب خدمة مراقبة العلامات التجارية أيضًا نطاقاتك الخاصة بحثًا عن تغييرات لم يطلبها أحد.
فقدان النطاق عند انتهاء صلاحيته
النطاق الذي لا يُجدَّد تنتهي صلاحيته، وبعد الفترات التي يحددها سجله ومسجِّله يُحذف ويُتاح للعموم، ما لم يكن قد نُقل إلى طرف آخر في الأثناء. وتسجّل الخدمات المتخصصة في الأسماء المنتهية الصلاحية (drop catching) الأسماء القيّمة فور تحريرها، ثم تعيد بيعها أو تستغل الزيارات التي لا تزال تتلقاها. ويحدث ذلك عادةً لأن بطاقة الدفع انتهت صلاحيتها، أو لأن إشعارات التجديد ذهبت إلى موظف سابق، أو لأن أحدًا لم يكن يعلم أن الاسم لا يزال قيد الاستخدام.
كيف تكشفه
- تواريخ انتهاء صلاحية في الأشهر المقبلة لأسماء تحمل موقعًا أو بريدًا إلكترونيًا أو علامة تجارية.
- إشعارات تجديد تُرسل إلى عناوين لا يقرؤها أحد.
- نطاقات سجّلها موظفون سابقون أو وكالات أو شركات تابعة بأسمائهم الخاصة.
ما الذي يمكن فعله
- جدّد في الوقت المحدد، ولعدة سنوات للأسماء المهمة حيثما يسمح السجل بذلك، واحتفظ بوسيلة دفع سارية.
- تصرّف خلال فترتي السماح والاسترداد حيثما يتيحهما الامتداد: إذ يظل بالإمكان عادةً تجديد النطاق، أو استعادته مقابل رسوم خلال فترة الاسترداد.
- اجمع كل الأسماء في حساب واحد مع جهات اتصال محددة بالاسم، حتى لا يُنسى أي تجديد.
كيف تساعدك Domgate
تُعدّ الاستراتيجية العالمية للنطاقات جردًا لأسمائك مع تواريخ انتهاء صلاحيتها وتضع قواعد التجديد؛ وتبلّغك خدمة مراقبة العلامات التجارية باقتراب تاريخ انتهاء صلاحية دون تجديد؛ وبالنسبة إلى نطاقات رموز الدول المقيّدة، تغطي خدمة الحضور المحلي لدينا التسجيل وكل تجديد.
من أين تبدأ
ابدأ بما تحوزه وبما هو مسجل حول علامتك التجارية: فجرد نطاقاتك ومراقبة التسجيلات الجديدة يكشفان معظم هذه التهديدات مبكرًا. اطلب منا تدقيقًا أو اطلب تقريرًا عن علامتك التجارية.
تهديدات النطاقات: أسئلة شائعة
يستنسخ السطو الإلكتروني علامتك التجارية أو اسمك نفسه، وغالبًا في امتداد آخر. أما السطو عبر الأخطاء الإملائية فيعتمد على خطأ في كتابته، لاستقطاب الزوار الذين يخطئون في كتابة عنوانك. ويُواجَه كلاهما بالطريقة نفسها، بخطاب أو بإجراء لتسوية المنازعات أو بدعوى قضائية، ويُتّقى كلاهما بتسجيل الأسماء المهمة ومراقبة التسجيلات الجديدة.
ابحث عن النطاق باستخدام بحث Whois لدينا: فهو يعرض المسجِّل والتواريخ وخوادم الأسماء. وغالبًا ما تكون هوية صاحب النطاق مخفية بموجب قواعد حماية البيانات. وفي إجراء تسوية المنازعات، يؤكد المسجِّل هوية صاحب النطاق لمركز تسوية المنازعات، ويمكن للمحكمة أن تأمر بالكشف عنها.
على نطاقات رموز الدول التي اعتمدها سجلها فقط. ولكثير من السجلات إجراؤها الخاص لتسوية المنازعات، يديره غالبًا مركز تحكيم وطني، وبعضها ليس لديه أي إجراء، فلا يبقى سوى القضاء. وتستخدم خدمة استرداد أسماء النطاقات لدينا الإجراء المتاح لكل امتداد.
غالبًا، إذا تصرفت بسرعة. فبعد تاريخ انتهاء الصلاحية، تسمح سجلات كثيرة بالتجديد خلال فترة سماح، ثم بالاستعادة مقابل رسوم خلال فترة الاسترداد. وبمجرد حذف الاسم، يصبح متاحًا لأي شخص: ويمكن استعادته بتسجيل جديد، أو بشرائه من صاحبه الجديد، أو بإجراء لتسوية المنازعات إذا كان يُستخدم بسوء نية ضد علامتك التجارية.
كلاهما، لأسماء مختلفة. سجّل علامتك التجارية في امتدادات أسواقك والأخطاء الإملائية الأكثر احتمالًا لنطاقاتك الرئيسية؛ وراقب الباقي، لأن أحدًا لا يستطيع تسجيل كل صيغة في كل امتداد. وتحدد خدمة الاستراتيجية العالمية للنطاقات لدينا الحد الفاصل بين الاثنين.
