Шесть угроз и как на них ответить
Каждую из этих угроз можно обнаружить, а большинство из них можно остановить. Для каждой мы объясняем, в чём она состоит, как её распознать, что можно сделать и какая из наших услуг этим занимается.
Киберсквоттинг
Третье лицо недобросовестно регистрирует доменное имя, воспроизводящее ваш товарный знак или название вашей компании: чтобы перепродать его вам, переманить ваших клиентов или нажиться на вашей репутации с помощью рекламы. Это происходит в доменах общего назначения и в национальных доменах тех рынков, где вы продаёте, часто ещё до того, как вы на них выходите.
Как распознать
- Ваш бренд зарегистрирован кем-то другим в доменной зоне, где у вас его нет.
- Парковочная страница с рекламой ваших конкурентов, предложение продать вам имя или копия вашего сайта.
- Закономерность: у одного и того же владельца несколько имён, похожих на ваше.
Что можно сделать
- Претензионное письмо: его часто достаточно, если владелец действует добросовестно.
- Процедура урегулирования спора: UDRP для доменов общего назначения и для национальных доменов, которые её приняли; для остальных применяется процедура реестра, а если её нет, спор решает суд. Для этого нужны права на товарный знак и доказательства недобросовестности.
- Выкуп имени через посредника: иногда это самый дешёвый способ закрыть вопрос.
- Профилактика: регистрация вашего бренда в доменных зонах ваших рынков раньше, чем это сделает кто-то другой.
Как помогает Domgate
Мониторинг товарных знаков сообщает об именах, содержащих ваш бренд; возврат доменных имён берёт на себя письма, переговоры и процедуры урегулирования споров; наша услуга глобальной доменной стратегии находит доменные зоны, которых вам не хватает.
Тайпсквоттинг
Разновидность киберсквоттинга, основанная на опечатках: пропущенная, удвоенная или переставленная буква, добавленный или убранный дефис, буква, заменённая цифрой, или ваше имя в другой доменной зоне. Такой домен перехватывает посетителей, ошибившихся при вводе вашего адреса, и отправляет их на рекламу, к конкуренту или на мошенническую копию вашего сайта; на него также может приходить почта, предназначенная вам.
Как распознать
- Имена, отличающиеся от вашего домена одним нажатием клавиши, или ваш домен в другой зоне, зарегистрированные третьим лицом.
- Клиенты сообщают, что попали не на тот сайт.
- На похожем имени настроены почтовые серверы: признак того, что его собираются использовать для отправки или получения почты.
Что можно сделать
- Зарегистрировать наиболее вероятные варианты ваших основных имён: обычно это дешевле, чем возвращать их потом.
- Отслеживать новые регистрации вариантов вашего бренда.
- Возвращать варианты, используемые недобросовестно, с помощью письма или процедуры урегулирования спора, как при киберсквоттинге.
Как помогает Domgate
Мониторинг товарных знаков охватывает опечатки, добавленные слова, дефисы и другие системы письма; глобальная доменная стратегия определяет, какие варианты стоит держать; анонимная регистрация позволяет регистрировать их, не привлекая к ним внимания.
Фишинг с помощью похожих доменов
Мошенник регистрирует домен, похожий на ваш, размещает на нём копию вашей страницы входа или ваших счетов и рассылает письма, которые выглядят так, будто их отправили вы, чтобы получить пароли, платежи или данные ваших клиентов, поставщиков или сотрудников. Такой домен часто регистрируют незадолго до атаки и используют недолго.
Как распознать
- Новый домен с вашим брендом и добавленным словом, например login, secure, pay или support, или ваш бренд в необычной доменной зоне.
- Клиенты пересылают вам письма, которых вы не отправляли.
- Похожий домен вскоре после регистрации получает почтовые серверы или сайт.
Что можно сделать
- Запрос на удаление сайта (takedown) хостинг-провайдеру сайта и регистратору домена с доказательствами: у хостинг-провайдеров и регистраторов есть для этого процедуры рассмотрения жалоб.
- Предупреждение вашим клиентам и сотрудникам с указанием адресов, которым можно доверять.
- Процедура урегулирования спора, чтобы вернуть имя после удаления сайта и не дать использовать его снова.
- Аутентификация почты на ваших собственных доменах (SPF, DKIM и DMARC), чтобы письма, подделанные от имени вашего домена, отклонялись.
Как помогает Domgate
Мониторинг товарных знаков сообщает о новых именах с вашим брендом и держит вас в курсе фишинговых атак; возврат доменных имён включает удаление сайтов и процедуры урегулирования споров; для крупнейших брендов dotBrand даёт адреса, которые никакое третье лицо не может подделать в их собственной доменной зоне.
Омографические атаки с символами IDN
Интернационализированные доменные имена могут содержать буквы других систем письма, и некоторые из них выглядят точно так же, как латинские: например, кириллические а, е и о трудно отличить от латинских a, e и o. При омографической атаке регистрируют имя, которое на экране выглядит как ваше, но написано такими символами, и используют его для фишинга.
Как распознать
- Преобразуйте подозрительное имя в Punycode: если имя, которое должно состоять только из латиницы, начинается с xn--, в нём есть другие символы.
- Относитесь с осторожностью к именам, в которых смешаны системы письма: браузеры часто показывают их в Punycode в качестве предупреждения.
Что можно сделать
- Правила реестров помогают: реестры ограничивают набор символов, допустимых в интернационализированных именах, а рекомендации ICANN, которым следуют реестры gTLD, как правило, запрещают смешивать системы письма в одной метке.
- Отслеживать регистрации вашего бренда, написанного символами других систем письма.
- Действовать как при фишинге: запрос на удаление, затем процедура урегулирования спора.
Как помогает Domgate
Наш конвертер Punycode показывает настоящую форму имени; мониторинг товарных знаков охватывает другие системы письма; возврат доменных имён берёт дело на себя с этого момента.
Угон доменов и несанкционированные переносы
Кто-то получает контроль над вашим доменом: с помощью украденного пароля от вашего аккаунта у регистратора, мошеннического запроса к регистратору или через адрес электронной почты контактного лица домена, если этот адрес находится на домене, срок которого истёк и который зарегистрировал кто-то другой. DNS-серверы меняют, чтобы перенаправить ваш сайт и почту, или домен переносят к другому регистратору. Ваш сайт и ваша почта могут перестать работать одновременно.
Как распознать
- Изменение DNS-серверов, контактов или регистратора, которого никто в компании не заказывал.
- Письма о переносе или о коде авторизации, которых вы не запрашивали.
- Блокировка у регистратора снята без вашего ведома.
Что можно сделать
- Заблокировать домен: держать включённой блокировку у регистратора и использовать блокировку на уровне реестра для самых важных имён, если реестр её предлагает.
- Защитить доступ: двухфакторная аутентификация в аккаунте у регистратора, контакты, которые контролирует компания, и небольшой круг людей, имеющих право вносить изменения.
- Действовать немедленно, если это произошло: сообщить регистратору, который может вместе с реестром отменить несанкционированное изменение; для gTLD политика ICANN по урегулированию споров о переносе предусматривает процедуру отмены несанкционированного переноса.
Как помогает Domgate
Глобальная доменная стратегия устанавливает правила владения, доступа и безопасности для вашего портфеля, с блокировкой на уровне реестра там, где доменная зона её предлагает; мониторинг товарных знаков также следит за вашими собственными доменами, чтобы выявлять изменения, которых никто не заказывал.
Потеря домена после истечения срока
Если домен не продлить, срок его регистрации истекает, и после периодов, установленных его реестром и регистратором, он удаляется и становится общедоступным, если только его тем временем не передали третьему лицу. Сервисы перехвата освобождающихся доменов (drop catching) регистрируют ценные имена сразу после освобождения, а затем перепродают их или используют трафик, который на них всё ещё приходит. Обычно это случается потому, что истёк срок действия банковской карты, уведомления о продлении приходили бывшему сотруднику или никто не знал, что имя всё ещё используется.
Как распознать
- Даты окончания регистрации в ближайшие месяцы у имён, на которых работают сайт, почта или бренд.
- Уведомления о продлении уходят на адреса, которые никто не читает.
- Домены, зарегистрированные бывшими сотрудниками, агентствами или дочерними компаниями на своё имя.
Что можно сделать
- Продлевать вовремя, для важных имён на несколько лет, если реестр это позволяет, и поддерживать действующий способ оплаты.
- Действовать в льготный период и в период восстановления, если они есть в доменной зоне: в это время домен, как правило, ещё можно продлить или, в период восстановления, восстановить за плату.
- Собрать все имена в одном аккаунте с назначенными контактными лицами, чтобы ни одно продление не было забыто.
Как помогает Domgate
Глобальная доменная стратегия составляет перечень ваших имён с датами окончания регистрации и устанавливает правила продления; мониторинг товарных знаков предупреждает о приближающейся дате окончания регистрации, если домен не продлён; для национальных доменов с ограничениями наша услуга местного присутствия охватывает регистрацию и каждое продление.
С чего начать
Начните с того, чем вы владеете, и с того, что зарегистрировано вокруг вашего бренда: перечень ваших доменов и мониторинг новых регистраций позволяют рано выявить большинство этих угроз. Закажите у нас аудит или запросите отчёт по вашему бренду.
Угрозы для доменов: частые вопросы
Киберсквоттинг воспроизводит сам ваш товарный знак или название, часто в другой доменной зоне. Тайпсквоттинг основан на опечатке в нём и перехватывает посетителей, ошибившихся при вводе вашего адреса. В обоих случаях отвечают одинаково, письмом, процедурой урегулирования спора или иском в суд, а предотвращают их регистрацией важных имён и мониторингом новых регистраций.
Проверьте домен с помощью нашего whois-поиска: он показывает регистратора, даты и DNS-серверы. Личность владельца часто скрыта в соответствии с правилами защиты данных. В рамках процедуры урегулирования спора регистратор сообщает данные владельца центру, который рассматривает спор, а суд может обязать их раскрыть.
Только к тем национальным доменам, реестр которых её принял. У многих реестров есть собственная процедура урегулирования споров, которую часто ведёт национальный арбитражный центр, а у некоторых её нет вовсе, и тогда остаётся суд. Наша услуга возврата доменных имён использует процедуру, доступную для каждой доменной зоны.
Часто да, если действовать быстро. После даты окончания регистрации многие реестры позволяют продлить домен в течение льготного периода, а затем восстановить его за плату в период восстановления. После удаления имя доступно любому: вернуть его можно новой регистрацией, покупкой у нового владельца или, если оно недобросовестно используется против вашего товарного знака, через процедуру урегулирования спора.
И то и другое, но для разных имён. Зарегистрируйте свой бренд в доменных зонах своих рынков и наиболее вероятные опечатки своих основных доменов; остальное отслеживайте, потому что никто не может зарегистрировать все варианты во всех зонах. Наша услуга глобальной доменной стратегии помогает провести границу между тем и другим.
