Кіберсквотінг: що це таке і як убезпечити себе

Веб-сайт організації – це її цифровий дім – центр, де вона може залучати клієнтів і обслуговувати їх в Інтернеті.

Першим кроком у створенні цього будинку зазвичай є покупка доменного імені, яке відображає назву організації. Однак у деяких випадках ви можете виявити, що інші спочатку намагалися захопити цей домен для себе за допомогою практики, відомої як кіберсквотінг, і використовують її, щоб обманом змусити клієнтів передати свої дані.

Що таке кіберсквотінг?

Якщо ви не потрапили на сайт, де це сталося, кіберсквотинг може бути заплутаним терміном. Однак це проста та поширена тактика серед зловмисників, і кожен повинен знати про неї.

Визначення та пояснення кіберсквотингу

Назви компаній можуть бути дуже цінними, тому багато організацій використовують їх торгові марки. Кіберсквотинг – це сценарії, коли хтось недобросовісно реєструє доменне ім’я. Це означає, що ім’я має належати організації із законним комерційним інтересом у домені або якій належить торговельна марка до імені, відображеного в домені.

Вплив кіберсквотингу на бізнес

Кіберсквотинг може стати основою для широкого спектру незаконних та неетичних дій. Деякі можуть зареєструвати доменне ім’я конкуруючої компанії, щоб перенаправляти на власний сайт, коли клієнти шукають це ім’я в Інтернеті.

В інших випадках зловмисники можуть використовувати кіберсквотинг для створення фальшивого, але законного сайту, де вони можуть викрасти дані або вчинити шахрайство. Для законного бізнесу, який повинен володіти доменом, це може означати втрату доходу, зіпсовані відносини з клієнтами та удар по їхній репутації.

Поширені тактики, які використовують кіберсквотери

Іноді кіберсквотери намагаються умовити організації, вимагаючи високу оплату за передачу права власності на домен. В інших випадках вони можуть використовувати домен для налаштування сайтів, які проводять партнерський маркетинг або інші цифрові рекламні кампанії, як схему заробітку.

Деякі кіберзлочинці використовують кіберсквотинг як спосіб керувати людьми, яких вони заманюють за допомогою фішингових схем. Наприклад, вони можуть надіслати електронний лист із посиланням на зареєстроване доменне ім’я, яке веде на сайт, який виглядає як законна організація, і спонукає нічого не підозрюючих відвідувачів вводити дані свого облікового запису.

Приклади кіберсквотингу

Один із найпростіших способів для кіберсквотерів розпочати роботу – зареєструвати домен організації, яка вже встановила цифрову присутність, але з іншим розширенням.

Наприклад, якщо організація налаштувала свій веб-сайт з доменом dot-com, кіберсквотери можуть зареєструвати те саме ім’я з розширенням dot-org або dot-biz.

В інших випадках кіберсквотери можуть реєструвати домени з варіаціями назви організації, наприклад, основною назвою, за якою слідують «Inc» або «Corp». Для організацій із широкою міжнародною присутністю кіберсквотери також можуть включати країни або регіони в доменні імена, які вони реєструють.

Коли кіберзлочинці реєструють домени, які неправильно пишуть назву організації, це відомо як тайпсквотінг.

Правові наслідки кіберсквотингу

Враховуючи, що це, по суті, передбачає видачу себе за іншу організацію чи особу за допомогою доменного імені, не дивно, що законодавці вжили заходів, намагаючись захистити людей від кіберсквотингу.

Закони та нормативні акти проти кіберсквотингу

Всупереч уявленню про те, що уряди завжди грають у наздоганяння технологічних тенденцій, Конгрес США зіткнувся з цим питанням ще в 1999 році, прийнявши Закон про захист споживачів проти кіберсквотингу (ACPA). Це законодавчий акт, розроблений для захисту як бізнесу, так і звичайних громадян, і він дозволяє тим, хто вважає, що їх порушили, подавати до суду на федеральному рівні.

Існує також міжнародна арбітражна система, до якої організації можуть звернутися, керована Інтернет-корпорацією присвоєння імен і номерів (ICANN), яка передбачає подання скарги постачальнику послуг, який має дозвіл вирішувати спори щодо кіберсквотингу.

Наслідки для кіберсквотерів 

Якщо організація вирішить подати позов до суду відповідно до ACPA і виграє, це може дорого коштувати порушникам. Кіберсквотери можуть бути оштрафовані на суму від 1 000 до 100 000 доларів США за кожне порушене доменне ім’я. Можливо, ще важливіше те, що суди можуть змусити кіберсквотерів передати доменне ім’я законній особі, яка володіє пов’язаною з ним торговою маркою.

Кроки для подання судового позову проти кіберсквотерів

Перш ніж зіткнутися з кіберсквотерами в суді, вам потрібно буде провести певну підготовчу роботу. Це включає збір доказів того, що кіберсквотер діяв недобросовісно, коли реєстрував домен. Крім того, вам потрібно буде показати назву торговельної марки вашої організації, перш ніж доменне ім’я було зареєстровано кимось іншим.

Аналогічний процес відбувається і в ICANN, хоча арбітраж полягає не в винесенні штрафів, а в простій передачі доменного імені стороні із законним інтересом і торговою маркою. Сюди входять доменні імена, які до плутанини схожі на власне ім’я.

Захист вашого бренду від кіберсквотерів

Організація легко стати жертвою кіберсквотингу, але вони також можуть багато чого зробити, щоб спробувати його уникнути.

Превентивні заходи щодо запобігання кіберсквотингу

Найпростіший крок – захистити доменне ім’я вашої організації якомога швидше. Це має бути домен, який найточніше відображає вашу організацію та тип сектору, у якому ви працюєте. Наприклад, організації, які продають товари споживачам або іншим компаніям, можуть спочатку зареєструвати домен dot-com, тоді як ті, що зосереджені на освітньому секторі, можуть використовувати домен .edu, а організації державного сектору можуть зареєструвати домен dot-gov.

Реєстрація та моніторинг доменних імен

Однак не зупиняйтеся на першій реєстрації доменного імені. Пошукайте всі можливі домени, які кіберсквотери можуть використовувати для перенаправлення трафіку, видавати себе за ваш бренд або використовувати іншими способами, які демонструють недобросовісність. Багато людей, які шукають організації в Інтернеті, просто роблять обґрунтоване припущення, коли вводять URL-адресу у своєму браузері. Зареєструйте все, що, на вашу думку, ви могли б використовувати, і перенаправте за потреби.

Ви також можете стежити за реєстраціями доменних імен, які виглядають підозріло, пов’язані зі словами або фразами, які дуже схожі на вашу торговельну марку.

Захист прав на торговельну марку

Навіть якщо немає жодних доказів будь-якої прямої шкоди від кіберсквотингу, ви ніколи не повинні закривати на це очі. Захист прав на торговельні марки – через листи про припинення діяльності, арбітраж або судовий розгляд – важливий для того, щоб вас не вважали пасивним згодою на порушення. Це може ускладнити ведення суперечок щодо кіберсквотингу та їх подальше вирішення.

Розпізнавання кіберсквотингу та реагування на нього 

Випадки кіберсквотингу можуть здатися далекими від повсякденних проблем вашої організації, але порушення можуть супроводжуватися незначним попередженням.

Виявлення потенційних кейсів кіберсквотингу

Можливо, ви вперше почули про кіберсквотерів, які порушують права на вашу торгову марку через клієнтів, які випадково натрапили не на той сайт. Те ж саме може статися зі співробітниками або партнерами, які занадто швидко вводять текст у веб-браузері або використовують неправильне розширення домену.

Інструменти або сервіси моніторингу також можуть виявляти кіберсквотерів незабаром після того, як вони зареєструвалися та використовують домен, особливо для партнерського маркетингу або рекламних цілей. І, звичайно, в деяких випадках ті, хто заволодів доменом, звернуться безпосередньо зі спробою вимагання.

Повідомлення про інциденти кіберсквотингу

Перш ніж звертатися до будь-яких органів влади, найкращим рішенням буде надіслати порушнику листа про припинення діяльності. Це має повідомити їм, що ви знаєте, що вони порушують права на вашу торговельну марку або зареєстрували домен недобросовісно. Ви можете вказати їм конкретний термін для передачі домену, якщо ви маєте наміри подати позов до суду або звернутися до суду.

Якщо це не допомогло, розгляньте можливість подання скарги відповідно до політики ICANN щодо уніфікованого вирішення спорів щодо доменних доменів (UDRP). З цього може початися процес арбітражу зі стороною-порушником.

Інший вихід – звернутися до свого адвоката та подати до суду відповідно до ACPA.

Відновлення викрадених доменних імен

Щоб повернути доменне ім’я, яким ви володієте (наприклад, якщо кіберсквотер забрав його, тому що ви допустили прострочення реєстрації), ви можете почати, звернувшись за допомогою до свого реєстратора доменів. Це також сфера, де ви можете подати скаргу на UDRP. Вам потрібно буде надати повну документацію про вашу торговельну марку, право власності на домен і будь-які інші докази, які можуть знадобитися.

Кіберсквотинг у соціальних мережах: як убезпечити себе

Окрім веб-сайту організації, торгові марки, як-от назви, також використовуються для поширення на інші цифрові канали, як-от соціальні мережі. На жаль, кіберсквотери можуть завдати клопоту і тут.

Ризики кіберсквотингу на платформах соціальних мереж

Кіберсквотинг у соціальних мережах, який іноді називають «сквотінгом імені користувача», передбачає, що хтось недобросовісно створює профіль на такій платформі, як Facebook, Instagram або TikTok, використовуючи ім’я, відмінне від свого власного. Це не обмежується організаціями, але може статися з відомими особами, такими як знаменитості.

Захист репутації вашого бренду в Інтернеті

Кіберсквотинг у соціальних мережах може бути не менш небезпечним, оскільки ті, хто має обліковий запис, можуть видавати себе за організацію, щоб запитувати інформацію від підписників, поширювати шкідливі посилання або повертати трафік на власні сайти. Це ще одна сфера, де гарною ідеєю буде мати інструменти моніторингу або принаймні проводити регулярні перевірки назви торгової марки вашої організації та її варіацій.

Боротьба з видаванням себе за іншу особу та фальшивими обліковими записами

На відміну від традиційного кіберсквотингу, ACPA та UDRP ICANN насправді не надають варіантів примусу для тих, хто сидить навпочіпки на сайтах соціальних мереж. Ви все ще можете надіслати листа про припинення діяльності, і в деяких випадках організація, яка керує платформою соціальних медіа, матиме політику та процедури, які допоможуть власникам торгових марок повідомляти про самозванців і фальшиві облікові записи.

Навчання своєї команди проти кіберсквотингу

Чим краще ви розумієте такі загрози, як кіберсквотінг, тим у кращому становищі ви будете знаходитися, щоб виявляти, повідомляти про них і виправляти їх. В ідеалі ви хочете, щоб доменні імена були передані вашій організації, перш ніж буде завдано серйозної фінансової чи репутаційної шкоди.

Бути в курсі трендів кіберсквотингу

Соціальні мережі є чудовим прикладом того, де традиційний кіберсквотинг перетворився на абсолютно нову сферу. У міру того, як з’являються інші цифрові канали (наприклад, метавсесвіт), переконайтеся, що ваша організація має плани та процедури для забезпечення дотримання вашої торгової марки та запобігання будь-якій потенційній плутанині серед ваших клієнтів.

Навчання співробітників виявленню спроб кіберсквотингу

Ваш персонал є чудовим ресурсом для виявлення спроб кіберсквотингу та повідомлення про них, враховуючи, що вони часто знаходяться на передовій, керуючи цифровими каналами організації та обслуговуючи клієнтів через них. Як мінімум, вони повинні знати, як працюють кіберсквотери, чому це серйозна проблема і як вони повинні фіксувати деталі та повідомляти про підозри, з якими стикаються під час своєї роботи або в розмовах з клієнтами та партнерами.

Підвищення обізнаності про важливість безпеки в Інтернеті

Ознайомлення команди з кіберсквотерами може бути лише частиною більш масштабних зусиль із забезпечення критично важливого навчання та освіти з питань кібербезпеки та загроз. Коли співробітники знають, як інформація вашої організації може бути скомпрометована або її захист може бути порушений, вони можуть допомогти мінімізувати негативні наслідки, перш ніж вони стануть гіршими.

Захистіться від кіберсквотингу з LastPass

Організаціям не потрібно самостійно боротися з такими проблемами, як кіберсквотінг. Надійні консультанти, такі як LastPass, мають послуги та досвід, які можуть допомогти.

Надійні та унікальні паролі

Навіть якщо кіберсквотери перенаправляють клієнтів на фальшивий сайт, наявність надійних і унікальних паролів ускладнить зловмисникам викрадення даних і втручання в роботу. Насправді, LastPass дозволяє легко змінювати та оновлювати ваші паролі в той момент, коли виникає будь-яке занепокоєння щодо потенційного неправильного використання.

Оповіщення системи безпеки

Як тільки ви почнете використовувати LastPass для управління паролями, ви зможете налаштувати сповіщення, коли хтось інший намагається використовувати ваші облікові дані, у тому числі на сайті, яким керують кіберсквотери.

Моніторинг даркнету

LastPass також проводить регулярні перевірки в Інтернеті, щоб виявити тих, хто може намагатися продати вкрадені дані іншим групам кіберзлочинців. Відстежуючи темну мережу, LastPass може надавати клієнтам раннє попередження про діяльність, про яку вони повинні знати.

Віддана команда TIME

У рамках свого постійного зобов’язання надавати клієнтам найкращий можливий сервіс, LastPass також керує спеціальною командою з розвідки загроз, пом’якшення наслідків та ескалації (TIME). Ця група може надати глибоке розуміння нових загроз і найкращий спосіб гарантувати, що ваша організація не опиниться серед жертв.

Готові виступити проти кіберсквотерів? Для початку протестуйте пробну версію LastPass. В разі, якщо вирішите використовувати LastPass на постійній основі, придбати підписку можна у офіційного дистриб’ютора – компанії Ідеалсофт.