Що таке кіберсквотинг?

У ранні роки існування інтернету багато компаній та приватних осіб не усвідомлювали, які можливості для бізнесу він відкриває. Цим користувалися кіберзлочинці, які реєстрували домени з іменами існуючих компаній, наживаючись на них. Так зароджувався кіберсквотинг.

Сьогодні люди в середньому набагато краще знаються на технологіях і досить добре розуміють, чому важливо контролювати домени, пов’язані з фірмовими найменуваннями. Через це кіберсквотинг вже не такий популярний. Але й зараз зловмисники можуть застати свою жертву зненацька, тому відомим компаніям та особам важливо розуміти, як працює кіберсквотинг і як він може на них вплинути.

Суть кіберсквотингу

Кіберсквотинг – різновид кіберзлочину, що є покупкою або реєстрацією доменного імені, яке повністю збігається з існуючим або схоже на нього. Мета зловмисників – отримати прибуток від використання популярного товарного знака, назви компанії чи імені конкретної людини. Важливо, що визначальний чинник незаконності – злий намір. Сквоттинг доменів можна як незаконне використання чужого товарного знака, хоча між цими правопорушеннями є відмінності. Існує кілька видів кіберсквотингу, при цьому цілі зловмисників можуть відрізнятися залежно від типу атаки.

У багатьох випадках сквотери реєструють домени, щоб пізніше продати їх існуючим компаніям або власникам товарних знаків за великі гроші. Однак деякі зловмисники мають більш підступні цілі. Наприклад, вони можуть використовувати схожі домени для створення фішингових сторінок, шахрайських схем або фальшивих опитувань для збору даних користувачів.

Таким чином користувача можуть переконати скачати та запустити на комп’ютері шкідливу програму.

Законослухняні компанії, які стали жертвою кіберсквотингу, можуть випробувати на собі різні наслідки: від шахрайства та витоку даних до шкоди репутації.

Що таке кіберсквотинг і коли він носить незаконний характер?

Найпростіша форма кіберсквотингу – купівля або реєстрація доменних імен з метою нажитися на використанні товарного знака, що належить іншій особі. Теоретично всі види кіберсквотингу незаконні. Але іноді за кіберсквотинг можна помилково вжити дій, у яких спочатку не було злого наміру. Такі дії не можна кваліфікувати як злочинні. Наприклад, якщо компанії, яка займається імідж-консалтингом, належить веб-сайт із доменом SmithConsulting.com і хтось реєструє новий домен SmythConsulting.com для веб-сайту про фінансове консультування, ми не можемо з упевненістю говорити про кіберсквотинг. Подібність назв, швидше за все, випадково, і друга компанія навряд чи отримує вигоду від назви першої.

Зіткнувшись з кіберсквотингом, компанія або власник товарного знака може зв’язатися зі сквоттером і викупити доменне ім’я. Однак є кілька правових інструментів, які дозволяють притягти сквоттера до кримінальної відповідальності.

Для цього заявник повинен навести докази незаконного кіберсквотингу. Як правило, потрібно довести таке:

Найменування (або товарний знак) добре відоме, і сквоттинг домену призвів до його розмивання (ослаблення).
Сквоттер створив доменне ім’я з наміром незаконно використати назву існуючої компанії, особисте ім’я чи товарний знак та отримати від цього прибуток.
Домен веб-сайту, що розглядається, повинен збігатися або бути схожим на існуюче найменування або товарний знак.

Законодавство проти кіберсквотингу

Існують закони, що захищають бізнес та приватних осіб від кіберсквотингу. Багато хто з них забезпечує захист тільки в межах США, але деякі застосовуються і на міжнародному рівні.

Закон про захист споживачів від кіберсквотингу (Anticybersquatting Consumer Protection Act; ACPA) 1999 року. Федеральний закон США, який захищає власників товарних знаків та приватних осіб від усіх видів кіберсквотингу. Відповідно до ACPA, купівля або реєстрація товарного знака або особистого імені, що належить іншій особі, є незаконною. Заборона поширюється на доменні імена, ідентичні існуючим URL-адресам або з очевидними подібностями.
Закон Ленхема (Lanham Act) 1946 року. Цей закон регулює процедуру державної реєстрації товарних знаків. Він також захищає власників товарних знаків, даючи їм можливість подати до суду на кіберсквотерів, URL-адреси яких викликають плутанину серед споживачів або розмивають товарний знак. Поправки до законодавства про розмивання товарних знаків, ухвалені у 2006 році, вимагають від заявників продемонструвати лише ймовірність розмивання товарного знака, а не довести його факт.
Всесвітня організація інтелектуальної власності (ВОІВ). Ця організація є спеціалізованою установою ООН та базується в Женеві. ВОІВ регулює права на інтелектуальну власність на міжнародному рівні та відповідає за арбітраж та посередництво у спорах про інтелектуальну власність, у тому числі у випадках, що стосуються кіберсквотингу. Під час розгляду справ про кіберсквотинг ВОІВ враховує положення Єдиної політики вирішення спорів про доменні імена (UDRP), розроблену Інтернет-корпорацією з присвоєння імен та номерів (ICANN).

Якщо заявник скористається цими правовими інструментами і доведе, що кіберсквотинг мав місце, він може розраховувати на задоволення претензії. Суд може заборонити кіберсквотеру використовувати доменне ім’я та зобов’язати відшкодувати збитки у грошовій формі, а також сплатити юридичні витрати заявника.

Гучні випадки кіберсквотингу

Давайте поговоримо про гучні випадки кіберсквотингу.

Walrmart44.com. Цей шахрайський веб-сайт з ім’ям, що імітує назву відомої мережі супермаркетів Wallmart, був створений для обману користувачів: відвідавши його, вони встановлювали рекламні та шпигунські програми на свої комп’ютери.
TikToks.com. Двоє людей придбали цей домен, щоб нажитися на вибуховій популярності гучної соціальної мережі. Хоча батьківська компанія TikTok спочатку запропонувала їм заплатити за доменне ім’я, сквотери відмовилися вирішити справу мирним шляхом, і вона вирушила до суду. Компанія TikTok виграла, і сквоттери були змушені передати їй URL-адресу.
Nissan.com. Компанія Nissan Computer Corporation зареєструвала це доменне ім’я у 1994 році. Через кілька років автомобільна компанія Nissan Motors захотіла забрати його собі і заявила, що домен створений з метою кіберсквотингу. Але оскільки власника доменного імені звали Узі Ніссан (Uzi Nissan), суд ухвалив, що його дії не можна кваліфікувати як кіберсквотинг, і Nissan Motors довелося зареєструвати інший домен.
MikeRoweSoft.com. Людина на ім’я Майк Роу (Mike Rowe) зареєструвала цей домен у 2003 році для своєї компанії веб-дизайну. Компанія Microsoft, назва якої була співзвучна доменному імені (“Майкроусофт”), вирішила придбати його і запропонувала Роу символічну ціну. Коли Роу не прийняв пропозицію, Microsoft звинуватила його в кіберсквотингу. Випадок викликав громадський протест, і суперечка була врегульована мирним шляхом.

Види кіберсквотингу

Термін «кіберсквотинг» використовується для позначення цілої категорії кіберзлочинів, яка включає кілька видів незаконної діяльності. Давайте розглянемо деякі види кіберсквотингу, про які слід знати.

Тайпсквоттінг

Можливо, один із найпоширеніших різновидів кіберсквотингу. Вона полягає у реєстрації доменних імен, схожих на назви відомих сайтів чи брендів, з навмисними помилками у написанні. Шахрайська адреса може трохи відрізнятися від оригінальної, наприклад однією літерою або дефісом. Назва «тайпсквоттінг» (typosquatting) походить від англійського слова «друкарська помилка» (typo) і вказує на те, що зловмисники використовують можливі помилки користувачів при введенні URL-адреси. Приклад може бути Googgle.com замість Google.com.

Крадіжка ідентичності

І тут кіберзлочинці крадуть цифрову ідентичність компанії, реєструючи схожий домен. Користувачі можуть потрапити на шахрайський веб-сайт, натиснувши неправильне посилання в пошуковій видачі. Іншим прикладом крадіжки ідентичності може бути купівля існуючого доменного імені, у якого минув термін реєстрації. Початковий власник домену повинен звернутися до суду, щоб повернути контроль над ним.

Крадіжка імені

Крадіжка імені – один із найпоширеніших видів кіберсквотингу, який передбачає використання імені відомої людини для створення підробленого веб-сайту. Знаменитості часто стикаються з випадками реєстрації доменів (або профілів у соціальних мережах) під їх ім’ям. Заперечити крадіжку імені у суді може бути проблематично, оскільки не завжди вдається довести злий намір. Однак у США люди можуть захищати особисте ім’я товарним знаком та подавати до суду на кіберсквотерів.

Зворотній кіберсквотинг

Або зворотне захоплення доменного імені – зловживання повноваженнями правової системи для присвоєння доменів. Спочатку кіберсквотери обирають для атаки конкретний веб-сайт, наприклад InfinityFinance.com. Потім реєструється компанія з таким самим найменуванням, наприклад Infinity Finance Ltd. Після цього вони заявляють, що законний власник веб-сайту займається кіберсквотингом, використовуючи ім’я компанії, що їм належить, і посилаються на законодавство, наприклад на ACPA, щоб отримати контроль над веб-сайтом.

Кіберсквотинг: способи протидії

Власники компаній і доменних імен можуть вжити конкретних заходів, щоб звести ймовірність кіберсквотингу до мінімуму. І оскільки її повністю виключити не можна, важливо знати, як повернути контроль над веб-сайтом і скоротити збитки. Пропонуємо рекомендації щодо запобігання сквотингу доменів та усунення його наслідків.

Зареєструйте назву компанії як товарний знак. ACPA та UDRP захищають лише власників товарних знаків. Ви зможете послатися на ці закони при розгляді справи про кіберсквотинг у суді, якщо зареєструєте товарний знак компанії або особистого імені та станете його власником.
Викупіть варіації адреси свого веб-сайту: з різними доменними суфіксами (.com або .net), з невеликими відмінностями в написанні або артиклем (the). Так кіберсквотери не зможуть їх використовувати, і споживачі потраплятимуть на офіційний веб-сайт.
Постарайтеся домовитись із власником схожого домену. Іноді схожі доменні імена реєструють без злого наміру, а їхні власники навіть не знають, що займаються кіберсквотингом. Вони можуть погодитись передати або продати свої домени.

Як відвідувачі веб-сайтів можуть уникнути атак кіберсквотерів?

Відвідувачі веб-сайтів також можуть стати жертвами кіберсквотерів, тому так важливо бути обережними в Мережі. Ось кілька порад, як не потрапити на хитрощі кіберсквотерів в інтернеті.

Перевірте адресу веб-сайту в рядку адреси. Переконайтеся, що адреса написана правильно і без символів.
Введіть URL-адресу в адресний рядок, щоб гарантовано потрапити на потрібний веб-сайт. Перевіряйте помилки в написанні, які можуть привести вас на сайт кіберсквотерів.
Перевіряйте зовнішній вигляд та функціональність веб-сайту та уважно ставтеся до підозрілих елементів інтерфейсу. Багато сайтів з URL-адресами, схожими на офіційні, містять дуже багато спливаючих вікон і реклами, на них включається автоматичне завантаження і відбуваються часті перенаправлення, в яких немає необхідності.
Звертайте увагу на ознаки слабкої захищеності в адресному рядку веб-браузера. Перед адресами деяких підроблених веб-сайтів відсутній значок замка, або ви можете побачити напис «Небезпечно» (Not secure). Значок замка перед доменними іменами більшості сучасних офіційних веб-сайтів вказує на те, що сайт має SSL-сертифікат.
Не відкривайте підозрілих електронних листів або посилань. Вони можуть бути фішинговими та перенаправляти вас на шахрайські веб-сайти. Якщо потрібно, відкрийте нове вікно і перейдіть на веб-сайт, ввівши URL-адресу в адресний рядок.
Регулярно оновлюйте операційні системи та програми, щоб потенційно шкідливе програмне забезпечення на підробленому сайті не змогло експлуатувати вразливості в застарілій системі.
Встановіть програму для безпечної роботи в інтернеті та підтримуйте її в актуальному стані. Ефективне антивірусне рішення блокує шкідливі домени та забезпечує захист від шкідливих та фішингових веб-ресурсів.

Кіберсквотинг: прихована загроза для бізнесу

Хоча зловмисники все рідше вдаються до кіберсквотингу, його, як і раніше, варто побоюватися. Знаючи, як працює кіберсквотинг, які форми набуває і в яких випадках є незаконним, відомі компанії та особи можуть захистити свої інтереси та репутацію. Наприклад, компанія може заздалегідь придбати пов’язані доменні імена та зареєструвати своє найменування як товарний знак. Інтернет-користувачам теж слід виконувати прості рекомендації, щоб не стати жертвою кіберсквотингу.