Киберсквоттинг — недобросовестная регистрация или использование доменного имени, совпадающего с чужим товарным знаком или брендом либо сходного с ним до степени смешения, ради извлечения выгоды.
Как работает киберсквоттинг
Доменные имена регистрируются по принципу «кто первый, того и домен», поэтому любой может купить имя с известным брендом. Киберсквоттеры используют такие домены по-разному:
- предлагают их владельцу бренда по завышенной цене;
- паркуют их с рекламой с оплатой за клик, зарабатывая на чужом трафике;
- размещают фишинговые страницы, поддельные магазины или контрафакт;
- рассылают письма от имени компании.
Типичные приёмы — бренд в другой доменной зоне (.co, .shop, .app), добавленные слова вроде «login», «support» или «-secure» и опечатки; последний вариант называют тайпсквоттингом. Похожие символы Юникода применяются в омографических атаках.
Почему это важно
Для специалистов по безопасности такие домены — ключевая инфраструктура фишинга, компрометации деловой переписки (BEC) и малвертайзинга. Новые домены-двойники нередко появляются в течение нескольких часов после крупных событий, запуска продуктов или громких утечек данных. Для владельцев брендов киберсквоттинг означает потерю трафика, ущерб репутации и обман клиентов.
Как бороться с киберсквоттингом
- Заранее регистрировать ключевые варианты бренда в популярных доменных зонах.
- Отслеживать регистрации новых доменов и журналы Certificate Transparency на предмет имён с вашим брендом.
- Возвращать нарушающие права домены через Единую политику ICANN по разрешению доменных споров (UDRP, 1999) — такие дела рассматривает, например, Центр арбитража и посредничества ВОИС; в США также действует закон Anticybersquatting Consumer Protection Act (1999).
- Требовать от регистраторов и хостеров блокировки доменов, используемых для фишинга, и защищать собственные домены от угона.
