Кіберсквотинг — недобросовісна реєстрація або використання доменного імені, яке збігається з чужою торговельною маркою чи брендом або схоже на них до ступеня змішування, щоб отримати з цього вигоду.
Як працює кіберсквотинг
Доменні імена реєструють за принципом «хто перший, того й домен», тож будь-хто може купити ім’я з відомим брендом. Кіберсквотери використовують такі домени по-різному:
- пропонують їх власникові бренду за завищеною ціною;
- паркують їх із рекламою з оплатою за клік, заробляючи на чужому трафіку;
- розміщують фішингові сторінки, підроблені магазини чи контрафакт;
- розсилають листи від імені компанії.
Типові прийоми — бренд в іншій доменній зоні (.co, .shop, .app), додані слова на кшталт «login», «support» або «-secure» та одруківки; останній варіант називають тайпсквотингом. Схожі символи Юнікоду застосовують в омографічних атаках.
Чому це важливо
Для фахівців із безпеки такі домени — ключова інфраструктура фішингу, компрометації ділового листування (BEC) і малвертайзингу. Нові домени-двійники нерідко з’являються протягом кількох годин після великих подій, запуску продуктів або гучних витоків даних. Для власників брендів кіберсквотинг означає втрату трафіку, шкоду репутації та ошуканих клієнтів.
Як боротися з кіберсквотингом
- Заздалегідь реєструвати ключові варіанти бренду в популярних доменних зонах.
- Відстежувати реєстрації нових доменів і журнали Certificate Transparency на наявність імен із вашим брендом.
- Повертати домени, що порушують права, через Єдину політику ICANN щодо розв’язання доменних спорів (UDRP, 1999) — такі справи розглядає, наприклад, Центр арбітражу та посередництва ВОІВ; у США також діє закон Anticybersquatting Consumer Protection Act (1999).
- Вимагати від реєстраторів і хостерів блокування доменів, що використовуються для фішингу, і захищати власні домени від викрадення.
