Como identificar um golpe de nome de domínio chinês

Propaganda

Se eu lhe oferecesse uma maneira de proteger seu carro de ser roubado ou sua casa de invadir, você me pagaria por isso? Muitas pessoas fariam - para muitas pessoas, sua marca é tão importante quanto qualquer outra coisa. É por isso que os golpes de nomes de domínio chineses se tornaram tão populares e bem-sucedidos.

Os golpes de nomes de domínio chineses são galopantes. Daqui a pouco, explicarei exatamente quais são esses golpes, mas primeiro é mais importante entender o que os iniciou. O esforço para fazer com que as empresas se registrem em domínios asiáticos para "proteger a marca" está em andamento há muitos anos. Parece que isso se tornou um fenômeno já em 2006. Mas acelerou no ano passado, depois que o registro da CNNIC anunciou que os domínios .CN chineses eram públicos.

Enquanto anteriormente (desde 3 de setembro de 2012), era necessário enviar documentos de identificação e outras informações pessoais para registrar um domínio chinês; a partir de 9 de julho de 2013, essas regras foram alteradas. Agora você pode registrar um domínio .CN tão facilmente quanto qualquer outro domínio, independentemente de onde você faz negócios no mundo. Isso significa que existe um pouco de CN

registro de domínio corrida do ouro 5 eventos que acionaram um registro de nome de domínio Gold RushHá ouro neles, nomes de domínio. Alguns são vendidos por sete dígitos - o Pizza.com, por exemplo, é vendido por US $ 2,6 milhões em 2008 - depois que o proprietário original pagou apenas US $ 20 ... consulte Mais informação no momento.

Após essas mudanças de política, o esforço para levar empresas fora da China a registrar nomes de domínio .CN ganhou vida própria. Hoje, há uma proliferação maciça de entidades na região da Ásia que estão entrando em contato pequenas e grandes empresas desavisadas em todo o mundo registrem domínios asiáticos para "Proteger a marca". Esse golpe é direcionado a proprietários de empresas sem instrução em relação ao processo de registro de nome de domínio.

Como funciona o esquema de nomes de domínio chinês

Por anos, pequenas e grandes empresas em todo o mundo ocasionalmente recebiam e-mails de pessoas que trabalhavam para um serviço de registro chinês, oferecendo um pacote de "proteção de marca". O pacote inclui o registro de uma longa lista de domínios relacionados à Ásia a um custo bastante elevado por domínio.

É uma prática que os profissionais de marketing chamam de "slamming". Essencialmente, a técnica envolve algumas coleções das seguintes táticas:

• Informando que alguma empresa de terceiros está tentando registrar sua marca no domínio de domínio asiático.
• Aconselhando que, como cortesia, o registrador está buscando sua "permissão" para que o terceiro se registre usando sua marca.
• Fornecendo a você a primeira opção para registrar os domínios asiáticos com sua própria marca.
• Bons jogos de policial / policial ruim entre o registrador fictício e a suposta terceira tentativa de registrar seu domínio de marca.
• Os registros podem ocorrer com uma conta de email de terceiros, para que você não tenha acesso direto aos domínios.
• Os preços são anormalmente altos, limitados a registros mínimos de 5 a 10 anos, ou ambos.

A prática de slamming aumentou nos últimos meses e deve aumentar ainda mais considerando o fato de que esses domínios agora estão acessíveis a qualquer pessoa.

Um e-mail de Nicholas Lee

No início de 2014, Angela compartilhou sua própria experiência, quase caindo por um Golpe de transferência da Western Union Como eu quase me conectei através de um golpe de transferência da Western UnionAqui está uma pequena história sobre o mais recente "golpe nigeriano", que é óbvio demais em retrospectiva e, no entanto, tão crível quando você está no gancho. consulte Mais informação . Minha experiência com o golpe de nome de domínio chinês foi semelhante. Fui informado da existência desse golpe em 21 de abril, quando um indivíduo chamado Nicholas Lee, escrevendo sob um endereço de e-mail com o domínio naasreg.com e um logotipo de rodapé correspondente, entraram em contato comigo.

O e-mail me avisou que uma empresa chamada RANTRANCE LTD estava tentando registrar o TopSecretWriters em vários domínios asiáticos de nível superior, como CN e HK.

“Caro CEO / Diretor,

Este é Nicholas Lee - consultor sênior do centro de soluções e registro de nomes de domínio na China. Aqui tenho algo a confirmar com você. Recebemos formalmente uma solicitação em 21 de abril de 2014. que uma empresa alegou que "RANTRANCE LTD" estava solicitando o registro de "topsecretwriters" como sua Marca de rede e alguns Nomes de domínio de nível superior de países asiáticos (em / hk / tw / etc) e China (CN) nos países asiáticos por meio de nossos empresa."

Uma rápida pesquisa no Google encontrou um cara chamado Christopher Hofman Laursen no European Domain Center. Chris administra uma empresa legítima de gerenciamento de marca on-line com seu parceiro de negócios Nikolaj Borge desde 2003. Chris usa esse esquema de nome de domínio chinês desde 2013, quando seus clientes começaram a relatar serem contatados por essas empresas chinesas. Chris escreveu uma série de artigos em seu site sobre seu esforço para coletar os nomes e as empresas associadas a esse golpe. Anotei as informações de contato de Chris e continuei lendo o email de Nicholas Lee.

"Agora, estamos lidando com esse registro e, após nossa verificação inicial, descobrimos que o nome era semelhante ao seu da empresa, precisamos verificar com você se sua empresa autorizou essa empresa a registrar esses nomes. Se você autorizasse isso, concluiríamos o registro imediatamente. Se você não autorizou, informe-nos dentro de sete dias úteis, para que possamos lidar melhor com esse problema. Após o prazo, concluiremos incondicionalmente o registro da “RANTRANCE LTD”. Aguardamos a sua pronta resposta.

(Este é um caso muito importante, transfira este e-mail para seu CEO ou diretor. Muito obrigado.)

Cumprimentos,

Nicholas Lee

Gerente Consultor Sênior ”

O site Naasonline.org.cn parecia algum tipo de registro de domínio semi-legítimo localizado na China e, enquanto o IP de origem no cabeçalho do email não foi resolvido para nenhuma empresa, o local do IP foi resolvido para um local próximo Nanchang China.

Embora eu não estivesse convencido de que havia alguma ameaça iminente de alguma empresa chamada "RANTRANCE LTD", No meu domínio na Ásia, fiquei intrigado com a ideia de que um golpe tão facilmente exposto seria entregue ao meu porta. A seguir, é apresentado um breve resumo do caminho desta investigação.

Expondo o esquema de nome de domínio chinês

Jean-Francois Poussard de KeepAlart O Online Brand Monitoring publicou uma lista de empresas que enviaram e-mails fraudulentos como o acima para seus clientes. Um deles é o NaSTechnology Information Center, uma variante da "Naas IT Company" de que Nicholas teria saído.

Respondi a Nicholas e disse-lhe simplesmente que não aprovava outra empresa registrando minha marca nesses domínios. Nicholas respondeu que, nesse caso, eu deveria registrar todos os nomes.

"Se sua empresa considerar esses nomes de importância para os negócios ou interesses de sua empresa, sugiro que sua empresa registre esses nomes primeiro para evitar confusão ou especulação".

Para ver até onde eu poderia levar Nicholas a se incriminar, decidi fazer o papel de um empresário burro, mas cauteloso. Eu fingi estar muito preocupado com essa outra empresa roubando meu domínio, mas fiz algumas perguntas pontuais para ver como Nicholas lidaria com isso.

Nicholas,

Prefiro que essa outra empresa não roube nosso nome de domínio para esses domínios, mas gostaria de saber quanto custará o registro deles.

Além disso, a RANTRANCE LTD não aparece em nenhum lugar do Google e não consigo encontrar quem é a pessoa de contato da empresa. Gostaria de saber por que eles estão tentando registrar nossa marca para esses domínios.

Obrigado por mais informações que você pode fornecer.

Nicholas desempenhou o papel de um terceiro prestativo. Observe que ele não forneceu nenhuma informação de contato ou qualquer coisa que provasse que a RANTRANCE LTD é mesmo uma empresa real. Em vez disso, ele se concentrou apenas na minha segunda preocupação com o "porquê" e me forneceu sua própria especulação sobre essa entidade misteriosa que quer roubar minha marca.

Obrigado pela sua confirmação. Quanto ao motivo pelo qual a RANTRANCE LTD deseja usar sua marca e domínios na China e na Ásia, de acordo com a nossa experiência, existem dois pontos a seguir:

1.RANTRANCE LTD é um grabber de nomes de domínio. eles querem registrar esses nomes antes de você e revendê-lo para obter lucros.
2. Se seu concorrente permitir que a RANTRANCE LTD registre seus nomes de domínio, deixe seus clientes confusos.

Aqui é onde as coisas ficaram sérias. Nicholas então enviou a lista de preços que totalizava quanto custaria para "proteger o domínio".

Quando perguntado por que eu não poderia simplesmente registrar o domínio por meio de meu próprio registrador, Nicholas aconselhou que o processo é muito mais fácil, indo direto através de sua empresa chinesa.

“Desde o gerenciamento de domínios como a CN? HK é muito rigoroso, muitos prestadores de serviços no exterior não podem terminar o registro, por isso é o melhor para se registrar através de nós. ”

O acordo parece ser possível proteger a marca por US $ 700 por ano por um período mínimo de 5 anos - um total geral de US $ 3500. Depois, há algum tipo de taxa de "marca de rede" estranha de US $ 220 por ano, durante 5 anos - um total geral de US $ 1100, além dos US $ 3500. Negócio brilhante, não é?

Observe que Nicholas também estava solicitando informações pessoais detalhadas, como endereço de correspondência, bem como números de telefone móveis e particulares, como parte do "Formulário de solicitação de disputa".

Até agora, todo o negócio parecia um negócio legítimo de registro de domínio (embora com uma empresa praticamente desconhecida), a taxas enormemente superadas.

Tornando-se agressivo - táticas de atraso

Para conseguir um acordo melhor sobre como esse jogo inteiro se desenrolaria para alguém que realmente enviaria um cheque de US $ 4600, conversei novamente com Chris Laursen, do Centro Europeu de Domínios. Depois de revisar a troca de e-mails com Nicholas, Chris explicou como o golpe funciona da seguinte maneira.

Oi ryan

Você pode chamá-lo de uma farsa ou de uma abordagem não ética, mas aqui estão os fatos:

Eles afirmam que há um terceiro interessado nos seus nomes de domínio - LIE

O "terceiro" entra em contato com você a partir de um endereço do Hotmail para reivindicar os domínios - LIE

Você adia sua decisão, eles se tornam agressivos por e-mail e telefone - NÃO ÉTICO

Você pagará por um registro de 5 anos a um preço premium, onde eles se registrarão por 1 ano e (provavelmente) serão renovados todos os anos - NÃO ÉTICO / SCAM

Eles cobrarão US $ 220 pela "proteção da marca" - SCAM

As vítimas preferem ser anônimas. Dei um exemplo na página de alguém que paga 1.475 dólares, mas duvido que ela queira ser entrevistada. Os exemplos de registros que eu vi são onde o e-mail do registrante é o gmail do golpista, dando a eles controle total do domínio - e eles se registram pelo período mínimo sem nenhuma garantia de que será renovado.

Christopher

Esse é o cerne da situação para qualquer pessoa interessada em possuir uma CN ou qualquer outro domínio asiático. Você deseja ter controle total do domínio para poder definir os registros DNS conforme necessário e renovar o domínio sempre que desejar.

Mesmo que a oferta nesses casos envolva um registro real, você está pagando demais pelo registro de domínio por um fator de 2 a 3 vezes o preço normal. Você também não terá controle direto sobre os domínios, supondo que eles realmente sejam registrados.

Para ver se a alegação de táticas agressivas de Chris era verdadeira, decidi adiar e fugir de Nicholas para ver quanto tempo ele esperaria antes de intensificar seus esforços. Quatro dias após seu último contato, Nicholas enviou outro.

“Há muito tempo para este caso. Mas não recebemos seu formulário de solicitação de disputa até agora. Se você quiser contestar e registrá-los, pls preencha e devolva o formulário de solicitação de contestação antes das 18:00. 29 de abril de 2014. e então podemos ajudá-lo a proteger esses nomes de domínio a tempo. Se fora da data, aprovaremos o registro da empresa, obrigado pela sua compreensão. ”

Através do inglês falado, a ameaça era clara. Demore muito para enviar o pagamento e registrar-se, e o registro dessa outra empresa será processado imediatamente, a partir de 29 de abril. Como tática de estol, e para verificar se seria realmente impossível reduzi-lo do mínimo de cinco anos para algo mais razoável, fiz a seguinte oferta.

Planejando enviar para você em breve, mas fiquei pensando se posso escolher apenas um ou dois dos domínios em vez de todos. E posso me registrar por um a dois anos, em vez de cinco?

A resposta de Nicholas deixou claro que ele não tinha interesse em jogar bem. Se os domínios premium da CN ou HK eram desejados, a única opção era pagar essas taxas de registro, mais a taxa errônea de US $ 220 por ano "Marca da rede".

Você pode escolher os domínios de que precisa, mas se optar por registrar CN ou HK, deverá registrar a Marca da Rede. Quanto aos outros domínios, não há restrições.
Quanto ao período de registro, o período mínimo de registro para o domínio da disputa é de 5 anos, não temos opção de 1-2 anos, espero que você possa entender. Se não houver dúvida, pls preencha o formulário e retorne. Obrigado.

O momento da verdade chegou. Esperei a chegada do dia 29 e recebi outro e-mail de Nicholas Lee.

Dear Ryan Dube,

Por que não retornou o formulário? Eu estou esperando por. Hoje é o prazo, pls retornar o mais cedo possível. Obrigado!

Cumprimentos,

Nicholas Lee

Não respondi, e esperei por táticas mais agressivas. Nicholas avisou que o tempo havia acabado e que sua empresa já havia avançado no registro dos domínios na RANTRANCE LTD.

Eu já havia desviado esse caso para o nosso departamento de registro. Agora vocês entenderam a política de disputa e registro de nomes de domínio muito clara. Devido ao fato de ainda não recebermos seu Formulário de Inscrição a tempo. De acordo com a política de disputa, vemos que você desiste da prioridade do registro de domínio. Que apenas podemos passar pelo registro da RANTRANCE LTD. A RANTRANCE LTD será o único proprietário desses domínios desde então.

Vale a pena repetir essa linha: "A RANTRANCE LTD será o único proprietário desses domínios desde então".

Em outras palavras - registro concluído. Esta empresa fictícia agora possui os domínios de marca listados. Ou eles?

Expondo o esquema de nome de domínio chinês

Essa linha foi perfeita, porque era uma alegação em preto e branco que os domínios asiáticos foram registrados por outra pessoa. Esta é uma afirmação que é fácil de provar como mentira. Tudo o que eu precisava fazer era ir em frente e registrar os domínios legitimamente. No entanto, antes de fazer isso, esperei cerca de uma semana para garantir que qualquer suposto registro que Nicholas processasse tivesse realmente passado, e segui em frente com o plano.

Primeiro, para encontrar registradores legítimos na China, comece com a CNNIC, a única organização aprovada pela ICANN para registrar nomes de domínio da Ásia-Pacífico. Um serviço popular com base em Hong Kong listado na lista é o 101Domain. Essa é uma boa opção. Na verdade, eu fui com NiceNic.net uma vez que eu já ouvi falar antes e está realmente registrado no Banco de dados de registro da ICANN. Procurando meu domínio 10 Ferramentas eficazes de busca de nomes de domínio e localizadores de domínioDeseja encontrar um nome de domínio disponível para o seu site? Essas ferramentas de pesquisa de domínio ajudarão você a encontrar o caminho certo rapidamente. consulte Mais informação e procurar os preços dos domínios .hk e .cn foi muito revelador.

Como você pode ver, um único ano para .cn custa apenas US $ 7,50. Registrar .hk é apenas moderadamente mais caro. O preço que Nicholas havia enviado era cerca de três vezes maior.

Mais importante, observe que o NiceNic não identificou esses domínios como já sendo registrados por ninguém. O envio do registro para esses domínios CN e HK de nível superior foi muito fácil e em apenas dois dias Recebi a confirmação de que era o orgulhoso proprietário de novos e brilhantes domínios asiáticos de alto nível para meus marca.

Com o acesso aos servidores de nomes para o domínio, foi um processo simples apontar esses sites para o meu próprio site e redirecionar o domínio .cn para a página principal do blog.

Tendo completado com sucesso esta última etapa da investigação, havia evidências para expor as mentiras contadas por Nicholas e outros domínios chineses artistas de embuste Técnicos de informática para ligações a frio: não caia em uma farsa como esta [Alerta de fraude!]Você provavelmente já ouviu o termo "não se engane", mas eu sempre gostei de "não se engane com um escritor de tecnologia". Não estou dizendo que somos infalíveis, mas se seu golpe envolve a Internet, um Windows ... consulte Mais informação como ele. No entanto, depois de entrar em contato com Nicholas e fornecer a ele essas evidências, não houve resposta.

Uma semana depois, o site que antes parecia um site legítimo de registradores da China foi retirado e agora tudo o que restava era uma nova página de destino do domínio.

É claro que essa fraude é terrivelmente enganosa. Não é diferente do escalpelamento de tickets. A ideia é que as vítimas não tenham consciência de quão simples é registrar qualquer nome de domínio no mundo. O serviço pode realmente ser legítimo o suficiente - a pessoa ou organização pode estar realmente disposta a registrar os domínios para você, mas no processo você está pagando 200 taxas 300 a 300% mais altas do que você normalmente faria se você o fizesse, e você pode até não ser o proprietário legal completo ou ter controle total dos servidores de nome para esses domínios.

A moral dessa história é que, se você receber um e-mail de alguém alegando que sua marca está em risco na Ásia, a pergunta que você você deve se perguntar se isso realmente importa para você se as pessoas visitarem um site .cn ou .hk com o mesmo nome e visitarem algum outro site. local. A segunda coisa que você deve fazer é dizer a si mesmo que a ameaça provavelmente não é real. E, finalmente, se você se importa com isso - por todos os meios, registre seus domínios asiáticos, mas faça-o através de um registrador legítimo e bem conhecido listado na ICANN, não através de uma pessoa aleatória que acabou de enviar um e-mail você.

Você já foi contatado por um desses artistas de fraude de nomes de domínio? Você possui o domínio asiático da sua marca? Se sim, como você a registrou? Compartilhe suas próprias experiências e idéias na seção de comentários abaixo.

comece com o cnnic