Polityka nadużyć: zgłaszanie domeny zarejestrowanej na naszą firmę

Które nadużycia powodują zawieszenie nazwy domeny?

Pięć rodzajów nadużyć prowadzi do działania na podstawie dobrze udokumentowanego zgłoszenia, w ustalonych terminach. Nazywamy je ścisłymi wyjątkami i opisujemy je otwarcie, żeby nikt nie musiał się domyślać.

NomineeName to usługa rejestracji domen na naszą firmę z Panamy: każda domena jest domyślnie rejestrowana na nazwę DomaineGoat LLC, więc rekord rejestracji i WHOIS pokazują firmę, nigdy Ciebie — bez dokumentu tożsamości, bez KYC, płatność w krypto. Rejestracja na naszą firmę chroni Twoją tożsamość. Nie chroni przed nadużyciami wymienionymi poniżej.

Co sprawia, że zgłoszenie nadużycia jest dobrze udokumentowane?

Dobrze udokumentowane zgłoszenie pozwala nam potwierdzić nadużycie w kilka minut. Zgłoszenia zawierające tylko nazwę domeny i oskarżenie trwają dłużej, bo dowody musimy znaleźć sami.

Dołącz to, co pasuje do Twojej sprawy:

• Dokładny URL, nie tylko nazwę domeny. Kity phishingowe często siedzą na głębokiej ścieżce.
• Kiedy to zauważyłeś: data, godzina i strefa czasowa. Strony phishingowe są często usuwane i przywracane.
• Zrzut ekranu strony lub e-mail phishingowy z pełnymi nagłówkami.
• Dla malware: hash pliku lub link do publicznego wyniku skanowania.
• Dla oszustwa: co strona sprzedaje lub obiecuje, jak płacą ofiary i jaki bank lub markę imituje.
• Kim jesteś, jeśli działasz dla marki, banku lub zespołu bezpieczeństwa. To nie jest wymagane.

Dlaczego zgłoszenia nadużyć trafiają do NomineeName, a nie do właściciela domeny?

Zgłoszenia nadużyć trafiają do nas, bo rekord rejestranta, WHOIS i RDAP wskazują DomaineGoat LLC jako rejestranta. Każdy, kto sprawdza nazwę domeny na lookup.icann.org, widzi naszą firmę, nie klienta.

To oznacza, że decydujemy my i odpowiadamy za swoją decyzję. Nie przekazujemy e-maila zgłaszającego klientowi, żeby uniknąć decyzji. Nie przekazujemy też zgłaszającemu tożsamości klienta: to wynika z polityki ujawniania.

Klient pozostaje beneficjentem rzeczywistym nazwy domeny. Gdy nazwa domeny zostanie zawieszona w ramach wyjątku ścisłego, klient może odpowiedzieć dowodami, a my rozpatrujemy sprawę ponownie.

Dlaczego skarga o prawa autorskie lub zniesławienie nie wystarcza?

Skarga to jedna strona sporu, więc sama w sobie nie wystarcza. Żadnego usunięcia tylko na podstawie skargi: skarga dotycząca praw autorskich, zniesławienia, polityki lub od konkurencji wymaga decyzji, która nas wiąże, wydanej przez sąd w Panamie. Zawiadomienie DMCA to jeden z przykładów: odpowiadamy w ciągu 2 dni roboczych i wyjaśniamy tę ścieżkę.

Nazwa domeny to adres. Treść znajduje się u firmy hostingowej, która często jest właściwym miejscem dla zawiadomienia o prawach autorskich. Zawieszenie domeny wyłączyłoby każdą stronę i każdy e-mail w serwisie, także te części, na które nikt się nie skarży.

Roszczenia dotyczące znaków towarowych samej nazwy mają własną procedurę, UDRP. Przeczytaj UDRP i domeny nominee. To nie jest porada prawna.

Czego ICANN wymaga od usługi domenowej w zakresie nadużyć?

ICANN wymaga od rejestratorów szybkiego działania w przypadku dobrze udokumentowanych nadużyć DNS. Zmiany w Registrar Accreditation Agreement (RAA, sekcja 3.18) weszły w życie 5 kwietnia 2024 r. Obejmują malware, botnety, phishing, pharming oraz spam, gdy przenosi jedno z nich.

Każda domena NomineeName jest rejestrowana przez naszego partnera-rejestratora akredytowanego przez ICANN, więc te zasady dotyczą każdej domeny, którą utrzymujemy. ICANN je egzekwuje. W pierwszych miesiącach egzekwowania ICANN zgłosił 192 dochodzenia i ponad 2 700 zawieszonych domen.

ICANN pokazuje też, co dzieje się z rejestratorem, który zwleka. 27 sierpnia 2026 r. wysłał zawiadomienie o zakończeniu akredytacji Trustname. Z zawiadomienia wynika, że Trustname żądał dowodów kradzieży haseł przed podjęciem działań w sprawie phishingu i działał tygodnie po zgłoszeniach. Nasze ścisłe wyjątki i terminy istnieją po to, żeby ten opis nigdy nie dotyczył nas.

Czy Ochrona domeny zmienia sposób obsługi abuse?

Ochrona domeny dodaje weryfikację przez człowieka przed jakimkolwiek działaniem, a nie wyjątek od tej polityki. Opcja kosztuje 29 USD rocznie za domenę, dodatkowo do ceny domeny, i dodaje dokładnie trzy rzeczy:

1. domyślnie włączoną blokadę transferu, z potwierdzeniem każdego transferu lub zmiany DNS z Twojego konta;
2. minimalne dane: DomaineGoat LLC przechowuje tylko Twój e-mail;
3. każde zgłoszenie czytane przez osobę przed jakimkolwiek działaniem na domenie, z powiadomieniem Cię, gdy prawo na to pozwala.

Ta weryfikacja istnieje tylko z opcją. Bez niej zgłoszenia podlegają tej polityce, jak opisano powyżej. Docelowe czasy się nie zmieniają: phishing, malware, botnety i oszustwa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia, materiały pornograficzne z udziałem dzieci — natychmiast. Szczegóły są na stronie Ochrony domeny; ceny są na stronie z cennikiem.

Co się dzieje w przypadku fałszywych lub działających w złej wierze zgłoszeń nadużyć?

Zgłoszenie, które nie wykazuje nadużycia, nie prowadzi do żadnych działań. Odpowiadamy i mówimy, czego brakuje, żeby prawdziwa ofiara mogła wrócić z dowodami.

Niektóre zgłoszenia wykorzystują adres do nadużyć, żeby usunąć konkurenta lub krytyka. Nazwanie strony z recenzjami phishingiem nie czyni jej phishingiem: zgłoszenie jest sprawdzane względem samej strony. Powtarzające się zgłoszenia w złej wierze od tego samego nadawcy są liczone w raporcie przejrzystości jako skargi odrzucone bez decyzji sądu.