Quando um domínio gerenciado por revendedor recebe uma reclamação de abuso, o revendedor desempenha um papel fundamental na proteção do cliente final. Um relatório de abuso é um sinal ou alegação, não uma prova automática de que o cliente causou intencionalmente o abuso. No entanto, o relatório deve ser revisado e tratado rapidamente. Os revendedores devem verificar o aviso oficial da NiceNIC, contatar o cliente final, identificar o problema exato relatado, coletar evidências técnicas e responder através do canal oficial de suporte ou abuso. A NiceNIC revisa os casos de abuso com base nas evidências, contexto, gravidade, dano contínuo e ação proporcional, ao mesmo tempo em que visa evitar interrupções desnecessárias no uso legítimo do domínio sempre que possível. Por Que Esta Questão É Importante para Proprietários de Domínios e Revendedores Para muitos clientes finais, o revendedor é o primeiro e mais confiável contato de serviço de domínio. O cliente pode não entender as regras do registro, categorias de Abuso de DNS, clientHold, serverHold, listas de segurança de terceiros ou revisão de conformidade em nível de registrador. Se um revendedor tratar o caso de forma inadequada, o cliente final pode acreditar:
- o domínio foi suspenso sem explicação;
- o registrador agiu contra ele sem revisão;
- o revendedor não o protegeu;
- a reclamação foi aceita como verdadeira sem evidência;
- seu site, email ou negócio foram colocados em risco desnecessariamente.
- phishing;
- malware;
- atividade relacionada a botnets;
- pharming;
- spam usado para entregar Abuso de DNS;
- redirecionamentos suspeitos;
- arquivos de site comprometidos;
- subdomínios invadidos;
- páginas falsas de login;
- listas de segurança de terceiros;
- escalonamento de registro.
- que o cliente final cometeu abuso intencionalmente;
- que o domínio foi registrado maliciosamente;
- que todo o domínio deve ser suspenso imediatamente;
- que o reclamante está automaticamente certo;
- que toda a conta do revendedor é culpada;
- que o cliente não tem oportunidade de responder;
- que toda disputa sobre direitos autorais, marca, negócio, reembolso ou conteúdo é Abuso de DNS.
- se o relatório inclui evidências acionáveis;
- se a URL exata relatada ainda está ativa;
- se o problema afeta o domínio inteiro ou apenas uma URL específica, subdomínio, arquivo, redirecionamento ou função de email;
- se o domínio parece ter sido registrado maliciosamente ou registrado legitimamente mas comprometido;
- se o revendedor ou cliente final respondeu;
- se evidências de limpeza foram fornecidas;
- se o problema continua ativo;
- se os usuários estão em risco imediato;
- se uma ação menos disruptiva pode ser apropriada;
- se há ação em nível de registrador ou de registro.
- capturas de tela mostrando que a URL relatada foi removida ou está limpa;
- resultados de varredura de malware;
- confirmação de limpeza pelo provedor de hospedagem;
- logs do servidor mostrando que o problema não está mais ativo;
- capturas de tela do DNS antes e depois;
- revisão de logs de email;
- prova de que as credenciais SMTP foram alteradas;
- registros de limpeza do CMS;
- confirmação de atualização de plugin ou tema;
- registros de remoção de usuários suspeitos;
- solicitação ou confirmação de remoção em listas de terceiros;
- uma breve linha do tempo das ações de remediação.
- pedir ao denunciador evidências mais específicas;
- pedir esclarecimento ao revendedor;
- pedir prova de remediação ao cliente final através do revendedor;
- permitir tempo para limpeza quando apropriado;
- monitorar o domínio após a limpeza;
- não tomar ação em nível de domínio se o relatório não for acionável ou não puder ser verificado;
- aplicar restrições temporárias se abuso verificado continuar ativo;
- aplicar clientHold quando necessário para interromper abuso confirmado de DNS;
- coordenar com o registro se estiver envolvida ação em nível serverHold ou registro;
- manter registros para fins de conformidade e auditoria.
NOTÍCIAS RELACIONADAS:






