Відповідь: як розпізнати китайську шахрайську доменну схему

Шановний пане Дюб,

Мене звати Гелен Хо, я операційний директор NiceNIC, я від імені всієї команди NiceNIC дякую вам за те, що ви висвітлили нашу компанію та сайт у статті, опублікованій на http://www.makeuseof.com/tag/spot-chinese-domain-name-scam/. Вибачте за запізнілу відповідь, ми випадково помітили цей звіт лише сьогодні.

Особисто мені дуже сподобалися ваші слова «заспокійливий, бриз, гордий, блискучий, простий», і я справді вдячна нашому працьовитому та уважному персоналу, саме вони мають чарівність, що приваблює таких шанованих клієнтів, як ви.

Вашою статтею ми були дуже надихнуті і будемо продовжувати працювати ще наполегливіше, залишаючись чесними, справедливими, терплячими та ефективними.

Бажаю вам і вашій родині щастя, здоров’я та добробуту!

З повагою,
Гелен Хо, операційний директор
Команда NiceNIC
Реєстратор, акредитований ICANN, CNNIC, HKIRC

>>>>>>

Як розпізнати шахрайство з китайськими доменними іменами

Раян Дюб написав 26 травня 2014 року

Якби я запропонував вам спосіб захистити вашу машину від крадіжки або ваш будинок від злому, чи заплатили б ви мені за це? Багато хто погодився б — для багатьох їх бренд так само важливий, як і все інше. Ось чому шахрайства з китайськими доменними іменами стали такими поширеними та успішними.

... ...

* Як працює шахрайство з китайськими доменними іменами *

Протягом багатьох років дрібні та великі бізнеси по всьому світу час від часу отримували електронні листи від осіб, які нібито працюють у китайській реєстраційній службі, пропонуючи пакет «захисту бренду». У пакет входить реєстрація довгого списку доменів, пов’язаних з Азією, за досить високою вартістю за домен.

Цю практику маркетологи називають «слеммінг». По суті, ця техніка включає деяке поєднання наступних тактик:

    # Повідомлення вас про те, що якась стороння компанія намагається зареєструвати ваш бренд у азійському доменному просторі.
    # Повідомлення, що як ввічливість, реєстратор запитує вашу «дозвіл» на реєстрацію третьою стороною з використанням вашої торгової марки.
    # Надання вам першого права на реєстрацію азійських доменів під власним брендом.
    # Ігри типу поганий коп/добрий коп між вигаданим реєстратором і нібито третьою стороною, яка намагається зареєструвати ваш брендований домен.
    # Реєстрації, які, як стверджується, можуть бути здійснені через сторонній електронний ящик, тому ви не маєте прямого доступу до доменів.
    # Ціни або надзвичайно високі, або обмежені мінімальною реєстрацією на 5–10 років, або і те, й інше.

Практика слеммінгу посилилася протягом останніх кількох місяців і, ймовірно, зросте ще більше, враховуючи той факт, що ці домени тепер доступні для будь-кого.

* Розкриття шахрайства з китайськими доменними іменами *

Цей рядок був ідеальним, тому що це була чорно-біла заява, що азійські домени зареєстровані кимось іншим. Це твердження легко довести як брехню. Все, що мені було потрібно, — це просто легітимно зареєструвати домени. Проте перед цим я почекав приблизно тиждень, щоб упевнитися, що заявлена реєстрація дійсно відбулася, а потім продовжив за планом.

По-перше, щоб знайти легітимних реєстраторів у Китаї, слід почати з CNNIC, єдиної організації, схваленої ICANN для реєстрації доменних імен Азіатсько-Тихоокеанського регіону. Я власне обрав NiceNIC, оскільки чув про нього раніше, і він дійсно зареєстрований у реєстрі ICANN. Пошук мого домену та перевірка цін на домени .hk та .cn були дуже показовими.

Як ви бачите, один рік для .cn коштує сумнівні $9. Реєстрація .hk трохи дорожча. Ціна, вказана у шахрайському електронному листі, була приблизно у тричі вищою.

Важливіше, що NiceNic не вказав, що ці домени вже зареєстровані кимось іншим. Подання заявки на реєстрацію цих доменів найвищого рівня CN та HK пройшло легко, і менш ніж за два дні я отримав підтвердження, що я є гордим власником блискучих нових топ-рівневих азійських доменів для мого бренду.

Маючи доступ до серверів імен для домену, це був простий процес — вказати їх на мій власний сайт, а потім перенаправити домен .cn на головну сторінку блогу.

... ...

Мораль цієї історії: якщо ви отримуєте лист від когось із заявою, що ваш бренд під загрозою в Азії, поставте собі питання, чи дійсно це має значення, якщо люди заходять на сайт .cn чи .hk з таким самим ім’ям і потрапляють на інший сайт. Друге, що треба зробити — сказати собі, що загроза, ймовірно, не реальна. І, нарешті, якщо вам це справді важливо — обов’язково зареєструйте свої азійські домени, але робіть це через відомого, легітимного реєстратора, внесеного до списку ICANN, а не через якусь випадкову людину, яка надіслала вам листа.

PS: Невеличка порада від NiceNIC:

Деякі з наших інших клієнтів мали таку ж або подібну плутанину, є простий спосіб розпізнати цей вид шахрайства — перевірити інформацію whois доменного імені, яка включена в адресу електронної пошти відправника, і в інформації whois ви легко побачите, хто є справжнім «реєстратором», 100% ймовірно, що це не той, хто стверджував, ніби він реєстратор, бо жоден справжній реєстратор не використовує такі непрофесійні методи для отримання замовлень на домени, і поведінка реєстратора суворо контролюється як ICANN, так і реєстром.
Сподіваємось, це допоможе! Удачі!