Правовые аспекты регистрации доменов. Это должен знать каждый! Федин Илья, департамент по связям с общественностью и взаимодействию с органами государственной. - презентация

1 Правовые аспекты регистрации доменов. Это должен знать каждый! Федин Илья, департамент по связям с общественностью и взаимодействию с органами государственной власти

2 Правильный домен это… УНИКАЛЬНЫЙ КРАТКИЙ ЗАПОМЕНАЕМЫЙ АССОЦИИРУЕТСЯ С ВИДОМ ДЕЯТЕЛЬНОСТИ, ПРОДУКТОМ ИЛИ УСЛУГОЙ НЕТ ПРЕТЕНЗИЙ ДРУГИХ КОМПАНИЙ ОТСУТСТВИЕ ШТРАФНЫХ САНКЦИЙ В ПОИСКОВЫХ МАШИНАХ ПОКАЗАТЕЛИ УЗНАВАЕМОСТИ (ВТОРИЧНЫЙ РЫНОК) ПРОСТОЙ ДЛЯ ЗРИТЕЛЬНОГО ВОСПРИЯТИЯ

3 Кто диктует правила? … USA, Los Angeles Russia, Москва

4 Правила игры в России Правила регистрации доменных имен в домене RU, РФ и SU Регламент регистрации доменных имен регистратора в домене RU, РФ и SU Регламент доменов 3 уровня.msk.ru;.com.ru;.net.ru и пр. (=пользовательское соглашение) Заявитель выбирает домен и несет ответственность за самостоятельное нарушение прав третьих лиц!

5 Как узнать, чей домен? WHOIS Адвокатский запрос Запрос правоохранительных органов Запрос суда

6 Сервис WHOIS: домен занят created: domain: nserver: state: admin-contact: org: descr: registrar: paid-till:

7 Несоответствие нормам морали и права Решение суда Письменное заявление владельца Непредоставление и неподтверждение данных Если регистрация доменного имени была произведена с нарушением Правил доменов RU и РФ При расторжении договора с заказчиком (для доменов RU, РФ и SU) При запрете Администратора от обработки его ПДН (для доменов RU, РФ и SU) (для доменов RU, РФ и SU) Аннулирование регистрации домена: санкции

8 Аннулирование регистрации домена: внутренние угрозы Вовремя не зарегистрировали домен Проверяли, свободен ли домен, при помощи сомнительного Whois-сервиса Невнимательно отнеслись к условиям договора на регистрацию домена Зарегистрировали корпоративный домен на сотрудника фирмы При увольнении сисадмина не поменяли пароли управления доменом Забыли вовремя произвести оплату за перерегистрацию (продление) домена

9 Снижение рисков внутренних угроз Не используйте для проверки занятости домена сомнительные сервисы! Мы рекомендуем пользоваться сервисами WHOIS аккредитованных регистраторов. Если домен не закреплен за вами договором: не разглашайте информацию о выбранном доменном имени там, где вас могут подслушать конкуренты или киберсквоттеры. Поддерживайте актуальным Правильно храните пароль Используйте сложный пароль

10 Внешние угрозы: киберсквоттинг КИБЕРСКВОТТИНГ : деятельность по регистрации доменных имен с целью их дальнейшей перепродажи ТАЙПСКВОТТИНГ: деятельность по регистрации доменных имён, близких по написанию с адресами популярных сайтов в расчёте на ошибку части пользователей odnokla SS ni K i.ru – odnokla S ni C i.ru – K.ru www. lenta.ru – wwwlenta.ru БРЕНДОВЫЙ КИБЕРСКВОТТИНГ: деятельность по регистрации доменных имён, содержащих товарные знаки, фирменные наименования, популярные имена собственные, то есть средства индивидуализации, охраняемые законом, а также регистрация «на перспективу» superfilm.ru: superfilm1.ru, superfilm2.ru, superfilm3.ru ЗАЩИТА ОТ КИБЕРСКВОТТИНГА: регистрация всех возможных вариантов написания доменных имен, близких, созвучных, похожих, связанных по смыслу регистрация с дефисами если домен состоит их 2-х или более слов регистрация домена в качестве товарного знака

11 Внешние угрозы: хайджекинг ХАЙДЖЕКИНГ : неправомерная деятельность направленная на преступное присвоение или похищение доменов принадлежащих их законным владельцам МАТЕРИАЛЬНЫЙ УЩЕРБ: для владельца домена, вплоть до разрушения бизнеса компании СОПУТСТВУЮЩИЙ УЩЕРБ: несут клиенты и деловые партнеры владельца украденного домена ПОХИЩЕНИЕ ДОМЕНОВ: зачастую - результат ошибок при регистрации, несоблюдения правил передачи доменов, пренебрежения правилами регистрации и использования доменов регистраторами, их партнерами и самими владельцами доменов ПРИМЕРЫ: в разное время из-за подделки тех или иных документов своих владельцев несанкционированно меняли домены: sex.com, panix.com, wifi.com, nice.com, ebay.de, slsk.org, 2e.com

12 Снижение рисков внешних угроз: хайджекинг Поддерживайте точность и актуальность регистрационных записей Выбирайте только профессиональных регистраторов, аккредитованных ICANN, в правилах которых входит отправка уведомлений о незавершенном процессе передачи домена Следите за текущей и экстренной информацией регистратора Своевременно оплачивать продление регистрации доменного имени на очередной срок При помощи сервиса WHOIS регулярно проверяйте данные о владельце домена, сведения о доменном имени, чтобы не допустить внесения неавторизованных изменений Обеспечьте конфиденциальность, безопасность хранения и возможность восстановления паролей и иных реквизитов учетной записи владельца домена Предоставляйте доступ к регистрационным данным только сотрудникам организации, функциональной обязанностью которых является администрирование доменного имени

13 Внешние угрозы: фишинг ФИШИНГ : неправомерная деятельность направленная на преступное присвоение доступа к конфиденциальным данным пользователей, таким как логины и пароли, данные пластиковых банковских карт и др. СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ вид фишинга который своими действиями заставляет встревожить пользователя и вызвать его немедленную реакцию ВЕБ-ССЫЛКИ вид фишинга который призван замаскировать поддельные ссылки на фишинговые сайты под ссылки настоящих организаций ОБХОД ФИЛЬТРОВ вид фишинга который использует изображения вместо текста, что затрудняет обнаружение мошеннических электронных писем антифишинговыми фильтрами ВЕБ-САЙТЫ вид фишинга который использует JavaScript для изменения адресной строки ВИШИНГ (ГОЛОСОВОЙ ФИШИНГ) вид фишинга который направлен на создание сообщений на сайтах для пользователей о необходимости позвонить по определённому номеру для решения проблем с их банковскими счетами СМИШИНГ (SMS ФИШИНГ) вид фишинга который направлен на рассылку сообщений, содержащих ссылку на фишинговый сайт

14 Известные случаи фишинга Пример фишингового письма, отправленного от почтового сервиса, запрашивающего «подтверждение авторизации» Пример фишингового письма от платёжной системы Яндекс. Деньги, где внешне подлинная веб-ссылка ведёт на фишинговый сайт

15 Снижение рисков внешних угроз: фишинг БРАУЗЕРЫ, ПРЕДУПРЕЖДАЮЩИЕ ОБ УГРОЗЕ ФИШИНГА: Создание списка фишинговых сайтов и последующая сверка с ним. Подобная система существует в браузерах Internet Explorer, Mozilla Firefox, Google Chrome, Safari и Opera ОБУЧЕНИЕ ПОЛЬЗОВАТЕЛЕЙ: Один из методов борьбы с фишингом заключается в том, чтобы научить людей различать фишинг и бороться с ним УСЛУГИ МОНИТОРИНГА Некоторые компании предлагают банкам и прочим организациям, потенциально подверженным фишинговым атакам, услуги круглосуточного контроля, анализа и помощи в закрытии фишинговых сайтов ЮРИДИЧЕСКИЕ МЕРЫ Создание законодательной базы в РФ УСЛОЖНЕНИЕ ПРОЦЕДУРЫ АВТОРИЗАЦИИ БОРЬБА С ФИШИНГОМ В ПОЧТОВЫХ СООБЩЕНИЯХ Специализированные спам-фильтры могут уменьшить число фишинговых электронных сообщений, получаемых пользователями

16 Внешние угрозы: обратный захват домена ОБРАТНЫЙ ЗАХВАТ ДОМЕНА : деятельность направленная на осуществление операции отбора домена через регистрацию соответствующего товарного знака Центр передовых технологий ООО «Элек.ру» Известный случай: Некий "Центр передовых технологий", зарегистрировав товарные знаки elec и elec.ru, решил получить права на домен elec.ru. Изначально по этому адресу около четырех лет располагался интернет-ресурс, освещающий события в электротехнической промышленности. Судебный процесс по доменному имени elec.ru завершился в пользу его владельца. Адвокату ответчика удалось доказать факт использования спорного имени администратором домена до получения истцом свидетельства о регистрации товарного знака, в соответствии с Постановлением 13421/05 Высшего арбитражного суда от 14 марта 2006 года.

17 Доменные споры в России: практика В 50% случаев - решения в пользу правообладателей товарных знаков. Судебная практика противоречива судебных заседаний по спорам о доменах в месяц От 3 месяцев до 3 лет - сроки рассмотрения Большинство доменных споров разрешается арбитражными судами. Имеются специальные составы судей практикующих рассмотрение дел по интеллектуальной собственности Суды общей юрисдикции также принимают иски к рассмотрению Регистраторы привлекаются в качестве 3-го лица

18 Как избежать судебного спора? Выбор доменов, несходных с товарным знаком Своевременная регистрация товарного знака, сходного с доменом Регистрация домена на организацию, а не на ее сотрудников Упоминание в Уставе Нотариально заверенное письмо о передаче домена

19 Доменные споры в России: документы и доказательная база Использовать положения Правил регистрации Составить ходатайство о приостановке делегирования домена Составить протокол осмотра страницы , 17:56:34 Использовать распечатку интернет- страницы, заверенная нотариусом

20 Доменные споры за рубежом В 1999 году Интернет-корпорация ICANN, управляющая адресным пространством Интернета, утвердила Единую политику разрешения споров по доменным именам (UDRP). На основе UDRP разрешаются споры о доменах во всех международных доменных зонах (gTLD) и около 70 национальных доменных зон (ccTLD) UDRP будет обязательна к применению во всех новых доменах верхнего уровня (New gTLD) C 2002 года обсуждается вопрос присоединения России к UDRP для доменных зон.RU,.РФ,.SU

21 Доменные споры в России Правила регистрации доменов в зоне RU и РФ Правила регистрации доменов в зоне SU 4-я часть Гражданского кодекса РФ признает нарушением прав владельца товарного знака включение в доменное имя обозначения, совпадающего или сходного до степени смешения с зарегистрированным товарным знаком.

22 Советы: как передать домен? ДОМЕН СМЕНА АДМИНИСТРАТОРА : для Физ. лиц по паспорту в офисе RU-CENTER или предоставить оригинал нотариально заверенного письма (заявления) о передаче прав для Юр. лиц предоставить оригинал нотариально заверенного письма (заявления) о передаче прав Почтой: , РФ, г. Москва, ул. 3-я Хорошевская, д.2, стр.1, RU-CENTER Привезти в офис RU-CENTER Привезти в офис одного из региональных представителей RU-CENTER ПЕРЕДАЧА ДОМЕНА ВОЗМОЖНА ТОЛЬКО ЧЕРЕЗ РЕГИСТРАТОРА ДОМЕННЫХ ИМЕН

23 Советы: как передать домен? особенности передачи доменов ОРГАНИЗАЦИЯ ПЕРЕДАЕТ ДОМЕН ФИЗ.ЛИЦУ : КОМПЛЕКТ ДОКУМЕНТОВ : письмо от имени организации за подписью уполномоченного лица копия устава организации или иного документа, подтверждающего полномочия лица, подписавшего письмо решение органа управления – для организаций с несколькими учредителями

24 Советы: как передать домен? особенности передачи доменов В СЛУЧАЕ СМЕРТИ ВЛАДЕЛЬЦА : требуется КОМПЛЕКТ ДОКУМЕНТОВ : заявление нотариально заверенная копия свидетельства о смерти нотариально заверенная копия свидетельства о праве на наследство согласие наследников (оформляется в форме заявления с указанием их паспортных данных)

25 Советы: как передать домен? передача домена невозможна прошло меньше 60 дней для.SU и 3 уровня прошло меньше 30 дней для.RU и.РФ с момента предыдущей передачи смены регистратора покупки домена на аукционе Неверный или неполный комплект документов Передающая сторона не идентифицирована По основаниям п Правил регистрации доменов в доменах RU и РФ По основаниям регламентов доменов SU и доменов 3 уровня По домену идут торги на аукционе Непредоставление и неподтверждение данных текущим администратором домена Передача доменного имени может быть отложена на срок до 30 дней Если истек срок регистрации домена.RU,.РФ или.SU Если доменное имя включено в стоп-лист

26 ВИЗИТКА RU-CENTER СПАСИБО +7 (495) (800) web-lex.ru