Sådan finder du en kinesisk svindel med domænenavne

Reklame

Hvis jeg tilbød dig en måde at beskytte din bil mod nogensinde at blive stjålet, eller dit hus fra nogensinde at blive brudt ind, ville du betale mig for det? Mange mennesker ville - for mange mennesker er deres brand lige så vigtig som alt andet. Dette er grunden til, at kinesiske svindel med domænenavne er blevet så populær og så succesrig.

Kinesiske svindel med domænenavne er udbredt. I det mindste forklarer jeg nøjagtigt, hvad disse svindel er, men først er det vigtigere at forstå, hvad der startede dem. Arbejdet med at få virksomheder til at registrere sig på asiatiske domæner for at ”beskytte mærket” har været vedvarende i mange år. Det ser ud til, at dette blev et fænomen allerede i 2006. Men det er steget inden for det seneste år, efter at CNNIC-registreringsdatabasen annoncerede, at de kinesiske .CN-domæner var offentlige.

Mens du tidligere (siden 3. september 2012), var du nødt til at indsende identificerende dokumenter og andre personlige oplysninger for at registrere et kinesisk domæne; pr. 9. juli 2013 ændrede disse regler. Du kan nu registrere et .CN-domæne lige så let som ethvert andet domæne, uanset hvor i verden du handler. Dette betyder, at der er lidt af et CN

domæneregistrering guldrusel 5 begivenheder, der har udløst et domænenavnsregistreringsguldrushDer er guld i dem der domænenavne. Nogle sælges for syv cifre - Pizza.com, for eksempel, der sælges berømt for $ 2,6 millioner tilbage i 2008 - dette efter at den oprindelige ejer kun betalte $ 20 for ... Læs mere i øjeblikket.

Efter disse politiske ændringer tog bestræbelserne på at få virksomheder uden for Kina til at registrere .CN-domænenavne et helt eget liv. I dag er der en massiv spredning af enheder i Asien-regionen, der kontakter intetanende små og store virksomheder over hele verden til at registrere asiatiske domæner for at kunne “Beskyt mærket”. Denne fidus er rettet mod virksomhedsejere, der ikke har nogen undervisning i domæneregistreringsprocessen.

Sådan fungerer det kinesiske svindel med domænenavn

I årevis modtog små og store virksomheder rundt om i verden lejlighedsvis e-mails fra enkeltpersoner, der angiveligt arbejdede for en kinesisk registrertjeneste, der tilbyder en "brandbeskyttelsespakke". Pakken inkluderer registrering af en lang liste med Asien-relaterede domæner til en temmelig stor pris pr. Domæne.

Det er en praksis, som marketingfolk kalder "smække". Grundlæggende involverer teknikken en vis samling af følgende taktikker:

• At informere dig om, at et tredjepartsfirma forsøger at registrere dit brand inden for det asiatiske domæneområde.
• Vi giver dig besked om, at som en høflighed søger registratoren din "tilladelse" til, at tredjepart kan registrere sig ved hjælp af dit mærkenavn.
• Giver dig første mulighed for at registrere de asiatiske domæner under dit eget brand.
• God cop / bad cop-spil mellem den fiktive registrator og den påståede tredjepart, der forsøger at registrere dit branded domain.
• Registreringer kan angiveligt finde sted med en tredjeparts e-mail-konto, så du ikke har direkte adgang til domænerne.
• Priserne er enten unormalt høje, begrænset til 5 til 10 års minimumsregistrering eller begge dele.

Praksisen med at smække er steget i løbet af de sidste par måneder, og bør øges endnu mere i betragtning af, at disse domæner nu er tilgængelige for alle.

En e-mail fra Nicholas Lee

I begyndelsen af ​​2014 delte Angela sin egen oplevelse næsten falder for en Western Union Transfer-fidus Hvordan jeg næsten fik forbindelse via en Western Union Transfer ScamHer er en lille historie om den nyeste "nigerianske fidus", som er alt for åbenlyst i bagspejling og alligevel så troværdig, når du er på krogen. Læs mere . Min erfaring med det kinesiske svindel med domænenavn var lignende. Jeg blev gjort opmærksom på eksistensen af ​​denne fidus den 21. april, da en person ved navn Nicholas Lee, der skrev under en e-mail-adresse med domænet naasreg.com og et matchende sidefodslogo kontaktede mig.

E-mailen informerede mig om, at et firma ved navn RANTRANCE LTD forsøgte at registrere TopSecretWriters under adskillige asiatiske domæner på topniveau som CN og HK.

”Kære CEO / rektor,

Dette er Nicholas Lee — Seniorkonsulent for domænenavnsregistrering og løsningscenter i Kina. Her har jeg noget at bekræfte med dig. Vi modtog formelt en ansøgning den 21. april 2014. at et selskab hævdede, at ”RANTRANCE LTD” ansøgte om at registrere ”topsecretwriters” som deres netværksmærke og nogle “Topsecretwriters” asiatiske lande domænenavne på topniveau (in / hk / tw / etc) og Kina (CN) domænenavne gennem vores firma."

En hurtig googlesøgning viste en fyr ved navn Christopher Hofman Laursen ved European Domain Center. Chris har drevet et legitimt online brand managementfirma med sin forretningspartner Nikolaj Borge siden 2003. Chris har været på denne kinesiske domænenavnsfalske siden 2013, hvor hans klienter først begyndte at rapportere om at blive kontaktet af disse kinesiske virksomheder. Chris skrev en række artikler på hans websted om hans indsats for at indsamle de navne og virksomheder, der er forbundet med denne fidus. Jeg noterede Chris 'kontaktoplysninger og fortsatte derefter med at læse e-mailen fra Nicholas Lee.

”Nu håndterer vi denne registrering, og efter vores første kontrol fandt vi, at navnet lignede din virksomhedens, så vi er nødt til at tjekke med dig, om din virksomhed har godkendt det firma til at registrere disse navne. Hvis du godkendte dette, afslutter vi registreringen på én gang. Hvis du ikke har givet tilladelse, så fortæl os det inden for syv arbejdsdage, så vi kan håndtere dette problem bedre. Efter fristen afslutter vi ubetinget tilmeldingen til “RANTRANCE LTD”. Ser frem til dit hurtige svar.

(Dette er en meget vigtig sag, så overfør denne e-mail til din CEO eller rektor. Mange tak.)

Med venlig hilsen,

Nicholas Lee

Senior Consultant Manager ”

Webstedet Naasonline.org.cn lignede en slags semi-legitim domæneregister placeret i Kina, og mens oprindelses-IP i e-mail-overskriften løste sig ikke for et sådant firma, IP-placeringen løste til et sted i nærheden Nanchang Kina.

Mens jeg ikke var overbevist om, at der var en sådan forestående trussel om, at et selskab kaldet “RANTRANCE LTD” tilmeldte sig mit domæne i Asien, blev jeg fascineret af tanken om, at en sådan let eksponeret fidus ville blive leveret til min dørtrin. Det følgende er en kort oversigt over denne undersøgelses sti.

Udsættelse af den kinesiske svindel med domænenavne

Jean-Francois Poussard af KeepAlart Online Brand Monitoring offentliggjorde en liste over virksomheder, der har sendt falske e-mails som ovenstående til sine kunder. En af dem er NaSTechnology Information Center, der var angiveligt en variant af ”Naas IT Company”, som Nicholas kommer fra.

Jeg svarede på Nicholas og fortalte ham simpelthen, at jeg ikke godkendte noget andet firma, der registrerede mit brand under disse domæner. Nicholas svarede, at i dette tilfælde skulle jeg registrere alle navnene.

"Hvis din virksomhed betragter disse navne som vigtige for din virksomheds forretning eller interesse, foreslår jeg, at din virksomhed registrerer disse navne først for at undgå forvirring eller spekulation."

For at se, hvor langt jeg kunne skubbe Nicholas til at inkriminere sig selv, besluttede jeg at spille rollen som en stum, men alligevel forsigtig virksomhedsejer. Jeg lod som om jeg var meget bekymret for, at dette andet firma stjal mit domæne, men stillede nogle spidse spørgsmål for at se, hvordan Nicholas ville håndtere det.

Nicholas,

Jeg vil helst, at dette andet firma ikke stjæler vores domænenavn for disse domæner, men jeg vil gerne vide, hvor meget registrering af disse vil koste.

RANTRANCE LTD vises heller ikke nogen steder på Google, og jeg kan ikke finde ud af, hvem kontaktpersonen er for virksomheden. Jeg vil gerne vide, hvorfor de forsøger at registrere vores brand til disse domæner.

Tak for alle yderligere oplysninger, du kan give.

Nicholas spillede rollen som en hjælpsom tredjepart. Bemærk, han leverede ingen kontaktoplysninger eller noget, der kunne bevise, at RANTRANCE LTD endda er et rigtigt firma. I stedet fokuserede han kun på min anden bekymring med ”hvorfor” og forsynede mig med sine egne spekulationer omkring denne mystiske enhed, der ønsker at stjæle mit brand.

Tak for din bekræftelse. Hvorfor RANTRANCE LTD ønsker at bruge dit brand og domæner i Kina og Asien, i henhold til vores erfaring, er der følgende to punkter:

1.RANTRANCE LTD er en domænenavn grabber. de vil registrere disse navne før dig og sælge tilbage til dig for at få overskud.
2. din konkurrent lader RANTRANCE LTD registrere dine domænenavne, lad dine kunder føle forvirring.

Her blev ting alvorligt. Nicholas sendte derefter prislisten, der samlede, hvor meget det ville koste for mig at ”beskytte domænet”.

På spørgsmålet om, hvorfor jeg ikke bare kunne gå videre og registrere domænet selv gennem min egen registrator, rådede Nicholas, at processen er meget lettere ved at gå direkte gennem hans kinesiske firma.

”Siden administrationen af ​​domæner som CN? HK er meget streng, mange oversøiske tjenesteudbydere kan ikke afslutte registreringen, så det er det bedste at registrere via os. ”

Handlen ser ud til at være, at det er muligt at beskytte mærket for $ 700 pr. År i mindst 5 år - et samlet beløb på $ 3500. Så er der en slags mærkelig "netværksmærke" -gebyr på $ 220 pr. År i 5 år - et samlet beløb på $ 1100 oven på de heftige $ 3500. Strålende aftale, ikke?

Bemærk, at Nicholas også anmodede om detaljerede personlige oplysninger som en postadresse, samt mobil- og private telefonnumre, som en del af “Formularen til ansøgning om tvist”.

Indtil videre virkede hele aftalen som en legitim domæneregistreringsvirksomhed (omend med et næsten ukendt selskab) til enormt trumfede priser.

At blive aggresiv - Forsink taktik

For at få en bedre aftale for, hvordan hele dette spil ville spille for nogen, der rent faktisk ville sende en check til $ 4600, talte jeg igen med Chris Laursen fra European Domain Center. Efter at have gennemgået e-mailudvekslingen med Nicholas, forklarede Chris, hvordan fidus fungerer som følger.

Hej Ryan

Du kan kalde det en fidus eller en ikke-etisk tilgang, men her er kendsgerningerne:

De hævder, at der er en tredjepart, der er interesseret i dine domænenavne - LIE

"3. part" kontakter dig fra en Hotmail-adresse for at kræve domænerne - LIE

Du udsætter din beslutning, de bliver aggressive på e-mail og telefon - IKKE ETISK

Du betaler for en 5-årig registrering til en præmiepris, hvor de vil registrere sig i 1 år og (sandsynligvis) fornye hvert år - IKKE ETISK / SCAM

De debiterer dig USD 220 for "brandbeskyttelse" - SCAM

Ofre foretrækker at være anonyme. Jeg sætter et eksempel på websiden til en person, der betaler 1,475 USD, men jeg tvivler på, at hun vil blive interviewet. Eksemplerne på registreringer, jeg har set, er, hvor den registrerede e-mail er svindlerens gmail, der giver dem fuld kontrol over domænet - og de registrerer sig i mindsteperioden uden nogen garanti for, at det bliver fornyet.

Christopher

Dette er kernen i situationen for enhver, der er interesseret i at eje et CN eller et andet Asien-domæne. Du ønsker fuld kontrol over domænet, så du kan indstille DNS-poster efter behov, og så kan du fornye domænet, når du ønsker det.

Selv hvis tilbudet i disse tilfælde indebærer en faktisk registrering, betaler du i det væsentlige for meget for domæneregistreringen med en faktor 2 til 3 gange den normale pris. Du har heller ikke direkte kontrol over domænerne, hvis du antager, at de faktisk bliver registreret.

For at se, om Chris 'påstand om aggressiv taktik var sand, besluttede jeg at udsætte og unddrage Nicholas for at se, hvor længe han ville vente, før han begyndte at styrke sin indsats. Fire dage efter hans sidste kontakt sendte Nicholas en anden.

”Der er lang tid til denne sag. Men vi modtog først din formular for ansøgning om tvist indtil nu. Hvis du vil bestride og registrere disse, udfyld pls og returner tvistansøgningsformularen før kl. 29. april 2014. og så kan vi hjælpe dig med at beskytte disse domænenavne i tide. Hvis ude af datoen, videregiver vi registreringen af ​​virksomheden, tak for din forståelse. ”

Gennem brudt engelsk var truslen klar. Det tager for lang tid at sende betaling og registrere, og denne anden virksomheds registrering vil blive behandlet med det samme fra den 29. april. Som en stall-taktik, og for at kontrollere, om det virkelig ville være umuligt at nedlægge ham fra det 5-årige minimum til noget mere rimeligt, fremsatte jeg følgende tilbud.

Planlægger at sende til dig inden for kort tid, men jeg spekulerede på, om jeg kun kan vælge et eller to af domænerne i stedet for dem alle. Og kan jeg registrere mig i 1-2 år i stedet for 5?

Nicholas 'svar gjorde det klart, at han ikke havde nogen interesse i at spille pænt. Hvis man ønskede premium-domænerne til CN eller HK, var den eneste mulighed at betale disse registreringsgebyrer plus det forkerte $ 220 pr. År "Gebyr for netværksmærke".

Du kan vælge de domæner, du har brug for, men hvis du vælger at registrere CN eller HK, skal du registrere netværksmærket. Som for andre domæner er der ingen begrænsninger.
Med hensyn til registreringsperioden er minimumsregistreringsperioden for tvistdomænet 5 år, vi har ingen mulighed for 1-2 år, håber du kan forstå. Hvis der ikke er noget spørgsmål, skal du udfylde formularen og returnere. Tak.

Sandhedens øjeblik er kommet. Jeg ventede på, at den 29. skulle ankomme og modtog endnu en e-mail fra Nicholas Lee.

Kære Ryan Dube,

Hvorfor har du ikke returneret formularen? Jeg venter på. I dag er fristen, pls vender tilbage så hurtigt som muligt. Tak!

Med venlig hilsen,

Nicholas Lee

Jeg svarede ikke og ventede på yderligere aggressive taktikker, i stedet advarede Nicholas, at tiden var inde, og at hans firma allerede var gået videre med at registrere domænerne til RANTRANCE LTD.

Jeg havde allerede vendt denne sag til vores registerafdeling. Nu har I forstået politikken for domænenavnskonflikt og registrering meget klar. På grund af at vi endnu ikke har modtaget din ansøgningsformular i tide. I henhold til tvistepolitikken ser vi, at du opgiver prioriteten for domæneregistrering. At vi bare kan passere RANTRANCE LTDs registrering. RANTRANCE LTD vil være eneejer af disse domæner siden.

Denne linje er værd at gentage: “RANTRANCE LTD vil være eneejer af disse domæner siden”.

Med andre ord - registrering afsluttet. Dette fiktive firma ejer nu de angivne mærkevaredomæner. Eller gør de det?

Udsættelse af den kinesiske svindel med domænenavne

Den ene linje var perfekt, fordi det var en sort / hvid påstand om, at de asiatiske domæner blev registreret af en anden. Dette er en påstand, der er let nok til at bevise som en løgn. Alt, hvad jeg var nødt til at gøre, var at gå videre og registrere domænerne legitimt. Før jeg gjorde dette, ventede jeg imidlertid en uge på at sikre sig, uanset hvilken påstået registrering Nicholas behandlet faktisk havde gennemgået, så gik jeg videre med planen.

For det første for at finde legitime registratorer i Kina skal du starte med CNNIC, den eneste organisation, der er godkendt af ICANN til at registrere Asien-Stillehavs domænenavne. En populær service baseret fra Hong Kong, der er opført der, er 101Domain. Det er en god mulighed. Jeg gik faktisk med NiceNic.net da det er et, som jeg havde hørt om før, og som faktisk er registreret i ICANN-registerdatabase. Søger efter mit domæne 10 effektive domænenavnsøgeværktøjer og domænesøgereVil du finde et tilgængeligt domænenavn til dit websted? Disse domænesøgeværktøjer hjælper dig med at finde den rigtige hurtigt. Læs mere og at finde priserne på .hk- og .cn-domæner var meget afslørende.

Som du kan se, er et enkelt år for .cn en skånsom $ 7,50. Registrering af .hk er kun moderat dyrere. Prisen, som Nicholas havde sendt, var cirka tre gange højere.

Vigtigere er det at bemærke, at NiceNic ikke identificerede disse domæner som allerede registreret af nogen. Indsendelse af registrering til disse topniveau CN- og HK-domæner var en leg og inden for knap to dage Jeg havde modtaget en bekræftelse af, at jeg var den stolte ejer af skinnende nye topdomæner i Asien for mine mærke.

Med adgang til navneservere for domænet var det en simpel proces at pege dem til min egen webside og derefter omdirigere .cn-domænet til hovedblogsiden.

Efter at have afsluttet denne sidste fase af efterforskningen, var der bevis for at afsløre de løgne, der blev fortalt af Nicholas og andet kinesisk domæne fidus kunstnere Cold Calling computerteknikere: Må ikke falde efter en fidus som denne [Scam Alert!]Du har sandsynligvis hørt udtrykket "bedrager ikke en svindler", men jeg har altid været begejstret for "ikke snyd en teknisk forfatter" selv. Jeg siger ikke, at vi er ufejlbarlige, men hvis din fidus involverer internettet, en Windows ... Læs mere som ham. Efter at have kontaktet Nicholas og givet ham dette bevis, var der imidlertid ingen reaktion.

En uge senere var det websted, der tidligere lignede et legitimt Kina-registrar-websted, blevet fjernet, og nu var det eneste, der blev tilbage, en ny domæne-destinationsside.

Det er klart, at denne svig er frygtelig vildledende. Det adskiller sig ikke fra billet-skalpning. Tanken er, at ofrene skal være uvidende om, hvor simpelt det er at registrere ethvert domænenavn i verden. Tjenesten kan faktisk være legitim nok - personen eller organisationen er muligvis villig til at registrere domænerne for dig, men i processen betaler du 200 til 300% højere satser, end du normalt ville gjort, hvis du gjorde det selv, og du måske endda ikke være den fulde lovlige ejer, eller har fuld kontrol over navneserverne til disse domæner.

Moralen i denne historie er, hvis du modtager en e-mail fra nogen, der hævder, at dit brand er i fare i Asien, spørgsmålet du spørger dig selv er, om det virkelig betyder noget for dig, hvis folk besøger et .cn- eller .hk-websted med samme navn og besøger et andet websted. Den anden ting, du skal gøre, er at fortælle dig selv, at truslen sandsynligvis ikke er reel. Og til sidst, hvis du er interesseret i dette - registrer på alle måder dine asiatiske domæner, men gør det gennem en velkendt, legitim registrator, der er opført med ICANN, ikke gennem en tilfældig person, der lige har mailet du.

Har du nogensinde været kontaktet af en af ​​disse domæne-svindelkunstnere? Ejer du det asiatiske domæne for dit brand? I bekræftende fald, hvordan gik du hen til at registrere det? Del dine egne oplevelser og indsigt i kommentarfeltet nedenfor.

start med cnnic