Мошенничество домен

Рассылки от мошенников

Некоторые наши клиенты периодически получают письма якобы от имени RU-CENTER, призывающие:

• разместить в корневой директории сайта вредоносный файл для подтверждения права владения доменом;
• произвести оплату услуг по ссылке, ведущей на сайт, не имеющий отношения к RU-CENTER;
• оплатить «регистрацию домена в поисковых системах», «присутствие в интернете» и т.д.

Подобные письма рассылаются мошенниками по адресам, находящимся в открытом доступе.

Мы никогда не требуем подтвердить право на домен таким способом, не запрашиваем у клиентов пароли в электронных письмах, не размещаем формы оплаты наших услуг на сторонних ресурсах, а сообщения об изменениях в наших настоящих уведомлениях всегда сопровождаются ссылками на оригиналы документов, публикуемые на нашем сайте.

Чтобы не стать жертвой мошенничества:

• проверяйте достоверность информации на сайте https://www.nic.ru, если вы получили письмо, призывающее произвести проверку домена, оплату или любое другое действие, связанное с изменением правил;
• если в письме содержится ссылка на сайт RU-CENTER, после перехода убедитесь, что вы находитесь на сайте по адресу https://www.nic.ru, в адресной строке присутствует зелёный замок и для сайта установлен сертификат, выданный JSC RU-CENTER;
• внимательно проверяйте адрес отправителя. Наши письма уходят только с адресов в домене nic.ru. Поддельные адреса мошенников часто заканчиваются на @nic.technical, @nic.tech и ссылки из них могут вести на домены типа autch-nic.ru и т.п.

В случае малейших подозрений — уточняйте информацию в службе поддержки. Будьте бдительны!

Обман при продаже домена

Создать и зарегистрировать собственное доменное имя достаточно просто и надежно. Совсем другое дело, когда хочется сразу приобрести раскрученное доменное имя, широко известное в интернете, с жирными «пузомерками», с большим количеством внешних ссылок. Домены, представляющие собой коммерческую ценность, стоят немалых денег, что притягивает любителей поживиться за чужой счет. Обман при продаже домена вполне возможен. Каким образом избежать обман?

Продажа домена означает переоформление доменного имени (прав администратора домена) на другого владельца, после чего осуществляется перенос доменного имени (не сайта с контентом) на хостинг покупателя. Сайт покупателя получает новое, раскрученное доменное имя.

Купить домен можно на сайтах регистраторов доменов, выбрав любой домен из списка освобождающихся имен. Раскрученный и дорогой домен можно приобрести на аукционах. Основные клиенты аукционов – представители компаний, желающих приобрести раскрученный домен для своего сайта, либо киберсквоттеры – перекупщики доменных имен.

У каждой доменной зоны существуют отличия в правилах передачи прав на владение доменом. В зоне РУ, домены передают от админа к админу, без смены регистратора домена.

При покупке домена через аукцион, существует масса тонкостей юридического характера. Самый главный нюанс – запрет смены администратора домена, согласно правил регистрации доменов в зоне РФ, а так же то, что домены, выставленные на аукцион, переписываются на компанию – регистратора домена и принадлежат ей в течении определенного времени после совершения сделки.

Смена владельца домена происходит на основе трехстороннего договора между продавцом, покупателем и администратором домена. Аукционы проходят по определенным правилам, гарантирующим соблюдение прав покупателей и продавцов. Попытки осуществления сделок по двухсторонним договорам между продавцом и покупателем без участия третьей стороны — временного администратора домена (регистратора) данных аукционов ведут к повышению рисков остаться без домена и без денег. Юридическую силу о уступке прав на домен будет иметь договор, подписанный с участием временного хозяина домена – официального регистратора, владельца аукциона.

При покупке домена через аукцион без оформления трехстороннего договора возможны следующие риски: Покупатель домена может исчезнуть после получения денег за домен. Участие в аукционе может быть оформлено по поддельному паспорту, распискам. Выясниться это может только по окончании срока принадлежности домена к временному администратору. Продавец в течении времени перехода прав на домен к устроителю аукциона может передумать продавать его. Отсутствие договора, имеющего юридическую силу, делает покупателя полностью зависимым от продавца.

При покупке не дорогих освобождающихся доменов вне аукционов, следует помнить следующее:

Свободные домены появляются в каталогах по причине отказа бывшего владельца от них. Бывший владелец домена мог сам выставить домен на продажу. Так же, домен мог появиться в списке освобожденных, если бывший хозяин не оплатил продление домена. По окончании срока регистрации, такой домен был автоматически выставлен на продажу. Такие домены называют дроп – доменами.

Опасность покупки дроп — домена заключается в том, что поисковые системы отслеживают историю доменов. При смене владельца домена, сайт с новым, прикрученным к нему доменом, автоматически выбрасывается из Яндекс – каталога, теряет все свои позиции, включая и ТИЦ. По этому, все ранее вложенные в покупку раскрученного домена средства могут запросто сгореть.

Домен с индексом ТИЦ может быть «зеркальным», привязанным к другому домену. При освобождении такого домена, его ТИЦ обвалится до нуля. Для проверки домена на зеркальность, перейдите на Яндекс – каталог по ссылке: http://search.yaca.yandex.ru/yca/cy/ch/Ваш домен.com

Вместо слова «Ваш домен», введите адрес интересующего домена. Если имя домена совпадет с именем, написанным на появившейся странице, значит домен не поддельный, и заявленный ТИЦ принадлежит именно ему. Если выданный Яндексом домен не совпадает с введенным по ссылке, Ваш домен является зеркалом реально существующего домена, показанного на странице каталога.

Необходимо проверить наличие обратных ссылок на домен на бэклинки, который Вы собираетесь купить. Если ссылок мало, то показатели ТИЦ будут потеряны.

Следует проверить понравившийся домен на предмет бана в поисковых системах. Перейдите на сайт веб – архива, www.archive.org запишите название домена и найдите его историю. Если домен содержался на добротном сайте. Чем богаче история, тем выше будет индексация домена.

Распознать обман при покупке домена

Обман при продаже домена можно распознать, если поверить домен на качество обратных ссылок. В интернете найдется масса сервисов, предоставляющих данную возможность. (анализ сайтов конкурентов). Следует выяснить, на каких биржах ссылки куплены. Биржи обычно имеют специализацию на продажах постоянных или временных ссылок. Не поленитесь зайти на сайт донора, посмотреть с десяток подобных ссылок. Временные ссылки могут быть встроенными в блоки сайдбаров. Если ссылка временная, то по истечении определенного времени, ссылки удаляются, показатели ТИЦ сваливаются до нуля. Данную ссылочную массу необходимо постоянно поддерживать искусственно. Если ссылки куплены на сервисе автоматического продвижения, его надо ежемесячно «заправлять» деньгами. Кончаться деньги на счете – исчезнут ссылки и обвалится ТИЦ.

При покупке домена, следует проверить домен побуквенно. Вручаемый Вам домен может искусно имитировать реальный, с отличием всего лишь в одну букву.

Не следует пользоваться дешевыми услугами регистрации доменов у сомнительных операторов, предлагающих подозрительно выгодные условия. Стоит пользоваться только услугами крупных, проверенных операторов.

Домен должен быть зарегистрирован только на Вас. Другого имени быть не должно, что бы вам не говорили. Имя владельца домена при регистрации необходимо проверять. Если домен под каким – либо предлогом, не зарегистрирован на Ваше имя, то в любой момент домена Вы можете лишиться, при чем, вместе с сайтом. Выплывет регистрация домена в тот момент, когда захочет «дядя», либо когда Вы со своим сайтом, решите перейти на другой хост.

При разработке собственного доменного имени, не стоит проверять домен на свободность по сайтам малоизвестных хостеров. Результаты поиска запоминаются, после чего происходит автоматическая регистрация домена на имя «чужого дяди». Понравившийся домен предлагается выкупить по более высокой стоимости в расчете на то, что на покупку домена Вы решились и согласны заплатить больше.

Необходимо проверить личность продавца домена. Если человек профессионально продает домены, можно отследить историю его сделок. Репутация на бирже является только косвенным подтверждением его честности. Необходимо проверить «след» продавца в интернете через поисковые системы. Лучше всего выйти с продавцом на прямой контакт и пообщаться по поводу доменов. Признаком развода может быть полная неграмотность человека в вопросах отдельных деталей процесса купли — продажи, некомпетентность в истории продаваемого домена.

Необходимо детально выяснить условия передачи денег и прав на администрирование доменом. При передаче денег не следует пользоваться системой Яндекс – деньги, так, как в отличии от Вебмани, в Яндексе оспорить сделку фактически нереально.

Не следует покупать домены, схожие с доменами известных брендов и торговых марок. Наличие у посторонних людей доменов, близких к известным брендам, приносит огромный материальный ущерб реальным владельцам торговых марок. Домен – интеллектуальная собственность с закрепленными на него авторскими правами. Владелец бренда может подать на Вас в суд. Если Вы всетаки стали обладателем подобного домена, и к Вам пришло письмо с требованием возврата домена, следует убедиться в личности авторов данного письма, особенно, если претендент иностранный. Письмо должно быть написано на Русском языке, Бренд компании должен быть зарегистрирован на территории РФ.

Перенос домена следует осуществлять только после переоформления владельца, а не после передачи Вам логина и пароля от панели управления. Пароль могут поменять, а на данной панели управления, Вашего домена может не оказаться вообще.

Если Вы желаете избежать обман при покупке домена, следует пользоваться услугами проверенных и аккредитованных регистраторов доменов. Реестр регистраторов доменных имен Вы можете увидеть на сайте Координационного центра Национального домена в сети Интернет.

Продли домен: мошеннические e-mail рассылки

Недавно мы обнаружили мошенническую рассылку якобы от имени крупной компании, занимающейся регистрацией доменных имен. Поддельные письма представляли собой уведомления об истечении срока регистрации реально существующих доменных имен и рассылались на адреса администраторов этих доменов.

Также письма содержали предупреждение о том, что в случае неоплаты в течение суток делегирование доменного имени будет прекращено, и оно поступит в свободную продажу. Эдакая ненавязчивая угроза, подталкивающая получателя заплатить за продление как можно скорее — а сделать это очень легко, ведь в том же письме есть удобная кнопка «Оплатить».

Примеры мошеннических писем якобы от лица доменного регистратора

После нажатия кнопки оплаты пользователи попадали на сайты, не имеющие никакого отношения к регистратору, а при переходе на них PHP-скрипт перенаправлял посетителей на сервис «Яндекс.Деньги» для моментальной оплаты услуги. В форме оплаты уже были заполнены все необходимые поля (сумма, номер счета получателя). Оставалось лишь ввести номер банковской карты и подтвердить перевод денег на счет злоумышленников.

Мошенники заботливо упрощают оплату: чтобы потерять деньги, нужно только ввести данные карты

Стоит отметить, что данные подделки рассчитаны в основном на тех, кто не слишком часто имеет дело с регистрацией доменов. Опытные люди сразу заметят, что подделки не содержат никакой релевантной информации, кроме правильно указанного доменного имени, — нет ни номера договора, ни конкретного срока окончания регистрации. В подлинных уведомлениях обычно эта информация есть, как есть и все официальные ссылки на необходимые инструкции и текущие тарифы, а также контакты для связи на случай возникновения дополнительных вопросов.

Вот так выглядит реальное уведомление от регистратора доменных имен. Как говорится, почувствуйте разницу

Другие примеры мошеннических писем

Мошеннические письма с доменами рассылаются и на английском языке. Основная цель злоумышленников та же самая — выманить у владельцев доменов деньги. Популярной уловкой является предложение зарегистрировать домен в поисковых системах, чтобы потенциальным клиентам было проще найти его в Интернете.

Однотипные мошеннические спам-рассылки в течение многих лет могут гулять по электронным ящикам пользователей. Иногда доходит до смешных ситуаций, когда пользователь получает письмо из прошлого — в теле письма указан, например, 2015 год, хотя на календаре уже 2018-й.

Внимание к таким мелочам сразу помогает раскусить обманщиков. Конечно, спамеры редко оказываются настолько беспечными и в основном стараются разнообразить свои творения: могут меняться тема и текст письма, адреса отправителей и алгоритм их генерации, а также другие детали. Но идея текста письма и основные уловки мошенников остаются неизменными.

Чтобы продлить/зарегистрировать домен в поисковых системах, мошенники предлагают перейти по ссылке, выбрать желаемый тариф и оплатить услугу картой. Стоимость тарифа зависит от срока его действия и количества поисковых систем, а на самые дорогие и «выгодные» тарифы предоставляются скидки. Злоумышленники пытались выудить у пользователя не только деньги, но и личные данные, предлагая заполнить специальную форму-квитанцию.

Также они пытались получить контроль непосредственно над доменом. В поддельных сообщениях от имени крупной компании, занимающейся регистрацией доменных имен, говорилось о необходимости активировать домен, чтобы подтвердить свой статус администратора и возможность управления доменом. Эти меры приняты якобы в соответствии с поправками, внесенными в регламент ICANN (Корпорации по управлению доменными именами и IP-адресами).

Для этого в течение ограниченного срока в корневой директории сайта администратору предлагали создать PHP-файл определенного содержания. Дескать, если эти условия не соблюсти, то регистрация домена не будет подтверждена и его обслуживание будет приостановлено.

Запуск такого скрипта дает злоумышленникам полный контроль над сайтом и возможность запускать любой код. Стоит заметить, что немало таких писем было отправлено на адреса банков. Функция в скрипте также позволяет собирать все пользовательские данные, вводимые на сайте, на котором он размещен и запущен. И если мошенники получат доступ к вводимым на сайте банка данным, то смогут перехватывать в том числе логины и пароли от интернет-банка.

Как защититься от подобного мошенничества

Выясните, от какой именно компании пришло письмо.

• Даже если отправителем является известный регистратор и от вас требуют совершить какие-то действия со своим доменом (продлить регистрацию, создать какие-то каталоги, обновить ПО и прочее), и в письме присутствие ссылка или вложение, — не спешите переходить к действию. Зайдите на сайт компании и в личный кабинет, проверьте сроки регистрации. Если действительно пора что-то делать — выполните необходимые действия на официальных ресурсах.
• В случае если компания неизвестна или совершенно непонятно, кто это такие (даже названия нет, а поиск в Интернете также не дает результатов), то не стоит вступать с ней в сотрудничество, какие бы услуги и скидки ни предлагались. Настоятельно рекомендуем обращаться исключительно к известным и проверенным организациям, в качестве услуг которых вы уверены. Приобретение товаров и услуг из спама — неоправданный риск стать очередной жертвой мошенников или получить некачественные товары и услуги.
• Не верьте в угрозы о блокировке/приостановлении работы домена и прочих негативных последствиях в случае, если не будут выполнены действия, указанные в письме. Это верный признак мошенничества. У настоящего регистратора доменов нет поводов угрожать своим клиентам.

• Используйте надежное защитное решение, в котором есть модули антиспама и антифишинга — они помогут вычислить мошенников.

Как отсудить домен

Проблемы с доменами бывают даже у крупных компаний. Однажды Икея пыталась зарегистрировать домен со своими именем в Казахстане, а оказалось, что ikea. kz занят. На месте сайта пустая страница, но владелец домена обещал разместить там сайт школы английского языка International Kazakh-English Association, сокращенно IKEA. Икея суд проиграла.

Юрист Дарья Тимохина рассказывает о доменных спорах: как выбрать имя для сайта, чтобы его не отсудили, и что делать, если нужное имя занято. Речь пойдет о доменах в зонах .ru и .рф.

Что такое доменные споры

Доменные споры — судебные разбирательства, когда компания или человек используют в доменном имени сайта товарный знак другой компании. Бывает, что домен заняла другая компания с похожим именем, потому что ей был нужен сайт. Хуже, если домен с именем бренда специально купил какой-то человек, чтобы потом втридорога продать его компании.

По Гражданскому кодексу исключительное право на товарный знак предполагает размещение его в доменном имени. В идеальном мире, если компания зарегистрировала товарный знак «Аленький цветочек» для магазина цветов, автоматически за ней закрепляется домен с таким же именем.

В реальном мире домены и товарные знаки не пересекаются. Цветочная компания регистрирует товарный знак «Аленький цветочек», а на этом домене работает сайт юридической консультации с таким же именем.

Как мошенничают с доменными именами

Мошенничество с доменными именами называют киберсквоттингом. Мошенники регистрируют имена известных товарных знаков и ждут, пока компания захочет купить этот домен или выйти на рынок России. Даже если компания обращается в суд, мошенники чаще всего выигрывают и предлагают компании купить этот домен. Если регистратор доменных имен просил за домен пятьсот рублей или пять тысяч, мошенник может запросить пятьдесят, сто тысяч рублей или на сколько хватит фантазии.

Когда открывается новая доменная зона, например. travel или .tv, регистраторы дают три месяца, чтобы компании с зарегистрированными товарными знаками могли выкупить домены. Регистраторы просят у компаний подтверждения, что именно они владеют товарным знаком. Но и тут случаются казусы.

Когда открылась доменная зона .рф, некоммерческая компания «Потребительское общество рекреации „Наше озеро“» зарегистрировала домен порно.рф. Первые буквы названия компании складываются в «порно», всё логично. Потом компания перепродала этот домен.

Даже если удалось зарегистрировать своё имя в одной доменной зоне, мошенники могут купить такое же имя в другой зоне и обманывать людей.

Представим, есть известный интернет-магазин «Корова». Он регистрирует домен korova.ru. Мошенники выкупают домен korova. su и делают похожий сайт. Покупатели хорошо знают сайт «Коровы», доверяют ему и без опасений оплачивают товары на сайте. Они думают, что korova. su — тоже сайт «Коровы» и доверяют ему. Мошенники пользуются этим, снимают деньги с карт, но не присылают товары. Репутация «Коровы» страдает.

Такой случай был с «Озоном». Мошенники создали сайт с похожим именем и маскировались под настоящий «Озон». До суда не дошло, владельцы фальшивого сайта сами его закрыли. У покупателей в таких случаях может появиться недоверие к самому бренду.

Как суд принимает решение

Чаще всего доменные споры решаются через суд. Если домен с названием компании занят, сначала нужно выяснить, кто его владелец.

Определить, кто владелец сайта, помогает сервис WHOIS. Вводите название сайта и смотрите, кому он принадлежит. Сервис показывает информацию, только если владелец домена — компания. Если домен принадлежит физическому лицу, придется делать адвокатский запрос регистратору доменных имен и писать, что эта информация нужна для суда.

Случается, что домен принадлежит физическому лицу, но подавать в суд нужно на компанию. Так бывает, когда домен принадлежит директору компании. Взыскать с компании за нарушение можно больше, чем с физического лица. Такой случай был в судебной практике:

Компания «Газ» заметила, что на сайте www.scalecar.ru размещены модели машин с товарными знаками, которые принадлежат «Газу». Там были игрушечные машины «Победа», «Чайка» с их фирменными эмблемами. «Газ» выяснил, что сайт принадлежит Бочарову, а Бочаров — директор компании «Нексткар». Он подал в суд на «Нексткар» за нарушение исключительных прав на товарный знак и просил возместить ей 500 000 рублей.

Арбитражный суд и Суд по интеллектуальным правам рассмотрели иск и отказали «Газу». Они сказали, что раз Бочаров — владелец сайта, то и иск надо подавать к нему.

На сайте www.scalecar.ru стояло название компании «Нексткар» и ее реквизиты. «Газ» дошел до Верховного суда и суд согласился с компанией. Раз Бочаров — директор «Нексткара», то и отвечать должна компания.

Когда определили, кто владелец домена, следующий шаг — идти в суд. В доменных спорах суды опираются на постановления Президиума Высшего арбитражного суда по делам № 9833/09, № 18012/10 от 11.11.2008 и положения Единообразной политики по разрешению споров в связи с доменными именами. По ним доменное имя можно отобрать, если оно:

• сходно с торговым знаком;
• у владельца нет законных прав и интересов к доменному имени. У него нет своего бренда или магазина, он ничего не продает через сайт, а просто держит доменное имя;
• доменное имя используется недобросовестно. Например, через него мошенники собирают данные карт покупателей и снимают деньги.

Решение суда будет зависеть от ситуации:

• товарный знак совпадает с доменом. Например, компания зарегистрировала товарный знак «Корова», а домен korova.ru занят. Это самые простые споры, суд чаще всего отдает такой домен компании. По Гражданскому кодексу компания вправе использовать свой товарный знак как имя для доменного имени сайта;
• товарный знак похож на домен, но есть разночтения в написании. Например, «Корова» хочет взять домен korowa.ru. Суд будет ориентироваться на «Методические рекомендации по проверке заявленных обозначений на тождество и сходство» от Роспатента. Эксперт будет сверять названия и логотипы, посмотрит на завитки букв и шрифт;
• доменное имя создает условия для недобросовестной конкуренции. Например, все знают сайт korova.ru и покупают там творожные сырки по оригинальному рецепту, а конкурент регистрирует сайт korowa.ru и продает там свои сырки. Такие споры решают в пользу того, кто первый зарегистрировал товарный знак.

Вот интересное судебное дело:

Компания «Свотч» обнаружила, что домен «swatch.ru» занят и принадлежит Казакбаеву Р. Ш. «Свотч» подали в суд. Компания хотела, чтобы Казакбаев отдал им домен и выплатил компенсацию 50 000 рублей. «Свотч» выиграли суд, правда не сразу. Казакбаев подавал на апелляцию.

«Свотч» зарегистрировала свой товарный знак в 1982 году, а Казакбаев купил домен в 1998 году. Раз компания зарегистрировала товарный знак, то может использовать его в домене. А Казакбаеву они прав на использование фирменного имени не давали.

Суд выявил, что Казакбаев не имеет отношения к компании. Он держит сайт, никак его не использует и из-за него «Свотч» не может продавать свои товары. Такие действия попадают под недобросовестную конкуренцию. Суд присудил сайт «Свотчу».

Заранее предсказать исход суда невозможно, но судебная практика может подсказать, как обычно суды принимают решения.

Как действовать

Чтобы выиграть суд по доменным спорам, компании нужно себя заранее обезопасить:

проверить название компании в зарегистрированных в России товарных знаках.Это можно сделать на сайте координационного центра национального домена. Если в списке уже есть компания «Аленький цветочек» и она продает цветы, зарегистрировать товарный знак цветочного магазина с таким названием не получится. Если «Аленький цветочек» в списке — юридическая контора, всё в порядке, можно брать такое имя;

Общее правило такое: вероятность выиграть суд за домен повышается, если компания зарегистрировала товарный знак раньше, чем другая компания или человек купили домен с этим именем.

Какие исключения

Бывают случаи, когда компания не зарегистрировала товарный знак, а суд всё равно выигрывает. Вот гипотетическая ситуация.

Компания «Аленький цветочек» продает цветы и зарегистрировала товарный знак в 2016 году, но по нему не работает. Она пытается зарегистрировать домен и оказывается, что свой сайт на нем разместила компания с таким же названием из Рязани. Она работает с 1988 года, вяжет и продает носки. В этом случае суд, скорее всего, выиграет компания из Рязани.

Такие случаи были в судебной практике:

Компания «Бистро Пронто» обратилась в суд, потому что ИП Полудин О. Б использовал товарный знак компании в своем названии и домене prontopizza.ru. ИП владел кафе «Pronto Pizza e Pasta». Бистро утверждало, что нельзя использовать слово Пронто и хотело получить 2 млн компенсации с Полудина.

Суд не поддержал «Бистро». «Бистро» получило товарный знак в 2008 году, а ИП использует свое название c 2004 года. Логотип для ИП рисовал дизайнер, и у ИП есть договор на передачу интеллектуальных прав. Товарного знака у ИП нет, но название и домен оно использует дольше. Суд подчеркнул, что и названия у компаний разные, а упоминание слова «Пронто» — не аргумент. «Бистро» проиграло суд и выплатило судебные издержки.

Если компания регистрирует право на товарный знак, она должна его использовать, иначе через три года право на защиту товарного знака теряется. Под этим именем сможет зарегистрироваться, кто угодно. Использовать товарный знак — вести какую-то деятельность с этим логотипом и названием, например, продавать шапки или писать на странице в Твиттере с этим логотипом.

Приют Чеширского Кота

Критично-ироничные заметки об инфобизнесе в Интернете

Личные данные владельца домена: скрывать или не скрывать?

В последнее время стал всерьез задумываться о полезности такого сервиса, как сокрытие личных данных владельца домена…

Сервис этот предоставляется сейчас практически во всех уважающих себя системах регистрации доменных имен, и стоит довольно ощутимо. Во всяком случае — соизмеримо со стоимостью самого доменного имени. Казалось бы если вы — честный человек и вам, так сказать, «нечего скрывать от народа», то зачем переплачивать за такую услугу? Однако, все не так просто…

Данные владельца домена, если они не скрыты, и доступны в списках, в последнее время активно используют мошенники самых разных мастей.

Самое распространенное мошенничество в этой области заключается в навязывании наивному (не сильно продвинутому в технических аспектах) сайтовладельцу, — скажем, рядовому «блоггеру-гуманитарию», — какого-нибудь абсолютно не нужного, а то и вовсе не существующего сервиса. Например, речь может идти о SEO-оптимизации от проходимцев и дилетантов, по сути — банальный спам с предложением некачественных услуг… Но чаще бывает намного печальнее: владелец сайта может, к примеру, получить письмо, в котором ему сообщают о том, что для попадания сайта в поисковые машины необходимо кому-то заплатить (а что, вы этого не знали? серьезно??), и если этого не сделать, то сайт якобы вообще не будет индексироваться поисковиками, и его будто бы невозможно будет найти в интернете.

Разумеется, это обычное наглое враньё. Индексируются сейчас абсолютно все сайты, и платить за это никому не надо. Понятно, что далеко не все сайты находятся «в топе», то есть на первых позициях в поиске, — вот за это, конечно же, нужно бороться и это может быть связано с затратами на продвижение, рекламу, оптимизацию контента и т.д. Но за то, что поисковый робот просто придет на сайт и проиндексирует его, платить никому ничего не нужно. И если напуганный этой выдуманной «печальной перспективой исчезновения из поиска» владелец сайта оплачивает выставленный счет «за индексацию», то это просто выброшенные деньги: мошенники их банально присваивают, что называется «не ударив палец о палец», а наивный владелец, обнаружив на второй день, что его сайт «в принципе» может быть обнаружен в поисковиках, остается «смутно удовлетворен», так и не сообразив, что его просто «развели на деньги», как последнего лоха…

Однако, это еще цветочки, по сравнению с таким мошенническим трюком, как выставление фиктивного счета за какие-то реальные услуги, например — за продление домена. Лично я в последнее время получаю такие счета регулярно.

Выставляется этот счет обычно точно к дате продления (она, как и данные владельца (если они не скрыты), имеется в открытом доступе). И вот тут неопытный владелец сайта, особенно если он действительно забыл о необходимости продлить домен, может запаниковать и не только заплатить какую-то условную сумму мошенникам, но и вообще лишиться всех средств на своей банковской карточке. При этом домен его, разумеется, будет, вдобавок ко всему, отключен регистратором (настоящим, разумеется) за неуплату…

Вот, к примеру, свежая иллюстрация, полученная мной совсем недавно. Домен действительно принадлежит мне, и используется как технический полигон для обкатывания различных сервисов и скриптов. И домен этот действительно нуждается в продлении (К счастью, настоящий регистратор напомнил о необходимости его продления раньше и я сделал это вовремя). Письмо от мошенников пришло точно в день окончания регистрации. Формально (по внешнему виду) письмо получено с адреса, соответствующего доменному имени регистратора, хотя несложные манипуляции показывают, что адрес этот подделан и реальный отправитель не имеет к регистратору никакого отношения.

Но главное, и самое интересное здесь — это страница, на которую ведет красная кнопочка с призывом «оплатить». Здесь уже все совсем печально: на каком-то абсолютно «левом» сайте, с доменным именем «dvorec-kultury.ru» (вероятно сайт взломан, а владелец об этом даже не догадывается) предлагается ввести данные своей банковской карточки, включая контрольный секретный код, отправив все это прямо мошеннику в руки:

К слову говоря, со стоимостью продления мошенники тут явно промахнулись. Пожадничали… наверное очень кушать хочется… ? Стоимость продления доменов в зоне RU в настоящее время существенно ниже указанной суммы. И это привлекает внимание даже со стороны совершенно неопытного пользователя, и может насторожить потенциальную жертву…

Но дело, конечно не в этом. Видимо не нужно объяснять, что может случиться, если на таких сайтах вводить данные своей кредитки… Если кто вдруг не знает: С карточки в ближайшее время может исчезнуть значительно больше, чем указано в этом «счете»… ?

Впрочем, ситуация здесь еще более серьезная: Переходить по ссылкам в таких письмах вообще категорически не рекомендуется. Я сделал это исключительно в исследовательских целях, и потому, что мой компьютер оборудован специально для обследования подобных мошеннических сайтов, и я ничего особенного не потерял бы даже в случае если по этой ссылке мне попытались бы «подселить» какой-нибудь вирус… А вероятность такого варианта развития событий также достаточно велика.

Конечно, сокрытие личных данных владельца домена, не защищает нас на сто процентов от утечек информации, и подобные мошеннические запросы могут приходить даже если информации о владельце домена нет в открытом доступе… Но сокрытие данных хоть как-то (надеюсь) затрудняет жизнь подобным мошенникам, уж во всяком случае это является дополнительным препятствием для тех жопоруких не очень смышленых, но очень жадных школяров-хацкеров, которые прислали мне описанное выше письмо…

Лично меня, разумеется, трудно поймать на столь банальный трюк… во всяком случае, когда я пребываю, что называется «в трезвом уме и твердой памяти» ? Но не исключено, что на просторах интернета найдется некоторое количество «блондинок» (конечно же в нарицательном смысле этого слова), которым имеет смысл обезопасить себя дополнительно и пользоваться сервисом сокрытия личных данных при регистрации доменов. Ну а осторожность и бдительность не нужно терять никогда и никому.