Estafa de nombre de dominio

Delito cibernético

Una estafa de nombre de dominio es un tipo de estafa de propiedad intelectual o estafa de confianza en la que registradores de nombres de dominio sin escrúpulos intentan generar ingresos engañando a las empresas para que compren, vendan, incluyan en el listado o conviertan un nombre de dominio. La Oficina de Comercio Justo del Reino Unido ha descrito dos tipos de estafas de nombres de dominio: las "estafas de registro de nombres de dominio" y las "estafas de renovación de nombres de dominio". ^{[1] [2]}

Slamming de dominio

El slamming de dominios (también conocido como transferencias no autorizadas o estafas de registro de nombres de dominio) es una estafa en la que el registrador de nombres de dominio infractor intenta engañar a los propietarios de dominios para que cambien de su registrador actual al suyo, bajo el pretexto de que el cliente simplemente está renovando su suscripción a su registrador actual. El término deriva de slamming telefónico .

Prevención

En 2004, la ICANN , el organismo rector de los nombres de dominio, modificó su política de transferencia de dominios entre registradores. Introdujo una única medida de protección que puede ayudar a prevenir transferencias no autorizadas: el bloqueo de dominios . Los críticos, aunque aconsejaron a los propietarios que aplicaran la nueva función, dijeron que se trataba de un "cambio innecesario y poco favorable para el cliente". ^{[3] [4]}

Ofertas falsas de compra o de búsqueda de compradores

Los métodos de estafa pueden funcionar a la inversa, con un desconocido (que no es el registrador) que comunica una oferta para comprar un nombre de dominio a un propietario incauto. La oferta no es genuina, sino que tiene como objetivo atraer al propietario a un proceso de venta falso, en el que el propietario acaba siendo presionado para que envíe dinero por adelantado al estafador para honorarios de tasación u otros supuestos servicios. Al imitar aspectos del proceso de venta legítimo y de las agencias, el esquema parece genuino en las primeras etapas. La perspectiva de una venta fácil y lucrativa desarma la sospecha normal del propietario de una oferta no solicitada de un desconocido sin valor real. Dado que nunca se trata de una transferencia real a través del sistema de registro, las garantías legales incorporadas en el proceso de transferencia oficial no proporcionan protección. ^{[ cita requerida ]}

Protección de marca falsa

Aunque es menos común que el slamming de dominios, otra estafa de nombres de dominio que proviene principalmente de registradores con sede en China consiste en enviar a los propietarios de dominios un correo electrónico en el que se afirma que otra empresa acaba de intentar registrar con ellos una serie de dominios que contienen la marca registrada del propietario del dominio en cuestión o que tienen muchas similitudes en palabras clave con su nombre de dominio existente. A menudo, estos dominios serán los mismos que los que posee la persona en cuestión, pero con diferentes TLD (dominios de nivel superior). El estafador afirmará haber detenido el registro masivo para proteger la propiedad intelectual de la persona en cuestión y, si el destinatario del correo electrónico no reconoce a la entidad que intenta registrar estos nombres de dominio, que debe responder de inmediato para proteger su marca registrada. Si la víctima de la estafa responde por correo electrónico o por teléfono, el estafador intentará que registre estos nombres de dominio con varios años de anticipación y el registrador llevará a cabo esta estafa. ^[5]

Otras variantes de este tipo de estafa incluyen registradores que se dirigen a sus propios clientes existentes con amenazas similares inventadas de otra entidad que intenta registrar el mismo dominio que ellos bajo diferentes TLD. Asimismo, se sabe que algunos registradores de dominios buscan TLD disponibles para dominios ya registrados y luego envían un correo electrónico al propietario del dominio registrado y le ofrecen venderle las variantes no registradas por una cantidad mayor. Si la víctima acepta el trato, el registrador comprará los dominios en el acto por la tarifa de registro habitual de $7 a $20 y se los venderá de inmediato a la víctima por unos pocos cientos de dólares. ^{[ cita requerida ]}

Cronología

Esta sección describe las estafas de dominio denunciadas como una cronología de los acontecimientos, mostrando cómo han evolucionado, las empresas involucradas y el resultado de las quejas.

• En 2001, la Oficina Federal de Competencia (de Canadá) emitió una advertencia sobre documentos que parecían ser facturas enviadas por una empresa llamada Internet Registry of Canada (un revendedor de Brandon Gray ^[1] ). ^[6]
  • "Las quejas recibidas por la Oficina de Competencia indican que los mensajes enviados por el 'Registro de Internet de Canadá' dan la impresión de que está afiliado al Gobierno de Canadá o de que es una agencia oficialmente autorizada que registra nombres de dominio en Canadá. El 'Registro de Internet de Canadá' no está asociado con ninguna agencia gubernamental", afirmaba el aviso de la Oficina de Competencia. ^[7]
• VeriSign fue demandada en 2002 por enviar correos electrónicos ambiguos que informaban a las personas, a menudo de manera incorrecta, que su dominio estaba a punto de expirar y las invitaban a hacer clic en un enlace para renovarlo. La renovación del dominio dio como resultado que la empresa de registro pasara del registrador anterior a VeriSign. ^[8]
• En marzo de 2002, la FTC cerró "TLD Network Ltd", "Quantum Management (GB) Ltd.", "TBS Industries Ltd." de Londres, Inglaterra, por vender nombres de dominio falsos ".USA", ".BRIT", que comercializaban engañosamente como sufijos utilizables. ^[9]
• En abril de 2002, la FTC acusó a National Domain Name Registry , Electronic Domain Name Monitoring , Corporate Domain Name Monitoring y al propietario Darren J. Morgenstern, de realizar declaraciones falsas y engañosas a los titulares de nombres de dominio mediante las cuales engañaron a los consumidores para que registraran innecesariamente variaciones de sus nombres de dominio existentes al afirmar engañosamente que terceros estaban a punto de reclamarlos. ^[10]
• El 2 de julio de 2002, el "Registro de Dominios" presentó documentos contra el registrador de dominios con sede en Canadá Tucows Inc. por supuesta difamación y solicitó 21 millones de dólares en daños y perjuicios. ^{[11] [12]} Tucows dijo más tarde: "La Compañía (Tucows) no cree que será responsable de ningún daño y, en consecuencia, no ha acumulado ninguna cantidad al 30 de junio de 2002". ^[13]
• En 2002, Register.com demandó a Domain Registry of America (un revendedor de Brandon Gray ^[1] ), alegando que la compañía había engañado ilegalmente a miles de clientes para que transfirieran sus dominios. ^[14]
• En 2002, la Autoridad de Vigilancia de la Publicidad del Reino Unido (ASA) criticó a Domain Registry of Europe (un revendedor de Brandon Gray ^[1] ) por envíos de correos similares. ^{[15] [16]}
  • En respuesta a esto, Alan Freeman, gerente de relaciones de DRoE , dijo que la compañía, que también opera como Domain Registry of America y Domain Registry of Canada , había registrado 1,1 millones de dominios para clientes y estaba registrando entre 5.000 y 7.000 nuevos dominios por día. ^[11]
• En 2003, el proveedor de alojamiento holandés Deinternetman consideró emprender acciones legales contra Domain Registry of Europe (un revendedor de Brandon Gray ^[1] ) por enviar cartas a sus clientes instándolos a renovar sus contratos de dominio. ^[17]
• En 2003, se determinó que VeriSign no había infringido la ley, pero se le prohibió sugerir que un dominio estaba a punto de expirar o que una transferencia era en realidad una renovación. ^[18]
• En 2003, la Comisión Federal de Comercio llegó a un acuerdo con el Registro de Dominios de América (un revendedor de Brandon Gray ^[1] ) por prácticas como la transferencia de registros de dominios a su servicio bajo la apariencia de renovación de dominios, una práctica conocida como domain slamming , y por tener tarifas ocultas. ^{[19] [20] [21] [22]}
• En julio de 2004, Daniel Klemann y 1480455 Ontario Incorporated , que opera como Registro de Internet de Canadá (un revendedor de Brandon Gray ^[1] ), fueron sentenciados a una multa de $40,000 y una orden de prohibición de cinco años por enviar correos engañosos de renovación de nombres de dominio de Internet dirigidos a 73,000 empresas y organizaciones sin fines de lucro en todo Canadá. ^[23]
• En abril de 2005, la Comisión Australiana de Competencia y Consumo advierte sobre una estafa de renovación de nombres de dominio en la que los titulares de nombres de dominio habían recibido una carta que parecía una factura por el registro o renovación de un nombre de dominio, donde el nombre de dominio en cuestión era muy similar a su nombre de dominio real excepto que tenía una terminación diferente, por ejemplo, terminaría en “.net.au” en lugar de “.com” ^[24].
• En marzo de 2006, Consumer Fraud Reporting informó sobre una empresa llamada “Domain Listing Service” que enviaba correos electrónicos a los titulares de nombres de dominio que parecían una factura para registrar o renovar su listado de nombres de dominio, un “aviso final”. ^[25]
• En 2006, aparecieron informes desde Nueva Zelanda de que Blair Rafferty había resucitado el servicio de nombres de dominio de su hermano en quiebra Chesley, "atacando con fuerza" a los registrantes de Nueva Zelanda y Australia. ^[26]
• En 2007, una empresa conocida como "Domain Renewal SA", que operaba desde Bruselas, enviaba correos electrónicos que le informaban que necesitaba renovar su dominio. ^[27]
• En agosto de 2007, el Centro de Internet informó de una oleada de mensajes de correo electrónico procedentes de China enviados por el “Servicio de Registro de Dominios Asiáticos”, en los que se insinuaba que un nombre de dominio se perdería o que una empresa extranjera se haría con todos los TLD asiáticos del nombre de dominio en breve. El Centro de Internet no ha encontrado ninguna indicación de que alguno de estos mensajes sea válido y, de hecho, parecen ser una estafa. ^[28]
• En 2007, se informó que una empresa con el nombre de Liberty Names of America (un revendedor de Brandon Gray ^[1] ) había estado enviando "Avisos de expiración de nombres de dominio", lo que según un experto "no es exactamente una forma de atacar a los nombres de dominio , pero es una estrategia de marketing de mala calidad". ^[29]
• En marzo de 2008, PC News Digest informa sobre una “estafa de Network Solutions”. Al buscar en el sitio web de Network Solutions si un nombre estaba disponible para su registro, Network Solutions en realidad estaba registrando el nombre y luego intentando venderlo a un precio inflado. ^[30]
• En 2008, la ICANN afirmó: "Tenemos conocimiento de registradores acreditados en América del Norte con funcionarios que han sido condenados por fraude postal y que siguen asociados con las prácticas de marketing engañosas empleadas por el Registro de Dominios de América (un revendedor de Brandon Gray ^[1] ). No consideramos que esta sea una situación aceptable. Los procesos de acreditación deben revisarse y esa revisión debe hacerse pública". ^[31]
• En 2009, ASA emitió una sentencia sobre Domain Registry of America t/a Domain Renewal Group (ambos revendedores de Brandon Gray ^[1] ). ^[32]
• A partir de 2010, las empresas que se hacen llamar DROA , Registro de Internet Francés , Grupo de Renovación de Dominios o Directorio de Empresas , lo hacen con el fin de lograr el slamming de dominios . ^[33] McAfee Labs también informa que las solicitudes de slamming de dominios continúan. ^[34]
• En septiembre de 2010, Brandon Gray Internet Services Inc. tuvo su licencia con la autoridad responsable de los nombres de dominio .ca de Canadá , Canadian Internet Registration Authority, rescindida como resultado de un slamming de dominio realizado bajo el nombre de Domain Registry of Canada . ^{[35] [36]} La funcionaria registrada ante el gobierno de Ontario para Brandon Gray Internet Services es Marilyn Benlolo. ^[37]
• En agosto de 2010, la FTC acusó a Internet Listing Service de enviar facturas falsas a pequeñas empresas y otros que incluían el nombre de dominio existente del sitio web de los consumidores o una ligera variación del nombre de dominio. ^[38]
• El 31 de marzo de 2011, el bufete de abogados Ostrolenk Faber LLP advirtió sobre estafas de marcas registradas y nombres de dominio en las que sus clientes recibían advertencias falsas sobre usurpadores de nombres de dominio de Internet. Los clientes supuestamente recibían "avisos de la oficina de marcas registradas" falsos de la "Agencia de marcas registradas de los Estados Unidos". ^[39]
• En diciembre de 2011, NameCheap acusó a GoDaddy de poner barreras técnicas para impedir que sus clientes transfirieran sus dominios a Namecheap, lo que viola las normas de la ICANN. ^{[40] [ se necesita una mejor fuente ]}
• En julio de 2014, la ICANN suspendió a Brandon Gray Internet Services (incluidos sus diversos revendedores, como Domain Registry of America y Namejuice.com ) por someter a los titulares de nombres de dominio a publicidad falsa, prácticas engañosas o avisos engañosos. ^[41]

Véase también

• Fraude de copia
• Lista de trucos de confianza: estafas en línea
• Estafas en propiedad intelectual
• Golpes telefónicos
• Transferencia secreta

Notas

1. a b c d e f g h i Las entidades y revendedores asociados con Brandon Gray incluyen Namejuice.com, Domain Registry of America, Domain Renewal Group, Domain Registry of Australia, Domain Registry of Canada, Domain Registry of Europe, Internet Registry of Canada, Liberty Names of America, Registration Services Inc, Yellow Business.ca e Internet Corporation Listing Service. ^[42]

Referencias

1. "Estafas de nombres de dominio". Tipos de estafas comerciales . Oficina de Comercio Justo . Archivado desde el original el 10 de octubre de 2011. Consultado el 27 de julio de 2011 .
2. Richardson, Tim (12 de julio de 2002). «Tres estafas de nombres de dominio». The Register . Consultado el 27 de julio de 2011 .
3. Rohde, Laura (12 de noviembre de 2004). «La política de transferencia de dominios de la ICANN entra en vigor». InfoWorld . Consultado el 22 de julio de 2011 .
4. Lake, Matt (22 de noviembre de 2004). "Por qué es más fácil que nunca perder tu dominio". CNET . Archivado desde el original el 11 de diciembre de 2010. Consultado el 22 de julio de 2011 .
5. Lev, Amir (9 de diciembre de 2009). "Cuidado con las estafas en el registro de dominios". PCWorld Communications, Inc. Archivado desde el original el 7 de junio de 2012. Consultado el 4 de mayo de 2012 .
6. Marron, Kevin (6 de noviembre de 2002). "'Domain slamming' surge en la Web". The Globe and Mail . Consultado el 12 de julio de 2011 .
7. Charles, Bergeron. "La Oficina de Competencia advierte a los canadienses sobre los correos engañosos para el registro de nombres de dominio en Internet". Oficina de Competencia . Archivado desde el original el 24 de agosto de 2011.
8. TheRegister.co.uk: VeriSign enfrenta una demanda por difamación
9. Comisión Federal de Comercio: Tribunal cierra sitio web que vende nombres de dominio falsos ".USA", ".BRIT", comercializados engañosamente como utilizables Archivado el 25 de abril de 2012 en Wayback Machine .
10. "Los registradores de nombres de dominio resuelven los cargos de la FTC". Archivado desde el original el 16 de abril de 2012. Consultado el 25 de febrero de 2012 .
11. Richardson, Tim (17 de julio de 2002). "El Registro de Dominios de Europa defiende sus tácticas y demanda a Tucows". The Register . Consultado el 12 de julio de 2011 .
12. Michener, Lang. "1446513 Ontario Limited v. Tucows Inc. et al". TuCows . Archivado desde el original el 10 de agosto de 2003 . Consultado el 13 de julio de 2011 .
13. Cooperman, Michael. "Legal Proceedings". Informe trimestral . Tucows Inc. Consultado el 13 de julio de 2011 .
14. Register.com dice que la competencia engañó a sus clientes. Por Lisa M. Bowman, redactora de CNET News 18 de septiembre de 2002 12:37 PM PDT
15. Richardson, Tim (17 de julio de 2002). "ASA critica los correos electrónicos 'intimidantes' del Registro de Dominios de Europa". The Register . Consultado el 12 de julio de 2011 .
16. Richardson, Tim (16 de agosto de 2002). "Ad watchdog critical of Domain Registry of Europe" (El organismo de control de la publicidad critica al Registro de Dominios de Europa). The Register . Consultado el 12 de julio de 2011 .
17. Libbenga, Jan (6 de agosto de 2003). "Amenaza de acciones legales contra un slammer de dominios". The Register . Consultado el 12 de julio de 2011 .
18. TheRegister.co.uk: VeriSign criticado por estafa en renovación de dominio
19. Comisión Federal de Comercio contra Domain Registry of America, Inc.
20. Comisión Federal de Comercio: Tribunal prohíbe a empresa canadiense engañar a consumidores en la comercialización de servicios de nombres de dominio de Internet
21. Libbenga, Jan (6 de enero de 2004). "La corte prohíbe la piratería de dominios en Canadá". The Register . Consultado el 3 de junio de 2017 .
22. Stephen Lawson (31 de diciembre de 2002). "El juez detiene el engaño del dominio". PC World . Archivado desde el original el 14 de enero de 2008. Consultado el 24 de mayo de 2008 .
23. King, Julie (2 de julio de 2004). "Hombre de Toronto sentenciado por estafa de facturas falsas". CanadaOne . Consultado el 14 de julio de 2011 .
24. "Facturación falsa". Comisión Australiana de Competencia y Consumo. 14 de mayo de 2015. Consultado el 3 de junio de 2017 .
25. "Estafas en el registro de nombres de dominio". www.consumerfraudreporting.org . Archivado desde el original el 6 de junio de 2017 . Consultado el 3 de junio de 2017 .
26. Saarinen, Juha (7 de agosto de 2006). "El hermano de Rafferty continúa con la estafa de slamming de dominios". Fairfax Media Business Group, Fairfax New Zealand Limited . Archivado desde el original el 1 de octubre de 2011. Consultado el 12 de julio de 2011 .
27. Seltzer, Larry (16 de julio de 2007). "Cuidado con los avisos de renovación de dominios falsos". eWeek . Consultado el 21 de julio de 2011 .
28. "The Internet Centre - Estafas de nombres de dominio". Archivado desde el original el 11 de febrero de 2012. Consultado el 29 de febrero de 2012 .
29. Mitchell, Robert (7 de noviembre de 2007). "La escuela de marketing que no critica tanto los nombres de dominio". Computerworld Inc. Archivado desde el original el 2 de febrero de 2011. Consultado el 13 de julio de 2011 .
30. "Network Solutions Scam". 7 de marzo de 2008. Archivado desde el original el 25 de febrero de 2017. Consultado el 3 de junio de 2017 .
31. ICANN : Declaración de ALAC a la Junta Directiva de ICANN sobre las modificaciones al Acuerdo de Acreditación de Registradores Domingo 14 de septiembre de 2008
32. "Adjudicación de la ASA sobre el registro de dominios de Estados Unidos". ASA . Archivado desde el original el 7 de agosto de 2011 . Consultado el 15 de julio de 2011 .
33. "L'essentiel sur le renouvellement d'un nom de domaine -". 26 de mayo de 2010 . Consultado el 3 de junio de 2017 .
34. Schmugar, Craig (30 de marzo de 2010). "Persistent Domain-Renewal Scam Alive and Kicking" (La estafa persistente de renovación de dominios sigue viva y activa). Blog de McAfee Labs . Consultado el 6 de mayo de 2010 .
35. Jackson, Brian (22 de septiembre de 2010). "Supuestos 'slammers de dominios' pierden la licencia de punto-ca y demandan a CIRA por 10 millones de dólares". ITworldcanada . Consultado el 12 de julio de 2011 .
36. Shea, Dave. "Estafa del registro de dominios". mezzoblue . Dave Shea / mezzoblue . Archivado desde el original el 5 de junio de 2011 . Consultado el 15 de julio de 2011 .
37. Jackson, Brian (22 de septiembre de 2010). "Supuestos 'slammers de dominios' pierden la licencia .ca y demandan a CIRA por 10 millones de dólares". ITworldcanada . Consultado el 7 de agosto de 2011 .
38. "La FTC pone fin a la estafa del registro transfronterizo de nombres de dominio". 9 de agosto de 2010.
39. "Ostrolenk Faber LLP". www.ostrolenk.com . Archivado desde el original el 18 de abril de 2016. Consultado el 3 de junio de 2017 .
40. "¿Quiénes son los principales competidores de GoDaddy (GDDY)?". Investopedia . 23 de mayo de 2015. Consultado el 3 de junio de 2017 .
41. Neylon, Michele (19 de julio de 2014). "El Registro de Dominios de América suspendido por la ICANN". Noticias de Internet y de la industria de dominios . Consultado el 20 de julio de 2014 .
42. Chirgwin, Richard (20 de julio de 2014). «Brandon Gray, también conocido como Namejuice, suspendido por la ICANN». The Register . Consultado el 4 de agosto de 2014 .