人気のあるサイトの盗まれたドメインを返した方法

2008年に、彼はサイトを作成しました。しばらくすると、モーターボートとボートの何千人もの愛好家を結びつける水モーターコミュニティになりました。 シーズン中、リソースへの参加者は1日あたり10,000人を超え、誰かがサイトが必要であると判断しました。



レジストラーの管理パネル（r01.ru）にアクセスできるようになった泥棒は、ドメインを別のドメイン（internet.bs）に自分のアカウントに移しました。 データベースとファイルは、ホストから不正に取得されました。



約9年間働いていたプロジェクトを失いました。 8か月後にのみドメインを返すことが判明しました。 以下の詳細。

アラームベル

2017年5月19日、フォーラムのモデレーターであるDmitryから電話があり、誰かが彼に手紙を書いて新しい管理者として自己紹介したこと、またいくつかのメッセージとグリッチが失われたことをアラートで報告しました。 その瞬間、私は文明から離れ、問題の深刻さを実感すらしませんでした。



翌日、彼がコンピュータにいたとき、彼は理解し始めました、新しいGoogle Adsenseの広告ユニットの全ページが印象的でした。 ニックネームでフォーラムに参加できず、ホスティング業者に行きましたが、そこにもログインできませんでした。

ホスティングトライアル

ホスティング事業者（hts.ru）に電話すると、誰かが私のパスポートのコピーを提供してアカウントからパスワードを要求したことがわかりました。 このリクエストで、サポートサービスはパスワードをリセットし、2要素認証（sms）を削除しました。 アクセスを得るために、彼らは私のパスポートのスキャンを私に送ることも要求しました。 hts.ruの規制によると、パスポートスキャンを持っている人は誰でも所有者のアカウントにアクセスできます。 後で判明したように、パスポートのコピーさえ持っていなくても、コピーの粗雑な偽物さえあれば十分です。 私の場合、泥棒は多くの間違いがあった偽物を送りました：間違った発行日、ユニットコード、署名、誰かの写真、居住地での登録日は生年月日より早かったです。 「パスポートのコピー」（また、hts要件）にスキャンされたステートメントが添付され、泥棒がサイトのあるアカウントへのアクセスを要求し、「コピー」とはまったく異なる方法で署名しました。 彼らは誰かが偽物ではなくパスポートのコピーを送ったことを示したが、彼らはhtsでの公式説明の私の要求を満たした。



私は2008年からhtsのクライアントです。 2因子認証のリセットなどの過失は予想していませんでした。電話をかけたり、通話のログを調べたり、「パスポートのコピー」を注意深く見ても十分だからです。



サーバーにアクセスした後、サイトが別のホストにあることに気付きました。 Whoisは、レジストラとNSの変更について話しました。

盗まれたドメイン

レジストラの管理領域で、ドメインが自分のものであることがわかりました。NSも私のものです。



土曜日の早朝、私はR01に電話し、次の情報を得ました。「あなたは所有者です。心配しないでください。」 しかし、心配しないでください。whoisは、レジストラとNSが変更されたことを示しています。 R01への繰り返しの電話で私の懸念が確認され、ドメインは別のレジストラに転送されました（国際ドメインはドキュメントなしでインターネット経由で転送されます）。管理パネルの情報は非常に遅く更新されます。 「何をすべきか？」という質問に対して、彼らはチケットを書いて月曜日を待つことを提案しました（法務部は平日に働いています）。



それから月曜日まで生き残る方法-私は知りませんでした。 私の心は沈み、熱に変わり、冷たく混chaとした思考が私の頭に渦を巻いた。

ドメインを盗む方法

メールとレジストラのパスワードは変更されませんでした。これは、泥棒がそれらを認識したことを示しており、これは私のコンピューターがハッキングされたときにのみ実行できました。 レジストラの管理者のパスワードはマスターパスワード（6文字）の保護下でFFブラウザーに保存され、メールのパスワードはThunderbirdメールクライアントで取得できます。



ルーターはホームネットワークのハッキングポイントになり、そのファームウェアには重大な脆弱性が含まれていたため、外部からのコマンド（telnetの有効化など）を実行できるようになりました。



私のコンピューターはWin10で動作し、アバストは立ちました。 ホームネットワークにはさらに2台のコンピューターがありました（Win7 + Avast）。 それらの1つがハッキングされ、泥棒がルーターでこのコンピューターからのポート転送を設定しました。



5月6日に、詐欺師が私のメールに入り、スパムフィルターを設定しました。その後、レジストラからのすべての手紙がスパムフォルダに落ち始めたため、レジストラの変更に関する警告は表示されませんでした。 Mail.ruのログから判断すると、泥棒はメールを制御し、定期的にSpamフォルダーの手紙を読んでから削除しました。 接続はポーランドの携帯電話会社のIPアドレスから行われました。



レジストラの個人アカウントで、ドメインを別のレジストラ（internet.bs）から詐欺師のアカウントに移管しました。

国際ドメインの盗難

ネットワークは多くのそのようなケースを説明し、ごく一部だけがハッピーエンドを持っています。 私は行動のガイドを見つけられなかったため、TLDドメインの窃盗に直面した人々にフォーラムで手紙や個人的なメッセージを書き始めました。 回答者の1人であるDmitryは、有償で支援を申し出ました。 私は同意したので、彼は私のコンサルタントになりました。



ドミトリーの場合は私の場合と同じで、詐欺師の手書きが追跡されました。 電話での会話は励みになりました。 彼は自分の経験について話しました。 彼は新しいレジストラ（internet.bs）を介してドメインを返すことができました。 3か月間、彼は「虐待チーム」（法務部）と連絡を取りながら、サポートサービスのオンラインチャットに常に連絡し（彼によれば、これによりプロセスが高速化されます）、そして-奇跡！ （後で判明したように、それは奇跡でした）、internet.bsはドメインを返しました！



レジストラを通じてドメインを返すためのアクションのガイド：



1）古いレジストラは、クライアントがドメインの移転に同意しないことを新しいレジストラに書かなければなりません。

2）古いレジストラからの手紙（チケット番号）を参照しながら、新しいレジストラに独自の手紙を書き、問題を簡潔に示します。 internet.bs（これは、盗まれたドメインが最も頻繁に転送される場所です）からの応答は、3〜4営業日以内になります。

3）新しいレジストラとの通信、およびそれらの無実の証拠を提供します。 あなたは先週、internet.bsからの次の手紙を何週間も待つことができます-私は最後の手紙を持っていませんでした。



Dmitryの楽観的な予測によると、ドメインが1か月以内に戻ってくるのを待つ価値がありました。 そのため、サイトを新しいドメインに復元することにしました。

サイト復旧

土曜日から日曜日の夜、私は実質的に眠らず、夜明けに行動することにしました。 夕方に登録されたドメインでサイトを復元しました。 RUゾーンのアドレスを選択しました。これは古いものと完全に同一であり、組織の前のポイントを削除しました。



新しいフォーラムでは、ユーザーにアピールし、新しいサイトのアドレスで写真をバックアップしました。



その後、彼は登録ユーザー（〜14,000人）に手紙を送りましたが、後に判明したように、htsの制限により、手紙は全員に送信されなかったため、後で再度送信しました。



その瞬間、私は新しいドメインのサイトが古いゲストを置き換えることができるとは信じていませんでした。 なぜ彼らは去るべきなのか？ しかし、フレンドリーなコミュニティは私を支えてくれました。



すぐに、古いフォーラムで、基地の盗難中に発生したグリッチについて私から受け取った手紙を購読していない最初の人、次に2番目の...その後、「泥棒」がアクティブになりました（私たちは彼を呼んだように）、登録することを気にしませんでしたが、私の写真が置かれたアバターと一緒に。 以前、彼はすでにグリッチが動きに関連していると答えました。 泥棒は私を嘘つきと呼び、サイトが売却され、今では彼が正当な所有者であることを全員に知らせ、証拠として彼が手紙のスクリーンショットを提供し、購入に感謝し、裁判所で脅迫した。 しかし、泥棒を信じた人はほとんどいなかったため、人々は質問をしたため、泥棒は「不快な」メッセージを削除し、不要なユーザーをブロックし始めました。



初日、数十人が新しいフォーラムに移動しましたが、一部の人々は古いフォーラムでコミュニケーションを続けました。 フォーラムのメンバーの大部分は、最初は新しいサイトに対する不信感に反応しました。誰かが捨てられたフォーラムに座りたくありませんでした（500人以上に対して20人）。 この状況は、新しいフォーラムに切り替えた人々の中から活動家によって助けられ、彼らは個人的なメッセージ、手紙を書き、友人に電話をかけました。 グリッチについて最初に私に知らせたモデレーターのDmitryだけが、数百のメッセージと手紙を書きました。 抗議するために、人々は古いフォーラムの投稿を削除し、編集し、新しいサイトへのリンクを残し、サイトの盗難に関するトピックを作成しましたが、すぐに削除され、ユーザーはブロックされました。 週の半ばまでに、新しいフォーラムには70人以上のアクティブな参加者が集まり、古いフォーラムよりも新しい投稿が多くなりました。



古いフォーラムは厳しく管理され、新しいアドレスはスパムフィルターに入りました。 さまざまなニックネームの泥棒は、管理されたフォーラムと新しいフォーラムの両方でキャンペーンを行いました。 彼のメッセージの1つ：「船から逃げた100匹のネズミは、フォーラムに10,000人以上が訪れているため、何も変わりません。」 泥棒は、フォーラムを作ったのがこれらの100人であることを考慮しませんでした。

警察

私は国際的なドメインを盗むための効果的な警察支援に関する情報を見つけられず、多くの人々が不作為について書いたという事実にもかかわらず、私はそれをすべて同じように試みることに決めました。 私は警察に電話しました。任務官はIT犯罪を調査している部門Kに連絡することを勧めました。 5月22日月曜日にこの部署に電話をかけ、警察署長宛に声明を書いて地域警察署に送りました。 私は声明を作成し、アテンダントはそれを受け入れ、着信番号を割り当て、電話を待つように言った。 数日後、調査員から電話がありました。 指定された時間に、私は部門Kの従業員のオフィスに来ました、彼はAndreiという名前の若い男であることが判明し、彼は私に耳を傾け、いくつかの質問をしました。その後、調査員は用語に強くなく、この問題に関する表面的な知識しか持っていなかったことに気付きました。



何が起こったのかを記述した私の声明（印刷されたテキストのA4ページ）は彼の机の上にありましたが、どうやらこれはこのケースには十分ではなかったようです。 詳細が必要だったので、拡張バージョンを指示する必要がありました。それは、サイトが作成されたという事実から始まり、その後、盗難などについてどのように学んだかを説明しました。 結果は3〜4ページのテキストです。 共同作業中にアンドレイが興味を示したとき、彼は助けたいと思ったようです。 AdsenseとDirectの不正ブロックがサイトに配置されたため、彼はYandexとGoogleにリクエストすることを提案しました。 ホスト（MCHost）への連絡も求められました。 Mail.ruのスクリーンショットを作成しました。ここでは、ポーランドのIPアドレスからの入力、ホストからの説明、ホストでの詐欺師の行動のログを見ることができました。 2週間後、彼はAndreiに電話し、すぐに事件が私の地域の警察に転送され、そこから捜査官が私に電話をかけると言いました。 ほぼ1か月が経過しましたが、電話は受けられませんでした。 それから私は地区の部署に電話をかけ、そこで地域行政に、そしてそこから地区に送られました。 彼は再びアンドレイに電話しましたが、彼はそれを見つけることができなかったので、彼らはおそらく刑事事件を起こすことを拒否したと言いました、そして、私の場合、これは頻繁な出来事でした！ 私が再び地域警察に電話をかけたとき、私は情報を受け取ることを主張しました。私は勤務中の警官からの応答を受け取り、彼は雑誌を調べて手紙を待つ時間がないと言いました。



拒否の手紙が本当に来ました。私は申請書を提出してから2.5ヶ月後にそれを受け取りました。

レジストラの手続き

彼は5月22日月曜日を待って、R01に電話しました。 その瞬間、R01は私のレジストラではなく、単なる再販業者であることをすでに知っていました。 ドメインレジストラーはPublicDomainRegistryであり、アーカイブされたwhoisを見て発見しました。



IrinaはR01で電話を取り、私に聞いて、ドメインの移管は規則を破らずに行ったと言いました。 パスワードの保存方法がわからないという事実が私の問題です。 2003年からクライアントになった経緯について話し、メールをハッキングすることについて説明した後、少女は証拠を求め、ResellerClub（PublicDomainRegistryの子会社）に連絡するのに役立つと言って、R01が契約を締結したのはこの会社でした。



mail.ruのメールボックスのハッキングの確認を取得することは不可能であることが判明しました。 回答は日中に寄せられました：「残念ながら、このようなサービスは提供していません。」 ワルシャワからの入り口を示すスクリーンショット以外には、ハッキングの証拠が他になかったので、それらをR01に送信してから電話しました（5月23日火曜日）。 それ以降のすべての場合と同様に、私は再びイリーナと話しました。 少女は礼儀正しく、彼女は前のレジストラに連絡して、私の不一致を彼に知らせると言った。 手紙を受け取っていないので、5月29日月曜日に、私は再びR01に電話をかけました。イリーナはまだ返事を受け取っていないと言い、それから私はinternet.bsに書くように頼みました。



翌日、イリーナは、internet.bsから受け取った手紙を送信しました。この手紙では、レジストラ（PublicDomainRegistry）とのみ対話する準備ができていることが報告されました。



6月6日に、R01から次の内容の手紙を最終的に受け取りました。「アカウントマネージャー」からすぐに回答するという返信がありました。 答えを待っています。」



6月9日に、LogicboxesがTDRP（Transfer Dispute Resolution Policy）の準備ができていることを示す肯定的な手紙が届き、手続きには300ドルの費用がかかります。 もちろん、正義の回復のためにこの金額を支払うことに同意しました。 Irinaは手紙に、私がlogicboxes.com（レジストラの別の部門）に送らなければならなかったテキストを添付しました。 私は同じ日に手紙を送りましたが、答えは来ませんでした。



6月20日、私はR01に電話し、イリーナはResellerClubに別の手紙を書くことを約束しました。



6月23日、R01は再びアカウントマネージャーから「返信」を受け取り、謝罪し、すぐに問題に対処することを保証しました。



6月28日に、R01は再度、logicboxes.comに連絡する価値がなくなったとアカウントマネージャーが既に報告した手紙を受け取りました。PublicDomainRegistry紛争解決部門が支援します。



一方、60日間のドメインブロック期間が終了し、その終わりに泥棒はドメインを次のレジストラに移管することができました。 ICANNに苦情を申し立て、R01に積極的に電話をかけ始めました。 イリーナは再びレジストラと彼の子会社に手紙を書きました。



そして-ああ、奇跡！ ドメインのブロック期間が終了する数日前の7月13日に、虐待緩和チームPublicDomainRegistryから、手続きを開始したという手紙を受け取りました。



7月14日、Internet.bsから、以前のレジストラが連絡を取り、手続きが既に進行中であったことを示す手紙が届きました。 このレターの後、clientUpdateProhibited（編集制限）がclientTransferProhibitedドメインステータス（転送禁止）に追加されました。



7月27日はPublicDomainRegistryからの手紙を受け取り、internet.bsはドメインを返したくないと述べました。 さらに手紙では、UDRP手順を使用するか、裁判所に行く提案がありました。



同じ日に、私は状況の説明と訴訟の費用を補うための提案とともに、internet.bsに手紙を書きました。 8月11日、答えは次のとおりです。「クライアントはドメインを購入したと主張します。」



それから私は別の手紙を書きました。その中で私は持っていた証拠を引用し、購入を確認する書類を求めました。 8月15日に、「手紙を受け取りました。まもなくご連絡いたします。」という返信を受け取りました。 10日間待った後、オンラインチャットサービスサポートinternet.bsに目を向けると、「チケットは運用中です。回答を待ちます。」 チケットのステータスは変更されておらず、さらに3週間後、WIPOに連絡することにしました。

ロスコムナゾール

5月22日、Roskomnadzorからの手紙を受け取りました。 著作権所有者から苦情が寄せられた（以前のWebサイトのアドレスが示されていた）と、ソ連時代にプロファイルブックを含む3ページを削除する要件があり、その1つは私が個人的にスキャンした（画像に透かしが含まれていた）と述べた。 激怒して、私は応答の手紙を書きました、それに対して私は返事を受け取りました：「私たちは訴訟を取り扱っていません。 サイトのコピーに対してサイトの所有者から申し立てを受けた場合、ブロックが続きます。 その時の私にとっての主なものはフォーラムだったので、これらのページを出版物から削除しました。 その影響を見て、5月31日に泥棒はRoskomnadzorを代表して別の手紙を書き、サイトのコンテンツを削除する要求がありました。 ロックを待たずに、コンテンツの代わりに新しいサイトのメインページで、彼は盗難に関する情報を公開し、「ドメイン盗難」というセクションを除いて、フォーラムを未登録ユーザーによる閲覧のために閉鎖しました。 彼自身が連邦のRoskomnadzorと呼ぶようになりましたが、ブロックされたサイトのホットラインはそこに存在しません。 それから彼は地域に電話しましたが、答えた専門家は無能でした。 私の話を聞いた後、彼は答えました：「手紙が届くと、それは彼らがそれをブロックすることを意味します。」 同じ日、私は検察に声明を送り、数日後、確かに検事総長に声明を送りました。 最初の回答は、検察総長室（7月13日）から電子メールで、1日後に郵便で受け取った地方検察庁からの回答でした。 両方とも、「Roskomnadzorはサイトのブロックに関する手紙とは関係ありません。」



泥棒は、公式のRoskomnadzorと非常によく似たドメインを登録し、フィードバックフォームを含むフィッシングサイトを作成しました。 このドメインで作成されたメールボックスを使用して手紙を送信し、Roskomnadzorテンプレートを使用しました。



Roskomnadzorは裁判所の命令によってのみサイトをブロックすることに注意してください。 著作権保持者は裁判に勝つ必要があり、その後のみブロックをフォローできます。

新しいモーターボート

検察庁からのニュースの後、彼はサイトを元の状態に戻し、未登録の訪問者のためのフォーラムを開きました。 この時点で、古いフォーラムはすでに空で、まだ訪問されていました（何千人もの人々が検索から来ました）が、新しく登録されたフォーラムからのメッセージに加えて、そこに読むものはほとんどありませんでした。 これらのメッセージの多くは古いトピックの質問であり、その著者はNovaya Motorkaに返信すると書いています。



この時までに新しいフォーラムはすでに馴染みのある生活を送っていました。人々はただ話し、経験を交換し、新しく登録されたフォーラムからのメッセージの数が増加しました。 出席者は1日あたり700人を超え、そのうち検索からの参加者は約10％のみでした。



フォーラムのための闘争の無駄を見て、泥棒は襲撃を緩和し始めました。新しいアドレスに関するメッセージは数日間ハングしました。 8月以降、彼らは1週間以上ハングアップする可能性があり、泥棒は新しいフォーラムに関するメッセージを削除するのが面倒になり始めました。そのとき、古いフォーラムでの戦いに積極的に参加しました。 URLがスパムフィルターに追加されたため、サイトの盗難と新しいアドレスに関する新しいメッセージを含む各トピックで1日に2、3回書き込み、リンク（goo.gl）を挿入しました。 泥棒はニックネームとともにメッセージを定期的に削除したため、少なくとも20件の最後のメッセージを再度登録および復元しました。 このような作業を数週間行った後、古いフォーラムは有用なメッセージの補充をほぼ停止しました。

泥棒がウェブサイトを販売

盗難以来、私はサイトを売ろうとしている人々から3通の手紙を受け取りました。 それらのすべては、検索を通じて新しいサイトを見つけ、購入を拒否しました。 このサイトはTelderyで直接販売されていませんでしたが、同様のサイトの購入に興味がある人に提供されたのはそこにありました。

警察条例

警察は8月8日に警察からのニュースのみを受け取りました。「チェック中に要求に対する回答がなかったため、未知の人物を確立することはできませんでしたが、レジストラのホスト「internet.bs」はCentralNic South Siteによって実行されることが確立されました英国、ロンドン（つまり、ロシアイルクーツクのOP-3 MU MVDの管轄外）。 grに起因する材料損傷の量を設定します。 Ch。、検証中に、ドメインの取得、ホスティング、ウェブサイトの作成に関する関連文書が提供されなかったため、不可能でした。また、このサイトを訪問した人数、サイトでの広告なども確立されていませんでした PC grの検査。 H.上記を考慮に入れて、第1条第1項で規定されているコーパスデリッティ 刑法の158は、識別可能ではなく、パラグラフ1によって導かれています。 1st。24st。 アート。 刑事訴訟法の144-145および148では、刑事訴訟の制定を拒否することが決定されました。



私はこの決定に対して控訴しませんでした。

ウィポ

ですから、internet.bsからの約束された回答を待たずに、WIPO（世界知的所有権機関）に連絡することにしました。 WIPOのUDRP手順は確立されています。

申請者は、1,500ドル（仲裁人1名）、2,000ドル（仲裁人3名）の料金を支払います。 wipo.intで銀行カードを使用して1,500ドルを支払いました。



彼は自分で申し立てを拒否し、弁護士を信頼しました。弁護士は私のコンサルタントであるドミトリーから推薦されました。 当時、ユージン（弁護士）は3つのサイトを返すのを手伝いました。



Eugeneによると、人気サイトのドメインを返す方が簡単です。 合計数百万人以上の出席者で、登録されていない商標について話すことができます。これは登録された商標とほぼ同じです。



訴訟は9月15日に提出され、仲裁は12月5日に予定されています。 ただし、それは12月14日にのみ行われ、1-2週間の遅延が頻繁に発生します。



12月15日に、WIPOからドメインが申請者に移されるべきであるというメッセージが届きました。 12月19日に、署名された裁判所の決定を記載したメールが届きました。



12月20日、Internet.bsから、ドメイン所有者が10営業日以内にWIPOの決定に異議を申し立てることができる旨の書簡を受け取りました。 その結果、1月12日にドメインの制御を受け取りました。メールによる通知はなく、ドメインをアカウントに転送しただけです。

ドメインの盗難から保護する方法

1）ドメイン情報を非表示にします。 ドメインが登録されているメールを公に宣伝しないでください。

2）メールへのアクセスは、二要素認証で保護する必要があります。

3）ドメインは、評判の良いレジストラに登録する必要があります。

4）レジストラのアカウントへのログインは、二要素認証を介して実行する必要があります。

国際ドメインを盗んだ場合

できるだけ早く、サイトを新しいドメインに復元し、ユーザーに通知してください。



ドメインを受け入れたレジストラは、ドメインを返却することに関心がありません。 さらに、彼はICANNに対して責任があります。したがって、裁判所の決定なしにドメインを削除した場合、認定の剥奪を含めて処罰される場合があります。



裁判に時間を浪費する価値はないと思います。すぐにWIPOまたは他の裁判所に連絡する必要があります。