O que é o Cybersquatting? O que posso fazer a esse respeito

• Proteja o seu Company's Trademark Rights Com uma VPN
• Largura de banda e velocidade ilimitadas
• Acesso a 5200 Servidores em 55 países
• Sem registos de actividade na Web

A Internet revolucionou o mundo empresarial, mas também proporcionou novas formas para os criminosos infringirem os direitos de marca registada da sua empresa. Continue a ler para saber como os piratas informáticos executam um crime chamado cybersquatting, o que o seu negócio pode fazer para resolver um problema de ciberespeculação, e as medidas que pode tomar para evitar tornar-se uma vítima de ciberespeculação.

Um exemplo fictício de Cybersquatting

À medida que as vendas começam a planar no Widget 1000, é tempo de introduzir a próxima geração da linha Widget. Após uma longa sessão de brainstorming com a sua equipa de marketing, foi decidido que o próximo produto será chamado Widget 2000. Bum, a decisão tomada, fixada em pedra, a equipa de marketing está a funcionar.

Alguns meses e muitas horas de marketing afundado, o consultor de TI que constrói o seu website chega até si com algumas más notícias. O widget2000.com do domínio do sítio web não está disponível para a sua empresa utilizar. Tinha sido recentemente adquirido por uma parte desconhecida. Pergunta à sua equipa como é que isto poderia ter acontecido e como é que o arranjamos. O seu consultor de TI diz ter sido vítima de cybersquatting.

O que é o Cybersquatting?

Cybersquatting, também conhecido como ocupação de domínio, é a compra deliberada de nomes de domínio disponíveis no website, feita de má fé contra uma marca registada, com a única intenção de revender o domínio numa data futura com fins lucrativos.

Se um nome de domínio estiver disponível, qualquer pessoa pode comprá-lo por apenas alguns dólares, utilizando um registador de domínios como Domain.com, GoDaddy, Network Solutions, etc. Alguns dólares e alguns minutos são tudo o que é preciso para que outra pessoa registe o domínio desejado e arruine o lançamento do seu produto.

Os piratas do domínio podem roubar-lhe um domínio simplesmente registando-o antes de si ou através da Exploração da Data de Validade - Todos os anos, o proprietário de um domínio tem de fazer uma simples papelada e pagar alguns dólares para manter a propriedade de um domínio. As datas de expiração no domínio propriedade são informações públicas, e os ciber-vultuários gostam de pairar à espera do dia de expiração, e depois entrar em cena para roubar a propriedade.

O que é Agarramento de Domínio?

Estes domínios têm normalmente nomes genéricos como insure.com e os investidores evitam nomes de empresas, produtos e serviços específicos que são marcas registadas. Assim, por exemplo, um investidor de domínio agarra o domínio insure.com e espera que um dia a State Farm ou Allstate venha a ligar com um grande cheque em mãos.

É má fé ou um mal-entendido?

Antes de entrar em modo de pânico total, tente descobrir quais são as intenções do proprietário do domínio:

• Quando visita o domínio, vai a um website totalmente funcional ou a uma página de lixo cheia de anúncios ou a uma página que parece uma nota de resgate?
• Se o domínio for para um website funcional, o website parece estar razoavelmente relacionado com o nome do domínio? Ou será que o devolve a uma empresa de serviços de pneus no Nebraska que não poderia ter nada a ver com o nome de domínio em questão?
• Contactar o proprietário do domínio para esclarecer a sua intenção. As informações de contacto aparecem geralmente na página de notas de resgate, ou pode usar o Whois.net para procurar as informações do proprietário do domínio.

No caso do nosso exemplo fictício, visitar o Widget2000.com leva-o a um site colorido com uma variedade de anúncios de conteúdo Não Seguro para o Trabalho (NSFW) e fornece um endereço de e-mail para contactar o proprietário.

Ao contactar o indivíduo utilizando a sua voz jurídica mais severa, recebe uma resposta que indica que a pessoa quer que $20K lhe entregue a propriedade do domínio.

Portanto, sim, a sua empresa e as suas marcas estão a ser extorquidas por um ciberespectáculo. Esteja a salvo de ciberespeculação!

O Cybersquatting é ilegal?

Sim, deliberadamente compra de um domínio associado a uma marcacom a intenção de má-fé de vender com fins lucrativos, é ilegal.

Em 1999, o Congresso dos Estados Unidos aprovou o Anticybersquatting Consumer Protection Act (ACPA) para resolver directamente disputas jurídicas de domínio que ocorreram dentro das fronteiras americanas.

No mesmo ano, ICANNA UDRP, a organização sem fins lucrativos que controla o sistema de nomes de domínio, adoptou a Política Uniforme de Resolução de Litígios sobre Nomes de Domínio (UDRP) para governar litígios sobre nomes de domínio através das fronteiras internacionais.

Ambas as acções clarificaram as definições envolvidas nos casos de ciberespeculação e forneceram métodos legais para as empresas resolverem o litígio de domínio.

Lei de Protecção do Consumidor Anticybersquatting (ACPA)

Na altura, as empresas que foram prejudicadas tinham apenas a Lei Lanham (também conhecida como Lei das Marcas Comerciais de 1946) a que recorrer para obter alívio. Esta lei, escrita 50 anos antes mesmo de a Internet existir, fez um trabalho decente na defesa contra o roubo de marcas registadas na Internet.

A principal limitação da Lei Lanham era que o domínio tinha de ser "registado com uma intenção genuína de o utilizar no comércio". Utilizando o nosso exemplo fictício, a parte ofensora tinha de utilizar o site widget2000 para vender um produto muito semelhante ao Widget, como um produto falsificado, ou utilizar o nome Acme/Widget para levar dinheiro ao cliente e não enviar qualquer produto.

A disposição "utilização no comércio" da Lei Lanham não tratou muito bem os casos de resgate de domínios. Cybersquatting era mais uma situação de rapto/resgate de domínio contra a corporação, do que um cenário de "enganar o cliente".

Em 1999, para modernizar a Lei de Marcas Registadas de 1946 e especificamente alargar a protecção de marcas registadas a domínios raptados, o Congresso aprovou o ACPA.

O ACPA define cybersquatting como:

"O registo, tráfico ou utilização de um nome de domínio que seja idêntico ou confusamente semelhante a uma marca comercial ou de serviço de outra ... com a intenção de má-fé de lucrar com a boa vontade de outra marca (geralmente referido como "ciberpirataria" e "ciberespecataria")".

Essencialmente, a cláusula "utilização no comércio" da Lei Lanham tinha sido substituída pela linguagem mais adequada de "má-fé com intenção de lucro".

Quem é a ICANN?

A ICANN, com a ajuda das Nações Unidas, resolveu o dilema internacional adoptando a Política Uniforme de Resolução de Litígios de Nomes de Domínio (UDRP). A ICANN é a organização sem fins lucrativos que controla as regras da Internet relacionadas com nomes de domínio. Foi formada em 1998 para encurralar o Oeste Selvagem dos primeiros tempos da Internet.

Uma lição rápida e demasiado simplificada sobre como funcionam os nomes de domínio e porque é que a ICANN é tão importante:

• Finja que há um webserver sentado na cave da sede da empresa Acme. Como é que os clientes chegarão a esse servidor para recuperar o conteúdo do sítio web? A ICANN atribui ao servidor um endereço de domínio. Vamos fingir que o endereço é 123.456.
• Não é conveniente pedir a um cliente para digitar 123.456 no seu navegador da Internet, por isso a ICANN permite-lhe comprar um nome de domínio - widget2000.com
• Quando um cliente digita widget2000.com no seu navegador web, como é que este é traduzido para um endereço 123.456? A ICANN é proprietária dos Servidores de Nomes de Domínio (DNS) que fazem passar uma pessoa do widget2000.com para o 123.456.

Assim, a ICANN, uma única organização centralizada, cria as políticas mundiais e aplica as regras relacionadas com endereços de domínio, nomes de domínio, e a tradução automática de nomes para endereços.

Quando o mundo discorda sobre uma determinada regra da Internet, eles vão queixar-se à ICANN. Para tratar de litígios ciberespecíficos, a ICANN criou a UDRP. Esta é uma política interna que dita a forma como a ICANN reagirá quando duas partes entram numa disputa sobre um nome de domínio. Quando alguém compra um nome de domínio à ICANN, essa pessoa tem de concordar com as regras e procedimentos de disputa da ICANN.

Política Uniforme de Resolução de Disputas por Nomes de Domínio (UDRP)

1. O nome de domínio prejudica uma marca registada.
2. O proprietário do nome de domínio não tem direitos legítimos sobre o nome de domínio.
3. O nome de domínio foi registado de má fé.

Para resolver tais questões, a ICANN criou um processo de arbitragem vinculativo. Um painel de peritos em Internet e/ou marcas registadas analisa o litígio e toma uma decisão. Qualquer parte que ganhe, fica com a propriedade do nome de domínio.

A decisão ao abrigo da UDRP vem rapidamente e é definitiva; não há processo de recurso. Qualquer parte insatisfeita com o resultado deve levar o assunto ao tribunal local utilizando o ACPA.

Nos 20 anos desde a criação da UDRP, já houve mais de 50K casos de UDRP, em domínios 91K, envolvendo partes de 180 países. Só em 2020, registaram-se 3.405 casos de UDRP.

Typosquatting e outras variações de Cybersquatting

Honestamente, o estilo tradicional de rapto por resgate do ciberespectáculo, como usado na nossa história fictícia, não acontece muito hoje em dia. Existem quase 360 milhões de nomes de domínio oficialmente registados, pelo que simplesmente já não há muitos domínios não comprados disponíveis. Além disso, as empresas melhoraram muito na tomada de medidas para impedir que se tornem vítimas do ciberespectáculo.

Os ciber piratas dos tempos modernos passaram para novas variações de truques, incluindo:

• Typosquatting - Um cliente quer visitar o seu website widget2000 mas acidentalmente digita no widget200 (baixa o último zero) o que faz o cliente saltar para um domínio de agachamento de erros tipográficos propriedade do pirata.
• Domínios semelhantes - Um pirata rouba uma variação do seu nome de domínio, tal como widget-2000.com e 2000widget.com. Podem também produzir sub-domínios semelhantes, tais como widget.2000.com.
• Exploração de Domínios de Primeiro Nível (TLDs) - Uma empresa possui widget2000.com mas um pirata agarrou widget2000.net e .tech e .org

Todos os métodos de ciberespeculação acima referidos destinam-se a ganhar o dinheiro pirata, redireccionando o cliente para um website alternativo que

• Está cheio de anúncios pagos, normalmente para outras empresas fraudulentas e pornografia
• Vende produtos de derrubar ou tangenciais relacionados com o verdadeiro site
• Atrair clientes para a divulgação de informação privada como os seus e-mails, números de telefone, etc.
• Extorquir o pagamento ao verdadeiro proprietário.

Veja também como proteger os registos médicos dos pacientes através da aprendizagem As Melhores Práticas de Segurança Cibernética que Toda a Enfermeira Deve Saber em hospitais. Esteja a salvo do ciberespectáculo!

Perguntas Freqüentemente Feitas

O que posso fazer se sou uma vítima do Cybersquatting?

Se estiver na infeliz posição de ser vítima de um pirata cibernético, aqui estão algumas opções básicas que pode escolher:

1. Pagar o resgate - Esta pode ser, de longe, a opção mais barata e mais fácil. Basta engolir o seu orgulho e pagar ao pirata para transferir o domínio para o seu nome.

No nosso exemplo fictício, pagar ao criminoso $20K para libertar o domínio raptado é uma queda no custo do balde em comparação com o orçamento de marketing do produto e quanto valerá o lançamento do produto. O Acme deveria apenas pagar.

Vai querer envolver peritos em TI para ajudar a garantir que o domínio é transferido com sucesso para si e que o criminoso não se limita a pegar no seu dinheiro e a fugir. Um advogado também pode ajudar a redigir um contrato de transferência de domínio, assumindo que a outra parte é suficientemente legítima para se preocupar com o direito contratual.

Se o pirata exigir uma quantia ridícula de dinheiro (por exemplo $20M em vez de $20K) e não estiver disposto a negociar, então terá de proceder a outra opção.

2. Mudar o nome do produto ou website - No nosso exemplo fictício, Acme poderia sempre girar e mudar o novo nome do produto de "Widget 2000" para "Widget 1100". De repente, a perda do domínio widget2000 torna-se irrelevante.

Obviamente, esta estratégia depende da localização da sua empresa no seu ciclo de vida de desenvolvimento de produtos, e de quanto dinheiro custaria mudar subitamente de direcção e refazer o trabalho.

3. Ameaçar uma acção judicial - Peça ao seu advogado que entregue uma ordem intimidante de captura ou de cessação e desistência. O pirata pode simplesmente decidir passar para vítimas mais fáceis.

4. Apresentar uma reclamação da UDRP - Mesmo que ambas as partes sejam americanas, a UDRP proporciona um processo eficiente para remediar a disputa. O todo o processo de disputa UDRP deve demorar cerca de 40 dias e custar cerca de $4000. Se ganhar, a ICANN irá transferir o domínio para o seu nome. Se perder, é livre de intentar uma acção judicial ao abrigo do ACPA.

5. Com todas as outras opções esgotadas, a última opção possível é apresentar uma acção judicial no Tribunal Distrital ao abrigo do ACPA. Provavelmente, irá querer contratar um advogado especializado em direito das marcas. Tal como na maioria dos processos, a menos que seja resolvido fora do tribunal, este será um longo e dispendioso esforço legal.

Como Impedir que seja Vítima de Cybersquatting?

1. Seja rápido com os novos registos - Assim que a sua equipa propuser um novo website, vá gastar o $10 para assegurar o domínio. Se a sua equipa estiver a debater seis possíveis nomes de produtos, saia e registe agora todos os seis domínios. Se a sua empresa decidir seguir uma direcção diferente, pode simplesmente deixar expirar os domínios não utilizados dentro de um ano.
2. Seja rápido na renovação dos registos existentes - Todos os anos, precisa de renovar o registo do seu domínio. Defina um lembrete de calendário e preste atenção aos e-mails enviados pelo seu fornecedor de domínio.
3. Seja pró-activo na identificação e compra de domínios de typosquatting, domínios semelhantes, e domínios de nível superior - Tome posse de todas as variações do seu domínio real agora, antes que os piratas o obtenham.
4. Registe as suas marcas o mais depressa possível - estas batalhas legais são muito mais fáceis quando de facto possui uma marca comercial no nome em questão.

Envolvimento

As empresas, os reguladores e os tribunais há muito que reconhecem a importância crítica de respeitar as marcas registadas. A invenção da Internet proporcionou novos métodos para os criminosos lucrarem com a violação de marcas registadas. Felizmente, legisladores e reguladores intensificaram e modernizaram a legislação sobre marcas registadas para abordar especificamente estas questões.

Com a Internet com mais de 25 anos, as empresas aprenderam muitas lições sobre como proteger a sua propriedade intelectual em linha. Se um problema como o cybersquatting atingir uma empresa, existem opções experimentadas e comprovadas para resolver o problema.

O rapto tradicional e o ciberespectáculo de reféns não é muito comum hoje em dia. Com quase 360 milhões de nomes de domínio oficialmente registados, apenas não há muitos nomes de domínio não utilizados para empresas e criminosos poderem escolher. Assim, os cibercriminosos avançaram para outras técnicas de pirataria, como o typosquatting, e as empresas precisam de se manter actualizadas sobre como proteger as suas valiosas marcas e domínios.

Com quase 360 milhões nomes de domínio oficialmente registados, também é pouco provável que o nome de domínio que deseja para a sua empresa esteja disponível. Assim, precisará de um corretor de domínios, como VPN.com, para identificar o proprietário existente do domínio desejado e negociar uma venda em seu nome. A nossa empresa ajudou a facilitar $65 milhões de transacções relacionadas com o domínio, e somos um líder no sector da corretagem de vendas de domínios de alto valor.