Sådan finder du en kinesisk domæne-svindel

Hvis jeg tilbød dig en måde at beskytte din bil mod nogensinde at blive stjålet, eller dit hus fra nogensinde at blive brudt ind, ville du betale mig for det? Mange mennesker ville - for mange mennesker er deres brand lige så vigtig som alt andet. Dette er grunden til, at kinesiske svindel med domænenavne er blevet så populær og så succesrig.

Kinesiske svindel med domænenavne er florerende. I det mindste skal jeg forklare nøjagtigt, hvad disse svindel er, men først er det vigtigere at forstå, hvad der startede dem. Indsatsen for at få virksomheder til at registrere sig for asiatiske domæner til “beskytte mærket” har været igangværende i mange år. Det ser ud til, at dette blev et fænomen allerede i 2006. Men det er steget inden for det seneste år, efter at CNNIC-registreringsdatabasen annoncerede, at de kinesiske .CN-domæner var offentlige.

Mens du tidligere (siden 3. september 2012), var du nødt til at indsende identificerende dokumenter og andre personlige oplysninger for at registrere et kinesisk domæne; pr. 9. juli 2013 ændrede disse regler. Du kan nu registrere et .CN-domæne lige så let som ethvert andet domæne, uanset hvor i verden du handler. Dette betyder, at der er lidt af et CN-domæneregistreringsguldrush 5 begivenheder, der har udløst et domænenavnsregistrering Guldrush 5 Begivenheder, der har udløst et domænenavnsregistrering Guldrush Der er guld i dem der domænenavne. Nogle sælges for syv cifre - Pizza.com, for eksempel, der sælges berømt for $ 2,6 millioner tilbage i 2008 - dette efter at den oprindelige ejer kun betalte $ 20 for… i øjeblikket.

Efter disse politiske ændringer tog indsatsen for at få virksomheder uden for Kina til at registrere .CN-domænenavne et helt eget liv. I dag er der en massiv spredning af enheder i Asien-regionen, der kontakter intetanende små og store virksomheder over hele verden for at registrere asiatiske domæner for at “beskytte mærket”. Denne fidus er rettet mod virksomhedsejere, der ikke har nogen undervisning i domæneregistreringsprocessen.

Sådan fungerer den kinesiske svindel med domænenavn

I årevis modtog små og store virksomheder over hele verden lejlighedsvis e-mails fra enkeltpersoner, der angiveligt arbejdede for en kinesisk registrertjeneste, der tilbyder en “brandbeskyttelse” pakke. Pakken inkluderer registrering af en lang liste med Asien-relaterede domæner til en temmelig stor pris pr. Domæne.

Det er en praksis, som marketingfolk kalder “smække”. I det væsentlige involverer teknikken en samling af følgende taktikker:

• At informere dig om, at et tredjepartsfirma forsøger at registrere dit brand inden for det asiatiske domæneområde.
• Vi giver dig råd om, at registratoren søger din “tilladelse” for tredjepart at registrere sig ved hjælp af dit mærkenavn.
• Giver dig første mulighed for at registrere de asiatiske domæner under dit eget brand.
• God cop / bad cop-spil mellem den fiktive registrator og den påståede tredjepart, der forsøger at registrere dit branded domain.
• Registreringer kan angiveligt finde sted med en tredjeparts e-mail-konto, så du ikke har direkte adgang til domænerne.
• Priserne er enten unormalt høje, begrænset til 5 til 10 års minimumsregistrering eller begge dele.

Praksisen med at smække er steget inden for de sidste par måneder, og bør øges endnu mere i betragtning af, at disse domæner nu er tilgængelige for alle.

En e-mail fra Nicholas Lee

I begyndelsen af ​​2014 delte Angela sin egen oplevelse, der næsten faldt for en Western Union Transfer-svindel. Hvordan jeg næsten fik forbindelse via en Western Union Transfer-fidus Hvordan jeg næsten fik forbindelse via en Western Union Transfer-fidus Her er en lille historie om den seneste "Nigerianske fidus" , hvilket er alt for åbenlyst i bagefter og alligevel så troværdigt, når du er på krogen. . Min erfaring med det kinesiske svindel med domænenavn var lignende. Jeg blev gjort opmærksom på eksistensen af ​​denne fidus den 21. april, da en person ved navn Nicholas Lee skrev under en e-mail-adresse med domænet naasreg.com og et matchende sidefodslogo kontaktede mig.

E-mailen informerede mig om, at et firma ved navn RANTRANCE LTD forsøgte at registrere TopSecretWriters under adskillige asiatiske domæner som CN og HK.

“Kære CEO / rektor,

Dette er Nicholas Lee-Senior Consultant for domænenavnsregistrering og løsningscenter i Kina. Her har jeg noget at bekræfte med dig. Vi modtog formelt en ansøgning den 21. april 2014. som et firma hævdede “RANTRANCE LTD” ansøgte om at registrere “topsecretwriters” som deres netværksmærke og nogle “topsecretwriters” Asiatiske lande øverste domænenavne (in / hk / tw / etc) og Kina (CN) domænenavne gennem vores firma.”

En hurtig google-søgning viste en fyr ved navn Christopher Hofman Laursen ved European Domain Center. Chris har drevet et legitimt online brand managementfirma med sin forretningspartner Nikolaj Borge siden 2003. Chris har været på dette kinesiske domænenavnsvindel siden 2013, hvor hans klienter først begyndte at rapportere om at blive kontaktet af disse kinesiske virksomheder. Chris skrev en række artikler på sit websted om hans indsats for at samle navnene og firmaerne, der er forbundet med denne fidus. Jeg noterede Chris 'kontaktoplysninger og fortsatte derefter med at læse e-mailen fra Nicholas Lee.

“Nu håndterer vi denne registrering, og efter vores første kontrol fandt vi, at navnet ligner din virksomheds, så vi er nødt til at tjekke med dig, om din virksomhed har autoriseret det firma til at registrere disse navne. Hvis du godkendte dette, afslutter vi registreringen på én gang. Hvis du ikke godkendte det, så fortæl os det inden for syv arbejdsdage, så vi kan håndtere dette problem bedre. Efter fristen afslutter vi ubetinget tilmeldingen til “RANTRANCE LTD”. Ser frem til dit hurtige svar.

(Dette er en meget vigtig sag, så overfør denne e-mail til din CEO eller rektor. Mange tak.)

Med venlig hilsen,

Nicholas Lee

Senior Consultant Manager”

Webstedet Naasonline.org.cn lignede en slags semi-legitim domæneregistrering beliggende i Kina, og selv om den oprindelige IP i e-mailhovedet ikke løste sig til noget sådant firma, løb IP-placeringen til et sted i nærheden af ​​Nanchang Kina.

Selvom jeg ikke var overbevist om, at der var en sådan forestående trussel fra et firma, der hedder “RANTRANCE LTD” da jeg registrerede mit domæne i Asien, blev jeg fascineret af tanken om, at en sådan let eksponeret fidus ville blive leveret lige uden for døren. Det følgende er en kort oversigt over denne undersøgelses sti.

Synliggørelse af den kinesiske domæne-svindel

Jean-Francois Poussard fra KeepAlart Online Brand Monitoring offentliggjorde en liste over virksomheder, der har sendt falske e-mails som ovenstående til sine kunder. Et af disse er NaSTechnology Information Center, en variant af “Naas IT Company” Nicholas blev angiveligt fra.

Jeg svarede på Nicholas og fortalte ham simpelthen, at jeg ikke godkendte noget andet firma, der registrerede mit brand under disse domæner. Nicholas svarede, at i dette tilfælde skulle jeg registrere alle navnene.

“Hvis din virksomhed overvejer disse navne af betydning for din virksomheds forretning eller interesse, foreslår jeg, at din virksomhed registrerer disse navne først for at undgå forvirring eller spekulation.”

For at se, hvor langt jeg kunne presse Nicholas til at inkriminere sig selv, besluttede jeg at spille rollen som en stum, men alligevel forsigtig virksomhedsejer. Jeg lod som om jeg var meget bekymret over, at dette andet firma stjal mit domæne, men stillede nogle spidse spørgsmål for at se, hvordan Nicholas ville håndtere det.

Nicholas,

Jeg vil helst, at dette andet firma ikke stjæler vores domænenavn for disse domæner, men jeg vil gerne vide, hvor meget registrering af disse vil koste.

RANTRANCE LTD vises heller ikke nogen steder på Google, og jeg kan ikke finde ud af, hvem kontaktpersonen er for virksomheden. Jeg vil gerne vide, hvorfor de forsøger at registrere vores brand til disse domæner.

Tak for alle yderligere oplysninger, du kan give.

Nicholas spillede rollen som en hjælpsom tredjepart. Bemærk, at han ikke leverede nogen kontaktinformation eller noget, der kunne bevise, at RANTRANCE LTD endda er et rigtigt firma. I stedet fokuserede han kun på min anden bekymring “hvorfor”, og gav mig sin egen spekulation om denne mystiske enhed, der ønsker at stjæle mit brand.

Tak for din bekræftelse. Hvorfor RANTRANCE LTD ønsker at bruge dit brand og domæner i Kina og Asien, i henhold til vores erfaring, er der følgende to punkter:

1.RANTRANCE LTD er en domænenavn grabber. de vil registrere disse navne før dig og sælge tilbage til dig for at få overskud.
2. din konkurrent lader RANTRANCE LTD registrere dine domænenavne, lad dine kunder føle forvirring.

Her blev tingene alvorlige. Nicholas sendte derefter den prisliste, der samlede, hvor meget det ville koste mig “beskytte domænet”.

På spørgsmålet om, hvorfor jeg ikke bare kunne gå foran og registrere domænet selv gennem min egen registrator, rådede Nicholas, at processen er meget lettere ved at gå direkte gennem hans kinesiske firma.

“Da administrationen af ​​domæner som CN? HK er meget streng, kan mange oversøiske tjenesteudbydere ikke afslutte registreringen, så det er det bedste at registrere via os.”

Handlen ser ud til at være, at det er muligt at beskytte mærket for $ 700 pr. År i mindst 5 år - et samlet beløb på $ 3500. Så er der en slags mærkelig “netværksmærke” gebyr på $ 220 per år i 5 år - et samlet beløb på $ 1100 oven på de heftige $ 3500. Strålende aftale, he?

Bemærk, at Nicholas også anmodede om detaljerede personlige oplysninger som en mail-adresse, samt mobile og private telefonnumre, som en del af “Tvistansøgningsformular”.

Indtil videre virkede hele aftalen som en legitim domæneregistreringsvirksomhed (omend med et næsten ukendt selskab) til enormt trumfede priser.

At blive aggresiv - Forsink taktik

For at få en bedre aftale for, hvordan hele dette spil ville spille ud for en person, der rent faktisk ville sende en check til $ 4600, talte jeg igen med Chris Laursen fra European Domain Center. Efter at have gennemgået e-mailudvekslingen med Nicholas, forklarede Chris, hvordan fidus fungerer som følger.

Hej Ryan

Du kan kalde det en fidus eller en ikke-etisk tilgang, men her er kendsgerningerne:

De hævder, at der er en tredjepart, der er interesseret i dine domænenavne - LIE

Det “3. part” kontakter dig fra en Hotmail-adresse for at kræve domænerne - LIE

Du udsætter din beslutning, de bliver aggressive på e-mail og telefon - IKKE ETISK

Du betaler for en 5-årig registrering til en præmiepris, hvor de vil registrere sig i 1 år og (sandsynligvis) fornye hvert år - IKKE ETISK / SCAM

De opkræver 220 USD for dig “brandbeskyttelse” - FUP

Ofre foretrækker at være anonyme. Jeg satte et eksempel på websiden til en person, der betaler 1,475 USD, men jeg tvivler på, at hun vil blive interviewet. Eksemplerne på registreringer, jeg har set, er, hvor den registrerede e-mail er svindlerens gmail, der giver dem fuld kontrol over domænet - og de registrerer sig i mindsteperioden uden nogen garanti for, at det vil blive fornyet.

Christopher

Dette er kernen i situationen for enhver, der er interesseret i at eje et CN eller et andet Asien-domæne. Du ønsker fuld kontrol over domænet, så du kan indstille DNS-poster efter behov, og så kan du fornye domænet, når du ønsker det.

Selv hvis tilbuddet i disse tilfælde indebærer en faktisk registrering, betaler du i det væsentlige for meget for domæneregistreringen med en faktor 2 til 3 gange den normale pris. Du har heller ikke direkte kontrol over domænerne, hvis du antager, at de faktisk bliver registreret.

For at se, om Chris 'påstand om aggressiv taktik var sand, besluttede jeg at udskyde og unddrage Nicholas for at se, hvor længe han ville vente, før han trappede sin indsats. Fire dage efter hans sidste kontakt sendte Nicholas en anden.

“Der er lang tid til denne sag. Men vi modtog først din formular for ansøgning om tvist indtil nu. Hvis du vil bestride og registrere disse, udfyld pls og returner tvistansøgningsformularen før kl. 29. april 2014. og så kan vi hjælpe dig med at beskytte disse domænenavne i tide. Hvis ude af datoen, videregiver vi registreringen af ​​virksomheden, tak for din forståelse.”

Gennem brudt engelsk var truslen klar. Det tager for lang tid at sende betaling og registrere, og dette andet selskabs registrering vil blive behandlet med det samme fra den 29. april. Som en stall-taktik, og for at kontrollere, om det virkelig ville være umuligt at arbejde ham ned fra det 5-årige minimum til noget mere rimeligt, fremsatte jeg følgende tilbud.

Planlægger at sende til dig inden for kort tid, men jeg spekulerede på, om jeg kun kan vælge et eller to af domænerne i stedet for dem alle. Og kan jeg registrere mig i 1-2 år i stedet for 5?

Nicholas 'svar gjorde det klart, at han ikke havde nogen interesse i at spille pænt. Hvis man ønskede premium-domænerne til CN eller HK, var den eneste mulighed at betale disse registreringsgebyrer plus de forkerte $ 220 pr. År “Netværksmærke” betaling.

Du kan vælge de domæner, du har brug for, men hvis du vælger at registrere CN eller HK, skal du registrere netværksmærket. Som for andre domæner er der ingen begrænsninger.
Med hensyn til registreringsperioden er minimumsregistreringsperioden for tvistdomænet 5 år, vi har ingen mulighed for 1-2 år, håber du kan forstå. Hvis der ikke er noget spørgsmål, skal du udfylde formularen og returnere. Tak.

Sandhedens øjeblik er kommet. Jeg ventede på, at den 29. skulle ankomme, og modtog straks en ny e-mail fra Nicholas Lee.

Kære Ryan Dube,

Hvorfor har du ikke returneret formularen? Jeg venter på. I dag er fristen, pls vender tilbage så hurtigt som muligt. Tak!

Med venlig hilsen,

Nicholas Lee

Jeg svarede ikke og ventede på yderligere aggressiv taktik, i stedet advarede Nicholas om, at tiden var inde, og at hans firma allerede var gået videre med at registrere domænerne til RANTRANCE LTD.

Jeg havde allerede videresendt denne sag til vores registerafdeling. Nu forståede I, politikken for domænenavnetvist og registrering meget klar. På grund af at vi endnu ikke har modtaget din ansøgningsskema i tide. I henhold til tvistepolitikken ser vi, at du opgiver prioriteten af ​​domæneregistrering. At vi bare kan passere RANTRANCE LTDs registrering. RANTRANCE LTD vil være eneejer af disse domæner siden end.

Den linje er værd at gentage: “RANTRANCE LTD vil være eneejer af disse domæner siden”.

Med andre ord - registrering afsluttet. Dette fiktive firma ejer nu de angivne mærkevaredomæner. Eller gør de det?

Synliggørelse af den kinesiske domæne-svindel

Den ene linje var perfekt, fordi det var en sort / hvid påstand om, at de asiatiske domæner blev registreret af en anden. Dette er en påstand, der er let nok til at bevise som en løgn. Alt, hvad jeg skulle gøre, var at gå videre og registrere domænerne legitimt. Før jeg gjorde dette, ventede jeg imidlertid en uge på at sikre sig, uanset hvilken påstået registrering Nicholas behandlet faktisk var gået igennem, så gik jeg videre med planen.

For det første for at finde legitime registrarer i Kina, skal du starte med CNNIC, den eneste organisation, der er godkendt af ICANN til at registrere Asien-Stillehavs-domænenavne. 101Domain er en populær service baseret fra Hong Kong, der er opført der. Det er en god mulighed. Jeg gik faktisk med NiceNic.net, da det er et, som jeg havde hørt om før, og som faktisk er registreret i ICANN-registreringsdatabasen. Søger efter mit domæne 10 effektive domænenavnsøgningsværktøjer og domænesøgere 10 effektive domænenavnsøgeværktøjer og domænesøgere Vil du finde et tilgængeligt domænenavn til dit websted? Disse domænesøgeværktøjer hjælper dig med hurtigt at finde den rigtige. og at se priserne på .hk- og .cn-domæner var meget afslørende.

Som du kan se, er et enkelt år for .cn en skånsom $ 7,50. Registrering af .hk er kun moderat dyrere. Prisen, som Nicholas havde sendt, var cirka tre gange højere.

Vigtigere er det at bemærke, at NiceNic ikke identificerede disse domæner som allerede registreret af nogen. Indsendelse af registrering til disse topniveau CN- og HK-domæner var en leg, og inden for knap to dage havde jeg modtaget en bekræftelse af, at jeg var den stolte ejer af skinnende nye topdomæne Asien-domæner til mit brand.

Med adgang til navneservere for domænet var det en simpel proces at pege dem til min egen webside og derefter omdirigere .cn-domænet til hovedblogsiden.

Efter at have afsluttet denne sidste fase af undersøgelsen, var der bevis for at afsløre løgne fortalt af Nicholas og andre kinesiske domænesvindelkunstnere Cold Calling Computer Technicians: Don't Fall for a Scam Like This [Scam Alert!] Cold Calling Computer Technicians : Fald ikke efter en fidus som denne [Scam Alert!] Du har sandsynligvis hørt udtrykket "bedrager ikke en svindler", men jeg har altid været begejstret for "ikke bedrager en teknisk forfatter" selv. Jeg siger ikke, at vi er ufejlbarlige, men hvis din fidus involverer internettet, et Windows ... som ham. Efter at have kontaktet Nicholas og givet ham dette bevis, var der imidlertid ingen respons.

En uge senere var det websted, der tidligere lignede et legitimt Kina-registrar-websted, blevet fjernet, og nu var alt, hvad der var tilbage, en ny domæne-destinationsside.

Det er klart, at denne svig er frygtelig vildledende. Det er ikke anderledes end billet-skalpning. Tanken er, at ofrene skal være uvidende om, hvor simpelt det er at registrere ethvert domænenavn i verden. Tjenesten kan faktisk være legitim nok - personen eller organisationen er muligvis villig til at registrere domænerne for dig, men i processen betaler du 200 til 300% højere satser, end du normalt ville gjort, hvis du gjorde det selv, og du kan selv ikke være den fulde lovlige ejer, eller have fuld kontrol over navneservere for disse domæner.

Moralen i denne historie er, hvis du modtager en e-mail fra nogen, der hævder, at dit brand er i fare i Asien, er spørgsmålet, du skal stille dig selv, om det virkelig betyder noget for dig, hvis folk besøger et .cn- eller .hk-websted med samme navn og besøg et andet sted. Den anden ting, du skal gøre, er at fortælle dig selv, at truslen sandsynligvis ikke er reel. Og til sidst, hvis du er interesseret i dette - registrer på alle måder dine asiatiske domæner, men gør det gennem en velkendt, legitim registrator, der er opført med ICANN, ikke gennem en tilfældig person, der lige har sendt dig e-mail.

Har du nogensinde været kontaktet af en af ​​disse domæne-svindelkunstnere? Ejer du det asiatiske domæne for dit brand? I bekræftende fald, hvordan gik du hen til at registrere det? Del dine egne oplevelser og indsigt i kommentarfeltet nedenfor.

start med cnnic