Slik spotter du et kinesisk domeneavn Scam

Hvis jeg tilbød deg en måte å beskytte bilen mot å bli stjålet, eller huset ditt fra å bli ødelagt, ville du betale meg for det? Mange mennesker vil - for mange mennesker, deres merkevare er like viktig som noe annet. Dette er grunnen til at kinesisk domenenavn svindel har blitt så populært, og så vellykket.

Kinesisk domenenavn svindel er uheldig. I en liten stund vil jeg forklare nøyaktig hva disse svindelene er, men først er det viktigere å forstå hva som startet dem. Innsatsen for å få bedrifter til å registrere seg for asiatiske domener til “Beskytt merkevaren” har vært igangværende i mange år. Det ser ut til at dette ble et fenomen så tidlig som 2006. Men det har akselerert i løpet av det siste året, etter at CNNIC-registret kunngjorde at de kinesiske .CN-domenene var offentlige.

Mens tidligere (siden 3. september 2012) måtte du sende inn identifiserende dokumenter og annen personlig informasjon for å registrere et kinesisk domene; Per 9 juli 2013 endret disse reglene. Du kan nå registrere et .CN-domene like enkelt som et annet domene, uansett hvor i verden du driver forretninger. Dette betyr at det er litt av en CN-domeneregistrering, gold rush 5 Hendelser som har utløst et domenenavnregistrering Gold Rush 5 hendelser som har utløst et domenenavnsregistrering Gold Rush Det er gull i dem der domenenavn. Noen selges for syv cifre - Pizza.com, for eksempel, kjente solgt for 2,6 millioner dollar tilbake i 2008 - dette etter at den opprinnelige eieren betalte bare $ 20 for ... Les mer for øyeblikket.

Etter at disse retningslinjene endres, forsøk på å få bedrifter utenfor Kina til å registrere. CN-domenenavn tok livet av seg selv. I dag er det en massiv spredning av enheter i Asia-regionen som kontakter intetanende små og store bedrifter over hele verden for å registrere asiatiske domener for å “Beskytt merkevaren”. Denne svindelen retter seg mot bedriftseiere som ikke er opplært om domenenavnregistreringsprosessen.

Hvordan det kinesiske domenenavnet svindel fungerer

I mange år har små og store bedrifter over hele verden mottatt e-post fra individer som angivelig jobber for en kinesisk registrator, og tilbyr a “merkevaresikring” pakke. Pakken inkluderer å registrere en lang liste over Asia-relaterte domener til en ganske høy kostnad per domenenavn.

Det er en praksis som markedsførere ringer “slamming”. I hovedsak innebærer teknikken en samling av følgende taktikk:

• Informere deg om at et tredjepartsfirma prøver å registrere ditt merke innen det asiatiske domeneområdet.
• Rådgiveren gir deg det som en høflighet, og registratoren søker din “tillatelse” for tredjepart å registrere ved å bruke ditt navn.
• Gir deg første mulighet til å registrere de asiatiske domenene under eget merke.
• God politimann / dårlig politispill mellom den fiktive registratoren og den påståtte tredjeparten som forsøker å registrere ditt merkede domene.
• Registreringer kan angivelig skje med en tredjeparts e-postkonto, slik at du ikke har direkte tilgang til domenene.
• Prisene er enten unormalt høye, begrenset til 5 til 10 års minimumsregistreringer, eller begge deler.

Praksis med slamming har økt de siste månedene, og bør øke enda mer med tanke på at disse domenene nå er tilgjengelige for alle.

En epost fra Nicholas Lee

I begynnelsen av 2014 delte Angela sin egen erfaring, nesten som faller for en Western Union Transfer-svindel, hvor jeg nesten kom i kontakt via en Western Union Transfer Scam, hvor jeg nesten var koblet til via en Western Union Transfer Scam. Her er en liten historie om den nyeste "nigerianske svindel" , som er altfor åpenbart i ettertid og likevel så troverdig når du er på kroken. Les mer . Min erfaring med det kinesiske domenenavnet svindel var lik. Jeg ble gjort oppmerksom på eksistensen av denne svindelen 21. april da et individ ved navn Nicholas Lee, skrive under en e-postadresse med domenet naasreg.com og en matchende footer-logo, kontaktet meg.

E-posten informerte meg om at et selskap med navnet RANTRANCE LTD forsøkte å registrere TopSecretWriters under flere topp-asiatiske domener som CN og HK.

“Kjære administrerende direktør / rektor,

Dette er Nicholas Lee-Senior Consultant for domenenavnregistrering og løsningssenter i Kina. Her har jeg noe å bekrefte med deg. Vi mottok formelt en søknad 21. april 2014. som et selskap hevdet “RANTRANCE LTD” var søker om å registrere seg “topsecretwriters” som deres Network Brand og noen “topsecretwriters” Asiatiske land på toppnivå domenenavn (i / hk / tw / etc) og Kina (CN) domenenavn gjennom firmaet vårt.”

Et raskt google-søk oppviste en fyr kalt Christopher Hofman Laursen på European Domain Center. Chris har kjørt et legitimt nettverksforvaltningsselskap med sin forretningspartner Nikolaj Borge siden 2003. Chris har vært på dette kinesiske domenenavnet svindel siden 2013, da hans kunder først begynte å rapportere å bli kontaktet av disse kinesiske virksomheter. Chris skrev en serie artikler på hans nettsted om hans forsøk på å samle navnene og selskapene som er assosiert med denne svindelen. Jeg gjorde notat av Chris 'kontaktinformasjon, og fortsatte deretter med å lese e-posten fra Nicholas Lee.

“Nå håndterer vi denne registreringen, og etter vår første kontroll fant vi at navnet ligner på firmaet ditt, så vi må sjekke med om din bedrift har godkjent det selskapet å registrere disse navnene. Hvis du godkjente dette, ville vi fullføre registreringen på en gang. Hvis du ikke godkjente, vennligst gi oss beskjed innen 7 virkedager, slik at vi kunne håndtere dette problemet bedre. Etter fristen vil vi ubetinget fullføre registreringen for “RANTRANCE LTD”. Ser frem til ditt raske svar.

(Dette er et svært viktig tilfelle, så vær så snill å overføre denne e-posten til din administrerende direktør eller rektor.) Takk så mye.)

Med vennlig hilsen,

Nicholas Lee

Senior Consultant Manager”

Nettstedet Naasonline.org.cn så ut som en slags semi-legitim domeneregister lokalisert i Kina, og mens opprinnelses-IP-adressen i e-postheader ikke løste seg til et slikt firma, fant plasseringen av IP-en til et sted i nærheten av Nanchang Kina.

Mens jeg ikke var overbevist om at det var en slik overhengende trussel om et selskap som heter “RANTRANCE LTD” registrerer domenet mitt i Asia, var jeg fascinert av ideen om at en så lett synlig svindel ville bli levert til dørstokken min. Følgende er en kort oversikt over banen til denne undersøkelsen.

Eksponering av det kinesiske domenenavnet Scam

Jean-Francois Poussard av KeepAlart Online Brand Monitoring publiserte en liste over selskaper som har sendt falske e-postadresser som ovenfor til sine kunder. En av dem er NaSTechnology Informasjonssenter, en variant av “Naas IT Company” Nicholas ble angivelig fra.

Jeg reagerte på Nicholas og fortalte ham rett og slett at jeg ikke godkjente noe annet firma som registrerte mitt merke under disse domenene. Nicholas svarte at i så fall skulle jeg registrere alle navnene.

“Hvis din bedrift anser disse navnene av betydning for bedriftens virksomhet eller interesse, foreslår jeg at firmaet registrerer disse navnene først for å unngå forvirring eller spekulasjon.”

For å se hvor langt jeg kunne presse Nicholas til å inkriminere seg, bestemte jeg meg for å spille den delen av en dum, men likevel forsiktig bedriftseier. Jeg lot som om jeg var veldig bekymret for dette andre firmaet som stjal domenet mitt, men spurte noen spisse spørsmål for å se hvordan Nicholas ville takle det.

Nicholas,

Jeg vil heller ikke dette andre firmaet stjele vårt domenenavn for disse domenene, men jeg vil gjerne vite hvor mye som registrerer de som vil koste.

Også, RANTRANCE LTD vises ikke noe sted på Google, og jeg finner ikke hvem kontaktpersonen er for selskapet. Jeg vil gjerne vite hvorfor de prøver å registrere vårt merke for disse domenene.

Takk for ytterligere informasjon du kan gi.

Nicholas spilte en del av en nyttig tredjepart. Legg merke til at han ikke oppgav noen kontaktinformasjon eller noe som ville bevise at RANTRANCE LTD er enda et ekte selskap. I stedet fokuserte han bare på min andre bekymring for “Hvorfor”, og ga meg med sin egen spekulasjon om denne mystiske enheten som vil stjele min merkevare.

Takk for din bekreftelse, For hvorfor RANTRANCE LTD ønsker å bruke ditt merke og domener i Kina og Asia, er det i henhold til vår erfaring følgende to punkter:

1.RANTRANCE LTD er et domenenavn grabber. de vil registrere disse navnene før deg og selge tilbake til deg for å få fortjeneste.
2. Din konkurrent lar RANTRANCE LTD å registrere domenenavnene dine, la kundene dine føle forvirring.

Her har ting blitt alvorlige. Nicholas sendte da prislisten som utgjorde hvor mye det ville koste for meg å “beskytte domenet”.

Da jeg ble spurt hvorfor jeg ikke bare kunne gå videre og registrere domenet selv gjennom min egen registrator, anbefalte Nicholas at prosessen er mye lettere ved å gå direkte gjennom hans kinesiske selskap.

“Siden ledelsen for domener som CN? HK er svært streng, kan mange utenlandske tjenesteleverandører ikke fullføre registreringen, så det er best å registrere seg gjennom oss.”

Avtalen synes å være at det er mulig å beskytte merkevaren for $ 700 per år i minst 5 år - en samlet sum på $ 3500. Så er det noe underlig “nettverksmerke” Avgift på $ 220 per år i 5 år - en samlet sum på $ 1100 på toppen av den heftige $ 3500. Strålende avtale, hei?

Legg merke til at Nicholas også ber om detaljert personlig informasjon som en postadresse, samt mobil og privat telefonnumre, som en del av “Dispute Application Form”.

Hittil har hele avtalen virket som en legitim domeneregistreringsvirksomhet (om enn med et nesten ukjent selskap), med enormt trumped up rates.

Bli aggressiv - Forsinkelsestaktikk

For å få en bedre avtale for hvordan dette hele spillet ville spille ut for noen som faktisk ville sende inn en sjekk for $ 4600, snakket jeg igjen med Chris Laursen fra European Domain Center. Etter å ha gjennomgått e-postutvekslingen med Nicholas, forklarte Chris hvordan svindel fungerer som følger.

Hei Ryan

Du kan kalle det en svindel eller en ikke-etisk tilnærming, men her er fakta:

De hevder at det er en tredje part som er interessert i domenenavnene dine - LIE

De “tredje part” kontakter deg fra en Hotmail-adresse for å kreve domenene - LIE

Du forsinker din beslutning, de blir aggressive på e-post og telefon - IKKE ETISK

Du vil betale for en 5 års registrering til en premiepris, hvor de vil registrere seg i 1 år, og (sannsynligvis) fornye hvert år - IKKE ETISK / SCAM

De vil belaste deg USD 220 for “merkevaresikring” - SVINDEL

Ofre foretrekker å være anonym. Jeg legger et eksempel på nettsiden til noen som betaler USD 1.475, men jeg tviler på at hun vil bli intervjuet. Eksemplene på registreringer jeg har sett, er hvor registrantens e-post er svindelens gmail, som gir dem full kontroll over domenet - og de registrerer seg for minimumsperioden uten noen garanti for at det vil bli fornyet.

Christopher

Dette er kjernepunktet i situasjonen for alle som er interessert i å eie en CN eller et annet Asia-domene. Du vil ha full kontroll over domenet, slik at du kan sette DNS-postene etter behov, og slik at du kan fornye domenet når du ønsker det.

Selv om tilbudet i disse tilfellene innebærer en faktisk registrering, er du stort sett overpaying for domeneregistreringen med en faktor 2 til 3 ganger den vanlige prisen. Du vil heller ikke ha direkte kontroll over domenene, forutsatt at de faktisk blir registrert.

For å se om Chris 'påstand om aggressiv taktikk var sant, bestemte jeg meg for å forsinke og unnslippe Nicholas for å se hvor lenge han ville vente før han økte sin innsats. Fire dager etter sin siste kontakt sendte Nicholas en annen.

“Det er lang tid for denne saken. Men vi har ikke mottatt dispensasjonsskjema til nå. Hvis du vil bestride og registrere disse, fyller du inn og returnerer dispensasjonsskjemaet før klokka 06:00. 29. april 2014. og så kan vi hjelpe deg med å beskytte disse domenenavnene i tide. Hvis ut av datoen, vil vi passere registreringen av selskapet, Takk for din forståelse.”

Gjennom ødelagt engelsk var trusselen klar. Ta for lang tid til å sende inn betaling og registrere, og dette andre selskapets registrering vil bli behandlet umiddelbart, per 29. april. Som en stall taktikk, og for å sjekke om det ville være umulig å jobbe ham ned fra 5 års minimum til noe mer rimelig, gjorde jeg følgende tilbud.

Planlegger å sende deg til kort, men jeg lurte på om jeg bare kan velge en eller to domener i stedet for alle dem. Og kan jeg registrere meg i 1-2 år i stedet for 5?

Nicholas 'svar gjorde det klart at han ikke hadde interesse for å leke bra. Hvis premium-domenene til CN eller HK var ønsket, var det eneste alternativet å betale disse registreringsavgiftene, pluss den feilaktige $ 220 per år “Network Brand” avgift.

Du kan velge domenene du trenger, men hvis du velger å registrere CN eller HK, må du registrere nettverksmerket. Som for andre domener er det ingen begrensninger.
Når det gjelder registreringsperioden, er minimumsregistreringsperioden for tvistdomenet 5 år, vi har ikke noe valg på 1-2 år, håper du kan forstå. Hvis ikke, fyll ut skjemaet og returner. Takk.

Sanntidens øyeblikk er kommet. Jeg ventet på den 29. å komme fram, og rett på cue, mottok en annen e-post fra Nicholas Lee.

Kjære Ryan Dube,

Hvorfor har ikke skjemaet returnert? Jeg venter på. I dag er fristen, pls returnere så raskt som mulig. Takk!

Med vennlig hilsen,

Nicholas Lee

Jeg reagerte ikke, og ventet på ytterligere aggressiv taktikk, i stedet advarte Nicholas at tiden var opp, og at hans firma allerede hadde gått videre med å registrere domenene til RANTRANCE LTD.

Jeg hadde omdirigert denne saken til vår registreringsavdeling allerede. Nå har dere forstått retningslinjene for Domain Name Disputes og registrering veldig tydelig. På grunn av at vi ennå ikke har mottatt søknadsskjemaet i tid. I henhold til Dispute-politikken ser vi deg prioritere Domain registration.That vi bare kan passere gjennom RANTRANCE LTDs registrering. RANTRANCE LTD vil være den eneste eieren av de domenene siden enn.

Den linjen er verdt å gjenta: “RANTRANCE LTD vil være den eneste eieren av de domenene siden enn”.

Med andre ord - registrering fullført. Dette fiktive selskapet eier nå de merkede domenene som er oppført. Eller gjør de?

Eksponering av det kinesiske domenenavnet Scam

Den ene linjen var perfekt, fordi det var en svart og hvit påstand at de asiatiske domenene var registrert av noen andre. Dette er et krav som er lett nok til å bevise som en løgn. Alt jeg måtte gjøre var å gå og registrere domenene legitimt. Men før jeg gjorde dette, ventet jeg i en uke for å forsikre meg om hva den påkrevde registreringen Nicholas behandlet faktisk hadde gått gjennom, da flyttet jeg videre med planen.

For det første å finne legitime registrarer i Kina, bør du begynne med CNNIC, den eneste organisasjonen som er godkjent av ICANN for å registrere Asia-Pacific domenenavn. En populær tjeneste basert på Hong Kong som er oppført der er 101Domain. Det er et godt alternativ. Jeg gikk faktisk med NiceNic.net siden det er en som jeg hadde hørt om før, og er faktisk registrert i ICANN-registerdatabasen. Søker etter domenet mitt 10 Uvanlige domenenavn Søkeverktøy for å finne hette domener 10 Uvanlig domenenavn Søkeverktøy for å finne domener Les mer og se opp prisene for .hk og .cn domener var veldig avslørende.

Som du kan se, er et enkelt år for .cn en dårlig $ 7,50. Registrering av .hk er bare moderat dyrere. Prisen Nicholas hadde sendt var omtrent tre ganger høyere.

Enda viktigere, legg merke til at NiceNic ikke identifiserte disse domenene som allerede er registrert av noen. Innlevering av registrering for disse toppnivån CN og HK-domener var en bris, og innen knapt to dager hadde jeg fått bekreftelse på at jeg var den stolte eieren av skinnende nye toppdynamiske Asia-domener for min merkevare.

Med tilgang til navnetjenere for domenet, var det en enkel prosess å peke dem til mitt eget nettsted, og deretter omdirigere .cn-domenet til hovedbloggsiden.

Etter å ha fullført denne siste fasen av undersøkelsen, var det bevis for å avsløre løgnene som ble fortalt av Nicholas og andre kinesiske domene svindelkunstnere. Cold Calling Computer Technicians: Ikke fall for en svindel som dette [Scam Alert!] Cold Calling Computer Technicians : Ikke fall for en svindel som dette [Svindelvarsel!] Du har sikkert hørt ordet "ikke lurte en svindler", men jeg har alltid vært glad i "ikke lurte på en teknologisk forfatter" meg selv. Jeg sier ikke at vi er ufeilbare, men hvis svindelen din involverer Internett, en Windows ... Les mer som han. Men etter å ha kontaktet Nicholas og gitt ham dette beviset, var det ikke noe svar.

En uke senere ble nettsiden som tidligere så ut som et legitimt Kina-registratorsted, tatt ned, og nå var alt som var igjen en ny domenesettingsside.

Det er klart at denne svindelen er veldig villedende. Det er ikke noe annet enn billett-scalping. Tanken er at ofre må være uvitende om hvor enkelt det er å registrere et domenenavn i verden. Tjenesten kan faktisk være legitim nok - personen eller organisasjonen kan være villig til å faktisk registrere domenene for deg, men i prosessen betaler du 200 til 300% høyere priser enn du normalt ville gjort hvis du gjorde det selv, og du kan Selv ikke være den fulle juridiske eieren, eller ha full kontroll over navneserverne for de domenene.

Moralen i denne historien er at hvis du mottar en e-post fra noen som hevder at varemerket ditt er i fare i Asia, er spørsmålet du burde spørre deg selv om det virkelig betyr noe for deg hvis folk besøker et .cn eller .hk-nettsted av samme navn og besøk et annet nettsted. Den andre tingen du bør gjøre er å fortelle deg selv at trusselen sannsynligvis ikke er ekte. Og til slutt, hvis du bryr deg om dette - registrerer du alle dine asiatiske domener, men gjør det gjennom en kjent, legitim registrar som er oppført med ICANN, ikke gjennom noen tilfeldig person som nettopp har sendt deg e-post.

Har du noen gang blitt kontaktet av et av disse domenenavn-svindelkunstnere? Eier du det asiatiske domenet for ditt merke? Hvis ja, hvordan har du gått med å registrere det? Del dine egne erfaringer og innsikt i kommentarfeltet nedenfor.

start med cnnic

Utforsk mer om: Domenenavn, Internett-sikkerhet, Svindel.