Nếu tôi đề nghị bạn cách bảo vệ xe khỏi bị đánh cắp, hoặc nhà khỏi bị đột nhập, bạn có trả tiền cho tôi không? Nhiều người sẽ trả – đối với nhiều người, thương hiệu của họ quan trọng không kém gì bất cứ thứ gì khác. Đây là lý do lừa đảo tên miền Trung Quốc trở nên phổ biến và thành công như vậy.
Lừa đảo tên miền Trung Quốc tràn lan. Chút nữa tôi sẽ giải thích chính xác những lừa đảo này là gì, nhưng trước hết quan trọng hơn là hiểu điều gì khởi đầu chúng. Nỗ lực khiến doanh nghiệp đăng ký tên miền Châu Á để "bảo vệ thương hiệu" đã diễn ra nhiều năm. Có vẻ điều này trở thành hiện tượng sớm nhất 2006. Nhưng nó đã tăng tốc trong năm qua, sau khi đăng ký CNNIC công bố tên miền .CN của Trung Quốc công khai.
Trước đây (kể từ 3/9/2012), bạn phải nộp tài liệu xác định danh tính và thông tin cá nhân khác để đăng ký tên miền Trung Quốc; kể từ 9/7/2013, quy tắc đó thay đổi. Bây giờ bạn có thể đăng ký tên miền .CN dễ dàng như bất kỳ tên miền nào khác, bất kể bạn kinh doanh ở đâu trên thế giới. Điều này có nghĩa là hiện tại đang có một cuộc "đào vàng" đăng ký tên miền CN.
Sau những thay đổi chính sách này, nỗ lực khiến doanh nghiệp ngoài Trung Quốc đăng ký tên miền .CN đã có cuộc sống riêng. Ngày nay, có sự tăng trưởng khổng lồ của các thực thể ở khu vực Châu Á đang liên hệ doanh nghiệp nhỏ và lớn không ngờ trên toàn thế giới để đăng ký tên miền Châu Á nhằm "bảo vệ thương hiệu". Lừa đảo này nhắm vào chủ doanh nghiệp không am hiểu quy trình đăng ký tên miền.
Cách Lừa Đảo Tên Miền Trung Quốc Hoạt Động
Nhiều năm qua, doanh nghiệp nhỏ và lớn trên thế giới thỉnh thoảng nhận được email từ cá nhân tự xưng làm việc cho dịch vụ đăng ký tên miền Trung Quốc, đề nghị gói "bảo vệ thương hiệu". Gói bao gồm đăng ký danh sách dài tên miền liên quan Châu Á với chi phí khá cao cho mỗi tên miền.
Đây là thực hành mà người marketing gọi là "slamming". Về cơ bản kỹ thuật liên quan đến một tập hợp các chiến thuật sau:
- Thông báo cho bạn rằng công ty thứ ba nào đó đang cố đăng ký thương hiệu của bạn trong khu vực tên miền Châu Á.
- Khuyên bạn rằng như một sự nhượng bộ, nhà đăng ký đang xin "sự cho phép" của bạn cho bên thứ ba đăng ký dùng tên thương hiệu của bạn.
- Cung cấp cho bạn quyền ưu tiên đăng ký tên miền Châu Á dưới thương hiệu của bạn.
- Trò chơi good cop/bad cop giữa nhà đăng ký hư cấu và bên thứ ba bị cáo buộc cố đăng ký tên miền thương hiệu của bạn.
- Đăng ký có thể diễn ra với tài khoản email bên thứ ba, nên bạn không có truy cập trực tiếp vào tên miền.
- Giá cả hoặc bất thường cao, giới hạn đăng ký tối thiểu 5 đến 10 năm, hoặc cả hai.
Thực hành slamming đã tăng lên trong vài tháng qua, và nên tăng hơn nữa xem xét việc các tên miền này hiện có thể truy cập bởi bất kỳ ai.
Email Từ Nicholas Lee
Đầu năm 2014, Angela chia sẻ trải nghiệm suýt bị lừa đảo chuyển tiền Western Union. Trải nghiệm của tôi với lừa đảo tên miền Trung Quốc tương tự. Tôi được biết đến sự tồn tại của lừa đảo này ngày 21/4 khi một cá nhân tên Nicholas Lee, viết dưới địa chỉ email với tên miền naasreg.com và logo chân trang khớp đã liên hệ tôi.
Email khuyên tôi rằng một công ty tên RANTRANCE LTD đang cố đăng ký TopSecretWriters dưới một vài tên miền cấp cao Châu Á như CN và HK.
"Kính gửi CEO/Chủ sở hữu,Đây là Nicholas Lee---Tư vấn viên cấp cao đăng ký tên miền và trung tâm giải pháp tại Trung Quốc. Ở đây tôi có gì cần xác nhận với bạn. Chúng tôi chính thức nhận được đơn xin ngày 21/4/2014. rằng một công ty tự xưng "RANTRANCE LTD" đang xin đăng ký "topsecretwriters" là Thương Hiệu Mạng của họ và một số tên miền cấp cao quốc gia Châu Á (in/hk/tw/etc) và tên miền Trung Quốc (CN) qua công ty chúng tôi."
Tìm kiếm Google nhanh chóng tìm ra một anh chàng tên Christopher Hofman Laursen tại European Domain Centre. Chris đã vận hành công ty quản lý thương hiệu trực tuyến hợp pháp với đối tác Nikolaj Borge kể từ 2003. Chris đã để ý lừa đảo tên miền Trung Quốc này từ 2013, khi khách hàng của anh bắt đầu báo cáo bị liên hệ bởi các doanh nghiệp Trung Quốc này. Chris đã viết một loạt bài trên trang web của mình về nỗ lực thu thập tên và công ty liên quan đến lừa đảo này. Tôi ghi lại thông tin liên lạc của Chris, và tiếp tục đọc email từ Nicholas Lee.
"Bây giờ chúng tôi đang xử lý đăng ký này, và sau khi kiểm tra ban đầu, chúng tôi thấy tên tương tự công ty của bạn, nên chúng tôi cần kiểm tra với bạn xem công ty bạn đã ủy quyền công ty đó đăng ký những tên này chưa. Nếu bạn đã ủy quyền, chúng tôi sẽ hoàn tất đăng ký ngay. Nếu bạn không ủy quyền, vui lòng cho chúng tôi biết trong 7 ngày làm việc, để chúng tôi có thể xử lý vấn đề tốt hơn. Sau hạn chót chúng tôi sẽ không điều kiện hoàn tất đăng ký cho "RANTRANCE LTD". Mong sự trả lời nhanh chóng của bạn.(Đây là vụ việc rất quan trọng, nên vui lòng chuyển email này cho CEO hoặc Chủ sở hữu của bạn. Cảm ơn rất nhiều.)Trân trọng,Nicholas LeeQuản lý Tư vấn viên cấp cao"
Trang web Naasonline.org.cn trông giống như một loại đăng ký tên miền bán hợp pháp tại Trung Quốc, và trong khi IP gốc trong header email không phân giải thành công ty nào, vị trí IP phân giải đến vị trí gần Nanchang, Trung Quốc.
Mặc dù tôi không tin có mối đe dọa hiện hữu nào của công ty tên "RANTRANCE LTD" đăng ký tên miền của tôi tại Châu Á, tôi bị thu hút bởi ý tưởng một lừa đảo dễ dàng bị phơi bày được giao tận tay. Dưới đây là phác thảo ngắn gọn đường đi của cuộc điều tra này.
Phơi Bày Lừa Đảo Tên Miền Trung Quốc
Jean-Francois Poussard của KeepAlart Online Brand Monitoring đã xuất bản danh sách các công ty đã gửi email gian lận như trên cho khách hàng. Một trong số đó là NaSTechnology Information Center, một biến thể của "Naas IT Company" Nicholas được cho là từ.
Tôi trả lời Nicholas và đơn giản nói tôi không phê duyệt công ty khác đăng ký thương hiệu của tôi dưới những tên miền đó. Nicholas trả lời rằng trong trường hợp đó, tôi nên đăng ký tất cả các tên đó.
"Nếu công ty bạn coi những tên này quan trọng đối với kinh doanh hoặc lợi ích của công ty, tôi đề nghị công ty bạn đăng ký những tên này trước để tránh nhầm lẫn hoặc suy đoán."
Để xem tôi có thể đẩy Nicholas bao xa để tự mắc tội, tôi quyết định đóng vai chủ doanh nghiệp ngốc nhưng cảnh giác. Tôi làm như thể rất lo lắng về công ty kia đánh cắp tên miền, nhưng hỏi một số câu hỏi nhọn để xem Nicholas xử lý thế nào.
Nicholas,Tôi thích hơn để công ty kia không đánh cắp tên miền của chúng tôi cho những tên miền đó, nhưng tôi muốn biết đăng ký những tên đó sẽ tốn bao nhiêu.Cũng vậy, RANTRANCE LTD không xuất hiện đâu trên Google và tôi không tìm được người liên lạc cho công ty. Tôi muốn biết tại sao họ cố đăng ký thương hiệu của chúng tôi cho những tên miền đó.Cảm ơn bất kỳ thông tin thêm bạn có thể cung cấp.
Nicholas đóng vai bên thứ ba hữu ích. Chú ý, anh ta không cung cấp bất kỳ thông tin liên lạc hoặc bất cứ gì chứng minh RANTRANCE LTD là công ty thật. Thay vào đó, anh ta chỉ tập trung vào mối lo thứ hai của tôi là "tại sao", và cung cấp suy đoán của chính anh về thực thể bí ẩn muốn đánh cắp thương hiệu tôi.
Cảm ơn xác nhận của bạn, Về tại sao RANTRANCE LTD muốn dùng thương hiệu và tên miền của bạn tại Trung Quốc và Châu Á, theo kinh nghiệm của chúng tôi, có hai điểm sau:1.RANTRANCE LTD là kẻ hốt tên miền. họ muốn đăng ký những tên này trước bạn và bán lại cho bạn để kiếm lợi.
2. đối thủ của bạn nhờ RANTRANCE LTD đăng ký tên miền của bạn, khiến khách hàng bạn bị nhầm lẫn.
Đây là nơi mọi việc trở nên nghiêm trọng. Nicholas sau đó gửi bảng giá tổng chi phí để tôi "bảo vệ tên miền".
Khi được hỏi tại sao tôi không thể tự đăng ký tên miền qua nhà đăng ký của mình, Nicholas khuyên quy trình dễ dàng hơn nhiều đi thẳng qua công ty Trung Quốc của anh ta.
"Vì quản lý các tên miền như CN?HK rất chặt chẽ, nhiều nhà cung cấp dịch vụ nước ngoài không thể hoàn tất đăng ký, nên tốt nhất là đăng ký qua chúng tôi."
Thương vụ dường như là bảo vệ thương hiệu 700$/năm tối thiểu 5 năm - tổng 3500$. Sau đó là loại phí "thương hiệu mạng" kỳ lạ 220$/năm cho 5 năm - tổng 1100$ thêm vào 3500$ kia. Thương vụ tuyệt vời, ha?
Chú ý Nicholas cũng yêu cầu thông tin cá nhân chi tiết như địa chỉ thư, số điện thoại di động và riêng tư, như một phần của "Đơn Xin Tranh Chấp".
Cho đến nay, toàn bộ thương vụ trông như doanh nghiệp đăng ký tên miền hợp pháp (dù công ty gần như vô danh), với giá được thổi phồng khổng lồ.
Trở Nên Hung Hăng - Chiến Thuật Trì Hoãn
Để có thỏa thuận tốt hơn cho cách toàn bộ trò chơi này sẽ diễn ra với người thực sự gửi séc 4600$, tôi lại nói với Chris Laursen của European Domain Centre. Sau khi xem qua trao đổi email với Nicholas, Chris giải thích cách lừa đảo hoạt động như sau.
Hi RyanBạn có thể gọi nó lừa đảo hoặc cách tiếp cận không đạo đức, nhưng đây là sự thật:Họ tuyên bố có bên thứ 3 quan tâm tên miền của bạn - DỐI"Bên thứ 3" liên hệ bạn từ địa chỉ Hotmail để yêu cầu tên miền - DỐIBạn trì hoãn quyết định, họ trở nên hung hăng trên email và điện thoại - KHÔNG ĐẠO ĐỨCBạn sẽ trả cho đăng ký 5 năm giá cao, nơi họ đăng ký 1 năm, và (có thể) gia hạn hàng năm - KHÔNG ĐẠO ĐỨC / LỪA ĐẢOHọ sẽ tính bạn 220 USD cho "bảo vệ thương hiệu" - LỪA ĐẢO Nạn nhân thích ẩn danh. Tôi đặt ví dụ trên trang web ai đó trả 1.475 USD, nhưng tôi nghi ngờ cô ấy không muốn phỏng vấn. Các ví dụ đăng ký tôi thấy, là nơi email người đăng ký là gmail của kẻ lừa cho họ toàn quyền kiểm soát tên miền - và họ đăng ký kỳ hạn tối thiểu không có bảo chứng sẽ gia hạn.Christopher
Đây là cốt lõi tình huống cho bất kỳ ai quan tâm sở hữu tên miền CN hoặc bất kỳ tên miền Châu Á nào. Bạn muốn toàn quyền kiểm soát tên miền để thiết lập bản ghi DNS khi cần, và gia hạn tên miền khi muốn.
Ngay cả khi đề nghị trong các trường hợp này liên quan đến đăng ký thực tế, bạn về cơ bản đang trả quá mức cho đăng ký tên miền gấp 2 đến 3 lần giá bình thường. Bạn cũng sẽ không có kiểm soát trực tiếp tên miền, giả sử chúng thực sự được đăng ký.
Để xem khẳng định của Chris về chiến thuật hung hăng có đúng không, tôi quyết định trì hoãn và né tránh Nicholas để xem anh ta đợi bao lâu trước khi tăng cường nỗ lực. Bốn ngày sau liên lạc cuối, Nicholas gửi email khác.
"Đã lâu cho vụ này. Nhưng chúng tôi chưa nhận đơn xin tranh chấp của bạn cho đến bây giờ. Nếu bạn muốn tranh chấp và đăng ký những tên này, vui lòng điền và trả đơn trước 18:00 ngày 29/4/2014. và sau đó chúng tôi có thể giúp bạn bảo vệ tên miền này kịp thời. Nếu quá hạn, chúng tôi sẽ chuyển đăng ký cho công ty kia, Cảm ơn sự hiểu của bạn."
Qua tiếng Anh gãy gãy, lời đe dọa rõ ràng. Quá lâu gửi thanh toán và đăng ký, và đăng ký của công ty kia sẽ được xử lý ngay lập tức, tính từ 29/4. Là chiến thuật trì hoãn, và để kiểm tra xem có thực sự không thể thương lượng giảm từ 5 năm tối thiểu xuống cái gì hợp lý hơn, tôi đưa ra đề nghị sau.
Dự định gửi cho bạn ngay, nhưng tôi muốn biết có thể chọn chỉ một hoặc hai tên miền thay vì tất cả không. Và có thể đăng ký 1-2 năm thay vì 5 không?
Phản hồi của Nicholas rõ ràng anh ta không quan tâm chơi tốt. Nếu tên miền cao cấp CN hoặc HK được muốn, lựa chọn duy nhất là trả phí đăng ký đó, cộng thêm phí "Thương Hiệu Mạng" 220$/năm sai lệch.
Bạn có thể chọn tên miền bạn cần, nhưng nếu bạn chọn đăng ký CN hoặc HK, bạn phải đăng ký Thương Hiệu Mạng. Về các tên miền khác, không có hạn chế.Về kỳ hạn đăng ký, kỳ hạn đăng ký tối thiểu cho tên miền tranh chấp là 5 năm, chúng tôi không có tùy chọn 1-2 năm, hy vọng bạn hiểu. Nếu không có câu hỏi, vui lòng điền đơn và trả lại. Cảm ơn.
Khoảnh khắc chân lý đã đến. Tôi đợi đến ngày 29, và đúng hẹn, nhận được email khác từ Nicholas Lee.
Kính gửi Ryan Dube,Tại sao không trả đơn? Tôi đang đợi. Hôm nay là hạn chót, vui lòng trả càng sớm càng tốt. Cảm ơn!Trân trọng,Nicholas Lee
Tôi không trả lời, và đợi chiến thuật hung hăng tiếp theo, thay vào đó, Nicholas cảnh báo thời gian đã hết, và công ty anh ta đã tiến hành đăng ký tên miền cho RANTRANCE LTD.
Tôi đã chuyển vụ này cho bộ phận đăng ký rồi.Bây giờ các bạn hiểu rõ chính sách Tranh chấp và đăng ký tên miền. Do chúng tôi chưa nhận Đơn Xin của bạn đúng hạn.Theo chính sách Tranh chấp chúng tôi thấy bạn từ bỏ quyền ưu tiên Đăng ký Tên miền.Đó chúng tôi chỉ có thể chuyển qua đăng ký của RANTRANCE LTD.RANTRANCE LTD sẽ là chủ sở hữu duy nhất của những Tên Miền kể từ đó.
Dòng đó đáng lặp lại: "RANTRANCE LTD sẽ là chủ sở hữu duy nhất của những Tên Miền kể từ đó".
Nói cách khác - đăng ký hoàn tất. Công ty hư cấu này bây giờ sở hữu các tên miền thương hiệu liệt kê. Hay là họ?
Phơi Bày Lừa Đảo Tên Miền Trung Quốc
Dòng đó hoàn hảo, vì đó là tuyên bố đen trắng rằng tên miền Châu Á đã được đăng ký bởi người khác. Đây là tuyên bố dễ dàng chứng minh là dối trá. Tất cả tôi phải làm là tiến hành đăng ký tên miền hợp pháp. Tuy nhiên, trước khi làm vậy, tôi đợi khoảng một tuần để đảm bảo bất kỳ đăng ký bị cáo buộc Nicholas xử lý đã thực sự diễn ra, sau đó tôi tiến hành kế hoạch.
Thứ nhất, để tìm nhà đăng ký hợp pháp tại Trung Quốc, bạn nên bắt đầu với CNNIC, tổ chức duy nhất được ICANN phê duyệt đăng ký tên miền Châu Á - Thái Bình Dương. Dịch vụ phổ biến tại Hong Kong được liệt kê là 101Domain. Đó là lựa chọn tốt. Tôi thực sự chọn NiceNic.net vì đó là cái tôi từng nghe và thực sự có trong cơ sở dữ liệu đăng ký ICANN. Tìm kiếm tên miền của tôi và xem giá cho tên miền .hk và .cn rất tiết lộ.
Như bạn thấy, một năm cho .cn chỉ tầm 7.50$. Đăng ký .hk chỉ đắt hơn vừa phải. Giá Nicholas gửi gấp khoảng ba lần.
Quan trọng hơn, chú ý NiceNic không xác định các tên miền này đã được đăng ký bởi ai. Nộp đăng ký cho các tên miền cấp cao CN và HK này dễ dàng, và trong chưa đầy hai ngày tôi đã nhận xác nhận tôi là chủ sở hữu tự hào của tên miền Châu Á cấp cao mới cho thương hiệu.
Với quyền truy cập Name Servers cho tên miền, quy trình đơn giản trỏ chúng đến trang web của tôi, và chuyển hướng tên miền .cn đến trang blog chính.
Đã hoàn thành thành công giai đoạn cuối điều tra, bằng chứng trong tay để phơi bày lời nói dối của Nicholas và các nghệ sĩ lừa đảo tên miền Trung Quốc khác như anh ta. Tuy nhiên, sau khi liên hệ Nicholas và cung cấp bằng chứng này, không có phản hồi.
Một tuần sau, trang web trước đây trông như trang đăng ký Trung Quốc hợp pháp đã bị gỡ xuống và giờ chỉ còn lại trang đích tên miền mới.
Rõ ràng gian lận này cực kỳ lừa dối. Nó không khác gì vé黄牛. Ý tưởng là nạn nhân cần không biết việc đăng ký bất kỳ tên miền nào trên thế giới đơn giản đến nhường nào. Dịch vụ có thể thực sự hợp pháp đủ – người hoặc tổ chức có thể sẵn lòng thực sự đăng ký tên miền cho bạn, nhưng trong quá trình bạn trả giá cao gấp 200 đến 300% so với làm mình, và bạn thậm chí có thể không phải chủ sở hữu hợp pháp đầy đủ, hoặc có toàn quyền kiểm soát name servers cho những tên miền đó.
Bài học từ câu chuyện này là, nếu bạn nhận được email từ bất kỳ ai tuyên bố thương hiệu của bạn đang ở rủi ro tại Châu Á, câu hỏi bạn nên tự hỏi là liệu đó có thực sự quan trọng với bạn nếu người truy cập trang web .cn hoặc .hk cùng tên và truy cập trang khác. Điều thứ hai bạn nên nói với bản thân là mối đe dọa đó có thể không thật. Và cuối cùng, nếu bạn thực sự quan tâm - hãy đăng ký tên miền Châu Á của bạn, nhưng làm qua nhà đăng ký nổi tiếng, hợp pháp được liệt kê với ICANN, không phải qua người ngẫu nhiên vừa email bạn.
Bạn có từng bị liên hệ bởi một trong những nghệ sĩ lừa đảo tên miền này? Bạn có sở hữu tên miền Châu Á cho thương hiệu? Nếu có, bạn đã đăng ký như thế nào? Chia sẻ trải nghiệm và hiểu lầm của bạn trong phần bình luận bên dưới.