如果当你发现有人使用你的个人信息进行域名注册,你会怎么做?
近日,zscalers .com的域名注册人在域名抢注纠纷中做出了不同寻常的辩护:他实际上并没有注册域名。在回应 UDRP 申请时,此人说他是身份盗窃的受害者,并且没有注册域名(或任何与此相关的域名)。
在提交域名注册信息时,任何人都可以轻松地在域名的联系人字段中添加任何内容;大多数域名注册商所做的唯一验证是电子邮件地址是否有效。
在zscalers .com的案例中,小组成员Debrett Lyons决定不对声称他没有注册该域名的受访者的姓名进行编辑。里昂写道:
如前所述,答辩人认为它是身份盗窃的受害者。具体来说,2022 年 2 月 24 日,论坛收到了一封来自被投诉人的电子邮件,称他没有任何域名。在某些情况下,专家组有权从公布的决定中编辑信息,包括一方的名称……
专家组在其决定不将域名持有人的名称作为被申请人的决定中考虑了以下事项。受访者在 2022 年 2 月 24 日的消息中没有要求从任何最终决定中修改其名称。被投诉人必须在 2022 年 3 月 9 日之前向论坛提供正式回复;它没。被投诉人没有提供任何其他详细说明或证据证明其声称身份被盗。受访者的姓名受到隐私服务的保护。
这大部分是一个站不住脚的理由。让我们分解一下:
受访者在 2022 年 2 月 24 日的消息中没有要求从任何最终决定中修改其名称。
如果您没有任何域或从未遇到过 UDRP,您可能不知道您的名字将被公布。
被投诉人必须在 2022 年 3 月 9 日之前向论坛提供正式回复;它没。
如果您不拥有该域,您将不会对该域进行正式防御。
被投诉人没有提供任何其他详细说明或证据证明其声称身份被盗。
这是里昂的理由中唯一有意义的部分。里昂可能不相信注册人的故事。
受访者的姓名受到隐私服务的保护。
此域名的注册人(在 Whois 中冒充注册人的人或本人)可能选择使用 Whois 隐私。该域名是去年年底注册的,当时 GoDaddy 正在编辑一些信息,但可能没有默认应用代理域名。但是 GoDaddy 现在将 Whois 隐私添加到所有域名。因此,在未来,小组成员需要谨慎地对使用 Domains by Proxy(或任何与此相关的隐私服务)的域名得出结论。
在这种情况下,投诉人辩称,拥有该域名的人冒充其收款部门的某人来骗人。这意味着他们很可能在注册域名时使用了虚假信息来掩盖他们的踪迹。
目前,该案件还未得出结果,一位名为David Michaels的网友评论说:
为什么这个 UDRP 决定要关注声称自己不拥有任何域名的被申请人的身份?小组成员为何公布答辩人姓名?
如果被投诉人不拥有任何域名,则其隐私权受到侵犯。
zscalers .com 在 Amazon 上托管的历史由来已久。以前,它在域过期之前使用 Google 邮件服务器。
目前使用微软Outlook云邮件服务,但没有独立网站。
作为一家网络安全公司,Zscaler 应该进一步调查。
出于安全考虑,他们甚至应该在域名丢失后主动注册。也许他们是该域名的先前所有者,但并未披露。
如果是我的公司,我会提起诉讼并向 Microsoft 发出传票,以获取对电子邮件和访问日志的访问权限,以查明是否存在损害我的任何客户的网络钓鱼活动,并尝试确定其身份注册人。
在可能的网络钓鱼 4 个多月后保护域名似乎是疏忽大意的。
------ End ------ |