“La gestione dei nomi di dominio è centrale per la tutela della proprietà intellettuale”: David Barnett, Brand Protection Strategist

• Set 28 2023
• di Ilona K.

Prevenire le violazioni dei nomi di dominio è una parte cruciale di qualsiasi strategia di brand. A margine del London Domain Summit, abbiamo intervistato David Barnett, autore del libro ‘Brand Protection in the Online World’ e Brand Protection Strategist presso Stobbs IP, sul rapporto tra gestione dei domini e gestione del brand.

it.com Domains: Può spiegare il rapporto tra domini web e branding? In che modo i domini contribuiscono all’identità online di un brand?

David Barnett: I programmi di tutela del brand devono affrontare in modo olistico una serie di tipologie di violazione, attraverso molteplici canali online. In questo contesto, i nomi di dominio svolgono un ruolo centrale, poiché i domini con marchio rappresentano un uso (o abuso) dei diritti di proprietà intellettuale più esplicito rispetto ad altri contenuti online – offrendo quindi maggiori possibilità di intervento e tutela. Inoltre, comportano il rischio più elevato di confusione per i clienti o di uso fraudolento, come nel caso di un sito di phishing convincente.

La protezione del brand, intesa come rilevamento e azione contro nomi di dominio di terze parti che violano i diritti, oltre che contro altri contenuti, si affianca alla gestione dei nomi di dominio, come parte della più ampia gestione della proprietà intellettuale e dell’amministrazione aziendale. 

La gestione dei nomi di dominio comprende la manutenzione di un portafoglio di domini, includendo i domini “core” utilizzati nelle attività quotidiane (come quelli che ospitano i siti web rivolti ai clienti e l’infrastruttura email) e i domini “tattici”. Questi ultimi includono registrazioni difensive per evitarne l’uso da parte di terzi e quelli destinati a un impiego futuro, ad esempio per lanci di brand o di prodotto pianificati.

In molti casi, i malintenzionati utilizzano deliberatamente nomi di dominio simili a quelli del sito ufficiale del titolare del brand per costruire un sito ingannevole e sviare gli utenti. Ciò evidenzia l’importanza delle considerazioni sui nomi di dominio nel branding online e nella protezione del brand.

it.com Domains: Considerando l’intersezione tra protezione del brand e domini, può condividere alcuni spunti chiave tratti dalla sua partecipazione al London Domain Summit? In che modo queste tendenze stanno plasmando le strategie con cui i brand mettono in sicurezza la loro presenza online?

DB: Dal punto di vista della protezione del brand, si è discusso delle proposte di normativa per affrontare gli abusi del DNS e dei siti web, in particolare delle proposte di estendere la definizione di “uso sleale” per includere “solo” il cyber- e il typosquatting. Altri interventi hanno riguardato le controversie sui nomi di dominio, soprattutto i requisiti per dimostrare la mala fede / registrazione abusiva.

Di grande rilevanza sono state anche le discussioni sulle tecnologie Web3 (terza iterazione del web, definita da tecnologie aperte come la blockchain e da esperienze immersive come il metaverso) – in particolare i domini su blockchain. È stato molto positivo vedere come si stia valutando il modo per evitare le collisioni di nomi di dominio (ossia la creazione dello stesso nome di dominio su più blockchain / da più provider) e come potrebbe funzionare la protezione del brand in questo ecosistema in evoluzione. 

I titolari di brand hanno bisogno degli stessi tipi di registrazioni difensive e strategie di protezione del brand già adottati nel classico Web2, alla luce del continuo aumento di registrazioni di domini in violazione nel Web3. Ciò è particolarmente vero poiché i domini Web3 consentono di costruire siti web decentralizzati con contenuti in tempo reale associati e l’hosting di wallet di criptovalute per ricevere e inviare pagamenti.

it.com Domains: Per quanto riguarda gli sviluppi recenti nel mondo dei nomi di dominio, i nuovi domini di primo livello (TLD) sono ancora sotto i riflettori. In che modo questi nuovi domini generici di primo livello (gTLD), i domini di terzo livello e i sottodomini influiscono sugli sforzi di tutela del brand? 

DB: Nonostante l’intento del programma dei nuovi gTLD di “favorire innovazione, concorrenza e scelta per i consumatori” – e, di riflesso, ridurre le violazioni e aumentare la chiarezza per i clienti – ciò non si è davvero realizzato. I nuovi gTLD hanno registrato un’adozione relativamente scarsa da parte degli enti ufficiali e i nuovi domini sono stati sfruttati più ampiamente dai trasgressori. Abbiamo riscontrato una varietà di violazioni, tra cui cybersquatting, impersonazione del brand, phishing e distribuzione di malware. 

Molti dei nuovi gTLD risultano più colpiti dalle violazioni rispetto ai loro predecessori, nonostante i processi di enforcement migliorati – spesso a causa di registrazioni a basso costo con requisiti blandi.

Di conseguenza, lo scenario dei nuovi gTLD comporta requisiti più stringenti per utilizzare soluzioni di protezione del brand complete, in grado di affrontare la gamma di nuove estensioni e i diversi contesti in cui possono comparire riferimenti al brand. 

it.com Domains: Quali rischi dovrebbero considerare i brand quando integrano queste varianti di dominio? DB: Stiamo osservando un numero significativo di casi in cui le varianti di dominio vengono sfruttate da soggetti malintenzionati per indirizzare i visitatori verso contenuti illegittimi. Si va dalle corrispondenze “approssimate” del nome del brand alle corrispondenze esatte del nome del sito ufficiale ma su un TLD diverso. L’abuso dei sottodomini è un modo particolarmente efficace per costruire un URL ingannevole, soprattutto quando è combinato con altre tecniche come le varianti del brand con trattini.

Le violazioni del brand sfruttano una gamma di varianti del marchio nei nomi di dominio, tra cui caratteri mancanti, aggiuntivi o sostituiti (inclusi “omoglifi” non latini che appaiono quasi identici agli equivalenti latini) o caratteri scambiati di posto. Molte di queste varianti appaiono visivamente simili ai nomi di dominio legittimi del brand, generando confusione, mentre altre intercettano traffico web da indirizzi digitati in modo errato. 

it.com Domains: I sottodomini sono un tema a noi vicino, poiché offriamo nomi di dominio di terzo livello con il vantaggio di avere un dominio che termina con .com. Come vede il ruolo di it.com Domains e di altri provider nel supportare le aziende che cercano una migliore protezione del brand?

DB: I rivenditori di sottodomini / domini di terzo livello come it.com Domains offrono un’opportunità rapida e semplice per registrare nomi di dominio distintivi su TLD altamente desiderabili. In molti casi, tali provider di servizi possono anche offrire un certo grado di protezione della privacy ai titolari dei sottodomini. 

Per le stesse ragioni, questi tipi di servizi possono risultare attraenti anche per chi viola i diritti. Pertanto, i provider di tali servizi hanno la responsabilità di adottare solide pratiche di know your customer (KYC), essere proattivi nel vagliare le domande e i contenuti ospitati per individuare violazioni di proprietà intellettuale ed essere ricettivi alle richieste di enforcement da parte di fornitori terzi di servizi di protezione del brand.

it.com Domains: Allargando lo sguardo – come prevede l’evoluzione dell’intersezione tra intelligenza artificiale, machine learning e protezione del brand nel contesto dei domini web? Ci sono tecnologie emergenti che potrebbero rivoluzionare il modo in cui i brand proteggono i propri asset online?

DB: Attualmente l’IA solleva più domande che risposte nell’ambito della protezione del brand, con questioni aperte che includono: 

• la natura dei contenuti generati dall’IA (e se fossero diffamatori o inaccurati? Come si possono monitorare contenuti dinamici? Chi detiene i diritti?); 
• i dataset di addestramento (la proprietà intellettuale viene violata quando gli strumenti vengono addestrati? Quali sono i rischi di sicurezza informatica se gli strumenti sono addestrati con informazioni sensibili dell’azienda?); 
• e il rischio che gli strumenti vengano usati per generare malware o contenuti di phishing.

Per quanto riguarda i nomi di dominio, la domanda è se gli strumenti automatizzati che suggeriscono domini adatti alla registrazione debbano includere verifiche per garantire che i suggerimenti non violino diritti di proprietà intellettuale protetti.

Tuttavia, ci sono opportunità per integrare l’IA nella prossima generazione di strumenti di monitoraggio del brand e di gestione dei domini. Possiamo immaginare sistemi di monitoraggio che imparano a evolvere le proprie impostazioni per filtrare e dare priorità ai contenuti con maggiore precisione e individuare tendenze nei modelli di violazione.

it.com Domains: Infine, guardando avanti, che consigli ha per le aziende che puntano a rafforzare le strategie di protezione del brand nel dinamico panorama dei domini web? 

DB: L’interazione tra protezione del brand (ovvero la considerazione dei contenuti di terzi) e gestione dei nomi di dominio (ovvero la considerazione dei domini ufficialmente posseduti) rimarrà verosimilmente centrale per la tutela della proprietà intellettuale in futuro.

Per iniziative come il lancio di nuovi gTLD, è necessario adottare una soluzione di protezione del brand e i titolari di brand possono voler cogliere più pienamente le opportunità connesse, ad esempio tramite candidature per TLD dot-brand.

Guardando avanti, è lecito aspettarsi che le funzionalità di IA vengano sempre più integrate nelle tecnologie di monitoraggio del brand.

Questo articolo è stato tradotto da un’intelligenza artificiale e può contenere imprecisioni. Consulta l’originale in inglese.

Condividi questo articolo!