Как it.com Domains предотвращает злоупотребления и мошенничество
- автор Joe Alagna
Содержание
Благодаря нашим партнёрам, команде и конечным пользователям доменная зона .it.com растёт экспоненциально. 2024 год стал для нас по-настоящему выдающимся, и вместе с этим успехом участились попытки мошенничества и злоупотреблений. С самого начала мы решили, что наше доменное пространство будет ассоциироваться с качеством и здоровым ростом. Мы не допускаем незаконной деятельности. Мы регулярно мониторим зону .it.com, используя многомерные данные, которые мы объединили в собственную методику "special sauce" – она уже внедрена и с каждым днём становится эффективнее.
Владение доменом .it.com даёт множество преимуществ. Наши клиенты могут регистрировать домены с ключевыми словами в зоне .it.com по SRP (Suggested Retail Price, рекомендованная розничная цена) 49 $ в год. Многие недавние регистрации приходятся на ключевые слова, которые в зоне .com стоят миллионы долларов, а значит, обычные конечные пользователи получают выгодные предложения на действительно ценные ключевые слова.
Однако самое важное преимущество – это уровень доверия, который связан с любым доменом, заканчивающимся на .com. Да, наши клиенты покупают домены третьего уровня, но при этом всё равно получают домен, оканчивающийся на .com.
Мы относимся к этому доверию максимально серьёзно. Именно поэтому мы разработали политики, которые со временем укрепляют доверие. Наши правила развиваются по мере того, как мы сталкиваемся с новыми случаями и разрабатываем более эффективные методы предотвращения злоупотреблений. И поскольку наша зона уникальна, мы считаем важным быть прозрачными и рассказывать о наших политиках и методах вам – нашим партнёрам-регистраторам.
Мы понимаем, что наша зона как частный оператор доменов третьего уровня немного отличается от других. Но именно это отличие, в свою очередь, даёт нам более точное понимание того, что происходит внутри зоны. Мы предпринимаем множество проактивных мер, включая:
- Мониторинг ICANN (Internet Corporation for Assigned Names and Numbers) и следование их лучшим практикам для реестров.
- Тесное сотрудничество с нашими партнёрами-регистраторами, чтобы оставаться в курсе новых типов злоупотреблений.
- Регулярное получение отчётов от одних из лучших в мире агентств по приёму и обработке сообщений о злоупотреблениях.
- Поддержание контакта с наиболее важными агрегаторами спам-листов.
- Использование нескольких собственных и сторонних сервисов отчётности.
- Работу с ведущими арбитрами по доменным именам, чтобы предотвращать злоупотребления товарными знаками. В январе – феврале 2023 года мы провели широко анонсированный Sunrise Period (период за 30 – 60 дней до того, как доменные имена становятся доступны широкой публике).
- Партнёрство с Brand Safety Alliance с самого первого дня.
- Рассмотрение жалоб по авторским правам по мере их поступления.
- Сотрудничество с правоохранительными органами по всему миру для предотвращения незаконной деятельности, когда это необходимо.
Благодаря обширным экспериментам и совместной работе с нашей опытной DevOps-командой мы разработали комплексный набор политик и практик. Ниже мы перечислим некоторые ключевые элементы нашей программы.
Программа it.com Domains по предотвращению злоупотреблений
Уровень 1 – подозрительные регистрации
Мы разработали несколько уровней тяжести злоупотреблений. Уровень 1 обозначает подозрительную регистрацию.
Например, мы обнаружили, что домены, содержащие такие ключевые слова, как bank.it.com , и другие термины, связанные с финансами, часто используются для мошенничества. Подозрение также вызывают домены, в которых встречаются названия известных брендов ПО, а также термины, связанные с электронной почтой, безопасностью, паролями и входом в аккаунт.
Кроме того, мы ведём непубличный и постоянно обновляющийся список актуальных подозрительных ключевых слов. На своё усмотрение мы можем временно приостанавливать регистрацию таких доменов, пока не убедимся, что они безопасны.
Мы используем машинное обучение для оценки степени подозрительности, поэтому со временем эта оценка будет становиться всё точнее. Метки подозрительности сами по себе не приводят к блокировке домена; при необходимости мы можем связаться с регистратором, чтобы обратить его внимание на этот домен.
Уровень 2 – жалобы на спам
Домен, который попал в списки вроде Spamhaus, SpamCop или SORBS, не блокируется автоматически и не подвергается мерам воздействия, однако мы наблюдаем за ним более внимательно. Мы понимаем, что миллионы добросовестных владельцев доменов могут оказаться в таких списках и зачастую успешно устраняют причины, из-за которых туда попали.
Уровень 3 – сообщённый и подтверждённый массовый UCE или злоупотребления (статус блокировки домена)
Нарушения уровня 3 приводят к статусу блокировки домена и включают:
- Фишинговые атаки
- Распространение вредоносного ПО
- Ботнеты
- Фарминг
- Чрезмерное количество жалоб по авторским правам
У нас предусмотрены механизмы для выявления и предотвращения подобных злоупотреблений. Любая вредоносная активность, в которой доменное имя используется для введения пользователей в заблуждение или распространения опасного контента (DNS abuse), приведёт к блокировке домена.
Несколько важных моментов:
- Мы уведомим партнёра-регистратора.
- Возврат средств не предусмотрен , если речь идёт о злоупотреблениях.
- Партнёр-регистратор может разблокировать домен, если считает, что блокировка произошла по ошибке, и владелец регистрации предоставил достаточные доказательства законности использования домена.
- В случае повторного нарушения домен блокируется в соответствии с уровнем 4.
Уровень 4 – сообщения о незаконной деятельности (статус блокировки сервера)
Нарушения более высокого уровня значительно серьёзнее, и мы рассматриваем их соответствующим образом. Наиболее вопиющие случаи приводят к статусу блокировки сервера, который применяется, когда мы получаем сообщения о:
- Эксплуатации детей.
- Торговле людьми.
- Детской порнографии.
- Другом незаконном контенте.
Если мы подтвердим такие нарушения, мы немедленно уведомим партнёра-регистратора и переведём домен в статус блокировки сервера.
Юридические действия и запросы государственных органов:
Уровень 4 статус блокировки сервера может также применяться в случаях, связанных с судебными разбирательствами или запросами государственных органов.
Развиваемся ради более безопасного интернета
Наша программа предотвращения злоупотреблений может меняться по мере того, как мы адаптируемся к растущим вызовам по защите наших партнёров и конечных пользователей. Наша политика нацелена на то, чтобы не допускать злоупотреблений в зоне .it.com.
Если у вас есть вопросы или сомнения, свяжитесь с нами по адресу [email protected]. Мы считаем наших партнёров-регистраторов неотъемлемой частью нашей приверженности более безопасной онлайн-среде.
Эта статья была переведена искусственным интеллектом и может содержать неточности. Читайте оригинал на английском языке.
Читайте также
