За последние годы количество споров вокруг доменных имен достигло рекордных отметок. По данным Всемирной организации интеллектуальной собственности, в 2025 году было зафиксировано 6 282 подобных случая, что на 68% больше показателей 2020 года. Киберсквоттинг — регистрация доменов, имитирующих известные бренды, — стал инструментом для кражи учетных данных, распространения вредоносного ПО и обмана клиентов.
Что такое цифровой сквоттинг
Киберсквоттинг заключается в недобросовестной регистрации или использовании доменного имени для получения выгоды за счет чужой интеллектуальной собственности. Мошенники создают ресурсы, визуально похожие на сайты известных компаний, чтобы перехватывать трафик и вводить пользователей в заблуждение. Основные виды такой активности включают:
- Тайпосквоттинг: регистрация доменов с намеренными опечатками (например, gooogle.com).
- Комбосквоттинг: добавление дополнительных слов к названию бренда (например, brand-login.com).
- Использование разных доменных зон: регистрация того же имени в зонах .org, .net или .io.
- Гомографные атаки: замена латинских букв на визуально идентичные символы из других алфавитов (например, кириллическая «а» вместо латинской).
Опыт противодействия
С проблемой столкнулась компания Decodo (ранее известная как Smartproxy). Злоумышленники зарегистрировали домены, копирующие старое название бренда, и продавали через них услуги, не имеющие отношения к реальной компании. Это привело к жалобам пользователей, которые переводили средства на поддельные ресурсы и получали услуги крайне низкого качества. Проведенное исследование показало, что инфраструктура подобных сайтов часто связана с нелегальными сетями прокси-серверов. Анализ 6,96 миллиона HTTP-запросов выявил, что почти 38% IP-адресов, используемых мошенническим ресурсом, совпадают с пулом IP-адресов, скомпрометированных в ходе масштабных киберопераций.
Пять стратегий защиты бизнеса
Эксперты рекомендуют комплексный подход к защите бренда от цифровых двойников:
- Мониторинг доменов: необходимо настроить оповещения о регистрации новых доменов, содержащих название бренда, а также следить за сертификатами безопасности SSL, которые могут быть выпущены для поддельных ресурсов.
- Превентивная регистрация: рекомендуется заранее регистрировать доменные имена с похожими названиями и в разных доменных зонах (.net, .org, .io и др.), чтобы предотвратить их захват мошенниками.
- Юридические меры: регистрация товарного знака является фундаментом для дальнейших действий, таких как отправка претензий (cease-and-desist) владельцам доменов или жалоб регистраторам.
- Укрепление позиций в поиске: публикация официальной информации об актуальных доменных именах на сайте и в профилях соцсетей помогает клиентам отличать настоящий ресурс от подделки.
- Информирование клиентов: необходимо оперативно предупреждать аудиторию о выявленных попытках мошенничества через email-рассылки, баннеры на сайте и публикации в официальных каналах.
Представители бизнеса отмечают: киберсквоттинг следует рассматривать не только как имиджевую угрозу, но и как серьезную проблему информационной безопасности. Бренды обязаны требовать прозрачности от своих поставщиков и оперативно реагировать на любые признаки использования своего имени третьими лицами.
* — деятельность компании Meta* (соцсети Facebook* и Instagram*) запрещена на территории РФ
