Nahlášení zneužití: phishing, malware, podvody, materiály zneužívající děti

Co má hlášení zneužití obsahovat?

Hlášení, na které můžeme jednat, uvádí doménu, přesné místo zneužití a důkazy, které můžeme ověřit.

• Phishing nebo pharming: celou URL adresu, napodobovanou značku nebo službu, snímek obrazovky a e-mail nebo zprávu, která odkaz přinesla.
• Malware: URL adresu, která ho doručuje, hash SHA-256 souboru a zprávu ze sandboxu nebo skeneru.
• Command-and-control botnetu: doménu, rodinu malwaru a zdroj identifikace.
• Podvod: URL adresu, způsob platby obětí (platební stránka, adresa peněženky) a případné prohlášení oběti nebo policejní číslo případu.
• Spam nesoucí cokoli z výše uvedeného: plné hlavičky a odkazy ve zprávě.

Nežádáme, abyste prokazovali, že oběť přišla o peníze nebo že byly ukradeny přihlašovací údaje. Stačí důkaz, že stránka je k tomu postavena.

Jaké důkazy přijímáte?

Přijímáme jakékoli důkazy, které můžeme ověřit, a odmítáme pouze materiál, který je sám o sobě škodlivý.

• Přijímáme: URL adresy, snímky obrazovky, PDF zachycení, plné hlavičky zpráv, hashe souborů, zprávy ze sandboxu, záznamy na uznávaných blocklistech s jejich referencí a zprávy obětí nebo policie.
• Nepřikládejte: živé soubory malwaru. Pošlete místo toho hash nebo odkaz na sandbox.
• Nikdy nepřikládejte: obrázky nebo videa sexuálního zneužívání dětí. Pošlete pouze URL adresu. Kopírování takového materiálu je trestným činem ve většině zemí a v Panamě podle trestního zákoníku čl. 184 a 185.

Hlášení bez ověřitelných důkazů se neodmítá. Přečteme si ho, podíváme se na URL sami a můžeme vás požádat o další.

Co se stane poté, co nahlášení podám?

Ověříme důkazy, rozhodneme a napíšeme vám i držiteli domény.

1. Hlášení se zaznamená s referenčním číslem.
2. Otevřeme URL a zkontrolujeme důkazy. U domény s Ochranou domény čte hlášení před jakýmkoli zásahem člověk.
3. Pokud se zneužití potvrdí, je doména pozastavena ve výše uvedených lhůtách.
4. Držitel je informován, co bylo nahlášeno a jak může odpovědět, prostřednictvím ověřeného e-mailu domény.
5. Obdržíte písemnou odpověď s výsledkem.

Držitel, jehož legitimní web byl napaden, může prokázat, že zneužití bylo odstraněno, a požádat o přezkum, na který odpovídáme písemně. Každé hlášení a jeho výsledek se započítává do čtvrtletní zprávy o transparentnosti.

Co se podle tohoto postupu nepovažuje za zneužití?

Spory o to, co web uvádí nebo zobrazuje, nejsou nahlášeními zneužití. Řídí se naším postupem pro stížnosti, který před jakýmkoli zásahem do domény vyžaduje rozhodnutí panamského soudu.

To zahrnuje oznámení o porušení autorských práv a DMCA, pomluvy, osobní údaje, politický nebo vládní obsah, recenze a stížnosti konkurence. Spory o ochrannou známku týkající se samotného jména se řeší v UDRP nebo URS. Nevyžádaný e-mail, který neobsahuje phishing, malware ani podvod, se přeposílá držiteli a neřeší se.

Úplný seznam toho, co vede k pozastavení, je v zásadách přijatelného užívání.

Co ICANN od registrátorů v oblasti zneužití vyžaduje?

ICANN vyžaduje, aby každý akreditovaný registrátor, včetně našeho partnerského registrátora, vyšetřoval nahlášení zneužití a jednal u prokázaného zneužití DNS. Náš partner má vlastní kontakt pro zneužití uvedený v záznamu RDAP.

• RAA §3.18.1: registrátor „musí podniknout přiměřené a neprodlené kroky k vyšetření a odpovídající reakci na jakákoli nahlášení zneužití“.
• RAA §3.18.2, účinné od 5. dubna 2024: při doložitelných důkazech zneužití DNS musí registrátor „neprodleně podniknout vhodná opatření k zmírnění“.
• RAA §3.18.3: nahlášení od orgánů činných v trestním řízení se posuzují do 24 hodin, pokud jsou dobře podložená.

ICANN tyto povinnosti vymáhá. Podle oznámení ICANN o ukončení smlouvy s registrátorem Trustname ze dne 27. srpna 2026 patřilo mezi důvody i to, že jednal týdny po nahlášení phishingu. Oznámení rovněž uvádělo, že před zásahem požadoval důkaz, že byly přihlašovací údaje odcizeny. Náš postup je napsán tak, aby se oběma těmto chybám vyhnul.

Jak nahlásím materiál se sexuálním zneužíváním dětí?

Pošlete URL na [email protected] s předmětem „URGENT“ a nic dalšího ze stránky.

Jednáme okamžitě a adresy URL jsou nahlášeny organizaci NCMEC. Doména se pozastaví bez čekání na soud. Materiál nestahujte, nepořizujte snímky obrazovky ani jej nepřeposílejte, a to ani nám. Nahlášení pouze s URL je úplné.

Panamský trestní zákoník ve znění zákona č. 478 z roku 2025 trestá výrobu a šíření materiálu se sexuálním zneužíváním dětí (čl. 184). Držení se trestá 5 až 10 lety (čl. 185). Nahlásit můžete také na horkou linku své země.