Zgłoś nadużycie: phishing, malware, oszustwo, materiały z wykorzystywaniem dzieci

Co powinno zawierać zgłoszenie nadużycia?

Zgłoszenie, na które możemy działać, wskazuje domenę, dokładne miejsce nadużycia i dowody, które możemy sprawdzić.

• Phishing lub pharming: pełny adres URL, imitowaną markę lub usługę, zrzut ekranu oraz e-mail lub wiadomość, która zawierała link.
• Malware: adres URL, który go serwuje, hash SHA-256 pliku oraz raport z sandboxa lub skanera.
• Command-and-control botnetu: domena, rodzina malware i źródło identyfikacji.
• Oszustwo: adres URL, sposób płatności ofiar (strona płatności, adres portfela) oraz oświadczenie ofiary lub numer sprawy policyjnej.
• Spam zawierający którąkolwiek z powyższych treści: pełne nagłówki i linki z wiadomości.

Nie prosimy Cię o udowodnienie, że ofiara straciła pieniądze albo że skradziono dane logowania. Wystarczy dowód, że strona jest zbudowana, by to robić.

Jakie dowody akceptujecie?

Akceptujemy każdy dowód, który możemy zweryfikować, i odrzucamy tylko materiał, który sam jest szkodliwy.

• Akceptowane: adresy URL, zrzuty ekranu, zrzuty PDF, pełne nagłówki wiadomości, hashe plików, raporty z sandboxa, wpisy na uznanych listach blokad z ich referencją oraz zgłoszenia ofiar lub policji.
• Nie załączaj: żywych plików malware. Wyślij zamiast tego hash lub link do sandboxa.
• Nigdy nie załączaj: zdjęć ani filmów z wykorzystywaniem seksualnym dzieci. Wyślij tylko adres URL. Kopiowanie takich materiałów jest przestępstwem w większości krajów, a w Panama na mocy art. 184 i 185 Kodeksu karnego.

Zgłoszenie bez sprawdzalnych dowodów nie jest odrzucane. Czytamy je, sami sprawdzamy adres URL i możemy poprosić Cię o więcej.

Co się dzieje po moim zgłoszeniu?

Sprawdzamy dowody, podejmujemy decyzję i piszemy do Ciebie oraz do abonenta domeny.

1. Zgłoszenie jest rejestrowane wraz z numerem referencyjnym.
2. Otwieramy adresy URL i sprawdzamy dowody. W przypadku domeny z Ochroną domeny osoba czyta zgłoszenie przed podjęciem jakichkolwiek działań.
3. Jeśli nadużycie zostanie potwierdzone, domena jest zawieszana w podanych powyżej terminach.
4. Abonent jest informowany, co zgłoszono i jak może odpowiedzieć, za pośrednictwem zweryfikowanego e-maila domeny.
5. Otrzymujesz pisemną odpowiedź z wynikiem.

Abonent, którego legalna strona została przejęta, może wykazać, że nadużycie zostało usunięte, i poprosić o weryfikację, na którą odpowiadamy na piśmie. Każde zgłoszenie i jego wynik są liczone w kwartalnym raporcie transparentności.

Co nie jest nadużyciem w ramach tej procedury?

Spory o to, co strona mówi lub pokazuje, nie są zgłoszeniami nadużyć. Podlegają naszej procedurze skarg, która wymaga orzeczenia sądu panamskiego przed podjęciem jakichkolwiek działań wobec nazwy domeny.

Obejmuje to zgłoszenia dotyczące praw autorskich i DMCA, zniesławienie, dane osobowe, treści polityczne lub rządowe, recenzje i skargi konkurencji. Spory o znak towarowy dotyczące samej nazwy trafiają do UDRP lub URS. Niechciany e-mail, który nie zawiera phishingu, malware ani oszustwa, jest przekazywany posiadaczowi, a nie podejmujemy wobec niego działań.

Pełna lista tego, co prowadzi do zawieszenia, znajduje się w polityce dopuszczalnego użytkowania.

Czego ICANN wymaga od rejestratorów w zakresie nadużyć?

ICANN wymaga, aby każdy akredytowany rejestrator, w tym nasz partner rejestratorski, badał zgłoszenia nadużyć i reagował na potwierdzone nadużycia DNS. Nasz partner prowadzi własny kontakt do zgłaszania nadużyć, widoczny w rekordzie RDAP.

• RAA §3.18.1: rejestrator „podejmie rozsądne i niezwłoczne kroki, aby zbadać i odpowiednio zareagować na wszelkie zgłoszenia nadużyć”.
• RAA §3.18.2, obowiązujący od 5 kwietnia 2024 r.: w przypadku możliwych do działania dowodów nadużycia DNS rejestrator „musi niezwłocznie podjąć odpowiednie działania zaradcze”.
• RAA §3.18.3: zgłoszenia od organów ścigania są rozpatrywane w ciągu 24 godzin, jeśli są dobrze uzasadnione.

ICANN egzekwuje te obowiązki. Według zawiadomienia ICANN o rozwiązaniu umowy z rejestratorem Trustname z 27 sierpnia 2026 r. jednym z powodów było działanie tygodnie po zgłoszeniach phishingu. W zawiadomieniu wskazano też żądanie dowodu, że dane logowania zostały skradzione, zanim podjęto działania. Nasza procedura jest napisana tak, aby uniknąć obu tych błędów.

Jak zgłosić materiały przedstawiające wykorzystywanie seksualne dzieci?

Wyślij adres URL na [email protected] z tematem „URGENT” i nic więcej ze strony.

Działamy natychmiast, a adresy URL są zgłaszane do NCMEC. Nazwa domeny zostaje zawieszona bez czekania na sąd. Nie pobieraj, nie rób zrzutów ekranu ani nie przekazuj materiałów dalej, nawet nam. Zgłoszenie zawierające sam adres URL jest kompletne.

Kodeks karny Panamy, zmieniony ustawą 478 z 2025 r., karze produkcję i rozpowszechnianie materiałów przedstawiających wykorzystywanie seksualne dzieci (art. 184). Posiadanie jest zagrożone karą od 5 do 10 lat (art. 185). Możesz też zgłosić to na infolinię swojego kraju.