Повідомити про зловживання: фішинг, шкідливе ПЗ, шахрайство, матеріали насильства над дітьми

Що має містити повідомлення про зловживання?

Повідомлення, за яким ми можемо діяти, називає домен, точне місце зловживання та докази, які ми можемо перевірити.

• Фішинг або фармінг: повна URL-адреса, бренд або сервіс, який імітують, скриншот і email чи повідомлення, що містило посилання.
• Шкідливе ПЗ: URL-адреса, що його роздає, SHA-256 хеш файлу та звіт пісочниці або сканера.
• Command-and-control ботнету: домен, сімейство шкідливого ПЗ і джерело ідентифікації.
• Шахрайство: URL-адреса, спосіб оплати жертвами (сторінка оплати, адреса гаманця) та будь-яка заява жертви або посилання на поліцію.
• Спам, що містить будь-що з переліченого: повні заголовки та посилання в повідомленні.

Ми не просимо вас доводити, що жертва втратила гроші або що облікові дані було викрадено. Достатньо доказів, що сайт створено для цього.

Які докази ви приймаєте?

Ми приймаємо будь-які докази, які можемо перевірити, і відхиляємо лише матеріали, що самі є шкідливими.

• Приймаємо: URL-адреси, скриншоти, PDF-знімки, повні заголовки повідомлень, хеші файлів, звіти пісочниці, записи в визнаних чорних списках із їхнім посиланням, а також заяви жертв або поліції.
• Не додавайте: живі файли шкідливого ПЗ. Надішліть хеш або посилання на пісочницю.
• Ніколи не додавайте: зображення чи відео сексуального насильства над дітьми. Надсилайте лише URL-адресу. Копіювання таких матеріалів є злочином у більшості країн, а в Panama — за статтями 184 і 185 Кримінального кодексу.

Повідомлення без перевірних доказів не відхиляється. Ми читаємо його, самі переглядаємо URL-адресу і можемо попросити у вас більше.

Що відбувається після мого звернення?

Ми перевіряємо докази, вирішуємо та пишемо вам і власнику домену.

1. Звіт реєструється з його номером.
2. Ми відкриваємо URL-адреси та перевіряємо докази. На домені із Захистом домену людина читає звіт перед будь-якою дією.
3. Якщо зловживання підтверджено, домен призупиняється в зазначені вище терміни.
4. Власнику повідомляють, про що повідомили і як відповісти, через перевірену електронну адресу домену.
5. Ви отримуєте письмову відповідь із результатом.

Власник, чий легітимний сайт був зламаний, може показати, що зловживання усунено, і попросити перегляд, на який ми відповідаємо письмово. Кожен звіт та його результат враховуються в щоквартальному звіті про прозорість.

Що не вважається зловживанням за цією процедурою?

Спори про те, що сайт говорить або показує, не є зверненнями про зловживання. Вони розглядаються за нашою процедурою скарг, яка вимагає рішення суду Панами, перш ніж вжити будь-яких дій щодо доменного імені.

Це стосується повідомлень про авторські права та DMCA, наклепу, персональних даних, політичного чи урядового контенту, відгуків і скарг конкурентів. Спори про торговельні марки щодо самого імені передаються до UDRP або URS. Небажана електронна пошта, яка не містить фішингу, шкідливого програмного забезпечення чи шахрайства, пересилається власнику, а не є підставою для дій.

Повний перелік підстав для призупинення наведено в політиці прийнятного використання.

Що ICANN вимагає від реєстраторів щодо зловживань?

ICANN вимагає від кожного акредитованого реєстратора, включно з нашим партнером-реєстратором, розслідувати звернення про зловживання та реагувати на доведені зловживання DNS. Наш партнер має власний контакт для звернень про зловживання, зазначений у записі RDAP.

• RAA §3.18.1: реєстратор "повинен вжити розумних і невідкладних заходів для розслідування та належного реагування на будь-які звернення про зловживання".
• RAA §3.18.2, чинний з 5 квітня 2024 року: за наявності доказів зловживання DNS, на які можна вжити заходів, реєстратор "повинен невідкладно вжити відповідних заходів щодо усунення".
• RAA §3.18.3: звернення від правоохоронних органів розглядаються протягом 24 годин, якщо вони обґрунтовані.

ICANN забезпечує виконання цих обов'язків. Згідно з повідомленням ICANN про припинення діяльності реєстратора Trustname від 27 серпня 2026 року, серед підстав були дії через тижні після звернень про фішинг. У повідомленні також згадувалося, що реєстратор вимагав доказів того, що облікові дані були викрадені, перш ніж діяти. Наша процедура складена так, щоб уникнути обох випадків.

Як мені повідомити про матеріали сексуального насильства над дітьми?

Надішліть URL-адресу на [email protected] з темою "URGENT", і більше нічого зі сторінки.

Ми діємо негайно, а URL-адреси передаються до NCMEC. Доменне ім'я призупиняється без очікування рішення суду. Не завантажуйте, не робіть знімків екрана та не пересилайте матеріали, навіть нам. Звернення лише з URL-адресою є повним.

Кримінальний кодекс Панами з поправками, внесеними Законом 478 від 2025 року, карає виготовлення та розповсюдження матеріалів сексуального насильства над дітьми (ст. 184). Зберігання карається позбавленням волі від 5 до 10 років (ст. 185). Ви також можете повідомити на гарячу лінію своєї країни.