«Казкоммерцбанк» отразил атаку киберсквоттеров

Как стало известно редакции сайта PROFIT, буквально через пару часов после пресс-конференции «Казкоммерцбанка», проведенной 1 октября и посвященной интернет-банкингу в Казахстане и итогам акции «Стань 100-тысячным клиентом системы Homebank.kz», в Казахский центр сетевой информации (KazNIC) были поданы заявки на регистрацию следующих доменов: Internetbanking.kz, Internet-banking.kz, Net-bank.kz, Kazkommertsbank.kz, Home-bank.kz, Home-shop.kz. Причем заявителем выступил не банк или его представители, а частное лицо, житель Караганды Жандос Оразалин. И если первые три домена, хотя и имеют непосредственное отношение к теме интернет-банкинга, вполне нейтральны, то последние три — явный киберсквоттинг, т.к.  состоят из названия работающего банка и его сервисов. Напомним, что официальный адрес «Казкоммерцбанка» в сети — Kkb.kz, а соответствующих сервисов — Homebank.kz и Homeshop.kz.

«После проведенных по электронной почте и телефону переговоров Жандос Оразалин твердо отказался (не будет оплачивать выставленные регистратором счета за поддержку доменов, — прим. ред.) от идеи использования домена Kazkommertsbank.kz. Вроде бы удалось убедить его поступить так же и в отношении доменов Home-bank.kz и Home-shop.kz. Ведь полная идентичность — это еще не все. В юрисдикции есть такое понятие, как «сходное до степени смешения», на основании чего у ответчиков и отсуживаются домены, когда дело доходит до суда. Естественно, с возложением судебных издержек на проигравшую сторону. «Мы хотим подчеркнуть, что незанятость доменов «Казкоммерцбанком» вовсе не означает свободу ими пользоваться кем бы то ни было», — прокомментировал ситуацию Александр Ляхов, заместитель директора Департамента общественных связей АО «Казкоммерцбанк». При этом представители банка не заявили о намерении регистрации указанных доменов самим банком.

Сам Жандос заявил, что ни о каком киберсквоттинге не замышлял. «Мой близкий товарищ давно хотел сделать фан-страничку своего любимого банка. Я подал заявку на регистрацию этого домена (речь о Kazkommertsbank.kz, — прим. ред.) — и с удивлением обнаружил, что это возможно. Позже я вспомнил о возможном варианте развития событий с зарегистрированными марками и отказался от идеи использования этого домена», — так Жандос объяснил заявку на регистрацию одного из доменов. Простое объяснение он дал и по поводу другой заявки (Home-bank.kz): «Мой клиент желает создать интерактивный сайт — банк данных о жилье». При этом Жандос отмечает, что планировал создавать именно тематические ресурсы, а вложение денег в домены назвал пустой тратой времени.

Но заявки на регистрацию всех этих имен, поданные одновременно, конечно, выглядят подозрительно и вызывают некоторые сомнения в искренности Жандоса. Нам же в этой ситуации представляется наиболее логичным шагом со стороны банка просто зарегистрировать эти домены на себя. Во-первых, чтобы не искушать других «деятелей», а во-вторых, пользователи на самом деле часто делают ошибки при написании адреса сайта, и использование дефиса, пожалуй, самая распространенная при наборе сложных адресов, — таким образом, банк бы значительно улучшил дружественность к пользователю, поставив переадресацию на «правильные» сайты.

Причем киберсквоттинг в этой ситуации — это меньшая из зол, которая могла произойти. Как известно, использование подставных доменных имен стало самым распространенным методом фишинга в первом полугодии 2007 года — 56% фишерских атак были проведены через сайты с именами, похожими на имена настоящих платежных систем. Под этими именами создаются подставные сайты с целью кражи конфиденциальной информации.