Cybersquatting og .no – vurder saken før dere reagerer

Cybersquatting brukes om domeneregistrering som forsøker å utnytte andres navn eller rettigheter, for eksempel ved å skape forveksling, presse frem et salg eller trekke trafikk fra en kjent merkevare. Begrepet beskriver et mønster, men avgjør ikke alene om en konkret registrering er ulovlig eller om dere har krav på domenet.

Et opptatt navn kan også ha en legitim forklaring. To virksomheter kan bruke lignende navn i ulike bransjer, et ord kan være generisk, og en annen part kan ha eldre rettigheter. Start derfor med fakta og datoer, ikke med en anklage.

Er dette cybersquatting, konflikt eller kapring?

Skillet er viktig fordi Norid ikke kontrollerer innholdet på nettsteder. En klage om bruksrett til domenet, en rapport om aktiv phishing og en sak om kompromittert registrarinnlogging må gå i forskjellige spor.

Slik fungerer tildeling under .no

Norid tildeler domeneabonnementer etter prinsippet først i tid, best i rett når de tekniske og formelle kravene er oppfylt. Det utføres ikke en forhåndsvurdering av hvem som har sterkest varemerke- eller navnerett.

Søkeren må likevel signere en egenerklæring. Etter regelverket for norske domenenavn er det søkerens ansvar å kontrollere at registreringen eller bruken ikke gjør urettmessig inngrep i andres registrerte eller uregistrerte rettigheter og ikke strider mot norsk rett. Først i tid er altså en tildelingsregel, ikke immunitet mot senere klage eller domstolsbehandling.

Registreringen gir abonnenten bruksrett til domenet så lenge abonnementet gjelder. Den gir ikke automatisk varemerkerett, enerett til ordet i alle sammenhenger eller et juridisk «eierskap» til navnet.

Hva krever en rettighetsklage til Domeneklagenemnda?

For en klage om inngrep i rettigheter under .no må klager etter Norids vedlegg H dokumentere to forhold:

1. Klager har rettigheter til et navn eller merke som er identisk med eller forvekselbart med domenet.
2. Abonnentens registrering eller bruk av domenet er foretatt i ond tro.

Det er ikke et separat tredje vilkår i .no-reglene om at abonnenten mangler «legitim interesse». En slik treleddet formulering forbindes ofte med andre internasjonale tvisteløsningsregler og bør ikke kopieres inn i en norsk .no-vurdering.

Rettigheter til navnet

Dokumentasjonen kan blant annet være:

• varemerkeregistrering
• firmaattest eller registrert foretaksnavn
• materiale som dokumenterer innarbeidet bruk
• annonser, brosjyrer, nettsider eller skilting med dato
• identitetsdokumentasjon når saken gjelder personnavn

En søknad, et domenenavn eller et ønske om å bruke navnet er ikke nødvendigvis nok. Rettigheten må gjelde når klagen sendes. Samle dokumentasjon som viser nøyaktig navn, rettighetshaver, omfang og tidslinje.

Ond tro

Ond tro betyr i denne sammenhengen at abonnenten visste eller burde ha visst at registreringen eller bruken kunne krenke andres rettigheter. Norids regler nevner blant annet momenter som:

• registrering for å selge eller leie domenet til rettighetshaveren eller en konkurrent
• registrering for å hindre rettighetshaveren i å bruke navnet
• bruk som får publikum til å tro at domenet er tilknyttet rettighetshaveren
• bruk som drar urettmessig fordel av eller skader rettigheten
• andre registreringer som viser et mønster
• forhold som kan være i strid med markedsføringsloven

Ingen enkelt observasjon avgjør nødvendigvis saken. Et salgsønske kan inngå i bevisbildet, men et ordinært salg av et generisk domene er ikke automatisk ond tro. Datoer, kjennskap, bruk og sammenheng må vurderes samlet.

Fire tidslinjer dere bør bygge

Lag én tabell før dere kontakter motparten:

Bruk WHOIS- og RDAP-oppslaget som start, men ikke behandle registerdata som et komplett bevis. Innhold og DNS kan endres raskt; lagre resultatet med dato og klokkeslett.

Bevar bevis uten å gjøre situasjonen verre

Før dialog eller rapportering:

1. Noter domenet nøyaktig, inkludert Unicode- og punycodevisning ved spesialtegn.
2. Ta skjermbilder der hele adressefeltet og tidspunktet fremgår.
3. Lagre offentlige DNS-, RDAP- og sertifikatopplysninger.
4. Bevar originale e-poster med hoder når det kan gjøres sikkert.
5. Lagre tilbud om salg og annen kontakt i original form.
6. Dokumenter deres egne rettigheter og bruk før domeneregistreringen.
7. Ikke logg inn, betal eller last opp data til et mistenkelig nettsted.

Hvis siden kan inneholde skadevare, bør undersøkelsen gjøres i et isolert analyseoppsett eller av en kvalifisert sikkerhetsleverandør. Bevisinnsamling skal ikke skape en ny hendelse.

Velg riktig respons

Direkte dialog

Dialog kan være fornuftig når det ser ut som en navnekollisjon, et ubrukt domene eller en kommersiell løsning er realistisk. Bruk en saklig, skriftlig henvendelse. Ikke hev rettigheter dere ikke har kontrollert, og ikke sett en kunstig kort frist uten grunn.

Direkte kontakt kan også påvirke pris, innhold eller bevis. Ved aktiv svindel, trusler eller tydelig utpressing bør sikkerhets- og juridisk ansvarlig vurdere om kontakt skal vente til dokumentasjonen er sikret.

Kjøp eller frivillig overføring

Et kjøp kan være raskere enn en tvist, men vurder:

• om prisen er lavere enn forventet tids- og rådgivningsbruk
• om motparten faktisk er registrert abonnent og kan gjennomføre overføringen
• om avtalen regulerer betaling, tidspunkt, DNS og ansvar
• om kjøpet skaper insentiv til flere registreringer
• om dere samtidig trenger tiltak mot aktivt misbruk

En overføring under .no avslutter det gamle abonnementet og oppretter et nytt for den nye abonnenten. Bruk en kontrollert prosess; del aldri konto eller passord.

Domeneklagenemnda

Domeneklagenemnda er et uavhengig, utenrettslig organ for avgrensede .no-saker. Norid er sekretariat og gjennomfører vedtaket. Nemnda kan beslutte sletting eller overføring når vilkårene er oppfylt, men er ikke en erstatningsdomstol.

Norid oppgir en klagefrist på tre år fra registreringsdatoen. En overføring regnes etter gjeldende regler som sletting og nyregistrering, med ny dato for fristberegningen. Kontroller alltid registreringsdato, gjeldende veiledning, skjema og gebyr før klagen sendes.

Klagen behandles skriftlig. Komplekse saker som ikke kan avgjøres innenfor nemndas rammer kan måtte behandles i rettssystemet. Velg også krav bevisst: Nemnda kan ikke gi noe annet enn det klager har bedt om.

Den detaljerte arbeidsflyten finnes i guiden om domenekonflikter og .no-klage .

Domstol og hastegrep

Domstolsbehandling kan være relevant når saken er kompleks, fristen til Domeneklagenemnda er utløpt, det kreves erstatning eller det er behov for andre rettslige tiltak. Midlertidig forføyning er et juridisk virkemiddel med egne vilkår; det bør vurderes med advokat på grunnlag av den konkrete saken.

Vymo gir ikke juridisk rådgivning og kan ikke vurdere sannsynligheten for medhold.

Aktiv phishing krever et parallelt sikkerhetsspor

En rettighetsklage overfører ikke nødvendigvis et farlig nettsted raskt nok. Ved kopiert innlogging, falske fakturaer eller aktiv utsending:

• bevar bevis før infrastrukturen endres
• blokker domenet i virksomhetens relevante filtre
• varsle support, økonomi og utsatte brukere presist
• identifiser registrar, hosting, CDN, e-post- og annonseleverandører
• send misbruksrapporter med full URL, tidspunkt og observerbar skade
• rapporter til relevante nettleser-, søke- og annonseplattformer
• håndter kompromitterte kontoer, betalinger og personopplysninger etter hendelsesplanen

Norid forklarer at de ikke fører kontroll med innhold på nettsteder. En registrar forvalter registreringen, men kan være en annen aktør enn den som leverer web eller e-post. Kontakt riktig leverandør med riktig dokumentasjon.

Les hendelsesplanen for phishing-domener når misbruket allerede er aktivt.

Hvis dere mottar en klage

Ikke ignorer fristen og ikke slett dokumentasjon. Finn frem:

• hvorfor og når navnet ble valgt
• rettigheter eller legitim bruk dere hadde ved registreringen
• produkter, tjenester og målgruppe
• historisk innhold og markedsføring
• kontakt med klageren
• forklaring på eventuelle salgstilbud eller omdirigeringer

Svar på påstandene med dokumenter og datoer. At et navn er registrert først er relevant, men avgjør ikke alene en påstand om senere bruk i ond tro.

Forebygg konflikt før lansering

• Søk samtidig i domener, foretaksnavn og varemerker.
• Registrer hoveddomenet når navnet er avklart, før offentlig lansering.
• La riktig virksomhet stå som abonnent.
• Dokumenter ansatte og leverandørers fullmakt skriftlig.
• Prioriter noen få defensive varianter etter risiko.
• Hold registrar, kontaktadresse og fornyelsesrutine oppdatert.
• Overvåk navn med høy risiko og uventede sertifikater.
• Behold gamle domener så lenge kunder, lenker eller e-post fortsatt bruker dem.

Målet er ikke å vinne et kappløp om alle ord som ligner. Målet er å velge et navn virksomheten kan bruke med nødvendige rettigheter, sikre det tidlig og ha dokumentasjonen klar hvis andre senere forsøker å utnytte det.