Zásady zneužití: žádné odebrání jen na základě stížnosti, striktní výjimky

Kdo může nahlásit zneužití a jak?

Zneužití domény registrované u Sealname může nahlásit kdokoli. Nepotřebujete účet, přihlášení ani formulář. Napište e-mail na [email protected].

Stačí e-mail v prostém textu, žádný zvláštní formát není nutný. Hlášení z bezpečnostních nástrojů a threat intelligence zdrojů jsou vítaná, pokud každé z nich uvádí doménu, URL, čas a důkazy. Pište prosím anglicky, pokud můžete.

Chcete-li ověřit, že je doména registrovaná u nás, vyhledejte jejího registrátora na lookup.icann.org. Pokud je uveden jiný registrátor, nahlaste doménu jemu.

Co má hlášení zneužití obsahovat?

Hlášení, na které můžeme rychle jednat, obsahuje:

1. Doménové jméno nebo jména.
2. Přesné URL. Můžete je napsat v bezpečné podobě, např. hxxp://example[.]com/login.
3. Typ zneužití: phishing, malware, botnet nebo CSAM.
4. Důkazy: snímky obrazovky, kompletní e-mailové hlavičky u phishingových e-mailů, hashe malwaru nebo zprávu ze sandboxu.
5. Časové údaje s časovým pásmem, ideálně UTC: kdy jste zneužití zaznamenali a zda je stále aktivní.
6. Způsob, jak vás kontaktovat, pokud chcete odpovídat na naše dotazy.

Nikdy nepřikládejte malware ani materiály se sexuálním zneužíváním dětí. Pošlete jen hash, odkaz na analýzu nebo URL.

Které zneužití vede k pozastavení a jak rychle?

Pět druhů, a jen tyto: phishing, malware, botnety, materiály se sexuálním zneužíváním dětí a podvody, které berou peníze obětem. Phishing, malware a botnety jsou DNS zneužití, na které musejí podle dodatků z roku 2024 k Registrar Accreditation Agreement (§3.18) od ICANN reagovat bezodkladně všichni registrátoři; pharming se počítá jako phishing a spam se počítá jen tehdy, když šíří některý z nich. Materiály se sexuálním zneužíváním dětí se řeší jako mimořádná situace. Podvody, které berou peníze obětem, se řeší jako phishing: dobře zdokumentované hlášení vede k pozastavení.

Proč Sealname kontroluje ostatní domény účtu?

Protože zneužití málokdy přichází samo. Analýza Interisle Phishing Landscape 2025 zjistila, že 77 % phishingových domén bylo zaregistrováno se zlým úmyslem a 37 % prostřednictvím hromadných registrací. Když se jedna doména účtu potvrdí jako zneužívaná, ostatní si zaslouží pohled.

Domény jednoho účtu dokážeme propojit přes číslo účtu, a to i bez ID nebo KYC. V lednu 2026 zahájila komunita ICANN (GNSO) politický proces k takovým „kontrolám souvisejících domén“, jak v dubnu 2026 informoval Spamhaus.

Proč samotná stížnost doménu neodstraní?

Protože stížnost je jedna strana sporu a registrátor není soudce. To je první zásada našich pravidel: žádné odstranění na základě pouhé stížnosti. Týká se sporů o obsah.

• Stížnosti na autorská práva vyžadují rozhodnutí panamského soudu (cizí rozsudky musí být nejprve uznány v Panamě). Můžete se také obrátit na poskytovatele hostingu daného webu.
• Pomluva a další nároky týkající se obsahu vyžadují rozhodnutí panamského soudu.
• Politické stížnosti, ať je posílá kdokoli, vyžadují rozhodnutí panamského soudu.
• Stížnosti od konkurence, například tvrzení o nekalých praktikách, vyžadují rozhodnutí panamského soudu.
• Spory o ochranné známky se řídí UDRP nebo URS, protože to ICANN vyžaduje od každého registrátora: viz UDRP a spory.

Podvod je jiný: falešný obchod, investiční nebo krypto podvod, wallet drainer, vydávání se za banku či značku nebo prodej odcizených dat bere obětem peníze, takže dobře zdokumentované hlášení vede k pozastavení, stejně jako u phishingu. Na každou jinou stížnost odpovídáme a vysvětlíme cestu. Údaje zákazníků vydáváme pouze na příkaz panamského soudu (nebo na naléhavou žádost podle pravidel ICANN): viz zásady zveřejňování a stránka pro orgány činné v trestním řízení.

Proč potřebuje služba ochrany soukromí rychlé řešení zneužití?

Protože soukromí se nesmí stát úkrytem pro zneužití. Analýza DNSRF našla služby ochrany soukromí nebo proxy u 65 % ze 414 218 domén uvedených v seznamech zneužití. Studie financovaná ICANN, o níž informoval PCWorld, ukázala, že takové služby používají i banky. Soukromí je legitimní, takže řešení skutečného zneužití musí být skutečné.

ICANN to vymáhá. V prvních šesti měsících po novelách z roku 2024 zahájila 192 vyšetřování a bylo pozastaveno více než 2 700 domén.

Trustname, registrátor, který svým zákazníkům sliboval ochranu před odstraněním (Domain Name Wire, 10. června 2026), je protipříklad. ICANN mu 27. srpna 2026 poslala oznámení o ukončení platnosti s účinností od 11. září 2026. Oznámení uvádělo porušení RAA §3.18.1 a §3.18.2 po 4 oznámeních o porušení za 78 dní. Jeho medián míry phishingu vzrostl mezi lednem a srpnem 2026 z přibližně 0,7 % na přibližně 10 %, podle ICANN Domain Metrica. Registrátor, který ztratí akreditaci, ohrozí doménu každého zákazníka: odmítat odstranění na základě pouhé stížnosti funguje jen tehdy, když se skutečné zneužití řeší.

Co se děje s nepravdivými nebo zlomyslnými hlášeními?

Samotné hlášení nikdy doménu nepozastaví: jednáme na základě důkazů a jen u striktních výjimek. Hlášení, které je vědomě nepravdivé nebo se snaží zneužít oddělení pro zneužití k vyřešení obchodního sporu či sporu o obsah, se uzavírá bez zásahu.

Zákazník, jehož doména byla pozastavena, se může zeptat proč a odvolat se e-mailem na [email protected]. Zásady přijatelného užívání vysvětlují odvolání. Hlášení zneužití nikdy nevede k tomu, že bychom prozradili údaje zákazníka: k tomu je potřeba příkaz panamského soudu, jak vysvětlují zásady zveřejňování.

Sealname prodává soukromé domény s platbou kryptoměnou, s ochranou soukromí tam, kde to registr umožňuje. Ceny jsou v ceníku.