Polityka nadużyć: żadnego usuwania na podstawie samej skargi, ścisłe wyjątki

Kto może zgłosić nadużycie i jak?

Każdy może zgłosić nadużycie nazwy domeny zarejestrowanej w Sealname. Nie potrzebujesz konta, logowania ani formularza. Wyślij e-mail na [email protected].

Zwykły e-mail w formacie tekstowym wystarczy, nie jest wymagany żaden specjalny format. Zgłoszenia z narzędzi bezpieczeństwa i źródeł threat intelligence są mile widziane, pod warunkiem że każde wskazuje nazwę domeny, URL, czas i dowody. Jeśli możesz, pisz po angielsku.

Aby sprawdzić, czy nazwa domeny jest zarejestrowana u nas, sprawdź jej rejestratora na lookup.icann.org. Jeśli widnieje inny rejestrator, zgłoś domenę do niego.

Co powinno zawierać zgłoszenie nadużycia?

Zgłoszenie, na które możemy szybko zareagować, zawiera:

1. Nazwę domeny lub nazwy domen.
2. Dokładne adresy URL. Możesz podać je w bezpiecznej formie, np. hxxp://example[.]com/login.
3. Rodzaj nadużycia: phishing, malware, botnet lub CSAM.
4. Dowody: zrzuty ekranu, pełne nagłówki e-maili w przypadku e-maili phishingowych, hashe malware lub raport z sandboxa.
5. Znaczniki czasu ze strefą czasową, najlepiej UTC: kiedy zauważyłeś nadużycie i czy nadal jest aktywne.
6. Sposób kontaktu z Tobą, jeśli chcesz odpowiadać na nasze pytania.

Nigdy nie załączaj malware ani materiałów przedstawiających seksualne wykorzystywanie dzieci. Wyślij wyłącznie hash, link do analizy lub URL.

Które nadużycia prowadzą do zawieszenia i jak szybko?

Pięć rodzajów, i tylko te: phishing, malware, botnety, materiały przedstawiające seksualne wykorzystywanie dzieci oraz oszustwa pozbawiające ofiary pieniędzy. Phishing, malware i botnety to nadużycia DNS, na które każdy rejestrator musi reagować niezwłocznie zgodnie ze zmianami wprowadzonymi przez ICANN w 2024 roku do Umowy akredytacyjnej rejestratora (§3.18); pharming liczy się jako phishing, a spam liczy się tylko wtedy, gdy rozprzestrzenia jedno z nich. Materiały przedstawiające seksualne wykorzystywanie dzieci są traktowane jako situation awaryjna. Oszustwa pozbawiające ofiary pieniędzy są traktowane jak phishing: dobrze udokumentowane zgłoszenie prowadzi do zawieszenia.

Dlaczego Sealname sprawdza inne domeny na koncie?

Bo nadużycia rzadko przychodzą pojedynczo. W raporcie Interisle „Phishing Landscape 2025” 77% domen phishingowych zarejestrowano w złej wierze, a 37% przez rejestracje hurtowe. Gdy jedna domena na koncie zostanie potwierdzona jako nadużywana, pozostałe zasługują na sprawdzenie.

Możemy powiązać domeny jednego konta przez numer konta, nawet bez dowodu osobistego czy KYC. W styczniu 2026 społeczność ICANN (GNSO) rozpoczęła proces polityki dotyczący takich „kontroli powiązanych domen”, o czym w kwietniu 2026 informował Spamhaus.

Dlaczego samo zgłoszenie nie usuwa domeny?

Bo zgłoszenie to jedna strona sporu, a rejestrator nie jest sędzią. To pierwsza zasada naszej polityki: żadnego usuwania na podstawie samego zgłoszenia. Dotyczy sporów o treść.

• Zgłoszenia dotyczące praw autorskich wymagają orzeczenia sądu w Panamie (wyroki zagraniczne muszą najpierw zostać uznane w Panamie). Możesz też skontaktować się z dostawcą hostingu strony.
• Zniesławienie i inne roszczenia dotyczące treści wymagają orzeczenia sądu w Panamie.
• Zgłoszenia polityczne, niezależnie od tego, kto je wysyła, wymagają orzeczenia sądu w Panamie.
• Zgłoszenia od konkurentów, np. zarzuty nieuczciwych praktyk, wymagają orzeczenia sądu w Panamie.
• Spory o znaki towarowe rozstrzyga się w ramach UDRP lub URS, bo ICANN wymaga tego od każdego rejestratora: zobacz UDRP i spory.

Oszustwo to inna sprawa: fałszywy sklep, oszustwo inwestycyjne lub kryptowalutowe, wallet drainer, podszywanie się pod bank lub markę albo sprzedaż skradzionych danych odbiera pieniądze ofiarom, więc dobrze udokumentowane zgłoszenie prowadzi do zawieszenia, tak jak przy phishingu. Na każde inne zgłoszenie odpowiadamy i wyjaśniamy drogę. Dane klientów wydajemy tylko na postanowienie sądu w Panamie (lub na pilny wniosek zgodnie z zasadami ICANN): zobacz politykę ujawniania i stronę dla organów ścigania.

Dlaczego usługa prywatności potrzebuje szybkiego reagowania na nadużycia?

Bo prywatność nie może stać się schronieniem dla nadużyć. Analiza DNSRF wykazała usługi prywatności lub proxy na 65% z 414 218 domen z list nadużyć. Badanie finansowane przez ICANN, opisane przez PCWorld, pokazało, że banki też korzystają z takich usług. Prywatność jest legalna, więc obsługa prawdziwych nadużyć musi być prawdziwa.

ICANN tego pilnuje. W pierwszych sześciu miesiącach od zmian z 2024 r. wszczęła 192 postępowania, a zawieszono ponad 2700 domen.

Trustname, rejestrator, który obiecywał klientom ochronę przed usunięciem (Domain Name Wire, 10 czerwca 2026), jest kontrprzykładem. ICANN wysłała mu wypowiedzenie 27 sierpnia 2026, skuteczne 11 września 2026. W wypowiedzeniu wskazano naruszenia RAA §3.18.1 i §3.18.2, po 4 zawiadomieniach o naruszeniu w ciągu 78 dni. Jego mediana wskaźnika phishingu wzrosła z około 0,7% do około 10% między styczniem a sierpniem 2026 według ICANN Domain Metrica. Rejestrator, który traci akredytację, naraża domenę każdego klienta: odmowa usunięcia na podstawie samego zgłoszenia działa tylko wtedy, gdy prawdziwe nadużycia są obsługiwane.

Co się dzieje z fałszywymi zgłoszeniami lub zgłoszeniami w złej wierze?

Samo zgłoszenie nigdy nie zawiesza domeny: działamy na podstawie dowodów i tylko w ściśle określonych wyjątkach. Zgłoszenie świadomie fałszywe lub takie, które próbuje wykorzystać dział nadużyć do rozstrzygnięcia sporu biznesowego czy sporu o treść, zamykamy bez działań.

Klient, którego domena została zawieszona, może zapytać dlaczego i odwołać się, pisząc na [email protected]. Polityka dopuszczalnego użytkowania wyjaśnia odwołanie. Zgłoszenie nadużycia nigdy nie prowadzi do ujawnienia danych klienta: potrzebne jest do tego postanowienie sądu w Panamie, co wyjaśnia polityka ujawniania.

Sealname sprzedaje prywatne domeny opłacane w kryptowalutach, z prywatnością w cenie tam, gdzie rejestr na to pozwala. Ceny są w cenniku.