Правовой анализ ситуации: использование вашего домена в поддоменах для фишинга

Краткий ответ

Да, вы имеете законные основания требовать от хостинг-провайдера удаления сайта, который использует ваш домен (или его поддомены) для фишинга. Законодательство Республики Беларусь предоставляет несколько правовых механизмов для защиты в такой ситуации — как уголовно-правовых, так и гражданско-правовых.

1. Уголовно-правовая квалификация действий нарушителя

Фишинг с использованием чужого домена представляет собой преступное деяние, подпадающее под действие нескольких статей Уголовного кодекса Республики Беларусь (УК РБ от 9 июля 1999 г. №275-З):

Хищение имущества путем модификации компьютерной информации (ст. 212 УК РБ)

«Хищение имущества путем модификации компьютерной информации – наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.»

Фишинг, по своей сути, заключается в обманном завладении чужими данными (логины, пароли, платёжная информация) с последующим хищением средств — что охватывается данной статьёй.

Несанкционированный доступ к компьютерной информации (ст. 349 УК РБ)

«Несанкционированный доступ к компьютерной информации, сопровождающийся нарушением системы защиты ... совершенный из корыстной заинтересованности либо повлекший по неосторожности причинение существенного вреда ...»

Использование поддоменов вашего домена для несанкционированного сбора данных пользователей может квалифицироваться как несанкционированный доступ к компьютерной информации.

Причинение имущественного ущерба без признаков хищения (ст. 216 УК РБ)

«Причинение ущерба в значительном размере посредством извлечения имущественных выгод в результате обмана, злоупотребления доверием или путем модификации компьютерной информации при отсутствии признаков хищения ...»

Данная статья также применима, если фишинговый сайт причиняет ущерб без прямого хищения (например, путём обмана пользователей, доверяющих вашему домену).

2. Гражданско-правовая защита

Защита нарушенных прав (ст. 9 Гражданского кодекса РБ)

Согласно общим нормам Гражданского кодекса Республики Беларусь (ГК РБ от 7 декабря 1998 г. №218-З), лицо, право которого нарушено, вправе требовать:

• пресечения действий, нарушающих право или создающих угрозу его нарушения;
• возмещения убытков (включая упущенную выгоду);
• взыскания компенсации за нарушение исключительных прав (если домен зарегистрирован как товарный знак).

Защита средств индивидуализации

Если ваш домен зарегистрирован в качестве товарного знака или совпадает с вашим фирменным наименованием, использование его поддоменов третьим лицом без разрешения является нарушением исключительных прав на средства индивидуализации (глава 6 ГК РБ). В этом случае вы можете требовать:

1. Пресечения незаконного использования;
2. Изъятия и уничтожения контрафактных материалов;
3. Возмещения убытков или выплаты компенсации.

Недобросовестная конкуренция

Использование чужого домена для фишинга может быть квалифицировано как акт недобросовестной конкуренции, что даёт основание для обращения в антимонопольный орган (Министерство антимонопольного регулирования и торговли РБ).

3. Практические шаги: как требовать удаления сайта

Шаг 1. Направление жалобы хостинг-провайдеру (Abuse-запрос)

Вы имеете право направить хостинг-провайдеру формальное требование (abuse complaint) об удалении фишингового контента. В требовании следует указать:

• описание ситуации (использование вашего домена/поддоменов для фишинга);
• доказательства вашего права на домен (свидетельство о регистрации доменного имени, договор с регистратором);
• ссылки на нормы законодательства Республики Беларусь, нарушаемые действиями владельца сайта (ст. 212, 349, 216 УК РБ; ст. 9 ГК РБ);
• требование о незамедлительном удалении контента или блокировании доступа к сайту.

Важно: Большинство хостинг-провайдеров, в том числе зарубежных, имеют собственные процедуры реагирования на abuse-жалобы и удаляют фишинговый контент по первому обращению, особенно при наличии доказательств.

Шаг 2. Заявление в правоохранительные органы

Вы вправе подать заявление о совершении преступления в органы внутренних дел Республики Беларусь (Управление по борьбе с киберпреступностью — Управление «К» МВД РБ). В заявлении следует указать:

• обстоятельства использования вашего домена для фишинга;
• размер причинённого ущерба (при наличии);
• просьбу о привлечении виновного лица к уголовной ответственности по соответствующим статьям УК РБ.

Шаг 3. Обращение к регистратору домена

Если злоумышленник использует поддомен вашего собственного домена (например, phishing.вашдомен.by), это означает, что злоумышленник получил несанкционированный доступ к управлению DNS-записями вашего домена. В этом случае необходимо:

1. Незамедлительно изменить пароли доступа к панели управления доменом;
2. Проверить DNS-записи на наличие несанкционированных поддоменов и удалить их;
3. Обратиться к регистратору доменного имени с уведомлением о компрометации;
4. Зафиксировать факт несанкционированного доступа для последующего обращения в правоохранительные органы (ст. 349 УК РБ — несанкционированный доступ к компьютерной информации).

Шаг 4. Гражданский иск

При наличии доказательств причинения ущерба вы можете подать исковое заявление в суд о возмещении убытков и компенсации морального вреда, причинённого незаконными действиями нарушителя.

4. Международный аспект

Если хостинг-провайдер находится в иностранном государстве, вы можете:

• Направить жалобу через систему международных центров реагирования на киберинциденты (например, CERT — Computer Emergency Response Team);
• Обратиться к оператору связи или регистратору домена с жалобой на злоупотребление (abuse);
• В случае значительного ущерба — инициировать международное сотрудничество через правоохранительные органы Республики Беларусь, которые вправе направить поручение о совершении отдельных процессуальных действий на территории иностранного государства в соответствии со ст. 525 Кодекса гражданского судопроизводства Республики Беларусь (от 11 марта 2024 г. №359-З).

Вывод

Вы имеете полное законное право требовать удаления фишингового сайта, использующего ваш домен. Рекомендуется действовать одновременно по нескольким направлениям: направить жалобу хостинг-провайдеру, обратиться в правоохранительные органы и принять технические меры по защите управления DNS-записями домена.

Источники:

• Уголовный кодекс Республики Беларусь от 9 июля 1999 г. №275-З: ст. 212, ст. 349, ст. 350, ст. 355
• Гражданский кодекс Республики Беларусь от 7 декабря 1998 г. №218-З: ст. 9, ст. 212
• Кодекс гражданского судопроизводства Республики Беларусь от 11 марта 2024 г. №359-З: ст. 525