{"id":11244,"title":"\u0420\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c\u0441\u044f, \u043b\u043e\u043f\u043d\u0435\u0442 \u043b\u0438 \u0440\u044b\u043d\u043e\u043a \u0418\u0422 \r\n ","url":"\/redirect?component=advertising&id=11244&url=https:\/\/vc.ru\/promo\/353949-razbiraemsya-lopnet-li-rynok-it&placeBit=1&hash=d208029863fe4571a57bd41458f0ed509048b262392aaffae456a4ea928923a5","isPaidAndBannersEnabled":false}

Как за неделю получить актив в 25 млн рублей

Цены на домены достигают нескольких миллионов долларов, в зоне COM и в зоне RU много продаж за миллионы рублей. Естественно, мошенников, желающих получить такой актив, всегда много.

Зона RU одна из самых защищенных — здесь смена администратора происходит только по паспорту или доверенности, поэтому угон домена тут крайне редкое явление. Все истории про угон — это исключительно про домены в международных зонах.

Но история, которую я увидел в Фейсбуке, меня очень сильно удивила:

Чтобы вы понимали, домены такого уровня стоят от 5 млн рублей минимум. Они крайне редко выпадают в свободные. За последние 4 года двухбуквенных доменов освободилось всего 2 шт.

Я сразу промониторил все 676 двухбуквенных доменов, и вот какое чудо увидел: с 29 июля по 4 августа в свободный доступ вывалилось аж целых 5 двухбуквенных домена: ht.ru, gi.ru, di.ru, ls.ru и ct.ru.

Как такое могло произойти? И все это незаметно и мимо аукциона освобождающихся доменов? Изучив ситуацию, я увидел всю схему отъема активов.

Суть схемы

Бывает так, что компания ликвидирована, а домен не был перенесен на новое юрлицо. Именно такие домены и становятся целью атаки. Чтобы отобрать такой домен, махинаторы посылают запрос текущему регистратору домена с требованием аннулировать регистрацию. Тот выполняет это требование. Послать такой запрос, кстати, может любой. Да, вот такая странная процедура существует и делает легальной подобную схему захвата чужой собственности.

Второй шаг махинаторов — зарегистрировать теперь уже свободный домен. Информация в whois обновляется каждые пять минут — можно и не успеть зарегистрировать домен. Значит, надо иметь прямой доступ к реестру доменов, т. е. самим быть регистратором. Вот мы видим, как домен di.ru был зарегистрирован через секунду после освобождения небольшим регистратором Flexbe:

После регистрации 3 домена были переброшены с Flexbe на регистратора Atex. Очевидно, это было сделано для усложнения процедуры возврата. Хотя, как она будет выглядеть? По сути, ведь все законно и в рамках правил.

Масштаб проблемы

Всего на несуществующих юрлиц оформлено более 77 тыс. доменов. Это функционирующие сайты и работающие сервисы. Просто при смене юрлица никто не позаботился о переносе домена. Кто бы мог подумать, ведь домен находится в вашей панели, вы его продлеваете и даже не догадываетесь, что можете в любой момент его потерять. Аннулирование такого количества доменов будет серьезным ударом по всей интернет-инфраструктуре.

В данный момент неизвестно, сколько уже доменов было уведено по такой схеме — я промониторил только самые дорогие двухбуквенные. Могут быть уведены и однословные коммерческие домены, и домены с хорошей посещаемостью.

Решение проблемы

Вся надежда на Координационный центр, который и формирует правила регистрации доменов. Ведь именно эти правила делают такую схему по отъему доменов легальной. В описываемом случае рег.ру оперативно связался с новым администратором и решил эту проблему. Вот дополнение от пострадавшей стороны:

Как видим, вопрос был решен путем выкупа домена. Будут ли возвращены другие домены? Все зависит от настойчивости пострадавшей стороны и позиции КЦ.

Проверьте свои домены

Зайдите на сайт регистратора и посмотрите, на чей профиль зарегистрированы ваши домены.

Если администратор домена — ликвидированное юрлицо или бывший сотрудник, то у вас проблемы. Но это решаемые проблемы, если сделать все оперативно. В случае с ликвидацией юрлица есть несколько вариантов решения, начиная с юридической процедуры и заканчивая возможностью перехвата своего домена на аукционе освобождающихся. Остальные случаи я описал в этой статье.

Вы также можете проконсультироваться у меня по вопросам доменной безопасности через фейсбук.

Берегите свои домены.

0
82 комментария
Популярные
По порядку
Написать комментарий...
Серый Конь

"Зона RU одна из самых защищенных — здесь смена администратора происходит только по паспорту или доверенности, поэтому угон домена тут крайне редкое явление." ахахахахахахахах

Ответить
39
Развернуть ветку
Тофсла, Вифсла и партнёры

Т.е. мяу.

Ответить
6
Развернуть ветку
Andrey Petrosyan

А su?

Ответить
0
Развернуть ветку
Серый Конь
Ответить
14
Развернуть ветку
Алексей Чекунков

Берется полный тезка, и вперед. Если совсем надо - сначала меняется ФИО на желаемое. )

Ответить
1
Развернуть ветку
Masha Kovalyova

Про выкуп не очень понятно - reg.ru за свои деньги выкупили домен по рыночной стоимости, чтобы потом вернуть прежнему владельцу?

Ответить
27
Развернуть ветку
Павел Гросс-Днепров

Да именно так. Reg.ru в принципе могли этого не делать. 

Ответить
12
Развернуть ветку
Sakari Sauso
Ответить
46
Развернуть ветку
Сергей Ермилов

Т.е. те кто отжал домен, по факту отдали его обратно за копейки? Не будет же рег.ру выкупать домен за миллионы?

Или всё это делали сами рег.ру в надежде, что хозяин не прочухает или уже забыл давно про домен?

Ответить
4
Развернуть ветку
Павел Гросс-Днепров

Я не знаю за сколько выкупили. Хозяин забил тревогу, написав пост в FB. В принципе рег.ру сделали все в рамках правил. Выкупили домены эти реш.ру по своему усмотрению. Могли бы и не выкупать. 

Ответить
–6
Развернуть ветку
Сергей Ермилов

Вы пересказали кратко свою статью, непонятно зачем. Был немного другой вопрос:

1. если хотели отжать 2-буквенный домен, то значит хотели дорого продать;
2. отжали домен в принципе по закону;
3. если отжали по закону и хотели дорого продать, то продавать дешево обратно регистратору смысла никакого;
4. ни один бизнес в России в такой ситуации и в эти времена не будет тратить сотни тысяч или миллионы на выкуп обратно чужого домена.

Поэтому тут возникает вопросы: 
1. Выкупал ли регистратор домен на самом деле?
2. Если выкупали, то почему скрывают сумму за какую был выкуплен домен?

Но если оценить перечисленные в статье моменты то возникает мысль, что никто ничего обратно не выкупал...

Ответить
37
Развернуть ветку
Useforlogin

Вы в курсе, что задаете эти вопросы брату владельца рег.ру? 

Ответить
34
Развернуть ветку
Сергей Ермилов

Не знал, спасибо. Теперь понятно, что это была просто реклама reg.ru.

Ответить
27
Развернуть ветку
Мурад Муртазалиев

Зная рег ру, вполне нормальная для них ситуация. Отжать домен, а после кипиша вернуть, но чтобы никто не подумал, что они виновники, объявить это покупкой за свой счёт. 

Ответить
17
Развернуть ветку
Николай Журавлев

Они за недорого продают. Я в аналогичной ситуации выкупил домен agroplan.ru у сквоттера за 15 тысяч рублей

Ответить
0
Развернуть ветку
Andrey Bronin

Воу. Оч круто.

Ответить
5
Развернуть ветку
Hecatecoin

Вот не могу понять одно, домен продлен, и срок его регистрации не закончился. Услуга оплачена, и следовательно должна действовать и дальше. Хотя бы до того момента пока она оплачена. Какая разница ликвидирован ли владелец домена или нет. 

Еще такой момент, в случае ликвидации юр лица его имущество переходит его учредителям как бы. Так что тут учредитель может оформить на себя домен в любое удобное для него время. Какие тут могут вопросы быть

Ответить
19
Развернуть ветку
Sergio Mekeda

Такие правила придумали в КЦ. Дикость конечно. Но все "по закону". 
Хотя думаю юристы найдут несоответствие. Тогда надо этот пункт признавать незаконным. Но никто пока этого не сделал. 
КЦ молчит. Хотелось бы их позицию выслушать в этом вопросе конечно же. Зачем такой пункт?

Ответить
4
Развернуть ветку
Hecatecoin

Ну просто не нужно это людям. Пока как говориться петух не клюнет, мало это волновать людей будет.

Ответить
0
Развернуть ветку
Alex Kuz

Очередное вранье и пугалки киберсквоттера Днепрова, типа приходите ко мне, только я вас защищу. Дармоед.

Ответить
9
Развернуть ветку
Павел Гросс-Днепров

Не лопни от злости😂

Ответить
0
Развернуть ветку
Иван Сергеев

А вы и вправду родственник директора/владельца рег.ру?

Ответить
0
Развернуть ветку
Павел Гросс-Днепров

Да и я поднял шумиху также с этой историей по доменам. 

Ответить
0
Развернуть ветку
Алексей Мышкин

Ведь, если звезды зажигают — значит — это кому-нибудь нужно?

Ответить
–1
Развернуть ветку
Павел Гросс-Днепров

Я не люблю такие манипуляции. Занимаешься домейнерством - покупай, вкладывай, а это на мой взгляд хитрожопость за копейки, так как тот, кто это делал имел ресурсы, данные, которым другим нет доступа, а они как регистраторы имели. 

Ответить
2
Развернуть ветку
Ilya Khabadaev

У КЦ есть однозначный пункт в правилах, что при расторжении договора между ООО и регистратором все доены подлежат аннулированию. А ГК есть закон, что при ликвидации ООО, все договоры считаются расторгнутыми.
Вот и все.

Ответить
7
Развернуть ветку
Vasya Pupkin

Тогда на каком основании Reg.ru суетился с выкупом? Все законно и не придерешься, смысл им был что-то вообще делать и якобы выкупать?

Ответить
9
Развернуть ветку
Sergio Mekeda

Т.е. если компанию ликвидируют, то все обязательства по договорам, которые они не выполнили можно уже не выполнять? Не может быть. Должна быть процедура преемственности.

Ответить
1
Развернуть ветку
Роман Юркин

Все, кому компания что-то должна, могут заявиться в реестр во время ликвидации. После ликвидации - досвидос. На то и ограниченная ответственность.

Ответить
2
Развернуть ветку
Никита Антонов

Иногда правопреемника нет.

Ответить
1
Развернуть ветку
2013tatarstan .

В теории есть возможность привлечения к субсидиарной ответственности, но на практике сложно её добиться.

Ответить
0
Развернуть ветку
Виталий Громов

1. Павел пишет внизу "ведь все законно и в рамках правил" и что действительно является истиной, но с другой стороны ставит клеймо про "мошенников" и "махинаторов". Это для привлечения внимания или чтобы опустить конкурентов?

2. А действительно ли речь идет о 25 млн руб или очередной вброс для привлечения внимания? Предполагаю, что в разы меньше, но волнует ли это Павла?

3. Самое главное, что Павел умалчивает о том что сам проворачивает подобные схемы. Из конкретных примеров, о которых он сам же хвалился, это zem.ru и tru.ru, которые также были зарегистрированы в РуЦентре на ликвидированную компанию и далее удалены в июле с моментальным перехватом. Исходя из математики Павла, их цена должна составлять не менее 5 млн руб, но вот достались они ему за сущие копейки и теперь запаркованы на его сервисе для продажи.

Выводы писать не буду, думаю все и так уже все поняли.

Ответить
8
Развернуть ветку
Павел Гросс-Днепров

Все правильно. Я заплатил 150.000 регистратору за ловлю и 150.000 владельцу этих доменов. У меня вся переписка сохранена и смогу придоставить. Ничего плохого тут не вижу, особенно когда сам владелец этой организации на меня вышел с решением проблемы и чтобы я купил у него эти домены. Так что ты - домейнер завистливый поменьше завидуй, а занимайся делом) 

А тут просто за 150 руб двухсимвольные регистрируют. Ладно бы их выкупали, вопросов нет, но тут хитрая махинация... 

Ответить
0
Развернуть ветку
Sergio Mekeda

Все юрлица сейчас сильно напряглись. 
Я так понимаю обратно домен уже не получить. Только выкуп. Через суд вряд ли получиться вернуть - все правилам придуманным КЦ. 
Главное чтобы идею не подхватили другие организации. Ведь так, по логике,  можно изымать у ликвидированных юрлиц технику и недвижимость. 

Ответить
6
Развернуть ветку
Yuri Gamzin

У ликвидированного лица не может быть ни техники , ни недвижимости. В процессе ликвидации все активы распределяются по другим лицам.

Ответить
6
Развернуть ветку
Сергей Михалёв

Да, со старыми юрлицами проблема. Знаю случай, когда людям пришел запрос на верификацию данных, но той ОООшки уже не было. Поставили на автоматический мониторинг, когда домен будет разделегирован по причине неответа, чтобы зарегать на другую компанию, но все равно не успели - меньше чем за минуту сквоттеры перехватили его. Выкупили тысяч, кажется, за 200 руб. Не двузнак, конечно )

Ответить
3
Развернуть ветку
Sergio Mekeda

Давно это было?

Ответить
1
Развернуть ветку
Правильный Взгляд

Чтобы разделегировать домен надо подтвердить свою правомочность, если  заявление приняли от хз кого, имеет место сговор, а как следствие уголовное дело и возврат украденного по решению суда.

Ответить
2
Развернуть ветку
Hecatecoin

Вопрос в тему. Есть двухбуквенник, правда соседней страны. Но красивый. Где его продать за такую цену можно, как тут написали ...

Ответить
2
Развернуть ветку
Алексей Левков

Ключевой момент здесь зона. Например, su никому нафиг не нужны трешки, да и двушки дорого не продать.

Ответить
2
Развернуть ветку
Hecatecoin

Не su , другая зона. 

Ответить
0
Развернуть ветку
Shlomo Goldenberg

На sedo выставь

Ответить
1
Развернуть ветку
Alex Revin

Я там свой домен нашёл, кто-то даже на него биды делает. Там нет верификации правообладания?

Ответить
0
Развернуть ветку
Shlomo Goldenberg

Есть. Просто так выставить чужой там нельзя

Ответить
0
Развернуть ветку
Alex Revin

Ну мой точно принадлежит мне :) но каким-то образом там оказался. Может не для всех доменных зон верификация?

Ответить
0
Развернуть ветку
Shlomo Goldenberg

Не знаю как так получилось, там есть верификация по txt записи. Я специально сейчас сам зашёл, попробовал поставить на свой акк левый домен. Дали код, который нужно прописать в панели в dns записях.
Хотя я там видел какое-то время назад xe.com, это известный сайт с курсами валют, написал им спросить что за дела, сказали сами не знают, но домен после этого пропал из листинга

Ответить
1
Развернуть ветку
Leha Shum

На аукционе доменов, не?))

Ответить
0
Развернуть ветку
PanHost

.ua сложно продать дороже пару тыс долл.

Ответить
0
Развернуть ветку
Prolis Labkk

"Вот мы видим, как домен di.ru был зарегистрирован через секунду после освобождения" - интересно девки пляшут. А нет ли какой подписки на события освобождения доменов?

Ответить
1
Развернуть ветку
Sergio Mekeda

Они его целенаправленно пасли. С прямым доступом к реестру. Ни один человек со стороны такое не сделает. Только владелец регистратора. 

Ответить
4
Развернуть ветку
Andrey Dolg

А где смотреть? 

Ответить
0
Развернуть ветку
Дмитрий Бочаров

Помню когда Паша самозабвенно подстилался под Клименко, и я выкупил домены germanklimenko в reg.ru - он очень радовался этому факту:) Радость это когда твой братец может если что нарушить пункты соглашения с пользователем:) Не так ли:)
А эта статья, скорее выглядит как отмазка когда наступили на хвост. И теперь можно ей тыкать в лицо и говорить - воооот, я же говорил. 

Ответить
2
Развернуть ветку
Павел Гросс-Днепров

Напомни пожалуйста ты кто такой вообще?) Я что-то не припомню тебя. 

Ответить
0
Развернуть ветку
Лев Щенин

Коллеги, может немного не в тему топикстартера.
Ещё раз хочу напомнить будущим миллионерам об ответственности владельца за своё имущество.
Хотите заработать кучу бабла и накупить недвижимости на Рублёвке, чтобы потом сдавать её посуточно?
Велкам ! (добро пожаловать по-русски)
(только потом не говорите, что вас не предупредили о последствиях)
Отличный пример на сайте для предпринимателей!
(запомните этот твит ! (с)

Ответить
1
Развернуть ветку
LeodVinci

Топикстартера)

Ответить
1
Развернуть ветку
Ilya Khabadaev

В КЦ ответили, что все делается по воле регистратора.

Он может аннулировать, а может и не аннулировать. В описанном выше случае кому-то пошел на встречу и аннулировал.

Ответить
1
Развернуть ветку
F D

Очевидидно, кто владелец  регистратора Flexbe - тот и провернул эту схему. 

Ответить
0
Развернуть ветку
S.Z

Интересно, сколько стоят двушки на .com

Ответить
0
Развернуть ветку
Shlomo Goldenberg

.com сейчас просел, как и в целом активность по доменам. Цены на двушки в основном задирали китаезы, сейчас такого хайпа нет. Некоторые двушки сейчас могут стоить 300-500кк, но это самый низ на данный момент

Ответить
1
Развернуть ветку
Dan White

у меня есть в org за 200k $

Ответить
0
Развернуть ветку
Аполлон Степанов

В России проблема с неотвратимостью наказания. Нет бы полиции заниматься мошенниками ... Я бы на месте государства размазал таких и лишил бизнеса.
Вообще, нужно ввести право заниматься бизнесом. И мошенников лишать прав.

Ответить
–2
Развернуть ветку
Пётр Иванов

Интересно, лавочку прикроют ?

Ответить
0
Развернуть ветку
3216q114

С одноразовыми ООО или какую ?

Ответить
–2
Развернуть ветку
Пётр Иванов

C освобождением оплаченых доменов по заявлению..

Ответить
2
Развернуть ветку
J S

Если владельца уже не существует то что с ним должны делать?

Ответить
0
Развернуть ветку
Sergio Mekeda

Есть учредители, правоприемники... Не исчезает же ООО просто так. 
Просто надо давать оформить на учредителя домен и все. 

Ответить
0
Развернуть ветку
J S

Так правоприемник сам должен переоформлять, а не регистратор должен выяснять и искать, кто правоприемник.

По факту есть домен и есть недействительный договор. Что у кого-то есть доступ в кабинет, это не важно, это может быть случайный человек. Важно, что стороны, с кем был договор, уже нету. Логично что домен удаляют.

Ответить
3
Развернуть ветку
Sergio Mekeda

Ну правильно. Просто вопрос в том, чтобы дать человеку время доказать преемственность, а не удалять сразу. 

Ответить
1
Развернуть ветку
Евгений Смирнов

ГК РФ от 30.11.1994 N 51-ФЗ (ред. от 31.07.2020),
статья 63.8: Оставшееся после удовлетворения требований кредиторов имущество юридического лица передается его учредителям (участникам), имеющим вещные права на это имущество или корпоративные права в отношении юридического лица, если иное не предусмотрено законом, иными правовыми актами или учредительным документом юридического лица.<…>

Домен - это имущество, которое, с точки зрения регистратора, принадлежит непонятно кому, но точно не регистратору. Они, конечно, могут остановить обслуживание по недействительному договору (т.е. заблокировать домен, а не удалить) и потребовать срочно предъявить документы на владение, по распоряжаться чужим имуществом — это перебор.

Выше пишут, что КЦ не требует аннулирования домена (https://vc.ru/services/149805-kak-za-nedelyu-poluchit-aktiv-v-25-mln-rubley?comment=2008117).

Ответить
1
Развернуть ветку
S.Z

Толковая статья

Ответить
0
Развернуть ветку
Анатоли Маслоу

Спасибо за инфу, есть домены как раз с ликвидированными юрлицами, как перенести на себя?

Ответить
0
Развернуть ветку
Павел Гросс-Днепров

Пишите в саппорт регистратору

Ответить
0
Развернуть ветку
Evgeni Nabokov

"А чо так можно было"?

Ответить
0
Развернуть ветку
Денис Цветов

По этой логике под ударом и собственники доменов — физические лица — людям свойственно умирать(
Подаем запрос на аннулирование, потому что владелец умер, регистрируем, профит?

Ответить
0
Развернуть ветку
Павел Гросс-Днепров

Для физиков нет. 

Ответить
0
Развернуть ветку
Иной бинокль

Всегда обхожу стороной reg.ru и клиентам советую. У них даже DNS записи поменять нельзя после покупки домена, приходится выкаблучиваться со сторонними dns хостерами. Да и откровенно дорого у них.

Ответить
0
Развернуть ветку
Павел Гросс-Днепров

Вы путаете что-то. В какой доменной зоне? 

Ответить
0
Развернуть ветку
Антон Скоробогатов

Есть домен ocobnyak.ru . Как думаете, за сколько можно продать?

Ответить
0
Развернуть ветку
Александр Сургутанов

Отличная статья, и коменты к ней!
Я оказался в подобной ситуации. Кто-то может помочь получить информацию с whois по аннуляции регистрации домена и его регистрации на нового владельца на REG.RU?

Ответить
0
Развернуть ветку
JeniaK

Zzzzzz

Ответить
–4
Развернуть ветку
Читать все 82 комментария
hh.ru усилил продуктовое направление новым составом топ-менеджеров

В hh.ru провели реорганизацию продуктового направления. В начале 2022 года на ведущие роли в продуктовый блок hh.ru вышли опытные российские менеджеры с богатой продуктовой экспертизой российских и зарубежных технологических компаний, а в ближайший год компания планирует нанять свыше 100 сотрудников разного уровня в продуктовое развитие и…

Прямо в топ: 9 особенностей SEO-продвижения лендинга

Рассказываем, как получить максимум органики.

Что посмотреть про ИТ в TikTok? Рассказываем, как снимаются шутки про работу айтишников

Делимся кейсом: как найти свою аудиторию в TikTok и зачем это нужно крупной ИТ-компании.

«Главное отличие любой компании – культура»: продуктовый маркетолог Picsart о работе и учебе в США

За 12 лет работы в маркетинге Анна Маикова успела рассказать поработать с Nestle, запустить яблочные дольки с McDonald’s и отучиться в США благодаря гранту. Сегодня 32-летняя девушка занимается продвижением технологического стартапа Picsart Ованнеса Авояна, ставшего единорогом с оценкой в $1.7 млрд. Об обучении в США, западном рынке и работе…

Самые популярные направления доставки в 2021 году

Мы подвели первые итоги 2021 года и рассказываем, куда россияне чаще всего отправляли и откуда получали посылки и письма в ушедшем году.

Вредно пытаться взять кредит в АльфаБанке

В связи с тем, что я обращался в Альфа Банк, мне снизили кредитный рейтинг.

Как снизить стоимость за установку приложения с помощью тестирования креатива: кейс Joom и Aitarget Tech

Может ли цвет креатива или расположение цены влиять на стоимость установки приложения? Эти и другие гипотезы платформа Aitarget Tech позволяет тестировать для Joom, одного из крупнейших маркетплейсов в Европе и Азии. Делимся результатами тестирования гипотез и рассказываем о подходе, который позволяет автоматизировать процесс.

Как оценивать дизайн: Метод 3К, ч. 1

Раскладываем процесс оценки разрабатываемого дизайна на систему вопросов.

Ozon запустил сервис Ozon Profit — в нём можно заработать на выполнении простых задач для маркетплейса Статьи редакции

За 4-6 часов работы в день — около 20 тысяч рублей в месяц.

Apple добавила в бета-версию iOS 15.4 возможность разблокировать iPhone лицом в маске Статьи редакции

Устройство распознаёт пользователя по особенностям области вокруг глаз.

Как открыть и продвигать «арт-панк-люкс» салон красоты в Москве

Известный стилист, преподаватель с мировым именем, автор техники окрашивания #HandTouch , владелец одного из самых необычных салонов красоты Спартак Киракосян рассказал о том, почему перевез свой бизнес в Москву, в чем заключается концепция «арт-панк-люкс» и как виртуальный маркетолог Макс помогает привлекать клиентов.

null