Co to jest reverse domain hijacking i na czym polega?

Reverse domain hijacking to celowe i działające w złej wierze nadużycie procedur arbitrażowych, w którym właściciel znaku towarowego próbuje bezprawnie odebrać domenę internetową jej legalnemu abonentowi. Polega to na złożeniu bezpodstawnego pozwu w ramach polityki UDRP, by zastraszyć właściciela i zmusić go do oddania cennego adresu bez płacenia rynkowej rynkowej ceny. My na co dzień zajmujemy się wyciąganiem klientów z takich spraw. Mechanizm jest stary jak sam internet. Wielka korporacja budzi się pewnego dnia i stwierdza, że potrzebuje krótkiej, generycznej domeny dla swojego nowego produktu. Sprawdzają bazę WHOIS. Adres jest zajęty od dwudziestu lat przez małą firmę. Zamiast złożyć normalną ofertę kupna, wysyłają armię prawników.

To brutalna gra na wyniszczenie. Prawnicy korporacyjni wiedzą doskonale, że zwykły właściciel małego biznesu wpadnie w panikę na widok wezwania przedsądowego z pieczątkami z Nowego Jorku czy Londynu. Prawda jest zresztą absolutnie taka, że te pozwy w większości przypadków nie mają żadnego oparcia w prawie. Zastraszanie to ich jedyna strategia. Chcą przejąć cudzą własność za ułamek jej wartości. Używają do tego narzędzi stworzonych pierwotnie do walki z prawdziwymi oszustami. To patologia systemu.

Jak dokładnie działa mechanizm reverse domain hijacking w praktyce?

Odwrotne przejęcie domeny opiera się na matematyce i strachu. Złożenie pozwu w ramach Uniform Domain-Name Dispute-Resolution Policy (UDRP) kosztuje firmę około tysiąca pięciuset dolarów. Kupno generycznej domeny na wolnym rynku to wydatek rzędu kilkudziesięciu lub kilkuset tysięcy. Rachunek zysków i strat pcha zarządy do podejmowania prób siłowego odebrania adresu. Wysyłają skargę do Światowej Organizacji Własności Intelektualnej (WIPO) lub Narodowego Forum Arbitrażowego. Twierdzą w niej, że obecny abonent zarejestrował nazwę w złej wierze i żeruje na ich marce.

Oto jak wygląda typowy atak z perspektywy zaatakowanego:

• Dostajesz na skrzynkę mailową list typu „Cease and Desist”. Pismo jest napisane ciężkim, prawniczym żargonem. Dają ci czterdzieści osiem godzin na dobrowolne zrzeczenie się praw do domeny i straszą procesami o wielomilionowe odszkodowania za naruszenie znaków towarowych. Większość ludzi mięknie już na tym etapie. Oddają domeny za darmo, by mieć święty spokój.
• Jeśli nie oddasz adresu, po kilku tygodniach otrzymujesz oficjalne zawiadomienie z centrum arbitrażowego. Masz dokładnie dwadzieścia dni na przygotowanie i przesłanie obszernej odpowiedzi na pozew. Brak odpowiedzi oznacza automatyczną przegraną i utratę domeny w trybie zaocznym. Szybko, brutalnie i bez prawa do tradycyjnej apelacji.

W zeszłym roku na wdrożeniu u klienta w Ząbkach pod Warszawą mieliśmy dokładnie taki przypadek. Gość trzymał dwuliterową domenę od 1999 roku dla swojego małego warsztatu. Nagle dostaje pismo z amerykańskiej kancelarii reprezentującej giganta technologicznego. Zrobiliśmy szybki przegląd logów. Systemy pocztowe działały tam nieprzerwanie od dwóch dekad pod tym adresem, więc wprowadzono poprawkę do argumentacji prawnej przed poniedziałkiem. Kosztowało to masę nerwów. Kurwa, zwykła kradzież w białych rękawiczkach. Zmusili człowieka do wydania kilkunastu tysięcy złotych na prawników tylko po to, by udowodnić, że nie jest wielbłądem.

Dlaczego korporacje decydują się na bezpodstawny spór domenowy?

Wszystko sprowadza się do chciwości. Korporacje traktują arbitraż domenowy jak tanią alternatywę dla giełdy domen. Jeśli wygrają, zyskują potężny zasób za grosze. Jeśli przegrają, panel arbitrażowy po prostu orzeka o utrzymaniu status quo. Zjawisko to narasta, bo kary za kradzież domeny przez UDRP praktycznie nie istnieją. To gra bez ryzyka dla atakującego.

Zastanawiacie się zresztą, dlaczego to na produkcji tak wyje na testach po drodze? Sam się nad tym borykałem dzisiaj u siebie we wtorek. Odpowiedź to absolutny brak konsekwencji finansowych dla prawników, którzy podpisują się pod kłamliwymi pozwami. Gdyby panel UDRP mógł zasądzić zwrot kosztów obrony od przegrywającej korporacji na rzecz małego przedsiębiorcy, liczba takich spraw spadłaby niemal do zera z dnia na dzień. Ale nie może. Polityka ICANN tego nie przewiduje. Więc próbują. A nuż się uda.

Powyższa tabela tłumaczy wszystko. Zarząd widzi liczby i każe działowi prawnemu strzelać w ciemno. To czysta asymetria kosztów.

Jakie są wymogi UDRP i dlaczego porywacze domen je faworyzują?

By legalnie odebrać komuś domenę, skarżący musi udowodnić trzy rzeczy. My skupimy się na dwóch najważniejszych punktach, na których porywacze najczęściej kłamią. Pierwszy to wykazanie, że abonent nie ma praw ani uzasadnionych interesów do nazwy. Drugi to udowodnienie rejestracji i używania w złej wierze.

Tu zaczyna się festiwal absurdów. Prawnicy korporacyjni naginają czasoprzestrzeń. Oskarżają o złą wiarę kogoś, kto zarejestrował domenę w 2001 roku, podczas gdy ich firma powstała w roku 2015. Logika i chronologia przestają mieć znaczenie. Piszę to o trzeciej nad ranem, bo znowu musieliśmy gasić pożar u klienta, który dostał wezwanie o 23:00 w piątek. Nie chce mi się nawet tłumaczyć podstaw prawa korporacyjnym prawnikom, którzy wysyłają skrypty z automatu. Zła wiara nie działa wstecz. Nie można przewidzieć powstania znaku towarowego dekadę przed jego zgłoszeniem do urzędu patentowego.

Chociaż prawdę mówiąc brakuje nam twardych danych za wczoraj, więc wydaje się to tylko jedną z możliwych hipotez na najbliższy kwartał przed spowolnieniem rynku wtórnego, to zauważyliśmy potężny wzrost pozwów o pospolite słowa słownikowe. Firma rejestruje znak towarowy „Krzesło” do sprzedaży oprogramowania i nagle próbuje odebrać domenę krzeslo.com facetowi, który od lat pisze bloga o stolarstwie. To jest definicja RDH. Próba zawłaszczenia języka na wyłączność.

Jak obronić się przed próbą odwrotnego przejęcia domeny?

Ignorowanie pism to najgorsza opcja z wszystkich. Zegar tyka. Jeśli dostaniesz zawiadomienie o sporze, musisz działać od razu.

• Zatrudnij prawnika, który specjalizuje się wyłącznie w prawie domenowym i procedurach ICANN. Zwykły radca prawny od umów spółek handlowych polegnie na specyfice arbitrażu WIPO. Potrzebujesz kogoś, kto zna na pamięć poprzednie decyzje panelistów.
• Zbierz NATYCHMIAST twarde dowody na to, że używałeś domeny do legalnych celów przed powstaniem roszczeń. Wyciągnij zrzuty ekranu z Wayback Machine. Zrób kopie starych faktur, wizytówek, materiałów reklamowych. Pokaż panelowi, że pod tym adresem toczyło się normalne, biznesowe lub hobbystyczne życie.
• Złóż wniosek o uznanie działań skarżącego za Reverse Domain Hijacking. Jeśli panel się z tobą zgodzi, korporacja dostanie oficjalną łatkę podmiotu nadużywającego prawa (zgodnie z publicznie dostępnymi rejestrami WIPO z 2023 r.). To zszarga ich reputację w branży.
• Zablokuj transfer u swojego rejestratora. Włącz usługę registry lock. Uniemożliwi to przypadkowe lub wyłudzone przeniesienie domeny w trakcie trwania sporu.

Walka przed panelem arbitrażowym to wymiana dokumentów. Nikt nie jeździ na rozprawy. Nikt nie przesłuchuje świadków na żywo. Wszystko odbywa się za pośrednictwem platform internetowych i plików PDF. Dlatego tak ważna jest jakość pism procesowych. Muszą być ostre, punktujące luki w logice przeciwnika i bezlitosne dla ich chronologii wydarzeń.

Gdzie kończy się ochrona znaku towarowego, a zaczyna nadużycie?

Znaki towarowe mają ograniczenia. Obowiązują w konkretnych klasach towarowych i na określonym terytorium. Jeśli masz piekarnię „Słońce” w Radomiu, nie możesz zakazać używania słowa „słońce” producentowi paneli fotowoltaicznych z Gdańska. Prawo własności przemysłowej nie daje monopolu na słowa ze słownika. Porywacze domen celowo ignorują tę zasadę.

Wymuszają na arbitrażu rozszerzenie ich praw poza granice przyznane przez urząd patentowy. Traktują rejestrację znaku jako bilet do nękania każdego, kto śmie używać podobnego ciągu znaków w internecie. To zjawisko psuje cały rynek. Rejestratorzy domen widzą to na co dzień. Zwykli ludzie boją się inwestować w dobre, generyczne nazwy, bo wiedzą, że prędzej czy później zapuka do nich jakaś kancelaria z żądaniem wydania mienia.

Zmieniliśmy te zasady na robocie. Przestaliśmy negocjować z szantażystami. Kiedyś radziliśmy klientom próbę ugody. Dzisiaj uderzamy od razu pełną odpowiedzią na pozew i żądamy stwierdzenia RDH. Bez mała prawie osiemdziesiąt procent takich spraw upada, gdy korporacja zorientuje się, że po drugiej stronie siedzi ktoś, kto zna regulamin UDRP lepiej od nich. Wycofują pozwy w panice, żeby uniknąć kompromitującej decyzji w publicznym rejestrze.

Zaloguj się teraz do panelu swojego rejestratora i sprawdź status blokady transferu dla swoich najważniejszych adresów. Upewnij się, że twoje dane w bazie WHOIS są aktualne, by żadne pismo z sądu arbitrażowego nie trafiło na nieistniejącą skrzynkę mailową. Jeśli masz cenną domenę, jesteś na celowniku. Kwestią czasu jest to, kiedy ktoś spróbuje ci ją zabrać.

Bibliografia

1. Polska Izba Informatyki i Telekomunikacji – https://piit.org.pl
2. World Intellectual Property Organization – https://www.wipo.int
3. Internet Corporation for Assigned Names and Numbers – https://www.icann.org
4. Urząd Patentowy Rzeczypospolitej Polskiej – https://uprp.gov.pl
5. Naukowa i Akademicka Sieć Komputerowa – https://www.nask.pl