Zaštitimo nacionalne domene od zloupotrebe
RNIDS CERT je formiran sa idejom da bude prva tačka za kontakt u slučaju zloupotrebe .rs i .срб domena.
Najćešća pitanja i odgovori
Kako prijaviti zloupotrebu domena?
Zloupotrebu domena možete prijaviti popunjavanjem onlajn forme za prijavu incidenta, gde navodite sporni domen, linkove ka zlonamernom sadržaju, vreme uočavanja i opis zloupotrebe. Takođe možete poslati mejl na adresu cert@rnids.rs sa nazivom domena, linkovima, opisom incidenta i, ako je moguće, snimkom ekrana kao dokazom. Prijavu možete podneti i ovlašćenom registru kod kog je domen registrovan, koji je zatim prosleđuje RNIDS-u na dalju proveru.
Ko može prijaviti zloupotrebu internet domena?
Prijavu može podneti svako zainteresovano lice, odnosno fizičko ili pravno lice koje smatra da je došlo do zloupotrebe, uključujući lica čija su prava povređena. Takođe, RNIDS može i samostalno, po sopstvenoj inicijativi ili na osnovu drugih izvora informacija, uočiti ili posumnjati na zloupotrebu i pokrenuti postupak, čak i ako konkretna prijava nije podneta.
Šta se smatra zloupotrebom internet domena?
Zloupotreba obuhvata korišćenje domena radi obmane, prevare, krađe identiteta ili podataka, širenja zlonamernog softvera, fišinga, kao i davanje netačnih ili lažnih podataka prilikom registracije domena.
Koje korake RNIDS preduzima po prijemu prijave?
RNIDS pregleda dostavljene podatke i dokaze, vrši uvid u sporni domen i aktivnosti registranta, a po potrebi može tražiti dodatne informacije od podnosioca prijave, ovlašćenog registra ili drugih relevantnih lica. Na osnovu prikupljenih informacija odlučuje da li je došlo do zloupotrebe i koje mere treba preduzeti. Ukoliko utvrdi zloupotrebu, RNIDS o tome obaveštava ovlašćenog registra, koji dalje obaveštava registranta o preduzetoj meri i uputstvima za dalje korake.
Da li se domen odmah suspenduje nakon prijave?
Ne uvek. Kod ozbiljnih pretnji (malver, fišing, kompromitacija infrastrukture) domen se može odmah suspendovati. Kod manjih rizika, poput nepotpunih podataka, domen se ne suspenduje dok se ne utvrdi da su podaci netačni i ne istekne rok predviđen Opštim uslovima.
Šta registrant treba da uradi da bi se suspenzija uklonila?
Registrant mora da potvrdi svoj identitet tako što popuni izjavu, zatim istu overi kod javnog beležnika (ili nadležnog organa zemlje čiji je državljanin) i dostavi ovlašćenom registru u roku od 15 dana, koji je dalje prosleđuje RNIDS-u.
Ukoliko je domen suspendovan zbog kompromitacije, poput zlonamernog sadržaja, fišinga ili malvera, neophodno je priložiti dokaz da na domenu više ne postoje zlonamerni elementi, odnosno da je domen „očišćen”. Na osnovu tog dokaza RNIDS procenjuje okolnosti slučaja i donosi odluku o tome da li će suspenzija biti ukinuta.