Blog

Descobrir que una altra persona ha registrat un domini amb el nom de la teva marca pot generar una reacció immediata: intentar recuperar-lo com més aviat millor.

Però abans d’actuar convé entendre què està passant realment.

Que un tercer registri un domini igual o semblant a una marca no significa automàticament que existeixi frau, suplantació o una infracció. Pot tractar-se d’una coincidència legítima, d’un domini registrat sense utilitzar, d’algú que pretén revendre’l o, en els casos més preocupants, d’una web creada per aprofitar-se de la identitat i la reputació d’una altra empresa.

Cada situació requereix una anàlisi diferent.

Per això, quan apareix un domini potencialment conflictiu, el primer pas no hauria de ser reaccionar impulsivament, sinó recopilar informació, valorar el risc i determinar quines opcions existeixen.

Un domini semblant a la teva marca no implica sempre que existeixi mala fe

Dues empreses poden utilitzar noms semblants en sectors o mercats diferents. També pot passar que una paraula utilitzada com a marca tingui un significat genèric o sigui emprada legítimament per altres organitzacions.

Per això, l’existència del domini per si sola no permet saber si ens trobem davant d’un problema.

Cal analitzar com s’està utilitzant.

No és el mateix trobar un domini registrat fa anys per una empresa que desenvolupa una activitat legítima que descobrir una web creada recentment amb els colors, el logotip i els productes d’una altra companyia.

Tampoc és el mateix un domini buit que un d’utilitzat per enviar correus fent-se passar per empleats de l’empresa.

El nom importa, però també el context.

El primer pas és investigar el domini

Abans de contactar amb ningú convé obtenir tota la informació possible sobre el domini.

Les consultes de registre poden permetre conèixer dades com la data de creació, el registrador utilitzat, els servidors DNS o determinada informació administrativa.

En molts casos, les dades personals del titular poden aparèixer ocultes per sistemes de privacitat, de manera que no sempre serà possible identificar directament la persona o empresa que hi ha darrere del registre.

Això no significa que no hi hagi informació útil.

La data en què es va registrar el domini, la infraestructura utilitzada, el contingut publicat o els serveis associats poden ajudar a entendre quin tipus de situació tenim al davant.

També és important comprovar si el domini disposa d’una web activa, si redirigeix cap a una altra adreça o si s’està utilitzant per a altres serveis.

Perquè un domini sense una pàgina visible no necessàriament està inactiu.

Cal analitzar quin ús s’està fent del domini

El següent pas és entendre per a què s’utilitza.

Un domini semblant a una marca pot trobar-se en situacions molt diferents.

Pot estar simplement aparcat i mostrar una pàgina genèrica. Pot redirigir cap a una altra empresa. Pot estar a la venda. Pot allotjar una web d’un negoci amb un nom coincident o pot intentar imitar deliberadament la marca original.

El nivell de risc canvia molt entre uns escenaris i altres.

Són especialment preocupants aquells casos en què el domini s’utilitza per:

• imitar la identitat visual d’una empresa;
• vendre productes falsificats;
• fer-se passar per una botiga oficial;
• recopilar credencials o informació personal;
• enviar correus que aparenten procedir de la marca;
• redirigir trànsit cap a serveis de tercers.

Aquí ja no ens trobem únicament davant d’una qüestió de titularitat del domini.

Pot existir un problema de suplantació, phishing, falsificació o ús indegut de la marca.

Especulació, suplantació i phishing no són el mateix

Quan una empresa detecta un domini potencialment conflictiu convé diferenciar què està passant.

Una possibilitat és l’especulació.

Algú pot haver registrat el domini perquè considera que té valor i espera vendre’l posteriorment. Això no implica necessàriament que intenti fer-se passar per l’empresa, tot i que el context del registre serà important per valorar la situació.

Un altre escenari és la suplantació.

Aquí el domini s’utilitza per crear una aparença de relació amb la marca legítima. Pot reproduir-ne la identitat visual, utilitzar fotografies, copiar continguts o presentar-se davant dels usuaris com si fos un canal oficial.

El phishing va un pas més enllà i busca enganyar l’usuari per obtenir informació, credencials o fer que realitzi alguna acció fraudulenta.

Distingir aquests escenaris és important perquè les mesures que pot tenir sentit adoptar no són necessàriament les mateixes.

Revisar els drets sobre la marca és fonamental

Abans d’iniciar determinades accions també convé revisar quins drets té l’empresa sobre el nom utilitzat.

Disposar d’una marca registrada pot ser especialment rellevant a l’hora d’acreditar drets sobre una denominació.

Però no n’hi ha prou amb comprovar que existeix un registre.

També pot ser necessari valorar des de quan està registrada la marca, per a quins productes o serveis, en quins territoris té protecció i quan es va registrar el domini conflictiu.

La cronologia pot ser important.

No és el mateix que un tercer registri un domini després que una marca porti anys consolidada i protegida que descobrir que aquell domini ja existia abans que l’empresa comencés a utilitzar la denominació.

Per això, cada cas s’hauria d’analitzar tenint en compte tant el domini com els drets associats a la marca.

Abans d’actuar, convé documentar què està passant

Una web pot canviar d’un dia per l’altre.

Pot desaparèixer, modificar el seu contingut o començar a redirigir cap a una altra adreça.

Per això, abans de contactar amb el titular del domini o iniciar qualsevol procediment, és recomanable conservar evidències de la situació detectada.

Pot ser útil documentar:

• el domini i la data en què s’ha detectat;
• captures de les pàgines publicades;
• logotips, imatges o textos utilitzats;
• productes o serveis oferts;
• redireccions;
• missatges de correu relacionats;
• qualsevol element que pugui demostrar una possible confusió o suplantació.

Aquesta documentació ajuda a analitzar el cas amb més context i pot resultar rellevant si posteriorment cal iniciar alguna actuació.

Quines opcions existeixen per prevenir i protegir la meva marca?

Protegir una marca a internet no consisteix únicament a reaccionar quan algú registra un domini conflictiu.

També existeixen mesures que permeten anticipar-se i reduir el risc que determinats registres arribin a convertir-se en un problema.

Una de les primeres decisions és valorar quins dominis val la pena registrar de manera preventiva.

El domini principal acostuma a ser només el punt de partida. Depenent de l’activitat de l’empresa, dels mercats en què opera o de les extensions rellevants per a la seva marca, pot tenir sentit protegir determinades variants i extensions abans que puguin ser registrades per tercers.

Però registrar totes les combinacions possibles no sol ser una estratègia realista.

Per això, el registre defensiu es pot complementar amb sistemes de vigilància que permetin detectar nous dominis relacionats amb la marca i analitzar si representen realment un risc.

En el cas de les marques registrades, una de les eines disponibles és la Trademark Clearinghouse (TMCH).

La TMCH actua com un sistema centralitzat de validació de dades de marques registrades i ofereix mecanismes específics de protecció relacionats amb els noms de domini.

Entre les seves funcions hi ha la possibilitat de participar en els períodes Sunrise de noves extensions, durant els quals els titulars de marques validades poden tenir accés prioritari al registre de dominis que coincideixin amb la seva marca.

També incorpora serveis d’avís relacionats amb el registre de noms de domini coincidents amb marques inscrites, fet que permet detectar determinats registres efectuats per tercers mentre la marca continua registrada a la Trademark Clearinghouse.

La protecció es pot ampliar amb eines de vigilància com Guardian Ciberseguretat, que permet detectar dominis i llocs web relacionats amb una marca i analitzar possibles amenaces.

Quan el problema va més enllà del domini i afecta falsificacions, usos indeguts de continguts o suplantacions en webs, marketplaces i xarxes socials, solucions com Guardian Antipirateria permeten ampliar la vigilància i actuar davant d’aquest tipus d’usos fraudulents.

L’objectiu no és intentar controlar qualsevol domini que pugui contenir una referència a l’empresa.

Es tracta de definir quins actius digitals són estratègics, protegir aquells que es puguin registrar de manera preventiva i mantenir sota vigilància la resta per poder actuar quan aparegui un risc real.

Quan hi ha phishing, actuar ràpid adquireix encara més importància

Si el domini s’està utilitzant per enganyar usuaris, recopilar credencials, distribuir contingut maliciós o fer-se passar per l’empresa, el problema deixa de ser únicament una qüestió de propietat industrial.

També existeix un risc directe per a clients, empleats o proveïdors.

En aquests casos, el temps és especialment important.

Com més temps es manté activa una infraestructura fraudulenta, més oportunitats hi ha perquè els usuaris hi interactuïn.

A més d’estudiar les possibilitats de recuperar o bloquejar el domini, pot ser necessari actuar sobre la web, el hosting o altres serveis que estan facilitant l’activitat.

La prioritat pot ser reduir l’impacte del frau abans fins i tot de resoldre definitivament qui ha de controlar el domini.

Detectar el domini és només el primer pas

Quan un tercer registra un domini amb el nom d’una marca, la pregunta important no és únicament qui l’ha registrat.

També cal saber quan es va registrar, com s’està utilitzant, quins drets existeixen sobre la marca i quin risc representa realment per a l’empresa i els seus usuaris.

A partir d’aquí es pot valorar si té sentit intentar recuperar el domini, sol·licitar-ne la retirada, actuar davant d’una possible suplantació o simplement mantenir-lo sota vigilància.

Però una estratègia de protecció de marca no hauria de començar únicament quan apareix el conflicte.

El registre defensiu, la vigilància de dominis i eines com la Trademark Clearinghouse, Guardian Ciberseguretat o Guardian Antipirateria permeten treballar també des de la prevenció i adaptar la resposta al tipus d’amenaça detectada.

A Entorno Digital podem ajudar les empreses a analitzar possibles registres conflictius, monitoritzar dominis relacionats amb les seves marques i valorar les diferents opcions de protecció i actuació segons les característiques de cada cas.

Perquè en protecció de marca, detectar un domini sospitós aviat pot marcar una diferència important.

Però saber què fer després de detectar-lo i com reduir el risc que torni a passar és igual d’important.