Cybersquatting

Cybersquatting là hành vi đăng ký tên miền trùng hoặc giống đến mức gây nhầm lẫn với một thương hiệu (trademark) đã có của người khác, với mục đích chính là bán lại với giá cao cho chủ thương hiệu hoặc lợi dụng uy tín thương hiệu để trục lợi. Đây là hành vi vi phạm pháp luật ở phần lớn các quốc gia phát triển.

Typosquatting là biến thể: đăng ký các phiên bản tên miền viết sai chính tả phổ biến của thương hiệu lớn — gogle.com, faceboook.com, amazom.com — với mục đích chiếm traffic của user gõ nhầm và (thường) chuyển hướng sang trang lừa đảo, phishing, hoặc malware.

Lịch sử & quy mô

Khái niệm cybersquatting xuất hiện từ giữa thập niên 1990. Một loạt vụ kinh điển:

• Panavision v. Toeppen (1996): Toeppen đăng ký panavision.com rồi đòi bán lại 13.000 USD. Toà 9th Circuit Mỹ phán Panavision thắng;
• Madonna v. Parisi (2000): Madonna thắng tên miền madonna.com qua UDRP;
• Tencent v. tencent.com.cn (2018): Tencent thắng tên miền chính cho ccTLD .cn.

Ước tính số lượng vụ cybersquatting toàn cầu năm 2024: hơn 6.500 vụ UDRP chính thức + hàng chục nghìn tên miền typosquatting bị registrar tự động khoá.

Khung pháp lý

Quốc tế: UDRP

Quy trình trọng tài UDRP của ICANN áp dụng cho mọi gTLD. Bên khiếu nại cần chứng minh 3 yếu tố: (1) tên miền giống/tương tự gây nhầm lẫn với trademark; (2) chủ tên miền không có lợi ích hợp pháp; (3) đăng ký và sử dụng với ý đồ xấu.

Mỹ: ACPA (Anticybersquatting Consumer Protection Act, 1999)

Luật liên bang Mỹ cho phép chủ trademark khởi kiện cybersquatter tại toà án dân sự, đòi:

• Tịch thu tên miền;
• Phạt từ 1.000 USD đến 100.000 USD/tên miền;
• Bồi thường thiệt hại thực tế và lợi nhuận cybersquatter thu được;
• Phí luật sư.

Việt Nam: Nghị định 72/2013 + Thông tư 24/2015

Quy định việc đăng ký, sử dụng tên miền .vn không được trùng/tương tự với thương hiệu/nhãn hiệu đã đăng ký bảo hộ tại Việt Nam. Tranh chấp giải quyết qua: (1) thương lượng; (2) trọng tài VIAC; (3) toà án nhân dân có thẩm quyền.

Phân biệt với hành vi hợp pháp

Không phải mọi việc đăng ký tên miền tương tự brand đều là cybersquatting. Các trường hợp fair use được panel UDRP chấp nhận:

• Tên miền cho mục đích bình luận, phê bình: walmartsucks.com hợp pháp tại Mỹ (First Amendment);
• Tên miền cho fan site: Nếu rõ ràng không phải official, không gây nhầm lẫn;
• Tên miền chứa từ generic là tên brand: apple.com nếu dùng cho trang về quả táo;
• Reseller hoặc affiliate authorized: Nếu có hợp đồng phân phối chính thức với brand.

Các pattern cybersquatting điển hình

1. Đăng ký .net/.org/.info/.biz của brand .com: nike.net, cocacola.org;
2. Pluralization: nikes.com, googles.com;
3. Hyphenation: face-book.com, you-tube.com;
4. Geo-extension: nikevietnam.com, amazonindia.com;
5. Typo (typosquatting): gogle.com, amazno.com;
6. Homoglyph attack: Dùng ký tự Cyrillic giống Latin: аpple.com;
7. Combosquatting: apple-support.com, nike-shoes.com;
8. Sound-alike: fasebook.com, tweeter.com.

Chiến lược phòng vệ cho brand owner

• Defensive registration: Mua các phiên bản TLD và typo phổ biến của brand. Disney sở hữu hàng nghìn defensive domain;
• Monitor mới đăng ký: Dùng dịch vụ MarkMonitor, BrandShield phát hiện tên miền mới đăng ký giống brand;
• Đăng ký trademark tại các quốc gia mục tiêu để có cơ sở pháp lý;
• Nộp ICANN Trademark Clearinghouse (TMCH): Cảnh báo và priority registration cho new gTLD launch.

Lời khuyên cho nhà đầu tư

Đầu tư tên miền hợp pháp khác cybersquatting ở mục đích và pattern. Quy tắc an toàn:

• Chỉ đăng ký tên miền generic (từ ngữ phổ thông) hoặc brandable mới;
• Tránh tên trùng/giống brand đã có (kiểm tra USPTO, WIPO, Cục SHTT);
• Không offer giá cao bất thường khi brand owner liên hệ — sẽ thành chứng cứ "ý đồ xấu";
• Không gắn parking ads hiển thị competitor của brand owner — đây là "ý đồ xấu" rõ rệt;
• Khi mua tên miền cũ qua drop-catch hoặc thị trường thứ cấp, kiểm tra WHOIS history và Wayback Machine để loại trừ rủi ro.