有人冒充域名争议解决机构(UDRP)给注册商发邮件,至少两家注册商信以为真,交出了注册人信息、还锁上了域名,而并不存在真实案件。同类手法还包括伪造执法机构的扣押令和假的下架通知。
域名争议解决机制,是商标权人针对抢注域名提出投诉的正式通道。一起投诉被受理后,投诉人、注册商、争议解决机构和域名注册人之间会有一连串正式往来,注册人的信息也会披露给投诉人;一旦裁决支持投诉,域名会被转移或注销。正因为如此,争议解决机构成了被冒充的对象。
一个注册商收到标题写着某起投诉的邮件时,很容易默认它是真的——邮件里点名了具体域名,还写着需要处理。于是域名和注册人信息同时处在风险中。
这类事件不止一次发生。2026 年 6 月,ICANN 发布警告,提到出现针对注册商的域名争议相关钓鱼邮件,并建议注册商和其他收件人核实声称来自争议解决机构的邮件。据报道,至少两家注册商被假通知骗过,交出了注册人信息,域名也被锁上,而并不存在真实案件。如果没有被识破,对方的目的很可能是最终把域名转走,谎称这场争议已经胜诉。
注册商还会收到来自各地执法机关的执法通知和域名扣押令,这块同样被骗子盯上。冒充的逼真程度在提高:不只是注册听起来像官方的域名,例如 city-namepolice.org,还能借助生成式人工智能做出细节相当完整的假执法机构网站。ICANN 的注册数据政策里有紧急请求条款,允许执法机关在特定情形下更快拿到非公开注册数据;出于注册商等方面的担忧,该条款的落地以请求方身份认证机制为前提,这套机制目前还在开发中。
另一种手法是伪造下架通知。骗子冒充权利人,向电商平台发侵权下架通知,再以撤回为条件索取费用。一起 WIPO 域名争议案(案号 D2026-2533)就是实例:两个涉案域名被用来向 Etsy 发送假请求,所用邮箱冒充投诉人的知识产权执法团队。投诉人告知 Etsy 后,Etsy 停止受理来自第一个域名的下架请求;第二个域名在一天之后注册,继续发送同类请求。该案专家组认定,这两个域名属于恶意注册和使用。