Jak prokázat, jak dlouho byl podvodný nebo klonovaný web online

Proč rozhoduje doba trvání, ne jen existence

U většiny sporů o podvodné a klonované weby nikdo nepopírá, že web existoval. Spor se vede o to, jak dlouho běžel a co se během té doby dělo. Právě období bývá skutečností, na které visí peníze nebo odpovědnost.

• Vymáhání po podvodu: čím déle web běžel, tím širší je okno, ve kterém platily další oběti, a tím snáz se platby a reklamy spojí s jednou skupinou.
• Ochranné známky a nekalá soutěž: doba porušujícího užívání je součástí toho, jak se dokládá újma a zisk porušovatele.
• Spory o doménu: datovaný záznam obsahu ukazuje, k čemu doména sloužila, což je jádro zlé víry podle pravidel UDRP.
• Odpovědnost hostingu a platforem: podle nařízení o digitálních službách (DSA) rozhoduje, zda obsah zůstal online i po oznámení.

Na nic z toho nestačí jeden obrázek. Potřebujete začátek, řadu bodů mezi tím a ideálně i konec.

Co jeden záznam prokáže a co ne

Záznam zapečetěný kvalifikovaným časovým razítkem eIDAS prokazuje, že zachycená data existovala v čase uvedeném v razítku a od té doby se nezměnila. Podle čl. 41 odst. 2 eIDAS se tento čas a neporušenost presumují a podle čl. 41 odst. 3 je kvalifikované razítko uznáváno ve všech členských státech.

Neprokazuje ale, kdy web začal fungovat, jak dlouho běžel ani že je obsah pravdivý. Jeden zapečetěný záznam je jeden bod na časové ose. Zbytek osy musíte složit z dalších důkazů a dalších záznamů.

Jak určit začátek: čtyři stopy, které se vyplatí sebrat

Záznam z prvního dne máte jen výjimečně. Začátek se obvykle rekonstruuje ze stop, které zaznamenal někdo třetí, a každou z nich je dobré zachytit také, protože i tyto záznamy se mohou změnit.

• Registrační údaje domény (RDAP nebo WHOIS): datum vytvoření domény. Ukazuje, kdy bylo jméno zaregistrováno, ne kdy e-shop začal prodávat.
• Logy Certificate Transparency: veřejné záznamy certifikátů TLS. První certifikát vydaný pro doménu často ukazuje, kdy se web připravoval.
• Snímky webových archivů: nejstarší archivovaná kopie, pokud existuje. Užitečná jako indicie, ale pořídil ji někdo třetí vlastní metodou.
• Reklamy, příspěvky a hlášení obětí: datum spuštění v knihovně reklam, první příspěvek odkazující na web, nejstarší stížnost nebo platba.

Naše serverové záznamy ke každému důkazu ukládají údaje RDAP/WHOIS, odpovědi DNS ze tří veřejných resolverů a řetězec certifikátů TLS, takže síťová stránka začátku je zapečetěná spolu se stránkou.

Jak doložit, že web běžel dál: zapečetěná řada

Prostředek časové osy bývá nejslabším místem. Někdo web jednou zachytil, pak znovu za tři týdny, a druhá strana tvrdí, že mezitím nefungoval. Plánovaná řada kontrol tuto mezeru zavře.

• Denní kontroly u aktivních podvodů a klonů, které přivádějí návštěvnost nebo přijímají platby.
• Týdenní kontroly u pomalejších věcí, například u napodobujícího e-shopu, proti kterému připravujete žalobu ze známky.
• Ruční záznam navíc, kdykoli se něco stane: nová platební stránka, nová reklama, změna ceny.

Každá kontrola je samostatný zapečetěný důkaz, takže záznam je seznam datovaných bodů, ne vyprávění. Plán ale není nepřetržité sledování: změny, které se objeví a zmizí mezi dvěma kontrolami, zachyceny nejsou, proto interval volte podle rizika.

Po oznámení: jak doložit, že web pořád běžel

Podle čl. 6 odst. 1 DSA si poskytovatel hostingu zachová výjimku z odpovědnosti, jen pokud po získání skutečné vědomosti o nezákonném obsahu jedná rychle. Podle čl. 16 odst. 3 tuto vědomost zakládá dostatečně přesné oznámení.

Zachyťte proto samotné oznámení (potvrzení formuláře nebo e-mail) a nechte řadu běžet dál. Zapečetěná kontrola, která ukazuje web online několik dní po přesném oznámení, je mnohem silnější skutečnost než tvrzení, že tomu tak bylo.

Zrcadla, klony a přeskakování domén

Podvodníci málokdy provozují jedinou doménu. Když je jedna zablokovaná, stejný obchod se objeví pod novým jménem, často se stejnou šablonou, platební stránkou nebo kontakty.

• Každou známou doménu dejte pod vlastní monitor, včetně platební nebo pokladní stránky, nejen titulní strany.
• Zachyťte, co klony spojuje: shodný text, stejný bankovní účet nebo peněženku, stejné měřicí ID nebo stejnou IP adresu hostingu.
• Když se objeví nové zrcadlo, zachyťte ho hned a přidejte do řady, aby spis ukazoval jednu operaci, ne seznam nesouvisejících webů.

Jak doložit konec

Konec období je stejně důležitý jako začátek: ukazuje, kdy škoda přestala vznikat a zda zásah zabral. Zachyťte chybovou stránku, stránku o pozastavení u registrátora nebo prázdnou odpověď, jakmile nastane.

Serverový záznam chybové stránky nebo stránky o pozastavení ukládá i odpovědi DNS a údaje o doméně, takže v zapečetěném okamžiku doložíte, kam jméno vedlo, když už obchod zmizel.

Jak sestavit přílohu s časovou osou

Soudci, banky ani rozhodčí panely nechtějí čtyřicet důkazních balíčků. Chtějí jednu tabulku, které porozumí, a balíčky za ní.

• Jeden řádek na událost: datum a čas, co ukazuje, zdroj a identifikátor důkazu.
• Nejdřív stopy začátku (registrace, první certifikát, první archivní kopie, první reklama), pak zapečetěná řada, pak oznámení, nakonec konec.
• U každého řádku SHA-256 důkazního balíčku, aby kdokoli mohl soubor spárovat s tabulkou.
• Krátká poznámka k metodě: použité nástroje, plán kontrol, kdo co zachytil.
• Cesta k ověření: jak druhá strana zkontroluje každý balíček offline open-source nástrojem.

V naší aplikaci můžete všechny důkazy jedné věci seskupit do kauzy a celou kauzu exportovat jako jeden ZIP s indexem CSV, což je hotový základ takové tabulky.

Který nástroj na který krok

Celý postup pokrývají tři produkty a většina týmů je kombinuje.

• Website Monitoring na řadu: plánované denní nebo týdenní kontroly, každá jako důkaz s kvalifikovaným časovým razítkem eIDAS, a e-mail při změně stránky. Business 99 EUR měsíčně s 10 monitory, Monitoring 50 za 399 EUR a Monitoring 100 za 599 EUR, vše bez DPH.
• Forensic Browser na průchod webem: zkušební nákup od produktu po pokladnu, stránky prodejce za přihlášením nebo video reklama v jedné zapečetěné relaci. Roční licence od 290 EUR bez DPH.
• Assisted Capture, když první záznam nepočká: náš operátor URL zachytí za vás, Rush do 60 minut garantovaně za 249 EUR bez DPH, Single od 49 EUR do 90 minut.

Serverové záznamy jsou ve výchozím stavu veřejné. U citlivého šetření důkazy v aplikaci skryjte, aby je provozovatel webu nenašel.

Časté otázky

Zdroje

• Nařízení (EU) č. 910/2014 (eIDAS), článek 41
• Nařízení (EU) 2022/2065 (akt o digitálních službách), články 6 a 16
• Směrnice 2004/48/ES o dodržování práv duševního vlastnictví, článek 13 (náhrada škody)
• WIPO Jurisprudential Overview 3.0 (UDRP, zlá víra)
• RFC 6962: Certificate Transparency
• RFC 9083: odpovědi JSON protokolu RDAP
• Rada Evropy: Pokyny k elektronickým důkazům v civilním a správním řízení