Notificación de DOMAIN ABUSE (Uso Indebido)
y Procedimiento de Revisión

1) Propósito y alcance

Este procedimiento define, en el ámbito de los servicios de registro de nombres de dominio de PROJX, el flujo para recibir, revisar, monitorear y, cuando sea necesario, aplicar acciones de mitigación/bloqueo relacionadas con notificaciones de uso indebido (domain abuse) asociadas a nombres de dominio.

El alcance incluye, sin limitarse a ello, temas como DNS Abuse, notificaciones de actividad ilegal, denuncias de SPAM (especialmente cuando sirven como vector para otro tipo de abuso) y errores en los datos de registro (WHOIS/RDDS). ICANN

2) Definiciones (breves)

• Evidencia accionable (actionable evidence): Datos técnicos/de incidente que pueden asociarse a un nombre de dominio, son verificables y suficientes para fundamentar una decisión de intervención.
• DNS Abuse: Tipos de abuso como malware, botnets, phishing, pharming y spam utilizado como vector para otros tipos de abuso. ICANN
• Actividad ilegal (Illegal Activity): Usos notificados por autoridades competentes u organismos pertinentes que constituyan delito o infracción conforme a la legislación aplicable.

3) Canal de notificación

Las notificaciones de uso indebido se envían a través del siguiente canal:

• Formulario web: [email protected]

Nota: Para evaluar las notificaciones es necesario proporcionar un conjunto mínimo de información/evidencia. Las notificaciones incompletas pueden devolverse con una solicitud de información adicional.

4) Información mínima requerida en una notificación

Para todos los tipos de infracción:

• El nombre de dominio objeto de la notificación
• Tipo de infracción (SPAM / phishing / malware / fraude / error en datos de registro, etc.)
• Pruebas de la infracción (URL, captura de pantalla, salida de log, marca de tiempo, contenido de mensajes relacionados, etc.)
• Nombre completo del denunciante y dirección de correo electrónico para responder

Para SPAM, adicionalmente (crítico):

• Encabezados completos (full headers) y cuerpo del correo SPAM
• Si es posible, hora de transmisión, dirección del destinatario y un mensaje de ejemplo

Para errores en los datos de registro (WHOIS/RDDS), adicionalmente:

• Qué campo (por ejemplo, correo electrónico / teléfono / dirección) en los datos de registro del nombre de dominio supuestamente inexacto es incorrecto
• Cualquier evidencia comparativa que facilite la verificación (capturas de pantalla, registros oficiales, etc.), si está disponible

5) Proceso de revisión (de principio a fin)

5.1 Aceptación y verificación preliminar

• PROJX realiza una verificación preliminar de la notificación en cuanto a suficiencia de la evidencia, asociabilidad con el nombre de dominio y adecuación al alcance.
• Para asuntos fuera del control de PROJX (por ejemplo, infraestructura de otro proveedor), se puede redirigir/informar al denunciante en consecuencia.

5.2 Revisión técnica

• El equipo de uso indebido verifica técnicamente las pruebas, clasifica el tipo de infracción y evalúa el nivel de riesgo (alto riesgo / recurrencia / impacto de propagación, etc.).

5.3 Coordinación

• Cuando sea necesario, se coordina con el propietario del panel, el revendedor (si existe) y el propietario del dominio.
• Puede llevarse a cabo coordinación técnica y administrativa con la autoridad de registro competente / terceros pertinentes (registry, etc.).

5.4 Acción y seguimiento

• Se determinan las acciones apropiadas (advertencia, suspensión temporal, intervención DNS/NS, bloqueo, restricción de transferencia, coordinación para la terminación, etc.).
• Se supervisan las acciones correctivas del propietario del dominio; el proceso se sigue hasta que se alcanza una resolución.

5.5 Cierre

• Tras la resolución, se cierra el registro del incidente y se conservan los registros (véase el Apartado 7).

6) Principios de aplicación por tipo de infracción

6.1 SPAM

• La revisión se realiza con base en los encabezados + cuerpo proporcionados. Sin esta información no es posible la verificación.
• En casos de dominios comprometidos/hackeados o spam promocional detectado por primera vez, el enfoque prioritario es notificar al propietario del dominio y solicitar acciones correctivas.
• Los casos de spam recurrente y/o en los que no se adopten medidas correctivas pueden resultar en restricciones/suspensión del nombre de dominio.
• Si el spam se utiliza como vector para tipos de DNS Abuse como phishing/malware, se considera de alto riesgo y puede aplicarse una mitigación más rápida/estricta. ICANN

6.2 Phishing / Malware / Fraude

• Cuando exista evidencia accionable, se activan medidas de mitigación razonables y rápidas para detener el abuso del dominio o reducir su impacto. ICANN
• La elección de la acción se determina teniendo en cuenta la gravedad del daño, la probabilidad de propagación y los posibles efectos secundarios. ICANN

6.3 Material de abuso sexual infantil (CSAM) / contenidos ilegales graves

• Este tipo de notificaciones se tratan como críticas; cuando se considere necesario, puede aplicarse una restricción/suspensión inmediata al nombre de dominio.
• Cuando lo exija la legislación aplicable, se coordina con las autoridades oficiales pertinentes.

6.4 Errores en los datos de registro (WHOIS/RDDS)

• Se solicita al titular del registro que corrija los datos o proporcione evidencia suficiente para demostrar la exactitud de los datos existentes.
• Si no se realiza la actualización o no se aporta la verificación dentro del plazo establecido, el nombre de dominio puede ser suspendido por inconsistencias en los datos de registro.

7) Conservación de registros, trazabilidad y retención

PROJX publica la definición de procedimiento para la recepción, gestión y seguimiento de las notificaciones de uso indebido; documenta que las notificaciones han sido recibidas/procesadas y las respuestas proporcionadas. Además, conserva los registros pertinentes durante dos (2) años o el período más corto entre ese plazo y el máximo permitido por la legislación aplicable, y puede ponerlos a disposición de ICANN previa solicitud razonable. ICANN

8) Principios generales

• PROJX solo decide en base a notificaciones con contenido "verificable / accionable".
• Cuando la acción solicitada sea contraria a la legislación aplicable, PROJX no tiene obligación de proceder en ese sentido. ICANN
• Cada caso se evalúa teniendo en cuenta el contexto técnico, el nivel de riesgo y el área de impacto.

Información de la empresa

• Razón social: PROJX Digital İnovatif Teknolojiler A.Ş.
• Oficina en Türkiye: Abide-i Hürriyet cd. BlackOut Plaza A Blok NO 211/1/64 Şişli - İstanbul - Türkiye
• Teléfono: +90 212 325 7300
• Registro Mercantil de Estambul N.º: 487191-5
• Mersis N.º: 0733119868800001
• Oficina Tributaria / N.º: Şişli / 7331198688
• Correo electrónico: [email protected]