网站域名管理已成互联网灰产、黑产重灾区!据了解,随着近年来互联网业务的普及,个人或企业为自己注册一个或多个网站域名已成为司空见惯的事情,但由于很多个人和企业在注册域名后疏于管理,没有专业网站维护公司进行网站维护,导致各种与之相关的网络违法犯罪活动日益频发,甚至衍生出多条“灰产”、“黑产”产业链。
据业内人士介绍,部分网站维护主体在完成ICP备案并正常运营一段时间后,可能由于某些原因不再继续运营网站、对外提供服务,在域名到期后既不续费使用,也不申请注销备案。一些不法分子就会暗中检测这些域名,在域名重新开放注册的第一时间将其抢注,而这种抢注往往是通过某些境外的域名注册机构进行。“由于该类域名已经有工信部备案信息,不需要重新备案。不法分子会直接利用该域名,实施违法犯罪行为,包括诈骗、强迫交易、敲诈勒索等,或者高价打包卖给下游的‘黑产’团伙使用。由于域名备案信息指向的是上一个域名所有人,因此这个域名备案主体就成了不法分子违法犯罪活动‘背锅侠’”。对此,“扫黄打非”公众号特别提醒,《网络安全法》从法律的角度强调了网络安全保护义务和责任,《互联网域名管办法》、《非经营性互联网信息服务备案管理办法》等规定,明确要求了互联网信息服务提供者,网络域名等“不用,要及时注销”。
对于域名到期后ICP备案未及时注销,被第三方恶意注册使用,备案管理平台需要承担哪些责任和义务?根据《互联网域名管理办法》,作为域名根服务器运营机构、域名注册管理机构、域名注册服务机构,应当按照电信管理机构的要求,定期报送业务开展情况、安全运行情况、网络与信息安全责任落实情况、投诉和争议处理情况等信息,提供域名解析服务;未落实网络与信息安全保障措施的,由电信管理机构责令限期改正,并可以视情节轻重处1万元以上3万元以下罚款,向社会公告。