网络域名管理成“灰产”重灾区腾讯云被指“管理未尽责”致客户遭遇“被动侵权”金融界2021-04-2509：47

来源：中国网科技

中国网科技4月25日讯（记者 叶小源）日前，中国裁判文书网披露的一则判决书显示，互联网导购企业趣购互动因其名下的过期网络域名未及时注销工信部备案，结果遭恶意第三方抢注域名，并以此域名进行影视作品侵权，结果被诉上法庭。最终法院以工信部备案主体而非域名权属归属为依据，判决趣购互动败诉，并对前述影视作品侵权行为承担赔偿责任。

过期域名未注销ICP备案被判败诉 腾讯云被指未尽责

据趣购互动负责人介绍，为满足业务拓展需求，公司于2018年5月在腾讯云上购买了空间服务，又于2018年6月注册购买了www.youzishihuo等一批网络域名，并通过腾讯云于同年9月申报了工信部ICP备案。

图片来源：趣购互动提供

至2019年6月域名注册满一年到期后，因公司业务调整，趣购互动未对www.youzishihuo域名进行续费，至2019年8月11日，该域名赎回期最终到期，www.youzishihuo域名重新释放为任何人可注册状态。但此时，趣购互动因不了解域名备案相关规定，未对该域名的工信部备案予以注销。

图片来源：趣购互动提供

就在趣购互动彻底放弃www.youzishihuo域名后不到一周，一位名叫陈某的个人用户于2019年8月18日通过设立在香港的某域名注册机构重新买下了www.youzishihuo域名。此时，该域名的实际持有人（权属归属）变更为了陈某，但工信部备案信息主体仍为趣购互动。

裁判文书网的判决书显示，就在陈某买下www.youzishihuo域名后不久，该域名下下很快就被上传了多部侵权的影视作品，并于一个多月后的2019年10月9日被版权方取证公证。版权方据此起诉趣购互动影视作品侵权，并索赔5.5万元。

图片来源：法院判决书截图

在诉讼一审、二审连遭败诉后，趣购互动公司又于近日提起了申请再审的法律程序，该公司负责人表示，至2019年8月11日后，公司已放弃了www.youzishihuo域名权属，按照互联网领域通行的规则，www.youzishihuo域名已经归属于新的所有人陈某，该域名下的任何操作，也只能由新的权属人即陈某来操作。

就象我卖房子，房子都已经过户了，只是没有把物业那儿的户主名字改过来，你不根据房本过户情况，反而根据物业登记，要求我继续对这个房子承担责任，这是不合理的。该负责人表示。

该负责人进而表示：我们不熟悉域名备案管理的具体流程和规定，所以才选择了由专业机构腾讯云来提供相关服务，但在我们放弃域名后，腾讯云没有发出提醒我们注销工信部备案的任何通知，在发生侵权事件后，又通过事先的‘霸王’免责条款，把全部的责任都推到客户头上，这令人对这些所谓专业机构的专业性大失所望。

趣购互动负责人指出，涉案域名是在腾讯云官方网站提交的备案信息，并由腾讯云完成的初步审核，最终提交至工信部完成的域名备案。当域名到期后未续费、再次被投放到市场开放注册时，腾讯云作为专业的域名备案管理方，明知域名持有人发生了变更，却没有通知客户去做备案信息变更，这在一定程度上放任了通过二次注册进行网络侵权行为的发生，间接导致了备案主体作为无过错方，却要为侵权行为承担法律责任的后果。

对于上述指责，腾讯相关人士解释称，网络域名可以通过设定隐私保护，隐藏部分隐私信息；如果域名注册和域名备案不在同一平台，腾讯云目前无法判决域名持有人和备案信息是否一致。

对此，有业内人士表示，作为专业的网络域名注册和管理平台，腾讯云完全有能力获知通过其备案的域名是否到期续费、是否被二次注册、是否需要提醒客户去对过期的域名进行备案注销，只不过可能这个信息目前还没有商业价值，最多是提供给客户作为延伸服务，所以相关的专业机构没有动力去做。

网络域名管理已成互联网灰产、黑产重灾区

据了解，随着近年来互联网业务的普及，个人或企业为自己注册一个或多个网络域名已成为司空见惯的事情，但由于很多个人和企业在注册域名后疏于管理，导致各种与之相关的网络违法犯罪活动日益频发，甚至衍生出多条灰产、黑产产业链。

图片来源：趣购互动提供

前述趣购互动负责人在接受中国网科技记者采访时就表示，在诉讼过程中，趣购互动惊异的发现前述恶意第三人陈某使用同一身份信息和邮箱地址抢注屯积了四千多个域名，其行为十分可疑。

据扫黄打非公众号消息，今年2月，河北唐山三家企业因对其网站疏于管理，导致域名被不法分子抢注，用于发布色情、赌博类有害信息，被当地网信部门约谈，并要求其对所属网站出现的问题立即进行整改，消除网络安全隐患。

图片来源：扫黄打非公众号

据业内人士介绍，部分运营主体在完成ICP备案并正常运营一段时间后，可能由于某些原因不再继续运营网站、对外提供服务，在域名到期后既不续费使用，也不申请注销备案。一些不法分子就会暗中检测这些域名，在域名重新开放注册的第一时间将其抢注，而这种抢注往往是通过某些境外的域名注册机构进行。

由于该类域名已经有工信部备案信息，不需要重新备案。不法分子会直接利用该域名，实施违法犯罪行为，包括诈骗、强迫交易、敲诈勒索等，或者高价打包卖给下游的‘黑产’团伙使用。由于域名备案信息指向的是上一个域名所有人，因此这个域名备案主体就成了不法分子违法犯罪活动‘背锅侠’。

对此，扫黄打非公众号特别提醒，《网络安全法》从法律的角度强调了网络安全保护义务和责任，《互联网域名管办法》、《非经营性互联网信息服务备案管理办法》等规定，明确要求了互联网信息服务提供者，网络域名等不用，要及时注销。

对于域名到期后ICP备案未及时注销，被第三方恶意注册使用，备案管理平台需要承担哪些责任和义务？北京京师律师事务所孟博律师表示，根据《互联网域名管理办法》，作为域名根服务器运营机构、域名注册管理机构、域名注册服务机构，应当按照电信管理机构的要求，定期报送业务开展情况、安全运行情况、网络与信息安全责任落实情况、投诉和争议处理情况等信息，提供域名解析服务；未落实网络与信息安全保障措施的，由电信管理机构责令限期改正，并可以视情节轻重处1万元以上3万元以下罚款，向社会公告。