Cybersquatting: cos’è e come fare a difendersi

1.1 Cybersquatting: cos’è e come fare a difendersi

Un nome di dominio costa poche decine di euro all’anno, eppure rappresenta l’indirizzo attraverso cui clienti, fornitori e motori di ricerca raggiungono un’attività. Proprio questa sproporzione tra costo di registrazione e valore commerciale ha dato origine a una pratica diffusa quanto insidiosa: registrare domini identici o somiglianti a marchi altrui per rivenderli a caro prezzo, intercettare traffico o allestire truffe. Il fenomeno prende il nome di cybersquatting e colpisce grandi aziende, piccole imprese e liberi professionisti con la stessa facilità. Comprendere come funziona, quali segnali osservare e quali strumenti offre l’ordinamento italiano permette di trasformare una minaccia latente in un rischio gestibile.

1.2 Che cos’è il cybersquatting

Con cybersquatting si indica la registrazione in malafede di un nome a dominio corrispondente o confondibile con un marchio, una denominazione sociale, un nome commerciale o il nome di una persona nota, allo scopo di trarne un vantaggio economico. Il termine deriva dall’inglese to squat, occupare abusivamente, e descrive con precisione la dinamica: qualcuno prende possesso di uno spazio digitale che dovrebbe appartenere a un altro soggetto.

L’elemento decisivo risiede nell’intenzione. Registrare un dominio generico o disponibile costituisce un’attività lecita, praticata quotidianamente da migliaia di persone. La condotta diventa illecita quando chi registra è consapevole dell’esistenza di un segno distintivo altrui e agisce con l’obiettivo di sfruttarne la notorietà, ostacolarne l’uso o monetizzarne la cessione.

Il caso più antico e citato riguarda il dominio whitehouse.com, registrato da un privato che ne fece un sito per adulti, sfruttando la confusione con l’indirizzo istituzionale whitehouse.gov. Da allora il fenomeno è cresciuto in proporzione all’espansione della rete: le procedure arbitrali gestite dall’Organizzazione Mondiale della Proprietà Intellettuale hanno superato i seimila casi annui, con un aumento costante negli ultimi esercizi.

1.3 Come funziona?

Il meccanismo segue quasi sempre lo stesso schema. Chi opera in questo ambito monitora marchi depositati di recente, notizie su nuovi prodotti, fusioni societarie, lanci editoriali e domini in scadenza. Quando individua un’occasione, registra il dominio corrispondente prima che il legittimo titolare se ne occupi, con un investimento minimo.

A quel punto le strade sono diverse:

• rivendita al titolare del marchio, spesso a cifre centinaia di volte superiori al costo di registrazione;
• monetizzazione tramite parking, ossia una pagina composta da soli annunci pubblicitari che genera ricavi sul traffico in arrivo;
• redirect verso siti concorrenti o piattaforme di affiliazione, per convertire visitatori altrui;
• allestimento di una copia del sito originale destinata a raccogliere credenziali, dati di pagamento o informazioni personali;
• distribuzione di malware verso chi digita l’indirizzo per errore;
• invio di comunicazioni fraudolente da caselle di posta configurate sul dominio sosia, con un tasso di successo molto elevato.

Le ultime tre ipotesi risultano le più dannose, perché il pregiudizio ricade sugli utenti e la responsabilità percepita rimane in capo al marchio imitato.

1.4 Le forme più diffuse di squatting

Sotto l’etichetta generale rientrano tecniche distinte, che conviene distinguere perché richiedono contromisure differenti.

1.4.1 Typosquatting

Il typosquatting sfrutta gli errori di digitazione. Vengono registrate varianti che differiscono per una lettera invertita, doppia, mancante o vicina sulla tastiera. Esempi noti includono rnarriott.com, dove la sequenza “rn” imita visivamente la lettera “m”, oppure wikiepdia.org. L’intento è quasi sempre malevolo, poiché l’utente arriva sul sito senza sospettare nulla.

1.4.2 Combosquatting

In questo caso il marchio viene mantenuto integro e affiancato a un termine plausibile: marchio-assistenza.it, login-marchio.com, marchio-fatture.net. La tecnica risulta particolarmente efficace nelle campagne di phishing, perché il dominio appare come un servizio ufficiale dell’azienda.

1.4.3 Estensioni alternative

Un marchio protetto su .it rimane esposto su decine di altre estensioni. La proliferazione dei nuovi domini di primo livello ha moltiplicato le possibilità: .shop, .online, .store, .club e centinaia di altri. Anche i domini geografici italiani rientrano nel perimetro da presidiare.

1.4.4 Attacchi omografi

Alcuni alfabeti contengono caratteri graficamente identici a quelli latini. Sostituendo una “a” cirillica a una “a” latina si ottiene un dominio visivamente indistinguibile dall’originale, pur essendo una stringa completamente diversa. Riconoscerli a occhio nudo risulta impossibile, e per questo conviene conoscere i criteri di verifica descritti nella guida su come capire se un sito è sicuro.

1.4.5 Gripe site

I cosiddetti gripe site nascono per criticare un’azienda, un prodotto o una persona, spesso attraverso domini del tipo marchio-truffa.it. La libertà di critica gode di tutela, e la valutazione richiede un esame caso per caso: rileva la presenza di finalità commerciali, di contenuti diffamatori o di un intento estorsivo.

1.5 Perché il cybersquatting è un problema concreto per aziende e professionisti

Il primo danno riguarda il traffico. Ogni visitatore che raggiunge un dominio sosia costituisce un contatto perduto e, nei casi peggiori, un contatto acquisito da un concorrente.

Il secondo riguarda la reputazione. Un utente truffato su un sito che riproduce loghi, colori e testi aziendali attribuisce la responsabilità al marchio imitato, con conseguenze sulla fiducia difficili da recuperare anche dopo la rimozione del dominio.

Seguono poi conseguenze meno immediate:

• deliverability della posta compromessa, quando il dominio somigliante viene segnalato come fonte di spam e i filtri estendono il sospetto ai domini vicini;
• confusione nei risultati di ricerca, con presidi non autorizzati su query di marca;
• costi legali e amministrativi per il recupero, che superano ampiamente il prezzo di una registrazione preventiva;
• perdita di occasioni commerciali, quando il dominio desiderato risulta indisponibile in fase di lancio.

Per un libero professionista il rischio assume una forma specifica: il nome proprio, usato come segno distintivo, risulta protetto in modo meno immediato rispetto a un marchio registrato.

1.6 Come riconoscere un dominio sospetto

L’individuazione tempestiva riduce sensibilmente il danno, perché intervenire prima che il sito diventi operativo evita l’impatto sugli utenti.

Il primo strumento è la consultazione del database WHOIS, che restituisce data di registrazione, registrar, stato del dominio e, quando i dati risultano visibili, l’anagrafica dell’intestatario. Per i domini .it il Registro mantiene un servizio di interrogazione pubblico.

Alcuni elementi meritano attenzione particolare:

• registrazione recente e successiva a un annuncio pubblico riguardante il marchio;
• dati dell’intestatario schermati da servizi di anonimizzazione senza una ragione plausibile;
• presenza di record MX attivi su un dominio privo di contenuti, indizio di un uso a fini di posta elettronica;
• assenza di contenuti originali, con pagine composte da soli annunci o da un semplice redirect;
• riproduzione di logo, palette cromatica o testi tratti dal sito legittimo;
• offerta di vendita immediata a un prezzo sproporzionato rispetto al valore di mercato.

Il monitoraggio dei certificati SSL emessi tramite i registri di Certificate Transparency offre un secondo canale di allerta: ogni certificato rilasciato viene registrato in log pubblici e consultabili, e l’emissione di un certificato per un dominio somigliante anticipa spesso di pochi giorni la messa online del sito.

1.7 Cosa dice la legge: tutele e strumenti giuridici

L’ordinamento italiano affronta la questione attraverso il Codice della Proprietà Industriale. L’articolo 22 vieta l’adozione come nome a dominio di un segno uguale o simile all’altrui marchio, quando possa determinare un rischio di confusione per il pubblico. L’articolo 118 consente al titolare del marchio di ottenere il trasferimento del dominio registrato in violazione. Si aggiungono le norme sulla concorrenza sleale previste dall’articolo 2598 del Codice Civile.

Sul piano internazionale opera la procedura UDRP, adottata dall’ICANN e gestita da enti accreditati come il Centro di Arbitrato e Mediazione dell’OMPI. Il ricorrente deve dimostrare tre condizioni cumulative: l’identità o somiglianza confondibile con un proprio segno distintivo, l’assenza di un diritto o interesse legittimo in capo al registrante, la malafede nella registrazione e nell’uso. La procedura si svolge per iscritto, si conclude mediamente in due o tre mesi e comporta il trasferimento o la cancellazione del dominio.

Per i domini .it opera una procedura di riassegnazione analoga, disciplinata dal Registro italiano e affidata a prestatori di servizi accreditati. I costi risultano contenuti e i tempi comparabili.

Le decisioni arbitrali hanno riconosciuto tutela anche a nomi di persona privi di registrazione come marchio, valorizzando i diritti maturati attraverso l’uso continuativo nell’attività professionale. I casi che hanno coinvolto attori e personaggi noti negli anni Duemila hanno consolidato questo orientamento.

1.8 Cosa fare se qualcuno ha registrato un dominio simile al tuo

L’approccio consigliabile procede per gradi, riservando l’azione giudiziaria alle situazioni che la richiedono davvero.

1. Documentare. Conviene raccogliere screenshot datati delle pagine, copia del record WHOIS, prova della titolarità del marchio e di eventuali comunicazioni ricevute. Una perizia asseverata rafforza il valore probatorio del materiale.
2. Valutare. In presenza di un’omonimia genuina o di un uso non commerciale, l’esito di una controversia risulta incerto e una trattativa può rivelarsi più efficiente.
3. Contattare l’intestatario. Un primo approccio informale chiarisce le intenzioni della controparte. Va evitata l’esibizione di un interesse elevato per il dominio, che spinge il prezzo verso l’alto.
4. Inviare una diffida. Redatta da un legale, richiama le norme applicabili e fissa un termine per il trasferimento. In una quota rilevante di casi la questione si chiude a questo stadio.
5. Avviare la procedura di riassegnazione. Rappresenta lo strumento più equilibrato tra costo, durata ed efficacia.
6. Ricorrere all’autorità giudiziaria. Percorso indicato quando si intende ottenere anche il risarcimento del danno o quando la controparte prosegue la condotta.

Nel frattempo, la segnalazione del dominio ai servizi di navigazione sicura dei principali browser e alle piattaforme antiphishing limita l’esposizione degli utenti.

1.9 Come prevenire il cybersquatting

La prevenzione richiede un investimento modesto rispetto al costo di un recupero.

• registrare il marchio prima del lancio, poiché la titolarità costituisce il presupposto di quasi tutte le tutele disponibili;
• acquisire le estensioni principali, a partire da quelle rilevanti per il mercato di riferimento, e reindirizzarle verso il dominio ufficiale;
• proteggere le varianti più probabili, considerando errori di digitazione ricorrenti, forme con e senza trattino, singolare e plurale;
• impostare redirect 301 verso il dominio principale, così da consolidare il valore delle varianti registrate;
• attivare il rinnovo automatico e verificare periodicamente l’indirizzo email associato al dominio, perché una scadenza involontaria apre la strada alla registrazione da parte di terzi;
• abilitare il blocco del trasferimento e la protezione dei dati anagrafici nel WHOIS;
• configurare correttamente i record SPF, DKIM e DMARC, che riducono l’efficacia dello spoofing del mittente;
• programmare un controllo periodico sulle nuove registrazioni contenenti il proprio marchio.

1.10 Il ruolo del provider nella protezione del dominio

Una parte consistente delle misure descritte dipende dalla qualità del servizio di registrazione. Un provider affidabile invia avvisi di scadenza con largo anticipo, offre il rinnovo automatico, applica il blocco del trasferimento, mette a disposizione strumenti per la protezione dei dati anagrafici e consente di gestire con facilità i redirect delle varianti verso il dominio principale.

Concentrare la gestione di tutti i domini presso un unico interlocutore semplifica il presidio: scadenze allineate, un solo pannello di controllo, un unico punto di contatto in caso di emergenza. VHosting affianca alla registrazione dei domini un servizio di assistenza in italiano e strumenti di gestione pensati per chi amministra portafogli composti da più nomi ed estensioni, condizione ormai ordinaria per qualsiasi attività strutturata.

Il dominio costituisce il fondamento dell’identità digitale di un’organizzazione. Proteggerlo con anticipo richiede attenzione e una spesa contenuta, mentre recuperarlo dopo una registrazione abusiva comporta tempo, risorse e un danno reputazionale che nessuna procedura arbitrale restituisce per intero. Per approfondire l’origine e le caratteristiche del fenomeno è possibile consultare anche la voce dedicata al cybersquatting su Wikipedia.