Un panel del Centro di arbitrato e mediazione della WIPO ha disposto il trasferimento a X Corp. di 47 domini .com accomunati da parole legate a reclami, ricorsi e gestione degli account seguite dalla lettera “x”. Nella decisione D2026-4297, datata 5 novembre, il panel ha valutato le prove depositate dalla società: secondo la ricostruzione accolta nel procedimento, i domini erano parte di una campagna che imitava le comunicazioni e le pagine di assistenza di X per sottrarre credenziali e codici temporanei di autenticazione. Il titolare indicato nel procedimento non ha risposto alla contestazione.
La decisione offre un caso concreto su come un abuso di domini possa combinare campagne email, pagine contraffatte e acquisizione di account. Mostra anche un limite operativo: la procedura UDRP può portare al trasferimento dei nomi, ma non equivale a un intervento istantaneo che disattiva ogni pagina o infrastruttura coinvolta.
Leggi anche: DNS hijack su 12 siti crypto: la sicurezza dei domini entra nella catena di attacco
Come funzionava la campagna descritta nel fascicolo
Secondo gli elementi presentati da X e riportati nella decisione, gli utenti ricevevano email costruite per sembrare avvisi ufficiali: notifiche di violazioni delle policy, reclami sul copyright o richieste di appello. I messaggi creavano urgenza con scadenze ravvicinate e indirizzavano a pagine che riproducevano l’aspetto del centro assistenza, compresi logo e interfaccia di accesso. L’obiettivo dichiarato era raccogliere password e codici 2FA, così da assumere il controllo degli account mentre le vittime stavano effettuando l’accesso.
Il fascicolo descrive inoltre somiglianze tecniche tra alcune pagine: template, favicon e impronte dei siti ricorrenti. Il panel ha esaminato esempi di email e una schermata riferita a disputes-x.com. La decisione osserva anche che non tutti i domini risultavano attivi in quel momento: l’inattività di alcuni nomi non ha impedito di valutare il quadro complessivo e il loro schema comune.
È utile mantenere precisa l’attribuzione. Il procedimento riguardava diritti sui nomi a dominio, non un processo penale per accertare responsabilità criminali. Il panel ha deciso sulla documentazione del caso e sul criterio civilistico della prevalenza delle probabilità; le accuse non sono state contestate dal resistente, ma questo non trasforma la decisione UDRP in una sentenza penale.
Perché 47 nomi sono stati trattati insieme
I domini erano registrati tra aprile e luglio 2026 e presentavano una struttura ricorrente: termini come “dismissal”, “conduct”, “complaints” o “instructions” combinati con il segno X. La WIPO ha considerato la serie nel suo insieme, insieme alla pagina documentata e alle registrazioni concentrate in un arco di circa tre mesi. Il panel ha ritenuto che la combinazione sostenesse l’inferenza di uno scopo abusivo comune, anziché una raccolta casuale di nomi indipendenti.
Per la Policy, X doveva dimostrare tre elementi: somiglianza confusoria con un marchio sul quale detiene diritti, assenza di diritti o interessi legittimi del resistente e registrazione e uso in malafede. Il panel ha ritenuto riconoscibile il marchio X nei nomi contestati; sul secondo e terzo elemento ha dato peso all’uso documentato per impersonare il servizio, alla serie di registrazioni e all’assenza di una risposta che proponesse un uso legittimo alternativo.
Leggi anche: Interisle: 23,7 milioni di domini negli attacchi, cresce il peso delle registrazioni in massa
Il trasferimento non è un takedown in tempo reale
L’ordine WIPO riguarda il controllo delle registrazioni e consente al titolare del marchio di ottenere i domini attraverso il registrar, secondo i passaggi previsti dalla procedura. La stessa vicenda si è sviluppata nel tempo: la denuncia è stata presentata il 23 settembre, il resistente è stato dichiarato inadempiente dopo la mancata risposta e il panel è stato nominato il 30 ottobre. La decisione finale è del 5 novembre.
Per un team antifrode, quindi, l’UDRP è uno strumento di recupero e tutela del portafoglio, ma non sostituisce segnalazioni urgenti a registrar, hosting provider, provider email e piattaforme di sicurezza. Né garantisce da sola che un sito fraudolento scompaia appena viene depositato il ricorso. Il monitoraggio delle varianti, la raccolta di prove e i canali di abuso restano parte della risposta durante il procedimento.
Per registrar e operatori di dominio, il caso evidenzia il valore di riconoscere schemi coordinati di registrazione e di avere flussi chiari per ricevere segnalazioni documentate. Per chi acquista domini, la lezione è diversa ma collegata: parole descrittive generiche non neutralizzano il rischio quando sono accoppiate a un marchio e inserite in una campagna di impersonificazione. La due diligence deve considerare combinazione, contesto e modalità d’uso, non soltanto il singolo nome isolato.
La lettura Webinvest
La decisione mostra come un cluster possa essere più significativo della singola stringa. I 47 nomi avevano una grammatica ripetuta, mentre la prova di una pagina e dei messaggi ha permesso al panel di collegare la serie a un uso concreto. È un promemoria per le attività di brand protection: individuare le varianti presto, conservare evidenze verificabili e avviare in parallelo la gestione tecnica dell’abuso e quella dei diritti.
Il trasferimento è un risultato importante per X, ma il suo tempo procedurale chiarisce perché la tutela del dominio non vada confusa con la rimozione immediata di una minaccia. La protezione più efficace nasce dall’integrazione tra monitoraggio, segnalazioni rapide e strumenti amministrativi come l’UDRP, ciascuno con un ruolo e tempi distinti.
Fonte: WIPO, decisione D2026-4297, X Corp. v. Mark Zahide; ricostruzione: Domain Name Wire.
← Tutte le news