Cybersquatting (chiếm dụng tên miền) là hành vi đăng ký, giữ hoặc sử dụng một tên miền trùng hoặc gây nhầm lẫn với nhãn hiệu của người khác, với mục đích trục lợi từ uy tín của nhãn hiệu đó: bán lại cho chủ nhãn hiệu với giá cao, dẫn khách sang đối thủ, chạy quảng cáo kiếm tiền từ lượt truy cập nhầm, hoặc lừa đảo. Điểm mấu chốt không nằm ở việc trùng tên, mà ở dụng ý: người đăng ký biết nhãn hiệu tồn tại và nhắm vào nó.
Vì hệ thống tên miền vận hành theo nguyên tắc ai đăng ký trước được dùng trước, không cơ quan nào kiểm tra nhãn hiệu khi bạn mua một tên miền. Khoảng trống đó sinh ra cybersquatting. Chủ nhãn hiệu có bốn đường xử lý chính: thương lượng mua lại, khiếu nại theo thủ tục hành chính như UDRP, khởi kiện tại toà án, và với tên miền quốc gia thì theo cơ chế riêng của nước đó. Bài này đi qua cơ chế, các dạng hành vi và cách chọn đường.
Vì sao hệ thống tên miền tạo ra kẽ hở cho người chiếm dụng
Hệ thống tên miền (DNS) được thiết kế từ những năm 1980 như một cuốn danh bạ kỹ thuật: biến tên dễ nhớ thành địa chỉ IP. Khi mảng đăng ký được thương mại hoá giữa thập niên 1990, nguyên tắc vận hành là đăng ký trước, phục vụ trước. Nhà đăng ký chỉ kiểm tra tên còn trống hay không, không kiểm tra người mua có quyền gì với chuỗi ký tự đó. Ngược lại, hệ thống nhãn hiệu vận hành theo lãnh thổ và theo nhóm hàng hoá, dịch vụ: hai doanh nghiệp ở hai ngành khác nhau có thể cùng giữ một nhãn hiệu hợp pháp, nhưng chỉ một người có thể giữ tên miền dạng .com tương ứng.
Sự lệch pha giữa một hệ thống toàn cầu, độc nhất, không thẩm định và một hệ thống lãnh thổ, chia nhóm, có thẩm định chính là gốc rễ của tranh chấp. Giai đoạn cuối thập niên 1990 chứng kiến nhiều cá nhân đăng ký hàng loạt tên miền trùng tên các tập đoàn lớn rồi chào bán. Vụ Panavision International v. Toeppen (Toà phúc thẩm khu vực 9 của Mỹ, 1998) là ví dụ kinh điển: người đăng ký giữ tên miền trùng nhãn hiệu Panavision và đề nghị bán lại, toà xác định đó là hành vi pha loãng nhãn hiệu.
Kẽ hở này chưa bao giờ đóng hẳn. Mỗi lần có đuôi tên miền mới, mỗi lần một thương hiệu nổi lên hoặc ra mắt sản phẩm, lại có người nhanh tay đăng ký trước. Với doanh nghiệp Việt Nam mở rộng ra nước ngoài, rủi ro thường xuất hiện đúng lúc thương hiệu bắt đầu được nhắc trên báo chí hoặc khi có tin gọi vốn.
Các dạng chiếm dụng tên miền thường gặp
Chiếm dụng để bán lại. Dạng cổ điển: đăng ký tên miền trùng nhãn hiệu rồi chủ động chào bán cho chủ nhãn hiệu hoặc đối thủ với giá cao hơn nhiều chi phí đăng ký. Dấu vết thường thấy là trang đỗ có dòng "tên miền này đang được rao bán" hoặc thư chào giá gửi thẳng.
Trang đỗ kiếm tiền quảng cáo. Tên miền trỏ về một trang chứa liên kết quảng cáo trả tiền theo lượt bấm, thường là liên kết tới đối thủ cùng ngành. Người giữ tên miền kiếm tiền từ chính lượng người gõ tên thương hiệu của bạn.
Typosquatting. Đăng ký các biến thể gõ nhầm của nhãn hiệu: thiếu một chữ, đảo chữ, gõ trùng phím kề bên, hoặc đổi đuôi. Dạng này khó phát hiện vì số biến thể lớn, và thường gắn với lừa đảo.
Mạo danh để lừa đảo. Tên miền trùng hoặc gần giống được dựng thành trang giả: cửa hàng giả, trang đăng nhập giả, trang tuyển dụng giả. Thiệt hại ở đây không chỉ là doanh thu mà là lòng tin của khách hàng.
Chiếm giữ để chặn đường. Đối thủ hoặc người có mâu thuẫn đăng ký tên miền để ngăn bạn dùng nó, hoặc dựng trang chỉ trích. Trang phê bình thật sự, phi thương mại, có thể được bảo vệ như sử dụng chính đáng; ranh giới nằm ở việc có gây nhầm lẫn và trục lợi hay không.
Đăng ký lại tên miền hết hạn. Khi doanh nghiệp quên gia hạn, tên miền rơi về trạng thái tự do và có thể bị bắt lại trong vài giờ bởi các hệ thống săn tên miền hết hạn. Đây không phải chiếm dụng theo nghĩa đen lúc ban đầu, nhưng việc sử dụng sau đó thường mang dụng ý xấu.
Khi nào trùng tên miền không phải là cybersquatting
Nhiều chủ doanh nghiệp coi mọi tên miền trùng nhãn hiệu của mình là bị chiếm dụng. Đó là hiểu lầm tốn kém. Một người có thể giữ tên miền trùng nhãn hiệu của bạn một cách hợp pháp nếu họ có quyền hoặc lợi ích chính đáng: họ là một doanh nghiệp khác dùng cùng từ cho ngành khác, họ được biết đến bằng tên đó, hoặc tên miền là một từ thông dụng được dùng đúng nghĩa thông dụng. Một công ty phần mềm tên "Sao Mai" không thể đương nhiên đòi tên miền của một hợp tác xã nông nghiệp cùng tên đăng ký trước.
Thứ tự thời gian cũng quan trọng. Nếu tên miền được đăng ký trước khi nhãn hiệu của bạn tồn tại hoặc trước khi nó có tiếng, rất khó chứng minh người đăng ký nhắm vào bạn. Trọng tài viên trong các vụ UDRP thường bác đơn vì lý do này, và trong một số trường hợp còn kết luận nguyên đơn lạm dụng thủ tục, gọi là chiếm đoạt tên miền ngược.
Vì vậy bước đầu tiên luôn là phân loại: người giữ tên miền là ai, đăng ký khi nào, đang dùng vào việc gì. Chỉ khi cả ba câu trả lời cùng chỉ về dụng ý trục lợi thì mới nên gọi đó là cybersquatting và chọn đường cứng rắn.
Bốn đường xử lý và khi nào chọn đường nào
Mỗi đường có chi phí, tốc độ và kết quả khác nhau. Bảng dưới so sánh theo nguyên lý; phí và thời hạn cụ thể thay đổi theo tổ chức và thời điểm, bạn cần kiểm biểu phí hiện hành.
| Đường xử lý | Kết quả có thể đạt | Ưu điểm | Hạn chế |
|---|---|---|---|
| Thương lượng mua lại | Chuyển nhượng theo thoả thuận | Nhanh, kín, không cần chứng minh dụng ý xấu | Có thể bị ép giá; lộ danh tính làm giá tăng |
| UDRP và các thủ tục tương tự | Chuyển giao hoặc huỷ tên miền | Thủ tục giấy tờ, không cần ra toà, quyết định thi hành qua nhà đăng ký | Không đòi được bồi thường; phải chứng minh đủ ba yếu tố |
| Khởi kiện tại toà án | Chuyển giao, bồi thường, lệnh cấm | Có thể đòi bồi thường, xử lý được hành vi rộng hơn tên miền | Chậm, tốn kém, khó thi hành xuyên biên giới |
| Cơ chế tên miền quốc gia | Thu hồi hoặc chuyển giao theo quy định từng nước | Phù hợp khi tên miền thuộc đuôi quốc gia như .vn | Mỗi nước một quy trình, cần hiểu luật địa phương |
Trong thực tế, nhiều doanh nghiệp đi theo trình tự: gửi thư yêu cầu chấm dứt trước, nếu không được thì nộp đơn UDRP, và chỉ ra toà khi có thiệt hại lớn hoặc hành vi lặp lại. Mua lại vẫn là lựa chọn hợp lý khi tên miền có giá trị cao mà bằng chứng dụng ý xấu yếu.
Luật Mỹ về chiếm dụng tên miền và vì sao doanh nghiệp Việt Nam cần biết
Năm 1999, Mỹ ban hành Đạo luật chống chiếm dụng tên miền (Anticybersquatting Consumer Protection Act, ACPA), bổ sung vào Luật Lanham về nhãn hiệu. ACPA cho phép chủ nhãn hiệu kiện người đăng ký tên miền trùng hoặc gây nhầm lẫn với dụng ý xấu nhằm trục lợi, và đòi bồi thường theo luật định cho mỗi tên miền, ngoài việc buộc chuyển giao. Đạo luật cũng cho phép kiện trực tiếp nhắm vào chính tên miền (in rem) tại nơi đặt cơ quan đăng ký khi không xác định được hoặc không thể khởi kiện người giữ.
Điểm này quan trọng với doanh nghiệp Việt Nam vì phần lớn tên miền .com và .net do cơ quan quản lý đăng ký đặt tại Mỹ vận hành. Khi người chiếm dụng giấu danh tính ở nước khác, thủ tục in rem là một trong những lối ra hiếm hoi để lấy lại tên miền bằng con đường toà án. Tuy vậy, chi phí kiện tụng tại Mỹ cao, nên con đường này chỉ đáng cân nhắc với tên miền có giá trị lớn hoặc khi cần lệnh của toà để xử lý cả mạng lưới vi phạm.
Ngoài Mỹ, nhiều nước xử lý chiếm dụng tên miền qua luật nhãn hiệu và luật cạnh tranh không lành mạnh nói chung. Tại Việt Nam, pháp luật sở hữu trí tuệ coi việc đăng ký, chiếm giữ hoặc sử dụng tên miền trùng hay tương tự nhãn hiệu của người khác nhằm chiếm giữ, lợi dụng uy tín là hành vi cạnh tranh không lành mạnh. Bạn cần kiểm văn bản hiện hành để biết chế tài cụ thể.
Quy trình phản ứng khi phát hiện tên miền bị chiếm dụng
Phản ứng vội thường làm hỏng vụ việc, đặc biệt khi bạn liên hệ người giữ tên miền trước khi lưu bằng chứng. Thứ tự dưới đây giúp giữ đủ lựa chọn cho các bước sau.
- Lưu bằng chứng ngay: chụp toàn bộ nội dung trang, lưu mã nguồn, ghi thời điểm, tra và lưu dữ liệu đăng ký công khai qua RDAP, lưu bản lưu trữ lịch sử trang nếu có. Nội dung trang có thể đổi sau khi người giữ biết bạn để ý.
- Xác định quyền của bạn: nhãn hiệu đã đăng ký ở đâu, cho nhóm nào, từ ngày nào; nếu chưa đăng ký thì bằng chứng sử dụng và độ nhận biết trên thị trường.
- Đánh giá người giữ: họ là ai, có kinh doanh thật dưới tên đó không, tên miền đăng ký trước hay sau khi nhãn hiệu của bạn có tiếng, họ có giữ nhiều tên miền trùng nhãn hiệu khác không.
- Đánh giá rủi ro trực tiếp: trang có đang lừa khách, thu thông tin đăng nhập, bán hàng giả không. Nếu có, xử lý gỡ nội dung khẩn cấp song song với đòi tên miền.
- Chọn đường: mua kín qua trung gian nếu giá trị cao và bằng chứng yếu; thư yêu cầu chấm dứt nếu người giữ có vẻ thiếu hiểu biết; UDRP nếu bằng chứng dụng ý xấu rõ; toà án nếu cần bồi thường.
- Rút kinh nghiệm: rà lại danh mục tên miền phòng thủ, bật giám sát đăng ký mới, đặt gia hạn tự động cho các tên miền cốt lõi.
Một chi tiết hay bị bỏ qua: đừng tự đề nghị mua lại khi chưa quyết định chiến lược. Nếu sau đó bạn nộp đơn UDRP, việc chính bạn mở lời mua sẽ làm yếu lập luận rằng người kia đăng ký để bán cho bạn.
Giới hạn của các công cụ chống chiếm dụng
Không công cụ nào xử lý triệt để. UDRP chỉ trả lại tên miền, không bù thiệt hại, và người chiếm dụng có thể đăng ký biến thể khác ngay hôm sau. Kiện ra toà xử lý được người cụ thể nhưng không ngăn được người khác. Giám sát giúp phát hiện sớm nhưng tạo chi phí cố định hằng năm. Cách tiếp cận thực tế là phân tầng: bảo vệ chặt nhóm tên miền cốt lõi gắn với kênh bán hàng và đăng nhập, phản ứng có chọn lọc với nhóm biến thể có dấu hiệu lừa đảo, và chấp nhận bỏ qua những tên miền trùng tên nhưng không hoạt động, không gây hại.
Một giới hạn khác là tính lãnh thổ của nhãn hiệu. Nếu nhãn hiệu của bạn chỉ đăng ký tại Việt Nam, bạn vẫn có thể dùng nhãn hiệu đó làm căn cứ trong UDRP vì thủ tục này không đòi nhãn hiệu đăng ký ở nước của người giữ tên miền. Nhưng khi ra toà nước ngoài, quyền nhãn hiệu thường phải tồn tại ở chính nước đó. Đó là lý do chiến lược tên miền và chiến lược đăng ký nhãn hiệu quốc tế nên được lập cùng nhau.
Câu hỏi thường gặp
Nhãn hiệu chưa đăng ký có dùng làm căn cứ chống cybersquatting được không?
Có thể, nhưng khó hơn. Trong UDRP, nhãn hiệu chưa đăng ký vẫn được công nhận nếu bạn chứng minh được nó đã có tính phân biệt qua sử dụng, bằng doanh số, quảng cáo, truyền thông và mức độ nhận biết của khách hàng. Nhãn hiệu đã đăng ký thì phần này gần như được thừa nhận ngay.
Người giữ tên miền ẩn danh qua dịch vụ bảo vệ quyền riêng tư thì làm sao xác định?
Bạn vẫn có thể nộp đơn UDRP nhắm vào thông tin đăng ký đang hiển thị; sau khi nhận đơn, nhà đăng ký thường cung cấp thông tin thật cho tổ chức giải quyết tranh chấp. Ngoài ra có thể gửi yêu cầu tiết lộ có căn cứ tới nhà đăng ký, hoặc xin lệnh của toà.
Đăng ký tên miền trùng tên một công ty để làm trang đánh giá có phải là chiếm dụng không?
Không đương nhiên. Trang phê bình phi thương mại, không gây nhầm lẫn rằng đó là trang chính thức, thường được coi là sử dụng chính đáng. Tuy vậy, nhiều trọng tài viên xem tên miền trùng hệt nhãn hiệu mà không có từ thêm như "phản hồi" là dễ gây nhầm lẫn, nên rủi ro vẫn tồn tại.
Có thể đòi bồi thường khi thắng UDRP không?
Không. UDRP chỉ cho hai kết quả là chuyển giao hoặc huỷ tên miền, và không xử lý chi phí luật sư. Muốn bồi thường, bạn phải khởi kiện tại toà án có thẩm quyền, ví dụ theo ACPA ở Mỹ hoặc theo luật sở hữu trí tuệ và cạnh tranh của nước liên quan.
Bao lâu sau khi phát hiện thì nên hành động?
Càng sớm càng tốt, nhất là khi trang có nội dung lừa đảo. Chậm trễ nhiều năm không tự làm mất quyền trong UDRP theo quan điểm phổ biến của trọng tài viên, nhưng làm yếu lập luận về thiệt hại và khiến người giữ tên miền có thời gian xây dựng lý lẽ về lợi ích chính đáng.
