Menerima laporan penyalahgunaan domain dapat menimbulkan stres. Jika Anda adalah pemilik domain, operator situs web, pemilik bisnis, atau reseller, pertanyaan pertama biasanya sederhana: "Apakah ini berarti domain saya akan ditangguhkan?"

Jawabannya tidak.Laporan penyalahgunaan domain tidak otomatis berarti domain Anda bersalah, berbahaya, atau langsung ditangguhkan. Ini berarti ada kekhawatiran, sinyal, atau tuduhan yang diajukan dan harus ditinjau. Di NiceNIC, penanganan penyalahgunaan didasarkan pada bukti, konteks, tindakan proporsional, dan kewajiban ICANN serta registry yang berlaku, bukan pada asumsi otomatis.

Panduan ini menjelaskan apa arti laporan penyalahgunaan, apa yang tidak dimaksudkan, dan apa yang dapat Anda lakukan untuk melindungi domain Anda.


Mengapa Ini Penting bagi Pemilik Domain dan Reseller
Nama domain bukan hanya catatan teknis. Bagi banyak pelanggan, itu terkait dengan situs web, email bisnis, komunikasi pelanggan, halaman pembayaran, kampanye iklan, visibilitas pencarian, dan reputasi merek.

Bagi reseller, satu masalah domain juga dapat memengaruhi hubungan dengan pelanggan akhir. Proses penyalahgunaan yang terburu-buru atau tidak jelas dapat menyebabkan kebingungan, gangguan bisnis, dan hilangnya kepercayaan.

Itulah mengapa peninjauan penyalahgunaan harus dilakukan dengan hati-hati. Tujuannya bukan untuk menghukum pemilik domain yang sah. Tujuannya adalah mengidentifikasi penyalahgunaan yang terverifikasi, mengurangi kerusakan, dan menghindari gangguan yang tidak perlu pada penggunaan domain yang sah sebanyak mungkin.

Kerangka kerja Penyalahgunaan DNS ICANN berfokus pada kategori khusus seperti malware, botnet, pharming, phishing, dan spam ketika spam digunakan sebagai mekanisme pengiriman untuk bentuk Penyalahgunaan DNS tersebut. Ini berarti tidak setiap keluhan tentang situs web, sengketa bisnis, masalah hak cipta, kekhawatiran merek dagang, ketidaksepakatan pelanggan, atau konten ofensif otomatis sama dengan Penyalahgunaan DNS.


Apa Sebenarnya Arti Laporan Penyalahgunaan
Laporan penyalahgunaan biasanya berarti salah satu dari berikut ini:

• Pihak ketiga percaya domain digunakan untuk phishing, malware, penipuan, spam, atau aktivitas berbahaya lainnya.
• Platform keamanan mendeteksi perilaku mencurigakan yang terhubung dengan domain.
• Registry, peneliti keamanan, pemilik merek, lembaga penegak hukum, atau pihak terdampak mengajukan bukti untuk ditinjau.
• Keluhan ditingkatkan karena seseorang percaya registrar harus menyelidiki.

Laporan adalah sinyal. Itu bukan keputusan final otomatis.

Laporan harus diajukan melalui formulir laporan penyalahgunaan resmi agar bukti dapat dicatat, ditinjau, dan dilacak dengan benar. Panduan penyalahgunaan NiceNIC yang sudah ada menjelaskan bahwa laporan yang tidak lengkap mungkin tidak cukup untuk tindakan lanjutan dan laporan harus ditinjau sebelum tindakan diambil.


Apa yang Tidak Dimaksudkan oleh Laporan Penyalahgunaan
Laporan penyalahgunaan tidak otomatis berarti:

• Domain Anda sengaja digunakan untuk penyalahgunaan.
• Seluruh akun Anda dianggap mencurigakan.
• Domain Anda harus segera ditangguhkan.
• NiceNIC telah memihak pelapor.
• Anda tidak memiliki kesempatan untuk menjelaskan, memperbaiki, atau mengajukan banding.
• Daftar pihak ketiga adalah bukti final dengan sendirinya.
• Seluruh basis pelanggan reseller berisiko hanya karena satu domain yang dilaporkan.

Perbedaan ini penting.

Sebuah domain mungkin terdaftar dengan niat jahat untuk penyalahgunaan. Namun domain yang sah juga bisa saja dikompromikan melalui keamanan hosting yang lemah, plugin CMS yang terekspos, kredensial yang dicuri, file terinfeksi, konfigurasi DNS yang salah, atau skrip pihak ketiga. Situasi ini tidak boleh diperlakukan sama.

Bagaimana NiceNIC Meninjau Laporan Penyalahgunaan
NiceNIC meninjau laporan penyalahgunaan melalui proses penanganan penyalahgunaan NiceNIC yang terstruktur. Peninjauan dapat mencakup:

1. memeriksa apakah URL yang dilaporkan dapat diakses;
2. meninjau bukti yang diajukan oleh pelapor;
3. memeriksa apakah masalah masih berjalan atau sudah terselesaikan;
4. mengidentifikasi apakah masalah tampaknya melibatkan domain itu sendiri, subdomain, konten hosting, email, catatan DNS, atau infrastruktur pihak ketiga;
5. mempertimbangkan apakah domain tampaknya terdaftar dengan niat jahat atau dikompromikan;
6. menilai apakah tindakan segera diperlukan untuk mencegah kerusakan yang sedang berlangsung;
7. meninjau apakah langkah mitigasi yang kurang mengganggu mungkin sesuai.

Pendekatan ini juga konsisten dengan Penasihat Penyalahgunaan DNS ICANN 2024, yang menekankan bukti yang dapat ditindaklanjuti, penyelidikan yang wajar, dan mitigasi yang tepat berdasarkan keadaan. Penasihat ini juga mengakui bahwa penangguhan langsung mungkin tidak selalu tepat ketika domain sah tampak dikompromikan, karena penangguhan dapat memutus konten, email, dan layanan sah lainnya.


Mengapa NiceNIC Tidak Mengabaikan Laporan Penyalahgunaan
Melindungi pemilik domain yang sah tidak berarti mengabaikan laporan penyalahgunaan.

Sebagai registrar yang terakreditasi ICANN, NiceNIC memiliki kewajiban registrar dan registry untuk menerima, menyelidiki, mendokumentasikan, dan merespons laporan penyalahgunaan secara tepat. Perjanjian Akreditasi Registrar mengharuskan registrar mempertahankan kontak penyalahgunaan, mengambil langkah yang wajar dan cepat untuk menyelidiki laporan penyalahgunaan, merespons dengan tepat, dan?menyimpan catatan terkait.

Ini berarti NiceNIC tidak dapat begitu saja mengabaikan laporan yang serius atau didukung bukti.

Namun, kepatuhan tidak mengharuskan memperlakukan setiap keluhan sebagai bukti otomatis. Kuncinya adalah peninjauan berdasarkan bukti dan tindakan yang proporsional.


Apa yang Harus Anda Lakukan Jika Domain Anda Menerima Keluhan Penyalahgunaan
Jika Anda menerima pemberitahuan penyalahgunaan atau melihat status penyalahgunaan di akun NiceNIC Anda, bertindaklah cepat tetapi jangan panik.

Pertama, tinjau rinciannya. Masuk ke akun NiceNIC Anda dan periksa apakah ada pemberitahuan penyalahgunaan, status Pemeriksaan Kesehatan, Laporan Ringkasan Keluhan atau status domain dan WHOIS publik. NiceNIC menyediakan alat yang membantu pemilik domain meninjau status saat ini, dampak domain, tahap peninjauan, dan langkah selanjutnya yang direkomendasikan.

Kedua, periksa URL atau layanan yang dilaporkan. Jika laporan menyebutkan URL, subdomain, jalur file, pengalihan, skrip, atau perilaku email tertentu, periksa item tersebut. Jangan hanya memeriksa halaman utama. Banyak kasus penyalahgunaan melibatkan halaman tersembunyi, folder yang dikompromikan, pengalihan, atau skrip yang disisipkan.

Ketiga, amankan sistem Anda. Ganti kata sandi, periksa file hosting, tinjau plugin CMS, periksa catatan DNS, pindai malware, dan hapus pengguna atau skrip yang tidak dikenal. Jika domain Anda menggunakan hosting pihak ketiga, segera hubungi penyedia hosting.

Keempat, kumpulkan bukti. Bukti yang berguna bisa berupa tangkapan layar pembersihan, hasil pemindaian malware, konfirmasi dari penyedia hosting, bukti penghapusan URL, bukti penghapusan pengalihan, catatan koreksi DNS, permintaan penghapusan daftar, atau penjelasan mengapa laporan salah.

Kelima, balas melalui saluran resmi. Gunakan tiket Anda, utas komunikasi penyalahgunaan, atau saluran dukungan resmi. Menjaga semuanya dalam satu utas resmi membantu tim peninjau melacak fakta dan menghindari kebingungan.


Bukti Apa yang Membantu Jika Anda Tidak Setuju dengan Laporan
Jika Anda yakin laporan salah, tidak lengkap, kadaluarsa, atau positif palsu, berikan materi yang jelas.

Materi yang membantu dapat mencakup:

• pernyataan langsung yang menjelaskan mengapa tuduhan salah;
• tangkapan layar yang menunjukkan halaman bersih saat ini;
• log server yang menunjukkan URL yang dilaporkan sudah tidak ada;
• hasil pemindaian malware dari penyedia hosting atau alat keamanan Anda;
• bukti bahwa masalah melibatkan platform pihak ketiga, bukan pendaftaran domain Anda;
• konfirmasi bahwa konten yang dikompromikan telah dihapus;
• bukti bahwa daftar pihak ketiga telah ditinjau atau dikoreksi;
• garis waktu yang menunjukkan kapan masalah diperbaiki;
• catatan reseller yang menjelaskan langkah remediasi pelanggan akhir.

Hindari balasan emosional tanpa bukti. Penjelasan singkat yang faktual dengan bukti jauh lebih efektif daripada argumen panjang.


Apa Yang Mungkin Dilakukan NiceNIC Tergantung Situasi
Tergantung pada bukti, tingkat keparahan, dan risiko, NiceNIC dapat mengambil tindakan berbeda.

Kemungkinan hasil termasuk:

• tidak ada tindakan pada tingkat domain jika laporan tidak dapat ditindaklanjuti atau tidak dapat diverifikasi;
• meminta informasi lebih dari pelapor atau pemilik domain;
• meminta pemilik domain atau reseller menghapus konten berbahaya;
• memantau kasus setelah remediasi;
• menerapkan pembatasan sementara jika penyalahgunaan terverifikasi dan sedang berlangsung;
• menerapkan clientHold bila perlu untuk menghentikan Penyalahgunaan DNS yang dikonfirmasi;
• berkoordinasi dengan registry jika masalah berada di bawah kontrol tingkat registry;
• memelihara catatan internal untuk kepatuhan dan audit.

Tindakan bergantung pada fakta. Respons yang sama tidak tepat untuk setiap kasus.


Daftar Periksa Praktis untuk Pemilik Domain
Gunakan daftar periksa ini jika domain Anda menerima keluhan penyalahgunaan:

• Periksa status akun NiceNIC Anda dan halaman Pemeriksaan Kesehatan.
• Tinjau URL yang dilaporkan dengan tepat, bukan hanya domain utama.
• Periksa file hosting, catatan DNS, pengalihan, pengaturan email, dan plugin CMS.
• Segera hapus konten atau skrip yang mencurigakan.
• Ganti kata sandi dan aktifkan keamanan akun yang lebih kuat.
• Minta konfirmasi malware atau kompromi dari penyedia hosting Anda.
• Kumpulkan bukti pembersihan.
• Balas melalui tiket resmi atau utas penyalahgunaan.
• Minta peninjauan setelah remediasi.
• Pantau daftar keamanan pihak ketiga dan minta penghapusan dari daftar jika berlaku.

Pertanyaan yang Sering Diajukan
Apakah laporan penyalahgunaan berarti domain saya akan ditangguhkan?
Tidak. Laporan berarti masalah harus ditinjau. Penangguhan tergantung pada bukti, jenis penyalahgunaan, tingkat keparahan, apakah masalah aktif, dan mitigasi yang tepat.

Bagaimana jika laporannya salah?
Berikan bukti jelasyang menunjukkan mengapa laporan salah atau kadaluarsa. NiceNIC akan meninjau informasi yang tersedia dan respons Anda sebelum menentukan langkah selanjutnya yang tepat.

Bagaimana jika domain saya diretas?
Jelaskan bahwa domain tampaknya telah dikompromikan, berikan bukti pembersihan, dan amankan hosting, DNS, serta akses akun Anda. Domain sah yang dikompromikan harus ditinjau berbeda dari domain yang sengaja terdaftar untuk penyalahgunaan.

Bisakah daftar pihak ketiga menyebabkan peninjauan penyalahgunaan?
Ya. Daftar dari sumber keamanan yang diakui dapat memicu peninjauan, tetapi harus diperlakukan sebagai sinyal untuk menyelidiki, bukan bukti final otomatis dalam setiap kasus.

Bisakah saya mengajukan banding atas penangguhan?
Ya, Anda dapat memberikan bukti remediasi, klarifikasi, dan materi pendukung melalui saluran dukungan atau penyalahgunaan resmi. Pemulihan tergantung pada rincian kasus, aturan registry, risiko yang sedang berlangsung, dan apakah masalah telah diselesaikan.

Mengapa NiceNIC perlu menyimpan catatan penyalahgunaan?
Registrar diwajibkan mendokumentasikan penanganan laporan penyalahgunaan dan menyediakan catatan saat diperlukan berdasarkan kewajiban ICANN yang berlaku. Menyimpan catatan juga membantu memastikan konsistensi dan akuntabilitas.

Apa yang harus dilakukan reseller ketika domain pelanggan akhir dilaporkan?
Segera hubungi pelanggan akhir, minta bukti pembersihan, periksa URL yang dilaporkan, dan jaga komunikasi terorganisir dalam tiket resmi NiceNIC atau utas penyalahgunaan. Reseller harus menghindari balasan yang samar dan memberikan bukti remediasi yang spesifik.


Kesimpulan
Laporan penyalahgunaan domain adalah hal serius, tetapi tidak sama dengan putusan akhir.

Peran NiceNIC adalah meninjau laporan penyalahgunaan secara bertanggung jawab, melindungi pengguna dari kerusakan yang terverifikasi, mematuhi kewajiban ICANN dan registry, serta menghindari kerusakan yang tidak perlu pada pemilik domain dan reseller yang sah sebisa mungkin.

Jika domain Anda sedang ditinjau, periksa status domain di akun NiceNIC Anda, tinjau Ringkasan Keluhan jika tersedia, kumpulkan bukti, dan tanggapi melalui saluran dukungan resmi sesegera mungkin.