Na našu firemnú adresu info@tiptech.sk prišiel 28. októbra nad ránom e-mail s jednoslovným predmetom „tiptech“. Odosielateľ Frank Liu, generálny riaditeľ akéhosi čínskeho registračného centra domén. Hneď v prvej vete prosba, aby sme správu odovzdali riaditeľovi, lebo je veľmi naliehavá.

V preklade píše toto:

Tento e-mail je z čínskeho registračného centra doménových mien, ktoré sa zaoberá hlavne registráciou domén v Šanghaji. 28. októbra 2026 sme dostali žiadosť od spoločnosti Jiazhi Ltd. Chcú si zaregistrovať „tiptech“ ako svoje internetové kľúčové slovo a čínske domény tiptech.cn, tiptech.com.cn, tiptech.net.cn a tiptech.org.cn. Pri kontrole sme však zistili, že toto meno je v rozpore s názvom vašej firmy alebo ochrannou známkou. Aby sme vec vybavili správne, potrebujeme od vás potvrdiť, či je Jiazhi Ltd vaším distribútorom alebo obchodným partnerom v Číne.

Znie to korektne, skoro ohľaduplne. Niekto si chce privlastniť vaše meno a register vás na to láskavo upozorní. Lenže je to doménový scam, jeden z najstarších podvodov, aké na internete kolujú. Varovanie pred ním vydal napríklad švajčiarsky Federálny inštitút duševného vlastníctva už v roku 2012 a e-maily chodia dodnes, len s inými menami.

Čo od vás chcú

Žiadna firma Jiazhi Ltd vaše meno registrovať nechce. Často ani neexistuje. Celý e-mail má jediný cieľ: vystrašiť vás, že o svoje meno v Číne prídete, a predať vám domény, ktoré nepotrebujete.

Ak odpíšete, že firmu nepoznáte a nič ste nepovolili, „register“ vám veľkoryso ponúkne, že domény zaregistruje radšej vám. Má to však háčik. Cena býva niekoľkonásobne vyššia, než za akú si rovnakú doménu kúpite u bežného registrátora, a zvyčajne na päť či desať rokov naraz. Americká advokátska kancelária Harris Sliwoski, ktorá sa venuje čínskemu právu, uvádza, že firmy, ktoré na takú ponuku pristúpili, zaplatili od 500 do 3 500 dolárov. Za domény, ktoré by inak stáli pár eur ročne, alebo ktoré vôbec nepotrebovali.

Nemecká regionálna obchodná a priemyselná komora Bergische IHK to opisuje stručne: väčšinou ide o pokus získať zákazníka a odosielateľ často nemá ani oprávnenie domény registrovať. Či nejaká žiadosť vôbec existovala, je podľa nej zvyčajne pochybné.

Ako sme si to overili

Nechceli sme sa spoliehať len na to, že „sa to vie“. Tento konkrétny e-mail sme preverili.

Domény, ktoré chce vraj niekto zaregistrovať, sú už dávno obsadené. V čínskom registri domén (CNNIC) sme si overili všetky štyri adresy z e-mailu. Doména tiptech.cn je zaregistrovaná od 31. januára 2006 a tiptech.com.cn od 7. septembra 2005. Obe majú úplne iných majiteľov, ktorí s nami ani s nijakou Jiazhi Ltd nemajú nič spoločné. Nikto ich nemôže 28. októbra 2026 „zaregistrovať“, lebo už takmer dvadsať rokov niekomu patria. Žiadny skutočný register by vám takú správu nenapísal. Text je šablóna, do ktorej podvodník len doplní meno vašej firmy.

E-mail neprišiel zo Šanghaja. V hlavičkách správy je vidieť, odkiaľ skutočne odišla. Server mx.cnname.net, ktorý ju poslal, má IP adresu u amerického poskytovateľa lacných virtuálnych serverov FranTech Solutions. Doména cnname.net vznikla 11. júla 2026 a adresa odosielateľa netprovider.net v auguste 2025. Ani jedna nepatrí žiadnemu úradu ani registru.

Kontroly SPF a DKIM prešli, a predsa je to podvod. Toto ľudí často mýli, preto to zdôrazňujeme. SPF a DKIM overujú len to, že správu poslal server, ktorý má doména odosielateľa povolený. Podvodník si zaregistroval vlastnú doménu a nastavil ju správne, takže technicky je všetko v poriadku. O tom, či je obsah pravdivý, tieto kontroly nehovoria nič. Viac o nich píšeme v článku o zabezpečení firemného e-mailu cez SPF, DKIM a DMARC.

Náš poštový filter ho chytil sám. Správa dostala skóre 11,2 a skončila označená ako spam. Nie každý filter je však taký prísny a podobné e-maily sa do schránok dostávajú.

Podľa čoho doménový scam spoznáte

  • Oslovenie „Dear CEO“ alebo „Dear President“ a prosba, aby ste správu posunuli vedeniu. Odosielateľ nevie, komu píše, a chce sa dostať k človeku, ktorý rozhoduje o peniazoch.
  • Naliehavosť. „Veľmi naliehavé“, v iných verziách lehota sedem pracovných dní, po ktorej registráciu „bezpodmienečne dokončia“.
  • Register, ktorý vás chráni bez toho, aby ste o to žiadali. Domény sa spravidla prideľujú tomu, kto príde prvý. Registrátori nekontrolujú cudzie ochranné známky a nepíšu ich majiteľom. Ak by si niekto vaše meno naozaj zaregistroval, dozvedeli by ste sa to až potom, nie vopred e-mailom.
  • Neznáma firma s neznámym menom. Jiazhi Ltd, inokedy Huaya Holdings alebo iný názov. Mení sa podľa toho, komu práve píšu.

Rovnaký vzorec, len v inom obale, sme rozoberali aj pri e-mailoch, ktoré straša zmazaním vašej domény. Aj tam išlo o to, aby ste konali skôr, než sa niekoho spýtate.

Čo s takým e-mailom robiť

Neodpovedajte a nevolajte na uvedené čísla. Odpoveďou len potvrdíte, že adresa je živá a niekto ju číta, a dostanete ponuku na drahé domény.

Označte ho ako spam a zmažte. Netreba nikomu nič vysvetľovať ani dokazovať, že firmu Jiazhi Ltd nepoznáte.

Ak naozaj podnikáte v Číne, zaregistrujte si domény .cn sami u akreditovaného registrátora, ktorého si vyberiete vy. Zoznam akreditovaných registrátorov zverejňuje čínsky register CNNIC. Nikdy nie u toho, kto vás oslovil sám. Ochranu značky v Číne neriešia domény, ale ochranná známka, a tam sa oplatí poradiť s advokátom.

Skontrolujte, či máte poriadok vo vlastných doménach. Oveľa väčšie riziko než čínska doména je, že vám exspiruje vlastná .sk doména, lebo faktúra skončila v spame alebo kontaktný e-mail už nikto nečíta. Ako to funguje pri registrátoroch, vysvetľujeme v článku Registrátori domén a exspirované domény.

Prišiel vám podobný e-mail a nie ste si istí?

Pošlite nám ho, pozrieme sa na hlavičky aj na domény, o ktorých píše, a povieme vám, čo je pravda. Pomôžeme aj s poriadkom vo vašich doménach a v nastavení firemnej pošty.

Ozvite sa nám

Overenie a zdroje. Vychádzame z e-mailu doručeného na info@tiptech.sk 28. 10. 2026. Majiteľov a dátumy registrácie domén .cn sme overili v registri CNNIC, údaje o doménach odosielateľa vo verejnom registri domén a vlastníka IP adresy v registri ARIN. Na e-mail sme neodpovedali. Varovania: Švajčiarsky federálny inštitút duševného vlastníctva (IGE), Bergische IHK Wuppertal-Solingen-Remscheid, Harris Sliwoski.

Tento článok je súčasťou prehľadu Kybernetická bezpečnosť.