O aumento do uso de smartphones e da Internet coincidiu com o agravamento do problema de fraude online na Índia, o país mais populoso do mundo. É uma questão importante para o governo do primeiro-ministro Narendra Modi, que no ano passado recebeu 2,4 milhões de queixas de fraude cibernética no valor de 2,4 mil milhões de dólares.
Leia também: AI abre um mundo de oportunidades para PMEs: GoDaddy
A partir de 2019, dezenas de empresas indianas e globais reclamaram de sites falsos de comércio eletrônico que a Amazon comercializa em seu nome e de sites falsos que oferecem franquias do McDonald’s. Em Dezembro, um tribunal indiano bloqueou mais de 1.100 websites deste tipo.
Mas um juiz de Nova Deli ordenou novas medidas que, segundo os especialistas em tecnologia, reescrevem as regras de governação da Internet: os vendedores de domínios não devem oferecer aos compradores protecção gratuita da privacidade por defeito, os detalhes do comprador devem ser divulgados a qualquer pessoa com um “interesse legítimo” no prazo de 72 horas, e os endereços de websites com nomes de marcas devem ser protegidos.
A GoDaddy, sediada nos EUA, contestou as diretrizes perante um amplo grupo de juízes do Supremo Tribunal de Delhi, de acordo com uma análise da Reuters sobre petições privadas. Ele disse que a decisão afetaria empresas legítimas com nomes semelhantes a grandes marcas.
Desativar os recursos de privacidade por padrão, disse GoDaddy, exporia proprietários legítimos de sites a “riscos evitáveis de privacidade e segurança”, como ter seus nomes, endereços, números de telefone e e-mails expostos ao público, como assédio e perseguição.
Com o tribunal estabelecendo um prazo de 72 horas para as empresas fornecerem informações de registro a “pessoas com interesse legítimo”, a GoDaddy argumenta que não tem como avaliar quem tem ou não um interesse legítimo.
Diretivas “desestabilizadoras comercialmente” poderiam forçar as empresas de nomes de domínio a “sair da Índia”, disse GoDaddy em um de seus documentos de 5.121 páginas.
O governo indiano e a GoDaddy não responderam aos e-mails da Reuters solicitando comentários.
‘MOTORES PARA GRANDE FRAUDE’
Com receita anual de US$ 5 bilhões, a GoDaddy gerencia 80 milhões de domínios e atende mais de 20 milhões de usuários. Em 2024, os executivos da empresa disseram que a Índia é a maior região no mercado emergente.
Os rivais da GoDaddy, a Namecheap, com sede no Arizona, e a Hosting Concepts, com sede na Holanda, também contestaram a decisão de Nova Delhi, de acordo com os registros do tribunal, mas os detalhes de seus recursos não foram identificados pela Reuters. As empresas não responderam às perguntas da Reuters.
A disputa legal envolvendo GoDaddy e outros foi movida por mais de 20 empresas que buscam intervenção judicial contra sites falsos que prejudicam suas marcas. Estes incluíram Amazon, McDonald’s, Microsoft, Xiaomi e Colgate-Palmolive. Nenhuma das empresas respondeu às perguntas da Reuters.
A decisão de dezembro observou que sites falsos são “motores para fraudes em grande escala”.
Uma das 14 medidas ordenadas pelo tribunal foi que a ofuscação dos dados cadastrais do comprador do domínio agora deve ser oferecida como um serviço pago, já que o recurso funciona “como um modelo” para ocultar a identidade de operadores fraudulentos.
Apesar da decisão judicial mantida, o site da GoDaddy ainda está promovendo sua oferta, que inclui “proteção de privacidade gratuita para sempre… mudaremos seu nome, endereço, número de telefone e endereço de e-mail” no diretório público.
GoDaddy afirma que a diluição do recurso de privacidade viola a lei de proteção de dados da Índia e a lei GDPR da União Europeia, que exige uma abordagem de “privacidade por padrão”.
Farzaneh Badii, investigador de governação da Internet baseado em Nova Iorque, criticou a decisão de Nova Deli, observando que a Europa omitiu tais detalhes porque a sua publicação foi abusada por assédio e phishing direcionado.
“Os expostos serão jornalistas, ativistas, proprietários de pequenas empresas e indivíduos. Os imitadores de marcas, não”, disse ele.
NOME COMUM MCDONALD DIZ GODADDY
O ministro do Interior de Modi, Amit Shah, disse que uma pessoa foi vítima de crimes cibernéticos a cada 37 segundos na Índia este ano e que, a menos que sejam tomadas medidas, a ameaça se tornará uma “crise nacional”.
Embora as directivas gerais de Dezembro tenham sido emitidas pelo tribunal, elas seguiram as recomendações do governo, mostram os documentos.
Um documento não relatado do ministério de TI de 59 páginas de 2023, incluído nos últimos documentos de apelação do GoDaddy, levantou preocupações com o juiz de Nova Delhi sobre “questões de uso indevido de nomes de domínio” e “falta de devida diligência rigorosa”.
O Ministério do Interior, encarregado de combater o crime cibernético, disse ao juiz que os dados cadastrais deveriam estar “imediatamente (prontos)” para a investigação.
A posição está alinhada com as amargas divergências de Modi com gigantes globais da tecnologia nos últimos anos. Nova Delhi criticou repetidamente empresas como Meta, X, Google e Telegram, até mesmo levando algumas a tribunal, policiando conteúdos que diz ser contra os interesses nacionais.
Em casos como o citado pelo McDonald’s, a empresa tentou tomar medidas contra 110 sites como o mcdonaldsfranchiseindia. com, alguns usam o logotipo Golden Arches para vender franquias falsas por “grandes somas de dinheiro”.
Depois de bloqueá-los, GoDaddy diz que a proibição adicional do tribunal de oferecer variações alfabéticas após a proteção de marca registrada – como o McDonald’s – funcionaria como “ordens falsas” que seriam difíceis de aplicar.
A palavra “MacDonald” é de origem escocesa e significa “filho de um governante mundial”, disse GoDaddy, acrescentando que proibir seu uso efetivamente “daria um monopólio” a um nome comum com significado linguístico e histórico.
A Reuters encontrou domínios como mcdonalds-india-franchise. com ainda estava disponível no GoDaddy India por cerca de US$ 10.
A gigante americana também apresentou um estudo coletado do site Merriam-Websters de que proteções para variações de uma marca protegida como “HUL” – unidade indiana da Unilever – podem corresponder a 118 palavras em inglês contendo strings como “hulk” e “moghul”.
GoDaddy afirma que é “quase impossível registrar um nome de domínio que contenha uma palavra em inglês que não corresponda à marca registrada”.
Os juízes considerarão as inscrições em 16 de julho.
