域名过期之后被其他人抢注,拿来搭建违规站点,警察找上门,遇到这种情况任何人都会慌乱。但不能只着急,先要分清一件关键的事:警察找你,是把你当成嫌疑人,还是作为证人来询问情况。
这两种情况差别巨大。认定为嫌疑人,说明警方已经掌握部分证据,怀疑你参与犯罪。作为证人,代表警方只是顺着备案信息找到你,需要你提供相关情况,排除你的嫌疑,同时依靠你的线索追查真正的作案人员。绝大多数这类事件,你都属于证人。域名过期之后,你不再拥有域名控制权,抢注者拿域名做任何事情,你不知情,也无法干预。警方找到你,只是工信部备案系统依旧留存你的名字,备案记录是他们查到的第一条相关线索。

接到电话或者上门调查,不要一上来反复辩解不是自己做的。优先配合调查,同时整理材料,用来证明你没有参与这件事。
你需要向警方证明的核心事实只有一点:涉案网站开展违法活动的那段时间,你已经不再掌控这个域名。围绕这个核心,下面几类材料非常关键。
证明域名所有权已经丧失的材料。 这是你全部举证的基础。登录域名注册平台,像阿里云、腾讯云、聚名这类后台,导出这个域名完整生命周期记录。重点保存两类内容:域名到期没有续费的记录,还有域名进入赎回期、最后被释放的时间线。平台系统记录自带时间戳,可以清晰向警方说明,你在哪一个时间点失去域名控制权。如果域名是你主动过户给别人,域名转让记录会更有说服力。
证明你和涉案网站不存在关联的材料。 涉案网站的IP地址、服务器位置、网站内容,全部和你无关。你可以向警方说明,当初你使用这个域名搭建的项目,例如企业官网或者个人博客,和涉案网站赌博、色情、诈骗这类内容完全不一样。司法实践中,法院判断原备案主体是否承担责任,会重点比对网站内容和原备案主体的企业性质、经营范围差距。经营机械配件的主体,不可能运营影视站点;做装饰设计的企业,也不会搭建赌博网站。业务范围和涉案内容严重不匹配,是很有力的辩解依据。
证明你没有从涉案违法行为获取收益的材料。 你的银行卡流水、支付宝和微信收款记录,能够证明域名过期之后,你没有收到任何和这个域名相关的资金。犯罪行为的资金流向和你的账户无关,这是排除你参与犯罪的重要证据。
配合调查的时候,有几个误区不能踩。
不要因为紧张或者想尽快了事,就模糊承认自己存在责任。 有相关经历的人分享过,如果警方只是传唤录口供,代表案件还处在排查阶段,如实陈述事实,提交证据就足够。如果直接带走你,一般代表警方已经掌握比较充分证据,但是单纯域名过期被抢注的案件里,这种情形极少。你的陈述要保持积极、客观,所有表述都依托证据和事实,不要自行承担不属于自己的责任。
不要删除、销毁任何相关资料。 包括域名注册商邮件、和建站服务商的聊天记录,甚至当初决定不续费域名时和同事的沟通记录。这些看起来不起眼的资料,可以还原你只是正常放弃不再使用域名的事实。销毁资料,在办案人员看来会被视作心虚。
区分备案未注销这件行政疏漏,和参与刑事犯罪两件事。 你确实存在行政层面的失误,域名不再使用,却没有向通信管理局注销ICP备案。依据《非经营性互联网信息服务备案管理办法》,没有按规定办理备案注销,通信管理局可以责令限期改正,并处一万元罚款。唐山就有企业,域名过期没有注销备案,域名被抢注之后搭建色情赌博站点,企业被网信办约谈,要求整改并且注销备案。网信部门约谈,是追究管理不到位的行政责任,督促整改。行政责任和刑事责任不能混在一起。没有注销备案这个行政疏忽,和其他人利用域名实施犯罪,属于两件性质完全不同的事。前者最多是罚款或者批评教育,后者才涉及刑事处罚。你可以向警方说明,备案没有注销属于个人疏忽,愿意接受主管部门处罚并且立刻申请注销备案;但域名后续被他人使用进行违法活动,你不知情,也没有参与。
整个事件里,主动做一件事可以大幅减轻你的处境:立刻提交申请注销这个域名的ICP备案。不管备案接入商是阿里云还是其他平台,登录备案系统提交注销申请。就算你现在已经不持有这个域名,依旧可以申请注销备案。这个操作可以向警方和监管部门表明你的态度,主动修正疏漏,切断域名和你之间最后的行政关联。注销完成之后,把回执或者截图交给办案人员。
如果警方核查之后,认定你只有备案未注销这项行政违规,事件就只涉及行政处罚。如果调查过程中,警方发现当初域名转出的方式异常,比如走非正规渠道、交易价格明显偏离市场、你和买家存在特殊关系,事件性质会发生改变,警方会核查你是否明知买家会使用域名犯罪。这种情况下,建议咨询熟悉网络犯罪案件的律师,在接受询问前获取专业意见。
绝大多数域名到期释放、被他人抢注搭建违规站点的案例,备案登记人只是被备案信息牵连的无辜人员。准备好域名到期释放的时间证据,说明涉案网站内容和你原有业务没有关联,尽快完成备案注销。做完这些,剩下的工作就交给警方追查真正的责任人。