tak ono to je jednoduché - podobné domény si všichni registrují buď v záměru "ochranném" (pak je prostě platíš a je fuk, že na nich nic není, nebo je to jen redirekce na tvou hlavní doménu), nebo na to rezignuješ a necháš tomu volný průběh, maximálně budeš bojovat v těch nejflagrantnějších případech, kdy bude útočit konkurence, pornoprůmysl apod.

V EU bys měl mít právo převzít i již registrovanou doménu, pokud prokážeš souvislost s vlastní firmou, nicméně celosvětově to až tak jednoduché není.

edit: to nic ale nemění na tom, že tvůj kolega se stal obětí sociálního inženýrství a manipulace.