Deturnarea domeniilor și e-mailurile false

Modulul 7: Securitatea și buna funcționare a domeniului · Timp de citire: 10 minute

Obiectivul lecției: După această lecție veți putea recunoaște modalitățile prin care domeniile sunt deturnate sau titularii sunt înșelați și veți ști cum să vă protejați contul și domeniile împotriva acestora.

Noțiuni cheie: deturnarea domeniului, contul la registrar, autentificarea în doi pași, gestionarea accesului, factură falsă, ofertă de înregistrare, slamming, e-mail fals în numele registry-ului, registry lock, codul de transfer ca cheie

De ce domeniul dumneavoastră este o țintă

Cine administrează numele dumneavoastră de domeniu primește și e-mailurile trimise pe acel nume. Cu aceste e-mailuri poate da clic pe "am uitat parola" la aproape orice alt cont: contabilitatea, banca, magazinul online, rețelele sociale. Un domeniu valorează deci mult mai mult decât site-ul care rulează pe el.

Există patru moduri în care lucrurile pot merge prost:

1. Cineva intră în contul dumneavoastră la registrar și modifică serverele de nume, DNS-ul sau titularul.
2. Cineva obține codul de transfer și mută domeniul la alt registrar (lecția 6.3).
3. Domeniul dumneavoastră expiră și îl înregistrează altcineva (modulul 5).
4. Sunteți înșelat cu o factură falsă sau un e-mail fals, fără să se întâmple nimic din punct de vedere tehnic.

Împotriva fiecăruia dintre aceste patru riscuri puteți lua măsuri.

Ușa de la intrare: contul dumneavoastră la registrar

Multe deturnări nu încep cu spargerea registry-ului, ci cu autentificarea în contul titularului. O parolă refolosită sau un clic pe o pagină de autentificare falsă sunt suficiente. Cine a intrat poate face tot ce puteți face și dumneavoastră.

Iată cum țineți această ușă închisă:

• O parolă proprie și puternică, pe care nu o folosiți nicăieri altundeva. Un manager de parole vă ajută.
• Autentificarea în doi pași. Pe lângă parolă aveți nevoie de un al doilea cod, primit prin e-mail sau generat de o aplicație de autentificare. O aplicație este mai sigură: cine preia căsuța dumneavoastră de e-mail tot nu are telefonul dumneavoastră.
• O adresă de autentificare care nu se află pe domeniul respectiv. Dacă domeniul nu funcționează sau a fost deturnat, doriți totuși să vă puteți autentifica și să primiți e-mailurile registrarului.
• Știți cine are acces. Oferiți unui coleg sau dezvoltatorului dumneavoastră web un utilizator propriu cu drepturi limitate, în loc de parola dumneavoastră. Eliminați persoanele care nu mai au ce căuta acolo, de exemplu un fost angajat sau un fost dezvoltator web.

Codul de transfer, blocarea transferului și registry lock

Codul de transfer (verhuiscode) este cheia domeniului dumneavoastră (lecția 6.3). Solicitați-l doar atunci când transferați chiar dumneavoastră domeniul și dați-l doar registrarului la care vă mutați.

Acolo unde extensia o permite, activați blocarea transferului. Astfel, registry-ul refuză un transfer, chiar dacă cineva are codul. La .com și la majoritatea gTLD-urilor acest lucru este posibil; la .nl, .eu, .be și .nu de obicei nu. Acolo, codul însuși reprezintă protecția.

Pentru numele de care depind cu adevărat multe lucruri există un registry lock: o blocare la nivelul registry-ului însuși. SIDN oferă acest serviciu pentru .nl sub numele .nl Control. Astfel nimeni, nici chiar registrarul dumneavoastră, nu poate modifica nimic la înregistrare fără ca SIDN să verifice mai întâi la titular dacă cererea este reală. Îl solicitați prin registrarul dumneavoastră. Implică însă muncă suplimentară la fiecare modificare. Pentru majoritatea numelor, acest efort nu se justifică prin avantaj; pentru numele principal al unei organizații mari sau al unui magazin online mare, adesea da.

Facturi false și oferte de înregistrare

Nu orice atac este tehnic. Multe înșelătorii urmăresc un singur lucru: să plătiți.

Facturi false. SIDN avertizează în mod regulat cu privire la "facturi" pentru nume de domeniu trimise de entități cu nume precum Domeinregistratie Nederland, DNS Registraties NL sau Web Registraties Nederland. Adesea, în partea de jos scrie cu litere mici că nu este o factură, ci o ofertă. Recomandarea: nu plătiți și raportați la Fraudehelpdesk (serviciul olandez de raportare a fraudelor).

Oferte de înregistrare. O variantă cunoscută: primiți un mesaj că "altcineva dorește să înregistreze numele dumneavoastră cu o altă extensie", dar că dumneavoastră aveți prioritate dacă plătiți repede. Un "drept de primă înregistrare" nu există. Verificați chiar dumneavoastră dacă numele este liber, întrebați propriul registrar și raportați la Fraudehelpdesk.

Slamming. Primiți o scrisoare sau un e-mail care arată ca o factură de reînnoire, dar este de fapt o ofertă de a vă transfera domeniul la o altă entitate. Cine plătește și semnează ajunge dintr-odată la un registrar pe care nu îl cunoaște.

Apărarea este aceeași în toate cele trei cazuri. Știți la ce registrar se află domeniile dumneavoastră (lecția 7.4) și plătiți doar facturile pe care le regăsiți și în contul dumneavoastră la acel registrar. Rețineți și că SIDN nu vinde direct titularilor nume .nl. Cine se prezintă drept "autoritatea de înregistrare" și vrea să vă vândă ceva direct nu este, așadar, SIDN.

E-mailuri false în numele ICANN sau al registry-ului

Există și e-mailuri reale despre domeniul dumneavoastră. La .com și la alte gTLD-uri, registrarul vă poate cere, de exemplu, să vă verificați datele de înregistrare, să confirmați adresa de e-mail a titularului sau să aprobați un transfer. Tocmai pentru că aceste e-mailuri există, ele sunt imitate.

Iată cum recunoașteți un e-mail fals:

• trebuie să plătiți printr-un link din e-mail, deși registrarul vă pune factura la dispoziție în cont;
• sunteți amenințat că domeniul expiră sau este șters chiar astăzi;
• linkul duce la un site necunoscut, nu la registrarul dumneavoastră sau la registry;
• trebuie să vă autentificați prin acel link sau primiți o ofertă de "înregistrare în motoarele de căutare";
• e-mailul se referă la un domeniu pe care nu îl dețineți sau vine de la o firmă al cărei client nu sunteți.

Dacă aveți îndoieli, nu dați clic pe nimic. Accesați chiar dumneavoastră contul de la registrar și verificați acolo dacă există vreo problemă.

Dacă totuși se întâmplă ceva

Dacă site-ul dumneavoastră nu mai funcționează brusc sau e-mailurile nu mai sosesc, verificați în cont dacă serverele de nume sau înregistrările DNS au fost modificate. Dacă domeniul a dispărut sau a fost transferat, contactați imediat registrarul, cu o dovadă că sunteți titularul (lecția 6.3). Apoi schimbați-vă parolele, verificați utilizatorii și controlați mai ales înregistrările MX: cine le modifică vă poate citi e-mailurile.

În practică: cum funcționează la WebOké

În Contul meu WebOké vă autentificați cu parola și cu un cod de autentificare primit prin e-mail (ghidul WebOké 3.2). Puteți configura și o aplicație de autentificare (3.3). Cine are acces stabiliți la Administrația mea › Utilizatori (11.3). Blocarea transferului o găsiți pe pagina domeniului, în cardul Avansat, la Blocare transfer. La alți registrari funcționează similar: căutați autentificarea în doi pași, utilizatori sau membri ai echipei și o blocare de transfer sau de domeniu.

Rezumat

• Cine administrează domeniul dumneavoastră administrează și e-mailul și, prin urmare, recuperarea parolelor celorlalte conturi.
• Protejați-vă contul de la registrar cu o parolă puternică, autentificare în doi pași și utilizatori proprii pentru alte persoane.
• Activați blocarea transferului acolo unde este posibil; pentru numele .nl importante există .nl Control.
• Facturi false, oferte de înregistrare și slamming: plătiți doar ce regăsiți în propriul cont.
• Nu dați clic pe linkuri din e-mailuri despre domeniul dumneavoastră; verificați chiar dumneavoastră în cont.

Test (quiz)

Exercițiu

Exercițiul D7.1: Contul dumneavoastră, bine securizat. Verificați contul cu care vă administrați domeniile, la WebOké sau la alt registrar. Activați ce este încă dezactivat și eliminați ce nu mai are ce căuta acolo.

Bifați:

• Autentificarea în doi pași este activată (la WebOké: cod de autentificare prin e-mail sau o aplicație de autentificare, ghidul 3.2 și 3.3).
• Ați verificat cine are acces și ați eliminat foștii angajați sau foștii dezvoltatori web (ghidul 11.3).
• Blocarea transferului este activată la fiecare domeniu unde este posibil.
• Adresa de autentificare a contului nu se află pe un domeniu pe care îl administrați prin acel cont.
• Știți cum recunoașteți o factură reală de la registrar și unde o regăsiți în cont.

Răspundeți:

1. Ce formă de autentificare în doi pași folosiți și la ce alte conturi legate de domeniu (e-mail, DNS, găzduire) nu este încă activată?
2. Cine avea acces la contul dumneavoastră și pe cine ați eliminat sau ați restricționat?
3. La care dintre domeniile dumneavoastră este posibilă blocarea transferului și este activată acum? La care nu este posibilă și de ce?
4. Cum veți verifica de acum înainte dacă o factură sau un e-mail despre domeniul dumneavoastră este real?

Lecturi suplimentare

• Email-uri de la ICANN sau de la registry despre domeniul dumneavoastră: reale sau false, și ce trebuie să faceți?
• Domeniul meu a fost transferat fără ca eu să fi solicitat acest lucru
• Manual WebOké 3.2: Codul de autentificare prin e-mail (verificarea în doi pași)
• Manual WebOké 3.3: Utilizarea unei aplicații de autentificare
• Manual WebOké 11.3: Invitarea utilizatorilor și acordarea de drepturi