Mi az a domainmegújítási csalás?
A domainmegújítási csalás olyan hamis értesítő, amely azt állítja, hogy a domainneved hamarosan lejár, és fizetésre kér a megújításért. Az értesítő olyan cégtől jön, amely nem a regisztrátorod. Hivatalosnak szánták, sürgető nyelvvel, határidővel, fizetési űrlappal vagy linkkel. Ha fizetsz, nem egyszerűen megújítod a domainedet. Engedélyezed az átvitelt másik regisztrátorhoz, gyakran a szokásos ár két-ötszöröséért.
A csalások mögötti cégek a nyilvános WHOIS-rekordokból veszik az elérhetőségedet. Minden bejegyzett domainhez tartozik tulajdonosnév, e-mail-cím, néha levelezési cím is. A csalók ezeket az adatokat használják, hogy olyan értesítőket küldjenek, amelyek a jelenlegi regisztrációdhoz kapcsolódónak tűnnek. Arra építenek, hogy a legtöbb ember nem emlékszik pontosan, melyik cég kezeli a domainjét, és ellenőrzés nélkül kifizet egy megújítási értesítőt.
Ez különbözik a domain eltérítésétől, amikor valaki a fiókod feltörésével veszi át az irányítást. A domainmegújítási csalásnál te adod át magad az irányítást azzal, hogy válaszolsz egy hamis értesítőre.
Hogyan működnek a domainmegújítási csalások?
A folyamat mintát követ. Egy cég számlának látszó értesítőt küld neked. Tartalmazza a domainnevedet, a lejárati dátumot és egy "megújítási" árat. A nyelvezet sürgetést kelt. Gyakoriak az olyan szavak, mint a "végső felszólítás", "lejárati figyelmeztetés" és "cselekedj most, hogy ne veszítsd el a domainedet".
Ha kifizeted a feltüntetett összeget, az értesítő apró betűs része engedélyezi a domainátvitelt. A domained a jelenlegi regisztrátorodtól a csaló cég szolgáltatásába kerül. Most van egy új regisztrátorod, amelyet nem te választottál, a jövőben magasabb a megújítási ár, és ha el akarsz menni, még a domain visszavitelével is bajlódnod kell.
A csalás azért működik, mert valódi dolgot utánoz. A domainek valóban lejárnak. Valóban meg kell újítani őket. És a tisztességes regisztrátorok valóban küldenek emlékeztetőket. A különbség, hogy ezek az értesítők olyan cégtől jönnek, amelyhez soha nem iratkoztál fel, és ha nekik fizetsz, lemondasz arról, hol kezelik a domainedet.
Hogyan néznek ki ezek a csaló értesítők?
A domainmegújítási csalások több csatornán érnek el. Mindegyik formátum ugyanazt a taktikát használja, de eléggé eltérően néz ki ahhoz, hogy érdemes mindegyiket felismerni.
Papíralapú levelek
Egyes csaló cégek nyomtatott leveleket küldenek postán. Ezek számlának néznek ki, a domainneveddel, esedékességi dátummal és végösszeggel. Az elrendezés gyakran hivatalos űrlapot vagy számlakivonatot utánoz. A cég neve tekintélyt sugall, néha olyan szavakat tartalmaz, mint "domain registry" vagy "domain services". Mivel papíron érkezik, sok márkatulajdonos valódi számlaként kezeli, és gondolkodás nélkül kifizeti.
E-mailes értesítők
A domainmegújításos csaló e-mail a leggyakoribb forma. Olyan tárgysorral érkezik, mint "Domain Expiration Notice" vagy "Sürgős: a domained hamarosan lejár". A szöveg tartalmazza a domainnevedet, egy dátumot, egy árat és egy fizetési linket. A feladó neve gyakran úgy hangzik, mintha regisztrátor lehetne. A link olyan fizetési oldalra vezet, amely profinak tűnik, de egy olyan céghez tartozik, amelyről soha nem hallottál.
Telefonhívások
Ritkább, de még használt módszer, hogy egyes csaló műveletek közvetlenül hívják a domaintulajdonosokat. A hívó azt állítja, hogy "domain registry"-től telefonál, és azt mondja, hogy a domained hamarosan lejár, vagy hogy valaki más próbálja bejegyezni. Arra nyomnak, hogy telefonon, bankkártyával újítsd meg. A nyomás azonnali, és a hívó arra épít, hogy beszélgetés közben nem tudod könnyen ellenőrizni az állítást.
Melyek a hamis domainmegújítási értesítő vészjelei?
Minden domainmegújítási csalásnak közös vonásai vannak. Íme, mire figyelj, mielőtt bármilyen megújítási értesítőre válaszolsz.
- A cég neve nem egyezik a regisztrátoroddal. Ez az első és legmegbízhatóbb ellenőrzés. Ha az egyik cégnél jegyezted be a domainedet, és az értesítő másiktól jön, az vészjel. Lépj be a regisztrátori fiókodba, hogy megerősítsd, ki kezeli a domainedet.
- Az ár magasabb a szokásosnál. A csaló értesítők gyakran 30-80 dollárt vagy többet kérnek egy év regisztrációért. A szokásos .com megújítás sokkal kevesebbe kerül. Ha az ár felfújtnak tűnik, valószínűleg az.
- A nyelvezet pánikot kelt. Az olyan megfogalmazások, mint a "végső felszólítás", "azonnali intézkedés szükséges" és "a domained törölve lesz", arra valók, hogy gondolkodás nélkül fizess. A tisztességes regisztrátorok nyugodt, világos emlékeztetőket küldenek jóval a lejárat előtt.
- A fizetési link ismeretlen oldalra vezet. Kattintás előtt vidd az egeret az értesítőben lévő linkek fölé. Ha az URL nem egyezik a regisztrátorod weboldalával, ne kattints rá.
- Apró betűs rész van a domain átviteléről. Nézd meg alaposan az értesítő feltételeit. Sok csaló értesítő tartalmaz egy kis betűvel elrejtett sort, amely szerint a számla kifizetése engedélyezi a domainátvitelt. A valódi megújításhoz nem kell semmit átvinned.
Mi történik, ha bedőlsz egy domainmegújítási csalásnak?
Ha kifizetsz egy hamis megújítási értesítőt, a domained átkerül a csaló cég regisztrátori szolgáltatásába. Mostantól az ügyfelük vagy, akár akartad, akár nem. A közvetlen hatások kiszámíthatók.
A megújítási árad megemelkedik. Az a cég, amely most a domainedet kezeli, prémium díjat számláz, gyakran a korábbi díj két-ötszörösét. Nem tudatosan egyeztél bele ebbe a díjba, de a kifizetett értesítő apró betűs része jogilag fedezi őket.
A domainbeállításaid megváltozhatnak. Az új regisztrátor másmilyen DNS-kezelő eszközöket, másmilyen ügyfélszolgálati válaszidőket és másmilyen szabályzatokat használhat. Ha az e-mailed, a weboldalad vagy az SSL-beállításaid a régi regisztrátor eszközeitől függenek, az átvitel alatt dolgok elromolhatnak.
Ahhoz, hogy visszakapd a domainedet az eredeti regisztrátorhoz, teljes domainátviteli folyamaton kell átmenned. Ez időt vesz igénybe, várakozási időszakkal járhat, és újabb átviteli díjba kerül. Közben a domained olyan cég kezében van, amelyet nem te választottál.
Hogyan ellenőrizheted, hogy egy megújítási értesítő valódi-e?
A legbiztonságosabb, ha soha nem cselekszel közvetlenül egy megújítási értesítő alapján. Ehelyett ezekkel a lépésekkel ellenőrizd, hogy az értesítő valódi-e.
Lépj be a regisztrátori fiókodba. Nyisd meg a böngésződet, menj közvetlenül a regisztrátorod weboldalára (ne az e-mailben vagy levélben lévő linken keresztül), és nézd meg a domained lejárati dátumát. Ha a domained nincs a lejárat közelében, az értesítő hamis. Ha közel van a lejárathoz, a regisztrátorod felületén újítsd meg. A lejárati dátumodat a hogyan nézd meg a domained lejárati dátumát lépései szerint találod meg.
Hasonlítsd össze a feladót a regisztrátoroddal. Nézd meg az értesítőn lévő cégnevet a fiókodba belépve látott céggel. Ha nem egyeznek, az értesítő nem a regisztrátorodtól jött.
Soha ne kattints megújítási e-mailekben lévő linkekre. Még ha az e-mail hitelesnek is látszik, gépeld be kézzel a regisztrátorod URL-jét a böngésződbe. Ezzel kizárod, hogy olyan adathalász oldalra kerülj, amelyet a belépési adataid ellopására terveztek.
Nézd meg az árat. Ha az értesítőben a megújítási ár jelentősen magasabb annál, amit általában fizetsz, az erős jel arra, hogy az értesítő nem a regisztrátorodtól van.
Mit tegyél, ha már kifizettél egy csaló értesítőt?
Ha túl későn jöttél rá, hogy az értesítő nem a regisztrátorodtól jött, cselekedj gyorsan.
Vedd fel a kapcsolatot a bankkártya-társaságoddal vagy a bankoddal. Magyarázd el, hogy hamis ürüggyel fizettél egy számlát. Attól függően, milyen régen történt a fizetés, vitathatod a terhelést, vagy visszaterhelést kérhetsz.
Vedd fel a kapcsolatot az eredeti regisztrátoroddal. Mondd el nekik, mi történt. Ha a domainátvitel még nem fejeződött be, esetleg meg tudják állítani. Ha az átvitel már lezajlott, végigvezethetnek a domain visszavitelének folyamatán.
Zárold le azonnal a domainedet. Ha még hozzáférsz a regisztrátori fiókodhoz, kapcsold be a regisztrátori zárat (átviteli zárnak is hívják), hogy megelőzd a további jogosulatlan átvitelt. A domainbiztonság fejezet leírja, hogyan működik a zárolás, és miért számít.
Nyújts be panaszt. Az Egyesült Államokban a csalást bejelentheted a Szövetségi Kereskedelmi Bizottságnak (FTC). Más országokban fordulj a nemzeti fogyasztóvédelmi hatósághoz. A bejelentés segít a hatóságoknak nyomon követni az ismétlő elkövetőket.
Hogyan védheted magad a domainmegújítási csalásoktól?
A megelőzés egyszerű, ha tudod, hogyan működnek ezek a csalások.
Ismerd a regisztrátorodat. Írd fel vagy jelöld meg könyvjelzővel annak a cégnek a nevét, ahol a domained be van jegyezve. Amikor megújítási értesítő érkezik, másodpercek alatt összevetheted a feljegyzéseiddel.
Kapcsold be az automatikus megújítást. A legtöbb regisztrátor kínál automatikus megújítást. Ha az automatikus megújítás aktív, a domained a lejárat előtt magától megújul. Nem kell válaszolnod egyetlen megújítási értesítőre sem, ami elveszi a csalás működésének lehetőségét. A hogyan újíts meg egy domaint fejezet végigvezet a beállításon.
Kapcsold be a domain adatvédelmet. A WHOIS-adatvédelem a nyilvános WHOIS-adatbázisban lévő személyes elérhetőségeidet a regisztrátorod proxyadataira cseréli. Ha a csalók nem látják a nevedet, e-mail-címedet vagy levelezési címedet, nem tudnak hamis értesítőkkel megcélozni.
Zárold a domainedet. A regisztrátori zár megakadályozza, hogy a domaint a kifejezett jóváhagyásod nélkül átvigyék. Még ha véletlenül engedélyezel is egy átvitelt egy csaló értesítő kifizetésével, a zár olyan lépést ad, amely elkaphatja a hibát az átvitel befejezése előtt.
Hagyd figyelmen kívül az ismeretlen cégek értesítőit. Ha a feladó nem a regisztrátorod, nem tartozol nekik semmivel. Dobd ki a levelet, vagy töröld az e-mailt.
Hogyan kezeli a WEMASY a domainregisztrációt?
A WEMASY-ban a domainregisztrációval jegyezhetsz be domainnevet, az oldalaidat pedig a weboldalépítőben állíthatod össze.
A csomagok tartalmát az árak oldalon találod.
Gyakran ismételt kérdések
Illegálisak a domainmegújítási csaló levelek?
A joghatóságtól és a levélben tett konkrét állításoktól függ. Sok ilyen értesítő technikailag legális, mert apró betűs részt tartalmaz, amely közli, hogy a fizetés átvitelt engedélyez, nem egyszerű megújítást. Ha azonban az értesítő szándékosan a regisztrátorodat személyesíti meg, vagy hamis állításokat tesz a domained lejáratáról, sértheti a fogyasztóvédelmi törvényeket. Több cég szembesült az FTC jogi lépéseivel megtévesztő domainmegkeresési gyakorlatok miatt. A WEMASY weboldalépítőjében összeállíthatod az oldalaidat.
Elvehet egy csaló cég a domainemet, ha nem fizetek nekik?
Nem. Ha figyelmen kívül hagysz egy hamis megújítási értesítőt, nem történik semmi a domainnel. A csaló cégnek nincs hatásköre a regisztrációd felett. A domained a jelenlegi regisztrátorodnál marad, és továbbra is normálisan működik. Az egyetlen mód, hogy irányítást szerezzenek, ha kifizeted az értesítőt, ami a nevedben engedélyezi az átvitelt.
Honnan szerzik meg a csalók az elérhetőségemet ezekhez az értesítőkhöz?
A nyilvános WHOIS-adatbázisból veszik. Minden domainregisztráció tartalmazza a tulajdonos elérhetőségét, és ha nincs bekapcsolva a WHOIS-adatvédelem, a neved, e-mail-címed, telefonszámod és levelezési címed nyilvánosan látható. A csalók ezeket az adatokat tömegesen gyűjtik, és célzott megújítási értesítők küldésére használják. Ha bekapcsolod a domain adatvédelmet a regisztrátorodnál, a személyes adataid kikerülnek a nyilvános rekordból.
Mi van, ha a csaló értesítőn helyes a domainem lejárati dátuma?
Ez nem jelenti, hogy az értesítő hiteles. A domain lejárati dátuma a nyilvános WHOIS-rekord része. Bárki lekérdezheti, mikor jár le a domained, és feltüntetheti ezt a dátumot egy hamis értesítőn, hogy meggyőzőbbnek tűnjön. Mindig úgy ellenőrizz, hogy közvetlenül belépsz a regisztrátori fiókodba, ahelyett hogy az értesítőn lévő dátumban bíznál.
Jelentsek egy domainmegújítási csalást akkor is, ha nem dőltem be neki?
Igen. A bejelentés segít a fogyasztóvédelmi hatóságoknak nyomon követni az ismétlő elkövetőket, és eljárást építeni ellenük. Az Egyesült Államokban tegyél bejelentést az FTC-nél a reportfraud.ftc.gov oldalon. A feladót spamként is jelentheted az e-mail-szolgáltatódnál, ami segít a szűrőiknek elkapni a hasonló üzeneteket más felhasználóknál.
A következő fejezet a DNSSEC-ről szól, arról a biztonsági protokollról, amely megvédi a domained DNS-rekordjait a lekérdezés közbeni manipulációtól.