A domain eltérítése az, amikor valaki jogosulatlanul átveszi az irányítást egy domainnév felett, amely a tiéd. Kiveszi a regisztrátori fiókodból, átviszi magához, és hirtelen a weboldalad, az e-mailed és az online identitásod valaki másé. Órák kérdése lehet, a visszacsinálása viszont hónapokig tarthat.
A domainnév eltérítése nem ugyanaz, mint egy hasonló nevű domain bejegyzése. Ez a domainspekuláció. Az eltérítés egy olyan domain ellen irányul, amely már a tiéd, és amely köré talán évek óta márkát építesz. A támadó célja, hogy elvegye, amit felépítettél, és ellened használja.
Miben különbözik a domain eltérítése a domainspekulációtól?
Domainspekulációról akkor beszélünk, amikor valaki olyan domainnevet jegyez be, amelyet nem használni akar, általában mert egy ismert márkával vagy népszerű kulcsszóval egyezik. A spekuláns abban reménykedik, hogy később haszonnal eladja a nevet. Bosszantó, de nem érint semmit, ami már a tiéd.
A domain eltérítése közvetlen támadás a meglévő tulajdonod ellen. A támadó betör a regisztrátori fiókodba, vagy rászedi a regisztrátort, hogy átadja neki az irányítást. Amint az átvitel végbemegy, övé a domained. Az oldalad offline lesz. Az e-mailed leáll. A látogatóid olyan oldalra érkeznek, amelyet nem te építettél. A spekuláció és az eltérítés közti különbség olyan, mint amikor valaki a lefoglalt parkolóhelyeden áll, és amikor valaki ellopja az autódat.
Hogyan történik a domain eltérítése?
Az eltérítők szinte mindig négy módszer egyikével jutnak be. Mindegyik más gyengeséget használ ki, és a legtöbb domaintulajdonosnak most is van legalább egy nyitott rése ezek közül.
Adathalász e-mailek
A leggyakoribb módszer egy hamis e-mail, amely úgy néz ki, mintha a domainregisztrátorodtól jönne. Az üzenet arra figyelmeztet, hogy a domained hamarosan lejár, gyanús tevékenység van a fiókodon, vagy igazolnod kell a személyazonosságodat. Az e-mailben lévő link olyan belépőoldalra visz, amely megkülönböztethetetlen a valóditól. Amikor megadod a hitelesítő adataidat, a támadó megszerzi őket, és belép a valódi fiókodba. Onnan átvitelt indít, és még azelőtt elviszi a domainedet, hogy észrevennéd.
Feltört e-mail-fiókok
Minden regisztrátori fiók egy e-mail-címhez van kötve. Ha a támadó bejut abba az e-mailbe, az "elfelejtett jelszó" linkkel visszaállíthatja a regisztrátori jelszavadat. Egyáltalán nem kell hozzá a regisztrátori hitelesítő adatod. Csak annak a postaládának a hozzáférése kell, amely megkapja a visszaállító linket. Az e-mail-fiókod gyenge jelszava hátsó ajtó a domainedhez.
Gyenge vagy újrahasznosított jelszavak
A támadók automatizált eszközökkel tesztelik az adatszivárgásokból származó ellopott felhasználónév-jelszó kombinációkat több száz weboldalon, köztük domainregisztrátorokon is. Ha a regisztrátorodnál ugyanazt a jelszót használtad, mint bármely más fiókodnál, amelyet valaha feltörtek, a domained ki van téve. Nem számít, milyen erősnek érződött a jelszó a létrehozásakor. Ha benne van egy kiszivárgott adatbázisban, már kompromittálódott.
Social engineering
Egyes eltérítők teljesen kihagyják a technikai utat, és felhívják a regisztrátorod ügyfélszolgálatát. Úgy tesznek, mintha te lennének. Azt állítják, hogy elvesztették a hozzáférésüket a fiókjukhoz, és kérik az ügyfélszolgálatot, hogy állítsa vissza a hitelesítő adatokat, vagy hagyjon jóvá egy átvitelt. Ha a személyes adataid láthatók a nyilvános WHOIS-adatbázisban, a támadónak már megvan a neved, e-mail-címed és címed a történet alátámasztásához. Ez az egyik legerősebb érv amellett, hogy minden domaineden kapcsold be a WHOIS-adatvédelmet.
Mi történik a domain eltérítése után?
A kár azonnal elkezdődik, és gyorsan terjed.
A weboldalad abban a pillanatban offline lesz, amikor a támadó megváltoztatja a DNS-beállításokat. Aki beírja a címedet, hibaoldalt, üres képernyőt vagy ami még rosszabb, a támadó által épített oldalt kap. Ha a támadó valami csalárdságot tesz ki, a márkaneved most ahhoz kapcsolódik.
Az e-mailed leáll. A domainedre küldött üzenetek visszapattannak, vagy egyenesen a támadó postaládájába kerülnek. Ide tartozik minden szolgáltatás jelszó-visszaállító e-mailje, amely a domain e-mail-címedhez kötődik. Ha a támadó az e-mailed irányítja, hozzáférhet a közösségimédia-fiókjaidhoz, fizetésfeldolgozóidhoz és minden platformhoz, amely ezt a címet használja a belépés helyreállításához.
A márkakár gyorsan halmozódik. A vásárlók, akik el akarnak érni, nem tudnak. A partnerek, akik e-mailt küldenek, nem kapnak választ. Ha a támadó elég sokáig tartja a domaint, a keresőrangsorod esni kezd. A linkek, amelyeket más oldalak a tartalmaidra építettek, most valaki más oldalára mutatnak. Minél tovább vagy kizárva, annál nehezebb visszaszerezni a pozíciódat.
Egyes domaineltérítési példákban a támadó felveszi a kapcsolatot a tulajdonossal, és fizetést követel a domain visszaadásáért. Másokban eladja egy harmadik félnek, aki talán nem is tudja, hogy lopott. Akárhogy is, az eredeti tulajdonos kapkodhat.
Visszakaphatod az eltérített domaint?
Néha. De a folyamat lassú, bizonytalan, és soha nem garantált.
Az első lépés, hogy azonnal felveszed a kapcsolatot a regisztrátoroddal, és jelented a jogosulatlan átvitelt. Ha az átvitel még folyamatban van, a regisztrátor esetleg le tudja fagyasztani vagy vissza tudja fordítani. A gyorsaság itt számít. Minden óra, amelyet vársz, nehezebbé teszi a visszaszerzést.
Ha a domaint már átvitték másik regisztrátorhoz, panaszt nyújthatsz be az ICANN Transfer Dispute Resolution Policy szabályzata szerint. Ez a folyamat a jogosulatlan átvitelek kezelésére készült, de 30 és 60 nap közötti időt vesz igénybe. Dokumentációra lesz szükséged, amely bizonyítja, hogy te vagy a jogos tulajdonos, beleértve az eredeti regisztrációs nyugtákat, a fizetési bizonylatokat és a regisztrátor levelezését.
A jogi lépés egy másik lehetőség, de drága és lassú. A bírósági végzések kötelezhetnek egy regisztrátort a domain visszaadására, de ha a domaint más országban lévő regisztrátorhoz vitték át, a joghatósági kérdések bonyolulttá teszik a végrehajtást. Egyes ellopott domaineket többször továbbeladnak, így olyan tulajdonlási lánc alakul ki, amelyet nehéz kibogozni.
Az őszinte valóság az, hogy sok eltérített domaint soha nem szereznek vissza. A folyamat a megelőzésnek kedvez a gyógyítással szemben.
Milyenek a valódi domain-eltérítési helyzetek?
Képzelj el egy kis webshopmárkát, amely a weboldalán keresztül értékesít. Egy reggel az alapító kinyitja a laptopját, és az oldal nem működik. A regisztrátori fiók jelszavát megváltoztatták. A domain most idegen nyelvű oldalra mutat. Az ügyfelek e-mailjei visszapattannak. A folyamatban lévő rendeléseket nem lehet teljesíteni, mert a fizetésfeldolgozó visszaigazoló e-mailjei olyan postaládába mennek, amelyet az alapító már nem irányít.
Vagy vegyünk egy szolgáltató márkát, amely e-mailre támaszkodik az ügyfélkommunikációban. A támadó feltört e-mail-fiókon keresztül veszi át a domaint. A támadó most megkap minden e-mailt, amelyet a márkának küldenek, beleértve a számlákat, szerződéseket és ügyféladatokat. A márka két napig nem veszi észre, mi történt, mert a weboldal még betöltődik a böngészőjük gyorsítótárazott változatából.
Egy másik gyakori helyzetben a domaintulajdonos véletlenül hagyja lejárni a regisztrációt. A lejáró domaineket figyelő támadó percek alatt bejegyzi. Technikailag ez nem eltérítés, de az eredmény ugyanaz. A márka elveszíti a webcímét, és nincs jogi alapja, mert a regisztráció lejárt.
Ezekben a példákban van egy közös szál. A kár túlment egy weboldal elvesztésén. Érintette az e-mailt, az ügyfélbizalmat, a bevételt, és néhány esetben az adatbiztonságot.
Hogyan védd magad a domain eltérítése ellen?
A megelőzés abból áll, hogy lezárod a négy belépési pontot, amelyeket a támadók használnak. Íme egy gyors összefoglaló.
Kapcsold be a domain zárolását (átviteli zárnak is hívják) minden domaineden. Ez minden átviteli kérelmet blokkol, hacsak magad ki nem kapcsolod a zárat. Használj erős, egyedi jelszót a regisztrátori fiókodhoz, és kapcsold be a kétlépcsős azonosítást, hogy az ellopott jelszó önmagában ne legyen elég. Tartsd biztonságban a WHOIS elérhetőségi e-mail-címedet saját erős jelszóval és kétlépcsős azonosítással. Kapcsold be a WHOIS-adatvédelmet a social engineering támadások megelőzésére.
Az egyes védelmi intézkedések teljes, lépésenkénti leírásáért olvasd el a hogyan védd a domainedet az eltérítéstől fejezetet. Az az útmutató minden védelmi réteget részletesen bemutat.
Hogyan kezeli a WEMASY a domainek védelmét az eltérítés ellen?
A WEMASY-ban a domainnevet a domainregisztrációval jegyeztetheted be, az oldalaidat pedig a weboldalépítőben építheted fel.
A domainbiztonsági lehetőségekről és az egyes csomagok tartalmáról az árak oldalon olvashatsz.
Gyakran ismételt kérdések a domain eltérítéséről
Illegális a domain eltérítése?
Igen. A domain eltérítését a legtöbb joghatóságban személyazonossággal való visszaélés vagy csalás egyik formájának tekintik. Sérti az ICANN szabályait, és országtól függően büntetőeljárást is maga után vonhat. A végrehajtás azonban nagyon eltérő. Az eltérítés bizonyítása és a hatóságok cselekvésre bírása nehéz lehet, különösen, ha a támadó nemzetközi határokon átnyúlóan működik. A jogi út létezik, de ritkán gyors. A WEMASY weboldalépítőjében felépítheted az oldalaidat.
Mennyi ideig tart egy eltérített domain visszaszerzése?
Ha a regisztrátorod az átvitel befejezése előtt elkapja a jogosulatlan átvitelt, a visszaszerzés néhány napot vehet igénybe. Ha a domain már másik regisztrátorhoz került, az ICANN vitarendezési folyamata általában 30-60 napig tart. A jogi eljárások több hónapig vagy tovább is eltarthatnak. Egyes esetekben a domaint soha nem szerzik vissza. A kezdeti reakciód sebessége az egyetlen legnagyobb tényező abban, hogy a visszaszerzés sikerül-e.
Megakadályozhatja a kétlépcsős azonosítás teljesen a domain eltérítését?
A kétlépcsős azonosítás jelentősen megnehezíti az eltérítést, de egyetlen intézkedés sem előzi meg teljesen. A támadó, aki SIM-cserével megszerzi a telefonszámodat, elfoghatja az SMS-alapú kódokat. Az alkalmazásalapú hitelesítők biztonságosabbak, de ezek is azon múlnak, hogy az eszköz biztonságban van-e. A legerősebb védelem a kétlépcsős azonosítást a domain zárolásával, egyedi jelszóval és WHOIS-adatvédelemmel kombinálja. Minden réteg más támadási módot blokkol.
Mi a különbség a domain eltérítése és a DNS-eltérítés között?
A domain eltérítése magának a domainregisztrációnak a tulajdonjogát viszi át. A támadó lesz a bejegyzett tulajdonos. A DNS-eltérítés azt változtatja meg, hová mutat a domain, a tulajdonjog átvitele nélkül. A te neved marad a regisztráción, de a látogatóidat egy olyan szerverre küldik, amelyet a támadó irányít. Mindkettő komoly, de a domain eltérítését nehezebb visszafordítani, mert a támadó tartja a regisztrációt.
Értesít a regisztrátorom, ha valaki át akarja vinni a domainemet?
Ez regisztrátoronként eltér. Nézd meg a regisztrátorod beállításait, és kapcsold be az értesítéseket. Tartsd bekapcsolva az átviteli zárat is: ez automatikusan elutasítja az átviteli kérelmet, hacsak te magad nem kapcsoltad ki a zárat. Így van időd kivizsgálni a jogosulatlan kísérletet, mielőtt bármi megváltozna.
A következő fejezet részletesebben foglalkozik a domainlopással, beleértve azt, hogyan kerülnek az ellopott domainek a másodlagos piacra, és milyen jogi lehetőségeik vannak azoknak a tulajdonosoknak, akik véglegesen elveszítik a domainjüket.