Egy ellopott domainnév órák alatt leállíthatja mindent, amit a márkád online felépített. A domainlopás teljesen kivonja a webcímedet az irányításod alól, magával víve a weboldaladat, az e-mailedet, a keresőrangsorodat és a közönséged bizalmát. A visszaszerzés útja soha nem egyszerű.
Mi az a domainlopás?
A domainlopás az, amikor valaki a tudtod és beleegyezésed nélkül megszerzi a tulajdonjogot vagy az irányítást egy domainnév felett, amely a tiéd. Az oldalad offline lesz. Az e-mailed leáll. Aki ellopta, eladhatja, váltságdíjat kérhet érte, vagy a neved alatt csalásokat futtathat vele.
A legrosszabb az, hogy a domainlopás gyakran csendben történik. Lehet, hogy órákig vagy akár napokig nem veszed észre. Mire rájössz, hogy ellopták a domainnevedet, a kár már átterjedt az e-mailedre, az ügyfélkommunikációdra és a hírnevedre.
Miben különbözik a domainlopás a domain eltérítésétől?
A domainlopás és a domain eltérítése átfedi egymást, de ugyanannak a problémának különböző részeit írják le. Az eltérítés a módszer. A lopás az eredmény.
A domain eltérítése a domainhez való jogosulatlan hozzáférés megszerzésére utal, akár regisztrátori fiók feltörésével, ügyfélszolgálatos rászedésével, vagy gyenge e-mail kihasználásával. Egy domaint el lehet téríteni, és órákon belül vissza lehet szerezni, ha a tulajdonos elég gyorsan elkapja. De ha a domaint teljesen átvitték, továbbadták vagy regisztrátorok között mozgatták, ellopott domainnévvé válik, és a visszaszerzés egészen más kihívás.
Az előző fejezet részletesen leírja, hogyan működik az eltérítés. Ez a fejezet arra összpontosít, mi történik utána, és milyen lehetőségeid vannak.
Hogyan lopják el a domaineket?
A legtöbb domainlopás négy belépési pont egyikével kezdődik. Mindegyik a domained kezelésének más gyengeségét célozza.
Feltört regisztrátori fiókok. Ha a támadó adathalász e-mailen, adatszivárgáson vagy újrahasznosított jelszón keresztül megszerzi a regisztrátori belépésedet, kikapcsolhatja az átviteli zárat, és átviheti a domaint a saját fiókjába.
Feltört e-mail-fiókok. A regisztrátori fiókod csak annyira biztonságos, amennyire a hozzá kötött e-mail. A támadó, aki hozzáfér ahhoz a postaládához, visszaállíthatja a regisztrátori jelszavadat, és átveheti az irányítást. Egyáltalán nem kell neki a regisztrátori hitelesítő adatod.
Social engineering. Egyes támadók felhívják a regisztrátorod ügyfélszolgálatát, és a nevedben lépnek fel. Ha a személyes adataid láthatók a nyilvános WHOIS-adatbázisban, elég információjuk van ahhoz, hogy meggyőzőnek hangozzanak. A domain adatvédelem bekapcsolása megszünteti ezt a sebezhetőséget.
Lejárt domainek elkapása. Ha a domainregisztrációd lejár, és nem újítod meg időben, bárki bejegyezheti. Automata botok figyelik a lejáró domaineket, és percek alatt elkapják az értékeseket. Jogi értelemben ez nem lopás, de az eredmény ugyanolyan érzés.
Az egyes támadási módok részletes leírásáért nézd meg a sorozat korábbi, domain eltérítésről szóló fejezetét.
Mi történik, ha valaki megveszi a domainedet, és eladja neked vissza?
A domainvesztésnek van egy másik formája is, amely nem illegális, de ugyanolyan fájdalmas lehet. Valaki figyeli a domained lejárati dátumát, megvárja, hogy lemaradj a megújítási ablakról, majd abban a pillanatban bejegyzi, amikor elérhetővé válik. Most övé, és ha vissza akarod kapni, meg kell venned tőle azon az áron, amelyet szab.
Ez gyakrabban fordul elő, mint gondolnád. Automatizált eszközök naponta több ezer lejáró domaint követnek, és azokat, amelyeknek kialakult forgalma, backlinkjei vagy felismerhető márkanevük van, percekkel az elérhetővé válás után elviszik. Az új tulajdonos nem köteles visszaadni neked, és nem köteles észszerű áron tartani. A 15 dollárba kerülő domaineket százakért vagy akár ezrekért adhatják tovább.
Ez technikailag nem lopás. A domain lejárt, az előző tulajdonos nem újította meg, és valaki más rendes úton bejegyezte. De annak a márkának, amely elveszítette, az eredmény ugyanaz. Az oldalad eltűnt, az e-mailed leáll, a visszaszerzés pedig valaki más tárgyalási hajlandóságán múlik.
A legjobb védekezés egyszerű. Kapcsold be az automatikus megújítást minden domaineden, tartsd naprakészen a fizetési módodat, és gondoskodj róla, hogy a regisztrátori fiókod e-mail-címét rendszeresen ellenőrizd. Ha a türelmi időszakban veszed észre a lemaradt megújítást, még a szokásos megújítási áron visszakaphatod. Az ablak bezárulta után a visszaszerzés gyorsan drága lesz.
Mit tegyél, ha ellopják a domainedet?
A gyorsaság minden. Minél gyorsabban cselekszel, annál jobbak az esélyeid a visszaszerzésre. Íme, mit tegyél sorrendben.
Azonnal vedd fel a kapcsolatot a regisztrátoroddal. Hívd az ügyfélszolgálati vonalukat. Ne várj az e-mailes válaszokra. Mondd el, hogy a domainedet az engedélyed nélkül vitték át, és kérd, hogy fagyasszák le. Ha az átvitel még folyamatban van, esetleg vissza tudják fordítani.
Dokumentálj mindent. Készíts képernyőképet a regisztrátori fiókodról, az e-mail-levelezésről, az eredeti regisztrációs bejegyzésekről és a fizetési nyugtákról. Mentsd el a WHOIS-lekérdezés eredményeit, amelyek az új regisztrálót mutatják. Ez a dokumentáció minden visszaszerzési útnál kulcsfontosságú.
Változtass meg minden kapcsolódó jelszót. Ha a támadó az e-mailen vagy a regisztrátori hitelesítő adataidon keresztül jutott be, ezeket a jelszavakat most változtasd meg. Kapcsold be a kétlépcsős azonosítást minden kapcsolódó fiókon. Tekintsd kompromittáltnak minden fiókot, amely ugyanazt a jelszót használta.
Nyújts be panaszt az ICANN-nél. Ha a domaint az engedélyed nélkül vitték át másik regisztrátorhoz, nyújts be Transfer Dispute Resolution panaszt. Ez a hivatalos folyamat kezeli a regisztrátorok közötti jogosulatlan átviteleket.
Fontold meg a jogi lépést. Ha a vitarendezési folyamat nem elég, fordulj az internetjogra vagy szellemi tulajdonra szakosodott ügyvédhez. A bírósági végzések kötelezhetnek egy regisztrátort az ellopott domain visszaadására, bár ez az út drága és lassú.
Hogyan működik az ICANN vitarendezése?
Az ICANN két hivatalos folyamatot kínál. A Transfer Dispute Resolution Policy (TDRP) a regisztrátorok közötti jogosulatlan átvitelekkel foglalkozik. A panaszt az eredeti regisztrátornál nyújtod be, ők kivizsgálják, és visszafordíthatják az átvitelt. Ez jellemzően 30-60 napig tart.
A Uniform Domain-Name Dispute-Resolution Policy (UDRP) szélesebb tulajdonjogi vitákat fed le, beleértve a domain rosszhiszemű használatát. Egy testület átnézi a bizonyítékokat, és elrendelheti a domain visszaadását. A beadási díj 1500 és 5000 dollár között van. Mindkét folyamat erős dokumentációt igényel.
Visszaszerezheted az ellopott domaint?
Néha. Attól függ, milyen gyorsan reagálsz, hová került a domain, és mennyire dokumentáltad a tulajdonjogodat.
Ha órákon belül elkapod a lopást, és a regisztrátorod le tudja fagyasztani az átvitelt, a visszaszerzés gyakran egyszerű. Ha a domain már új regisztrátorhoz került, a TDRP-folyamat hivatalos utat ad, de hetekig tart. Ha az ellopott domaint továbbadták egy harmadik félnek, aki jóhiszeműen vette meg, a visszaszerzés sokkal nehezebb, és általában joghatóságokon átnyúló jogi lépést igényel.
Ha a domain lejárt, és valaki rendes úton bejegyezte, nincs jogi alapod. Az egyetlen lehetőség, hogy visszavásárold az új tulajdonostól, gyakran sokkal magasabb áron.
A megelőzés mindig könnyebb a visszaszerzésnél. Minden óra, amelyet most a domained biztosítására fordítasz, heteknyi stresszt és ezernyi dollárt spórol meg, ha valami félremegy.
Hogyan előzheted meg a domainlopást?
Az ellopott domainnév megelőzése abból áll, hogy lezársz minden rést, amelyet a támadó kihasználhat.
Kapcsold be a domain zárolását. Az átviteli zár megakadályozza, hogy bárki elvigye a domainedet anélkül, hogy előbb magad feloldanád. Ez az egyetlen beállítás blokkolja a leggyakoribb lopási módszert.
Használj kétlépcsős azonosítást. Kapcsold be a regisztrátori fiókodon és a hozzá kötött e-mailen. Használj hitelesítő alkalmazást SMS-kódok helyett, mert a telefonszámok SIM-cserével kompromittálhatók.
Használj erős, egyedi jelszavakat. A regisztrátori fiókodnak és a domain kapcsolattartó e-mailednek külön egyedi jelszava legyen. Soha ne használj újra jelszót másik fiókból.
Kapcsold be a WHOIS-adatvédelmet. Nélküle a neved, e-mail-címed, telefonszámod és címed látható a nyilvános WHOIS-adatbázisban. A támadók ezt használják a social engineeringhez.
Kapcsold be az automatikus megújítást. A lejárt domainek könnyű célpontok. Az automatikus megújítás biztosítja, hogy a regisztrációd akkor is aktív maradjon, ha elfelejted kézzel megújítani.
Figyeld a domainedet. Állíts be riasztásokat a WHOIS-változásokra, átviteli kérelmekre vagy DNS-módosításokra. A jogosulatlan változások korai észrevétele jelenti a különbséget egy kisebb ijedtség és egy ellopott domain között.
A domainbiztonság legjobb gyakorlatainak teljes leírásáért nézd meg a sorozat erre szánt fejezetét.
Hogyan kezeli a WEMASY a domainlopás elleni védelmet?
A WEMASY-ban a domainregisztrációval jegyezhetsz be domainnevet, az oldalaidat pedig a weboldalépítőben állíthatod össze.
Hogy melyik csomag mit tartalmaz, az árak oldalon láthatod.
Gyakran ismételt kérdések a domainlopásról
Bűncselekmény a domainlopás?
A legtöbb országban a domainlopás számítógépes csalás vagy számítógépes rendszerekhez való jogosulatlan hozzáférés alá esik. A végrehajtás egyenetlen a nemzetközi határokon át. A rendőrségi feljelentés segít a dokumentálásban, de a visszaszerzés általában a regisztrátoron vagy az ICANN-on keresztül történik, nem a bűnüldözésen át. Az oldalaidat a WEMASY weboldalépítőjében építheted fel.
Mennyibe kerül egy ellopott domain visszaszerzése?
Ha a regisztrátorod közvetlenül visszafordítja az átvitelt, lehet, hogy nem kerül semmibe. Az ICANN TDRP-folyamatát a regisztrátorok külön díj nélkül kezelik. Egy UDRP-beadvány 1500 és 5000 dollár közé kerül. A bírósági jogi lépés az érintett joghatóságoktól függően több tízezerbe is kerülhet.
Ellophatnak olyan domaint, amelyen be van kapcsolva a WHOIS-adatvédelem?
A WHOIS-adatvédelem csökkenti a social engineering kockázatát azzal, hogy elrejti az adataidat a nyilvános adatbázisból. Önmagában nem teszi lehetetlenné a lopást. Ha a támadó feltöri a regisztrátori fiókodat vagy az e-mailedet, a WHOIS-adatvédelem nem állítja meg. A legjobban a domain zárolása, a kétlépcsős azonosítás és az erős jelszavak mellett, egy rétegként működik.
Mi lesz az ellopott domainen futó weboldallal?
A weboldalad fájljai és tartalma a tárhelyszervereden maradnak. De a domain már nem mutat rájuk. A látogatók, akik beírják a webcímedet, hibaoldalt vagy a támadó által felállított oldalt látnak. A tartalmad még a tiéd, de senki nem éri el, amíg vissza nem szerzed a domaint, vagy nem irányítasz új domaint a tárhelyedre.
Érdemes domainlopás elleni biztosítást kötni?
Egyes szolgáltatók domainvédelmi csomagokat kínálnak visszaszerzési segítséggel. Vásárlás előtt nézd meg, nem tartalmazza-e a regisztrátorod már külön díj nélkül az átviteli zárat, a WHOIS-adatvédelmet és a kétlépcsős azonosítást. Ha ezek a védelmek aktívak, a plusz biztosítás nem sokat adhat hozzá. Előbb a megelőzésre koncentrálj.
A következő fejezet bemutatja, hogyan védd a domainnevedet teljes biztonsági ellenőrzőlistával és a legfontosabb beállításokkal.