Ugrabitev domene in lažna e-sporočila

Modul 7: Varnost in dobro stanje domene · Čas branja: 10 minut

Učni cilj: Po tej lekciji boste prepoznali načine, na katere so domene ugrabljene ali imetniki ogoljufani, in vedeli, kako pred tem zaščitite svoj račun in svoje domene.

Ključni pojmi: ugrabitev domene, račun pri registrarju, dvostopenjsko preverjanje, upravljanje dostopa, lažni račun, ponudba za registracijo, slamming, lažno e-sporočilo v imenu registryja, registry lock, koda za prenos kot ključ

Zakaj je Vaša domena tarča

Kdor upravlja Vaše domensko ime, prejema tudi pošto na to ime. S to pošto pa lahko skoraj pri vsakem drugem računu klikne »Pozabljeno geslo«: pri Vašem knjigovodstvu, banki, spletni trgovini in družbenih omrežjih. Domena je torej vredna veliko več kot spletna stran, ki je na njej.

Stvari se lahko zalomijo na štiri načine:

1. Nekdo pride v Vaš račun pri registrarju in spremeni imenske strežnike, DNS ali imetnika.
2. Nekdo pridobi Vašo kodo za prenos (verhuiscode) in domeno prenese k drugemu registrarju (lekcija 6.3).
3. Vaša domena poteče in jo registrira nekdo drug (modul 5).
4. Ogoljufajo Vas z lažnim računom ali lažnim e-sporočilom, ne da bi se tehnično karkoli zgodilo.

Proti vsakemu od teh štirih lahko nekaj storite.

Vhodna vrata: Vaš račun pri registrarju

Veliko ugrabitev se ne začne z vdorom v registry, temveč s prijavo v račun imetnika. Dovolj je ponovno uporabljeno geslo ali klik na lažno prijavno stran. Kdor je notri, lahko naredi vse, kar lahko naredite Vi.

Tako ta vrata ostanejo zaprta:

• Lastno, močno geslo, ki ga ne uporabljate nikjer drugje. Pri tem Vam pomaga upravitelj gesel.
• Dvostopenjsko preverjanje. Poleg gesla potrebujete še drugo kodo, iz e-pošte ali iz aplikacije za preverjanje pristnosti. Aplikacija je močnejša: kdor prevzame Vaš poštni predal, še vedno nima Vašega telefona.
• Prijavni naslov, ki ni na sami domeni. Če domena ne deluje ali je ugrabljena, se želite še vedno prijaviti in prejemati pošto od svojega registrarja.
• Vedite, kdo ima dostop. Sodelavcu ali izdelovalcu spletne strani namesto svojega gesla dodelite lastnega uporabnika z omejenimi pravicami. Odstranite ljudi, ki ne sodijo več zraven, na primer nekdanjega zaposlenega ali prejšnjega izdelovalca spletne strani.

Koda za prenos, zaklep prenosa in registry lock

Koda za prenos je ključ Vaše domene (lekcija 6.3). Zahtevajte jo le, kadar domeno prenašate sami, in jo dajte le registrarju, h kateremu prehajate.

Kjer končnica to pozna, vklopite zaklep prenosa. Takrat registry zavrne prenos, tudi če ima nekdo kodo. Pri .com in večini gTLD-jev je to mogoče, pri .nl, .eu, .be in .nu običajno ne. Tam je zaščita koda sama.

Za imena, od katerih je res veliko odvisno, obstaja registry lock: zaklep pri samem registryju. SIDN to za .nl ponuja pod imenom .nl Control. Z njim nihče, niti Vaš registrar, ne more ničesar spremeniti pri registraciji, ne da bi SIDN najprej pri imetniku preveril, ali je zahteva pristna. Zahtevate ga prek svojega registrarja. Vsaka sprememba sicer zahteva dodatno delo. Za večino imen to ne odtehta koristi, za glavno ime velike organizacije ali spletne trgovine pa pogosto.

Lažni računi in ponudbe za registracijo

Vsak napad ni tehničen. Veliko goljufij se vrti okoli ene stvari: da plačate.

Lažni računi. SIDN redno opozarja na »račune« za domenska imena od podjetij z imeni, kot so Domeinregistratie Nederland, DNS Registraties NL ali Web Registraties Nederland. Pogosto spodaj z drobnim tiskom piše, da to ni račun, temveč ponudba. Nasvet: ne plačajte in to prijavite pri Fraudehelpdesk (nizozemski službi za prijavo goljufij).

Ponudbe za registracijo. Znana različica: prejmete sporočilo, da »želi nekdo drug registrirati Vaše ime z drugo končnico«, vendar imate Vi prednost, če hitro plačate. »Prednostna pravica do registracije« ne obstaja. Sami preverite, ali je ime prosto, vprašajte svojega registrarja in to prijavite pri Fraudehelpdesk.

Slamming. Prejmete pismo ali e-sporočilo, ki je videti kot račun za podaljšanje, v resnici pa je ponudba za prenos Vaše domene k drugemu ponudniku. Kdor plača in podpiše, je nenadoma pri registrarju, ki ga ne pozna.

Obramba je v vseh treh primerih enaka. Vedite, pri katerem registrarju so Vaše domene (lekcija 7.4), in plačujte le račune, ki jih vidite tudi v svojem računu pri tem registrarju. Zapomnite si tudi: SIDN sam imetnikom ne prodaja imen .nl. Kdor se predstavlja kot »registracijska ustanova« in Vam želi nekaj prodati neposredno, torej ni SIDN.

Lažna e-sporočila v imenu ICANN ali registryja

Obstajajo tudi pristna e-sporočila o Vaši domeni. Pri .com in drugih gTLD-jih Vas lahko registrar na primer prosi, da preverite svoje registracijske podatke, potrdite e-poštni naslov imetnika ali odobrite prenos. Prav zato, ker ta sporočila obstajajo, jih ponarejajo.

Tako prepoznate lažno e-sporočilo:

• plačati morate prek povezave v sporočilu, čeprav Vam registrar račun izda v Vašem računu;
• grozijo Vam, da bo Vaša domena še danes potekla ali bo izbrisana;
• povezava vodi na neznano spletno stran, ne k Vašemu registrarju ali registryju;
• prijaviti se morate prek te povezave ali pa dobite ponudbo za »registracijo v iskalnikih«;
• sporočilo govori o domeni, ki je nimate, ali prihaja od podjetja, pri katerem niste stranka.

Če ste v dvomih, ne kliknite ničesar. Sami pojdite v svoj račun pri registrarju in tam preverite, ali je kaj narobe.

Če gre kljub temu kaj narobe

Če Vaša spletna stran nenadoma ne deluje ali pošta ne prihaja več, v svojem računu preverite, ali so bili spremenjeni imenski strežniki ali zapisi DNS. Če je domena izginila ali je bila prenesena, se takoj obrnite na svojega registrarja z dokazilom, da ste imetnik Vi (lekcija 6.3). Nato spremenite gesla, preglejte uporabnike in predvsem preverite zapise MX: kdor jih spremeni, bere Vašo pošto.

V praksi: tako deluje pri WebOké

V Moj WebOké se prijavite z geslom in prijavno kodo po e-pošti (priročnik WebOké 3.2). Nastavite lahko tudi aplikacijo za preverjanje pristnosti (3.3). Kdo ima dostop, urejate v Moja administracija › Uporabniki (11.3). Zaklep prenosa najdete na strani domene na kartici Napredno, pri Zaklep prenosa. Pri drugih registrarjih deluje podobno: poiščite dvostopenjsko preverjanje, uporabnike ali člane ekipe ter zaklep prenosa ali domene.

Povzetek

• Kdor upravlja Vašo domeno, upravlja tudi Vašo pošto in s tem obnovitev gesel Vaših drugih računov.
• Svoj račun pri registrarju zaščitite z močnim geslom, dvostopenjskim preverjanjem in lastnimi uporabniki za druge.
• Kjer je mogoče, vklopite zaklep prenosa; za pomembna imena .nl obstaja .nl Control.
• Lažni računi, ponudbe za registracijo in slamming: plačajte le tisto, kar vidite v svojem računu.
• Ne klikajte povezav v e-sporočilih o svoji domeni; sami preverite v svojem računu.

Kviz

Naloga

Naloga D7.1: Vaš račun, dobro zaklenjen. Preglejte račun, s katerim upravljate svoje domene, pri WebOké ali pri drugem registrarju. Vklopite, kar je še izklopljeno, in počistite, kar ne sodi več zraven.

Odkljukajte:

• Dvostopenjsko preverjanje je vklopljeno (pri WebOké: prijavna koda po e-pošti ali aplikacija za preverjanje pristnosti, priročnik 3.2 in 3.3).
• Preverili ste, kdo ima dostop, in odstranili nekdanje zaposlene ali prejšnje izdelovalce spletne strani (priročnik 11.3).
• Zaklep prenosa je vklopljen pri vsaki domeni, kjer je to mogoče.
• Prijavni naslov Vašega računa ni na domeni, ki jo upravljate prek tega računa.
• Veste, kako prepoznate pristen račun svojega registrarja in kje ga najdete v svojem računu.

Odgovorite:

1. Katero obliko dvostopenjskega preverjanja uporabljate in pri katerih drugih računih, povezanih z Vašo domeno (pošta, DNS, gostovanje), še ni vklopljeno?
2. Kdo je imel dostop do Vašega računa in koga ste odstranili ali mu omejili pravice?
3. Pri katerih Vaših domenah je zaklep prenosa mogoč in ali je zdaj vklopljen? Pri katerih ni mogoč in zakaj?
4. Kako boste odslej preverjali, ali je račun ali e-sporočilo o Vaši domeni pristno?

Za nadaljnje branje

• Sporočila ICANN ali registra v zvezi z Vašo domeno: pristna ali lažna, in kaj morate storiti?
• Moja domena je bila prenesena brez moje zahteve.
• Priročnik WebOké 3.2: Prijavna koda po e-pošti (dvostopenjsko preverjanje)
• Priročnik WebOké 3.3: Uporaba aplikacije za preverjanje pristnosti
• Priročnik WebOké 11.3: Vabljenje uporabnikov in dodeljevanje pravic