Отвличане на домейн и фалшиви имейли

Модул 7: Сигурност и добро състояние · Време за четене: 10 минути

Цел на урока: След този урок ще можете да разпознавате начините, по които домейни биват отвличани или притежатели биват измамени, и ще знаете как да защитите акаунта и домейните си от това.

Основни понятия: отвличане на домейн, акаунт при Вашия регистратор, двуфакторна проверка, управление на достъпа, фалшива фактура, оферта за регистрация, slamming, фалшив имейл от името на регистъра, registry lock, кодът за прехвърляне като ключ

Защо Вашият домейн е мишена

Който управлява Вашето име на домейн, получава и пощата на това име. А с тази поща той може да натисне „Забравена парола“ при почти всеки друг акаунт: Вашето счетоводство, Вашата банка, Вашия онлайн магазин, Вашите социални мрежи. Затова един домейн струва много повече от уебсайта, който е на него.

Има четири начина, по които нещата могат да се объркат:

1. Някой влиза във Вашия акаунт при регистратора и променя nameservers, DNS или притежателя.
2. Някой се сдобива с Вашия код за прехвърляне и премества домейна при друг регистратор (урок 6.3).
3. Вашият домейн изтича и някой друг го регистрира (модул 5).
4. Бивате измамени с фалшива фактура или фалшив имейл, без технически да се случва нещо.

Срещу всеки от тези четири начина можете да направите нещо.

Входната врата: Вашият акаунт при регистратора

Много отвличания не започват с хакване на регистъра, а с влизане в акаунта на притежателя. Достатъчни са една повторно използвана парола или едно щракване върху фалшива страница за вход. Който е влязъл, може всичко, което можете и Вие.

Ето как да държите тази врата затворена:

• Собствена, силна парола, която не използвате никъде другаде. Мениджърът на пароли помага.
• Двуфакторна проверка. Освен паролата Ви е нужен и втори код, от имейла Ви или от приложение за удостоверяване (authenticator). Приложението е по-сигурно: който превземе пощенската Ви кутия, пак няма Вашия телефон.
• Адрес за вход, който не е на самия домейн. Ако домейнът не работи или е отвлечен, Вие все пак искате да можете да влезете и да получавате имейли от регистратора си.
• Знайте кой има достъп. Дайте на колега или на Вашия уеб разработчик собствен потребител с ограничени права вместо паролата си. Премахнете хората, които вече не трябва да имат достъп, например бивш служител или предишен уеб разработчик.

Код за прехвърляне, заключване срещу трансфер и registry lock

Кодът за прехвърляне е ключът към Вашия домейн (урок 6.3). Изисквайте го само когато Вие самите прехвърляте домейна и го давайте единствено на регистратора, към когото отивате.

Когато разширението го поддържа, включете заключването срещу трансфер. Тогава регистърът отказва прехвърляне, дори ако някой има кода. При .com и повечето gTLD това е възможно; при .nl, .eu, .be и .nu обикновено не. Там самият код е защитата.

За имена, от които наистина зависи много, съществува registry lock: заключване при самия регистър. SIDN предлага това за .nl под името .nl Control. С него никой, дори Вашият регистратор, не може да промени нещо в регистрацията, без SIDN първо да провери при притежателя дали заявката е истинска. Заявявате го чрез Вашия регистратор. Това обаче означава допълнителна работа при всяка промяна. За повечето имена ползата не оправдава това усилие; за основното име на голяма организация или онлайн магазин често го оправдава.

Фалшиви фактури и оферти за регистрация

Не всяка атака е техническа. Много измами се въртят около едно нещо: да платите Вие.

Фалшиви фактури. SIDN редовно предупреждава за „фактури“ за имена на домейни от фирми с имена като Domeinregistratie Nederland, DNS Registraties NL или Web Registraties Nederland. Често най-долу с дребен шрифт пише, че това не е фактура, а оферта. Съветът: не плащайте и подайте сигнал до Fraudehelpdesk (нидерландската служба за сигнали за измами).

Оферти за регистрация. Известен вариант: получавате съобщение, че „някой друг иска да регистрира Вашето име с друго разширение“, но Вие имате право да го направите първи, ако платите бързо. „Право на първа регистрация“ не съществува. Проверете сами дали името е свободно, попитайте собствения си регистратор и подайте сигнал до Fraudehelpdesk.

Slamming. Получавате писмо или имейл, който изглежда като фактура за подновяване, но всъщност е оферта за прехвърляне на домейна Ви към друга фирма. Който плати и подпише, изведнъж се оказва при регистратор, когото не познава.

Защитата и в трите случая е една и съща. Знайте при кой регистратор са Вашите домейни (урок 7.4) и плащайте само фактури, които виждате и в собствения си акаунт при този регистратор. Запомнете също: SIDN сам не продава имена .nl на притежатели. Който се представя за „регистриращия орган“ и иска да Ви продаде нещо директно, следователно не е SIDN.

Фалшиви имейли от името на ICANN или регистъра

Съществуват и истински имейли за Вашия домейн. При .com и други gTLD например Вашият регистратор може да Ви помоли да проверите данните за регистрацията, да потвърдите имейл адреса на притежателя или да одобрите прехвърляне. Именно защото такива имейли съществуват, те биват имитирани.

Ето как да разпознаете фалшив имейл:

• трябва да платите чрез линк в имейла, въпреки че регистраторът Ви издава фактура в акаунта Ви;
• заплашват Ви, че домейнът Ви изтича или ще бъде изтрит още днес;
• линкът води към непознат уебсайт, а не към Вашия регистратор или регистъра;
• трябва да влезете чрез този линк или получавате оферта за „регистрация в търсачки“;
• имейлът се отнася за домейн, който нямате, или идва от фирма, на която не сте клиент.

Ако се колебаете, не щраквайте върху нищо. Влезте сами в акаунта си при регистратора и проверете там дали има проблем.

Ако все пак нещо се обърка

Ако уебсайтът Ви внезапно спре да работи или имейлите Ви вече не пристигат, проверете в акаунта си дали nameservers или DNS записите са променени. Ако домейнът е изчезнал или е прехвърлен, незабавно се свържете с регистратора си, с доказателство, че Вие сте притежателят (урок 6.3). След това сменете паролите си, прегледайте потребителите и най-вече проверете MX записите: който ги промени, може да чете пощата Ви.

На практика: как работи това при WebOké

В Моят WebOké влизате с паролата си и код за вход по имейл (ръководство на WebOké 3.2). Можете да настроите и приложение за удостоверяване (3.3). Кой има достъп, управлявате в Моята администрация › Потребители (11.3). Заключването срещу трансфер ще намерите на страницата на домейна в картата Разширени, при Transfer-lock. При други регистратори това работи по подобен начин: търсете двуфакторна проверка, потребители или членове на екипа и заключване срещу трансфер или на домейна.

Обобщение

• Който управлява домейна Ви, управлява и пощата Ви, а с нея и възстановяването на паролите за другите Ви акаунти.
• Защитете акаунта си при регистратора със силна парола, двуфакторна проверка и отделни потребители за другите хора.
• Включете заключването срещу трансфер, където е възможно; за важни имена .nl съществува .nl Control.
• Фалшиви фактури, оферти за регистрация и slamming: плащайте само това, което виждате в собствения си акаунт.
• Не щраквайте върху линкове в имейли за Вашия домейн; проверете сами в акаунта си.

Тест (quiz)

Задача

Задача D7.1: Вашият акаунт, добре защитен. Прегледайте акаунта, с който управлявате домейните си, при WebOké или при друг регистратор. Включете това, което все още е изключено, и премахнете това, което вече не трябва да е там.

Отметнете:

• Двуфакторната проверка е включена (при WebOké: код за вход по имейл или приложение за удостоверяване, ръководство 3.2 и 3.3).
• Проверили сте кой има достъп и сте премахнали бивши служители или предишни уеб разработчици (ръководство 11.3).
• Заключването срещу трансфер е включено при всеки домейн, при който това е възможно.
• Адресът за вход в акаунта Ви не е на домейн, който управлявате чрез същия акаунт.
• Знаете как да разпознаете истинска фактура от регистратора си и къде да я намерите в акаунта си.

Отговорете:

1. Каква форма на двуфакторна проверка използвате и при кои други акаунти, свързани с домейна Ви (поща, DNS, хостинг), тя все още не е включена?
2. Кой имаше достъп до акаунта Ви и кого премахнахте или ограничихте?
3. При кои от домейните Ви е възможно заключване срещу трансфер и включено ли е сега? При кои не е възможно и защо?
4. Как занапред ще проверявате дали фактура или имейл за домейна Ви е истински?

Още за четене

• Писма от ICANN или регистъра относно Вашия домейн: истински или фалшиви, и какво трябва да направите?
• Моят домейн беше прехвърлен, без да съм подал заявка за това.
• Ръководство на WebOké 3.2: Кодът за вход по имейл (двустепенна проверка)
• Ръководство на WebOké 3.3: Използване на приложение за автентикация
• Ръководство на WebOké 11.3: Покана на потребители и предоставяне на права