Υφαρπαγή domain και ψεύτικα email

Ενότητα 7: Ασφάλεια και καλή κατάσταση · Χρόνος ανάγνωσης: 10 λεπτά

Στόχος μαθήματος: Μετά από αυτό το μάθημα μπορείτε να αναγνωρίζετε τους τρόπους με τους οποίους γίνεται υφαρπαγή domains ή εξαπάτηση κατόχων, και ξέρετε πώς να προστατεύετε τον λογαριασμό σας και τα domains σας.

Βασικές έννοιες: υφαρπαγή domain, λογαριασμός στον registrar σας, επαλήθευση σε δύο βήματα, διαχείριση πρόσβασης, ψεύτικο τιμολόγιο, προσφορά καταχώρισης, slamming, ψεύτικο email εκ μέρους του registry, registry lock, κωδικός μεταφοράς (verhuiscode) ως κλειδί

Γιατί το domain σας είναι στόχος

Όποιος διαχειρίζεται το όνομα domain σας λαμβάνει και την αλληλογραφία σε αυτό το όνομα. Και με αυτή την αλληλογραφία μπορεί να πατήσει "ξέχασα τον κωδικό" σχεδόν σε κάθε άλλο λογαριασμό: τη λογιστική σας, την τράπεζά σας, το ηλεκτρονικό σας κατάστημα, τα μέσα κοινωνικής δικτύωσης. Ένα domain λοιπόν αξίζει πολύ περισσότερο από τον ιστότοπο που φιλοξενεί.

Υπάρχουν τέσσερις τρόποι με τους οποίους κάτι μπορεί να πάει στραβά:

1. Κάποιος αποκτά πρόσβαση στον λογαριασμό σας στον registrar και αλλάζει τους nameservers, το DNS ή τον κάτοχο.
2. Κάποιος αποκτά τον κωδικό μεταφοράς σας και μεταφέρει το domain σε άλλον registrar (μάθημα 6.3).
3. Το domain σας λήγει και το καταχωρίζει κάποιος άλλος (ενότητα 5).
4. Πέφτετε θύμα απάτης με ένα ψεύτικο τιμολόγιο ή ένα ψεύτικο email, χωρίς να συμβεί τίποτα τεχνικά.

Για καθέναν από αυτούς τους τέσσερις τρόπους μπορείτε να κάνετε κάτι.

Η εξώπορτα: ο λογαριασμός σας στον registrar

Πολλές υφαρπαγές δεν ξεκινούν με παραβίαση του registry, αλλά με σύνδεση στον λογαριασμό του κατόχου. Αρκεί ένας κωδικός που χρησιμοποιείται και αλλού ή ένα κλικ σε ψεύτικη σελίδα σύνδεσης. Όποιος μπει, μπορεί να κάνει ό,τι μπορείτε κι εσείς.

Έτσι κρατάτε αυτή την πόρτα κλειστή:

• Ένας δικός του, ισχυρός κωδικός πρόσβασης που δεν χρησιμοποιείτε πουθενά αλλού. Ένας διαχειριστής κωδικών πρόσβασης βοηθά.
• Επαλήθευση σε δύο βήματα. Εκτός από τον κωδικό σας χρειάζεστε τότε και έναν δεύτερο κωδικό, από το email σας ή από μια εφαρμογή authenticator. Η εφαρμογή είναι ισχυρότερη: όποιος καταλάβει το γραμματοκιβώτιό σας, εξακολουθεί να μην έχει το τηλέφωνό σας.
• Μια διεύθυνση σύνδεσης που δεν βρίσκεται στο ίδιο το domain. Αν το domain δεν λειτουργεί ή έχει υφαρπαγεί, θέλετε να μπορείτε ακόμη να συνδεθείτε και να λαμβάνετε email από τον registrar σας.
• Γνωρίζετε ποιος έχει πρόσβαση. Δώστε σε έναν συνάδελφο ή στον κατασκευαστή του ιστότοπού σας δικό του χρήστη με περιορισμένα δικαιώματα αντί για τον κωδικό σας. Αφαιρέστε άτομα που δεν πρέπει πλέον να έχουν πρόσβαση, όπως έναν πρώην υπάλληλο ή έναν προηγούμενο κατασκευαστή ιστότοπου.

Κωδικός μεταφοράς, κλείδωμα μεταφοράς και registry lock

Ο κωδικός μεταφοράς είναι το κλειδί του domain σας (μάθημα 6.3). Ζητήστε τον μόνο όταν μεταφέρετε εσείς οι ίδιοι το domain, και δώστε τον μόνο στον registrar στον οποίο μεταφέρεστε.

Όπου η κατάληξη το υποστηρίζει, ενεργοποιήστε το κλείδωμα μεταφοράς. Τότε το registry αρνείται μια μεταφορά, ακόμη κι αν κάποιος έχει τον κωδικό. Στο .com και στα περισσότερα gTLD αυτό είναι δυνατό· στα .nl, .eu, .be και .nu συνήθως όχι. Εκεί η προστασία είναι ο ίδιος ο κωδικός.

Για ονόματα από τα οποία εξαρτώνται πραγματικά πολλά, υπάρχει το registry lock: ένα κλείδωμα στο ίδιο το registry. Η SIDN το προσφέρει για το .nl με την ονομασία .nl Control. Με αυτό κανείς, ούτε καν ο registrar σας, δεν μπορεί να αλλάξει κάτι στην καταχώριση χωρίς η SIDN να επιβεβαιώσει πρώτα με τον κάτοχο ότι το αίτημα είναι γνήσιο. Το ζητάτε μέσω του registrar σας. Απαιτεί όμως επιπλέον εργασία σε κάθε αλλαγή. Για τα περισσότερα ονόματα αυτό δεν αντισταθμίζεται από το όφελος· για το κύριο όνομα ενός μεγάλου οργανισμού ή ηλεκτρονικού καταστήματος συχνά ναι.

Ψεύτικα τιμολόγια και προσφορές καταχώρισης

Δεν είναι κάθε επίθεση τεχνική. Πολλές απάτες έχουν έναν μόνο στόχο: να πληρώσετε.

Ψεύτικα τιμολόγια. Η SIDN προειδοποιεί τακτικά για "τιμολόγια" για ονόματα domain από εταιρείες με ονόματα όπως Domeinregistratie Nederland, DNS Registraties NL ή Web Registraties Nederland. Συχνά αναγράφεται στο κάτω μέρος με μικρά γράμματα ότι δεν πρόκειται για τιμολόγιο αλλά για προσφορά. Η συμβουλή: μην πληρώσετε και αναφέρετε το περιστατικό στο Fraudehelpdesk (την ολλανδική υπηρεσία καταγγελίας απάτης).

Προσφορές καταχώρισης. Μια γνωστή παραλλαγή: λαμβάνετε ένα μήνυμα ότι "κάποιος άλλος θέλει να καταχωρίσει το όνομά σας με άλλη κατάληξη", αλλά ότι εσείς έχετε προτεραιότητα, αν πληρώσετε γρήγορα. "Δικαίωμα πρώτης καταχώρισης" δεν υπάρχει. Ελέγξτε μόνοι σας αν το όνομα είναι διαθέσιμο, ρωτήστε τον δικό σας registrar και αναφέρετέ το στο Fraudehelpdesk.

Slamming. Λαμβάνετε μια επιστολή ή ένα email που μοιάζει με τιμολόγιο ανανέωσης, αλλά είναι προσφορά για μεταφορά του domain σας σε άλλη εταιρεία. Όποιος πληρώσει και υπογράψει, βρίσκεται ξαφνικά σε έναν registrar που δεν γνωρίζει.

Η άμυνα είναι ίδια και στις τρεις περιπτώσεις. Να ξέρετε σε ποιον registrar βρίσκονται τα domains σας (μάθημα 7.4) και να πληρώνετε μόνο τιμολόγια που βλέπετε και στον δικό σας λογαριασμό σε αυτόν τον registrar. Θυμηθείτε επίσης: η SIDN δεν πουλά η ίδια ονόματα .nl σε κατόχους. Όποιος παρουσιάζεται ως "ο φορέας καταχώρισης" και θέλει να σας πουλήσει κάτι απευθείας, δεν είναι λοιπόν η SIDN.

Ψεύτικα email εκ μέρους της ICANN ή του registry

Υπάρχουν και γνήσια email σχετικά με το domain σας. Στο .com και σε άλλα gTLD, ο registrar σας μπορεί για παράδειγμα να σας ζητήσει να ελέγξετε τα στοιχεία καταχώρισης, να επιβεβαιώσετε τη διεύθυνση email του κατόχου ή να εγκρίνετε μια μεταφορά. Ακριβώς επειδή υπάρχουν τέτοια email, αντιγράφονται.

Έτσι αναγνωρίζετε ένα ψεύτικο email:

• πρέπει να πληρώσετε μέσω ενός συνδέσμου στο email, ενώ ο registrar σας σάς δίνει τιμολόγιο στον λογαριασμό σας·
• απειλείστε ότι το domain σας θα λήξει ή θα διαγραφεί σήμερα κιόλας·
• ο σύνδεσμος οδηγεί σε άγνωστο ιστότοπο, όχι στον registrar σας ή στο registry·
• πρέπει να συνδεθείτε μέσω αυτού του συνδέσμου ή λαμβάνετε προσφορά για "καταχώριση σε μηχανές αναζήτησης"·
• το email αφορά ένα domain που δεν έχετε ή προέρχεται από εταιρεία της οποίας δεν είστε πελάτης.

Αν έχετε αμφιβολίες, μην κάνετε κλικ πουθενά. Μεταβείτε μόνοι σας στον λογαριασμό σας στον registrar και ελέγξτε εκεί αν συμβαίνει κάτι.

Αν παρ' όλα αυτά κάτι πάει στραβά

Αν ο ιστότοπός σας ξαφνικά δεν λειτουργεί ή η αλληλογραφία σας δεν φτάνει πια, ελέγξτε στον λογαριασμό σας αν άλλαξαν οι nameservers ή οι εγγραφές DNS. Αν το domain έχει χαθεί ή μεταφερθεί, επικοινωνήστε αμέσως με τον registrar σας, με απόδειξη ότι εσείς είστε ο κάτοχος (μάθημα 6.3). Στη συνέχεια αλλάξτε τους κωδικούς πρόσβασής σας, ελέγξτε τους χρήστες και κυρίως τις εγγραφές MX: όποιος τις αλλάζει, διαβάζει την αλληλογραφία σας.

Στην πράξη: έτσι λειτουργεί στο WebOké

Στο Το WebOké μου συνδέεστε με τον κωδικό πρόσβασής σας και έναν κωδικό σύνδεσης μέσω email (εγχειρίδιο WebOké 3.2). Μπορείτε επίσης να ρυθμίσετε μια εφαρμογή authenticator (3.3). Ποιος έχει πρόσβαση το ρυθμίζετε στο Η διαχείρισή μου › Χρήστες (11.3). Το κλείδωμα μεταφοράς το βρίσκετε στη σελίδα του domain, στην κάρτα Για προχωρημένους, στο Κλείδωμα μεταφοράς. Σε άλλους registrars λειτουργεί παρόμοια: αναζητήστε επαλήθευση σε δύο βήματα, χρήστες ή μέλη ομάδας, και κλείδωμα μεταφοράς ή domain.

Σύνοψη

• Όποιος διαχειρίζεται το domain σας διαχειρίζεται και την αλληλογραφία σας, και κατά συνέπεια την επαναφορά κωδικών των άλλων λογαριασμών σας.
• Προστατέψτε τον λογαριασμό σας στον registrar με ισχυρό κωδικό πρόσβασης, επαλήθευση σε δύο βήματα και ξεχωριστούς χρήστες για τους άλλους.
• Ενεργοποιήστε το κλείδωμα μεταφοράς όπου είναι δυνατό· για σημαντικά ονόματα .nl υπάρχει το .nl Control.
• Ψεύτικα τιμολόγια, προσφορές καταχώρισης και slamming: πληρώνετε μόνο ό,τι βλέπετε στον δικό σας λογαριασμό.
• Μην κάνετε κλικ σε συνδέσμους σε email για το domain σας· ελέγξτε μόνοι σας στον λογαριασμό σας.

Κουίζ

Άσκηση

Άσκηση D7.1: Θωρακίστε τον λογαριασμό σας. Ελέγξτε τον λογαριασμό με τον οποίο διαχειρίζεστε τα domains σας, στο WebOké ή σε άλλον registrar. Ενεργοποιήστε ό,τι είναι ακόμη απενεργοποιημένο και αφαιρέστε ό,τι δεν χρειάζεται πια.

Επιβεβαιώστε:

• Η επαλήθευση σε δύο βήματα είναι ενεργή (στο WebOké: κωδικός σύνδεσης μέσω email ή εφαρμογή authenticator, εγχειρίδιο 3.2 και 3.3).
• Έχετε ελέγξει ποιος έχει πρόσβαση και έχετε αφαιρέσει πρώην υπαλλήλους ή προηγούμενους κατασκευαστές ιστότοπου (εγχειρίδιο 11.3).
• Το κλείδωμα μεταφοράς είναι ενεργό σε κάθε domain όπου αυτό είναι δυνατό.
• Η διεύθυνση σύνδεσης του λογαριασμού σας δεν βρίσκεται σε domain που διαχειρίζεστε μέσω αυτού του λογαριασμού.
• Ξέρετε πώς να αναγνωρίζετε ένα γνήσιο τιμολόγιο του registrar σας και πού να το βρείτε στον λογαριασμό σας.

Απαντήστε:

1. Ποια μορφή επαλήθευσης σε δύο βήματα χρησιμοποιείτε, και σε ποιους άλλους λογαριασμούς γύρω από το domain σας (email, DNS, hosting) δεν είναι ακόμη ενεργή;
2. Ποιοι είχαν πρόσβαση στον λογαριασμό σας, και ποιους αφαιρέσατε ή περιορίσατε;
3. Σε ποια από τα domains σας είναι δυνατό το κλείδωμα μεταφοράς και είναι τώρα ενεργό; Σε ποια δεν είναι δυνατό, και γιατί;
4. Πώς θα ελέγχετε από εδώ και πέρα αν ένα τιμολόγιο ή ένα email για το domain σας είναι γνήσιο;

Για περαιτέρω μελέτη

• Μηνύματα email από την ICANN ή το registry σχετικά με το domain σας: πραγματικά ή ψεύτικα, και τι πρέπει να κάνετε;
• Το domain μου μεταφέρθηκε χωρίς να το έχω ζητήσει
• Εγχειρίδιο WebOké 3.2: Ο κωδικός σύνδεσης μέσω email (επαλήθευση δύο βημάτων)
• Εγχειρίδιο WebOké 3.3: Χρήση μιας εφαρμογής authenticator
• Εγχειρίδιο WebOké 11.3: Χρήστες: πρόσκληση και δικαιώματα