Domēna nolaupīšana un viltus e-pasti

7. modulis: Drošība un laba uzturēšana · Lasīšanas laiks: 10 minūtes

Mācīšanās mērķis: Pēc šīs nodarbības Jūs atpazīsiet veidus, kā domēnus nolaupa vai krāpj to turētājus, un zināsiet, kā no tā aizsargāt savu kontu un domēnus.

Pamatjēdzieni: domēna nolaupīšana, konts pie reģistratora, divpakāpju verifikācija, piekļuves pārvaldība, viltus rēķins, reģistrācijas piedāvājums, slamming, viltus e-pasts reģistra vārdā, registry lock, pārvešanas kods kā atslēga

Kāpēc Jūsu domēns ir mērķis

Tas, kurš pārvalda Jūsu domēna vārdu, saņem arī e-pastu, kas tiek sūtīts uz šo vārdu. Un ar šo e-pastu viņš gandrīz jebkurā citā kontā var noklikšķināt uz "aizmirsu paroli": Jūsu grāmatvedībā, bankā, interneta veikalā, sociālajos tīklos. Tāpēc domēns ir vērts daudz vairāk nekā tajā izvietotā tīmekļa vietne.

Ir četri veidi, kā kaut kas var noiet greizi:

1. Kāds iekļūst Jūsu kontā pie reģistratora un nomaina vārdu serverus, DNS vai turētāju.
2. Kāds iegūst Jūsu pārvešanas kodu (verhuiscode) un pārved domēnu pie cita reģistratora (nodarbība 6.3).
3. Jūsu domēna termiņš beidzas, un to reģistrē kāds cits (modulis 5).
4. Jūs tiekat apkrāpts ar viltus rēķinu vai viltus e-pastu, tehniski nekam nenotiekot.

Pret katru no šiem četriem veidiem Jūs varat kaut ko darīt.

Ārdurvis: Jūsu konts pie reģistratora

Daudzas nolaupīšanas sākas nevis ar reģistra uzlaušanu, bet ar pieteikšanos turētāja kontā. Pietiek ar atkārtoti izmantotu paroli vai klikšķi viltus pieteikšanās lapā. Kas ir iekļuvis iekšā, var darīt visu, ko varat Jūs.

Lūk, kā turēt šīs durvis aizvērtas:

• Atsevišķa, spēcīga parole, ko neizmantojat nekur citur. Palīdz paroļu pārvaldnieks.
• Divpakāpju verifikācija. Papildus parolei Jums tad vajadzīgs otrs kods no e-pasta vai autentifikatora lietotnes. Lietotne ir drošāka: tas, kurš pārņem Jūsu pastkasti, joprojām nav ieguvis Jūsu tālruni.
• Pieteikšanās adrese, kas nav pašā domēnā. Ja domēns nedarbojas vai ir nolaupīts, Jūs tomēr vēlaties varēt pieteikties un saņemt e-pastus no sava reģistratora.
• Ziniet, kam ir piekļuve. Paroles vietā piešķiriet kolēģim vai tīmekļa izstrādātājam atsevišķu lietotāju ar ierobežotām tiesībām. Noņemiet tos, kam piekļuve vairs nav vajadzīga, piemēram, bijušu darbinieku vai iepriekšējo tīmekļa izstrādātāju.

Pārvešanas kods, pārvešanas slēgums un registry lock

Pārvešanas kods ir Jūsu domēna atslēga (nodarbība 6.3). Pieprasiet to tikai tad, ja pārvedat domēnu paši, un dodiet to tikai tam reģistratoram, pie kura pārejat.

Ja paplašinājums to atbalsta, ieslēdziet pārvešanas slēgumu (transferslot). Tad reģistrs atsaka pārvešanu, pat ja kādam ir kods. Pie .com un vairuma gTLD tas ir iespējams; pie .nl, .eu, .be un .nu parasti nav. Tur aizsardzība ir pats kods.

Vārdiem, no kuriem patiešām daudz kas ir atkarīgs, pastāv registry lock: slēgums pašā reģistrā. SIDN to piedāvā .nl domēniem ar nosaukumu .nl Control. Ar to neviens, arī Jūsu reģistrators, nevar neko mainīt reģistrācijā, pirms SIDN nav pārbaudījis pie turētāja, vai pieprasījums ir īsts. To pieprasa ar reģistratora starpniecību. Tomēr tas prasa papildu darbu pie katras izmaiņas. Vairumam vārdu šis ieguvums neattaisno piepūli; lielas organizācijas vai interneta veikala galvenajam vārdam bieži vien attaisno.

Viltus rēķini un reģistrācijas piedāvājumi

Ne katrs uzbrukums ir tehnisks. Daudzas krāpšanas shēmas grozās ap vienu lietu: lai Jūs samaksātu.

Viltus rēķini. SIDN regulāri brīdina par domēna vārdu "rēķiniem" no uzņēmumiem ar tādiem nosaukumiem kā Domeinregistratie Nederland, DNS Registraties NL vai Web Registraties Nederland. Bieži apakšā sīkā drukā rakstīts, ka tas nav rēķins, bet piedāvājums. Ieteikums: nemaksāt un ziņot Nīderlandes krāpšanas palīdzības dienestam Fraudehelpdesk.

Reģistrācijas piedāvājumi. Plaši zināms paveids: Jūs saņemat ziņu, ka "kāds cits vēlas reģistrēt Jūsu vārdu ar citu paplašinājumu", bet Jums ir tiesības to izdarīt pirmajiem, ja ātri samaksāsiet. "Pirmās reģistrācijas tiesības" nepastāv. Pārbaudiet paši, vai vārds ir brīvs, jautājiet savam reģistratoram un ziņojiet Fraudehelpdesk.

Slamming. Jūs saņemat vēstuli vai e-pastu, kas izskatās pēc pagarināšanas rēķina, taču patiesībā tas ir piedāvājums pārvest Jūsu domēnu pie cita uzņēmuma. Kas samaksā un paraksta, pēkšņi nonāk pie nepazīstama reģistratora.

Aizsardzība visos trijos gadījumos ir viena un tā pati. Ziniet, pie kura reģistratora atrodas Jūsu domēni (nodarbība 7.4), un maksājiet tikai tos rēķinus, kurus redzat arī savā kontā pie šī reģistratora. Atcerieties arī: SIDN pats nepārdod .nl vārdus turētājiem. Tas, kurš uzdodas par "reģistrācijas iestādi" un vēlas Jums kaut ko pārdot tieši, tātad nav SIDN.

Viltus e-pasti ICANN vai reģistra vārdā

Pastāv arī īsti e-pasti par Jūsu domēnu. Pie .com un citiem gTLD reģistrators var, piemēram, lūgt Jūs pārbaudīt reģistrācijas datus, apstiprināt turētāja e-pasta adresi vai apstiprināt pārvešanu. Tieši tāpēc, ka šādi e-pasti pastāv, tos atdarina.

Lūk, kā atpazīt viltus e-pastu:

• Jums jāmaksā, izmantojot saiti e-pastā, lai gan reģistrators Jums rēķinu dod kontā;
• tiek draudēts, ka Jūsu domēna termiņš beigsies vai tas tiks dzēsts vēl šodien;
• saite ved uz nezināmu tīmekļa vietni, nevis pie Jūsu reģistratora vai reģistra;
• Jums jāpiesakās, izmantojot šo saiti, vai Jūs saņemat piedāvājumu "reģistrācijai meklētājprogrammās";
• e-pasts ir par domēnu, kas Jums nepieder, vai nāk no uzņēmuma, kura klients Jūs neesat.

Ja šaubāties, neklikšķiniet nekur. Atveriet savu kontu pie reģistratora paši un pārbaudiet tur, vai kaut kas nav kārtībā.

Ja tomēr kaut kas noiet greizi

Ja Jūsu tīmekļa vietne pēkšņi nedarbojas vai e-pasts vairs netiek piegādāts, pārbaudiet savā kontā, vai nav mainīti vārdu serveri vai DNS ieraksti. Ja domēns ir pazudis vai pārvests, nekavējoties sazinieties ar savu reģistratoru, pievienojot pierādījumu, ka turētājs esat Jūs (nodarbība 6.3). Pēc tam nomainiet paroles, pārskatiet lietotājus un īpaši pārbaudiet MX ierakstus: tas, kurš tos nomaina, lasa Jūsu e-pastu.

Praksē: kā tas darbojas WebOké

Mans WebOké Jūs piesakāties ar paroli un pieteikšanās kodu, kas tiek nosūtīts pa e-pastu (WebOké rokasgrāmata 3.2). Varat iestatīt arī autentifikatora lietotni (3.3). To, kam ir piekļuve, pārvaldāt sadaļā Mana administrācija › Lietotāji (11.3). Pārvešanas slēgumu atradīsiet domēna lapā kartītē Papildu, pie Transfer-lock. Pie citiem reģistratoriem tas darbojas līdzīgi: meklējiet divpakāpju verifikāciju, lietotājus vai komandas dalībniekus un pārvešanas vai domēna slēgumu.

Kopsavilkums

• Tas, kurš pārvalda Jūsu domēnu, pārvalda arī Jūsu e-pastu un līdz ar to citu Jūsu kontu paroļu atjaunošanu.
• Aizsargājiet savu reģistratora kontu ar spēcīgu paroli, divpakāpju verifikāciju un atsevišķiem lietotājiem citām personām.
• Ieslēdziet pārvešanas slēgumu, kur tas iespējams; svarīgiem .nl vārdiem pastāv .nl Control.
• Viltus rēķini, reģistrācijas piedāvājumi un slamming: maksājiet tikai to, ko redzat savā kontā.
• Neklikšķiniet uz saitēm e-pastos par savu domēnu; pārbaudiet savu kontu paši.

Tests (quiz)

Uzdevums

Uzdevums D7.1: Jūsu konts, droši aizslēgts. Pārskatiet kontu, ar kuru pārvaldāt savus domēnus, WebOké vai pie cita reģistratora. Ieslēdziet to, kas vēl ir izslēgts, un noņemiet to, kam tur vairs nav jābūt.

Atzīmējiet:

• Divpakāpju verifikācija ir ieslēgta (WebOké: pieteikšanās kods pa e-pastu vai autentifikatora lietotne, rokasgrāmata 3.2 un 3.3).
• Jūs esat pārbaudījuši, kam ir piekļuve, un noņēmuši bijušos darbiniekus vai iepriekšējos tīmekļa izstrādātājus (rokasgrāmata 11.3).
• Pārvešanas slēgums ir ieslēgts katram domēnam, kur tas iespējams.
• Jūsu konta pieteikšanās adrese nav domēnā, ko pārvaldāt ar šo kontu.
• Jūs zināt, kā atpazīt īstu sava reģistratora rēķinu un kur to atrast savā kontā.

Atbildiet:

1. Kādu divpakāpju verifikācijas veidu Jūs izmantojat, un kuros citos ar domēnu saistītos kontos (e-pasts, DNS, hostings) tā vēl nav ieslēgta?
2. Kam bija piekļuve Jūsu kontam, un kuru Jūs noņēmāt vai kam ierobežojāt tiesības?
3. Kuriem no Jūsu domēniem ir iespējams pārvešanas slēgums, un vai tas tagad ir ieslēgts? Kuriem tas nav iespējams, un kāpēc?
4. Kā Jūs turpmāk pārbaudīsiet, vai rēķins vai e-pasts par Jūsu domēnu ir īsts?

Vairāk lasīt

• ICANN vai reģistra e-pasta vēstules par Jūsu domēnu: īstas vai viltotas, un ko Jums vajadzētu darīt?
• Mans domēns tika pārcelts bez mana pieprasījuma
• WebOké rokasgrāmata 3.2: Pieteikšanās kods pa e-pastu (divpakāpju verifikācija)
• WebOké rokasgrāmata 3.3: Autentifikatora lietotnes izmantošana
• WebOké rokasgrāmata 11.3: Lietotāju uzaicināšana un tiesību piešķiršana