Απάτες ανανέωσης domain και πώς τις αναγνωρίζεις

Τι είναι η απάτη ανανέωσης domain;

Η απάτη ανανέωσης domain είναι μια ψεύτικη ειδοποίηση που σου λέει ότι το domain σου πρόκειται να λήξει και σου ζητά να πληρώσεις για να το ανανεώσεις. Η ειδοποίηση έρχεται από εταιρεία που δεν είναι ο registrar σου. Φτιάχνεται να μοιάζει επίσημη, με επείγουσα γλώσσα, προθεσμία και φόρμα ή σύνδεσμο πληρωμής. Αν πληρώσεις, δεν ανανεώνεις απλώς το domain σου. Εξουσιοδοτείς μεταφορά σε άλλον registrar, συχνά με τιμή δύο έως πέντε φορές πάνω από τη συνηθισμένη.

Οι εταιρείες πίσω από αυτές τις απάτες παίρνουν τα στοιχεία επικοινωνίας σου από τις δημόσιες εγγραφές WHOIS. Κάθε καταχωρισμένο domain έχει όνομα ιδιοκτήτη, email και μερικές φορές ταχυδρομική διεύθυνση. Οι απατεώνες χρησιμοποιούν αυτά τα δεδομένα για να στείλουν ειδοποιήσεις που μοιάζουν συνδεδεμένες με την τρέχουσα καταχώρισή σου. Υπολογίζουν ότι οι περισσότεροι δεν θυμούνται ακριβώς ποια εταιρεία διαχειρίζεται το domain τους και θα πληρώσουν μια ειδοποίηση ανανέωσης χωρίς να ελέγξουν.

Δεν είναι το ίδιο με το domain hijacking, όπου κάποιος παίρνει τον έλεγχο του domain σου μπαίνοντας στον λογαριασμό σου. Στην απάτη ανανέωσης domain, παραδίδεις εσύ τον έλεγχο απαντώντας σε ψεύτικη ειδοποίηση.

Πώς δουλεύουν οι απάτες ανανέωσης domain;

Η διαδικασία ακολουθεί ένα μοτίβο. Μια εταιρεία σου στέλνει ειδοποίηση που μοιάζει με λογαριασμό. Περιλαμβάνει το domain σου, ημερομηνία λήξης και τιμή για "ανανέωση". Η γλώσσα φτιάχνεται για να δημιουργεί επείγον. Λέξεις όπως "τελική ειδοποίηση", "προειδοποίηση λήξης" και "κάνε κίνηση τώρα για να μην χάσεις το domain σου" είναι συνηθισμένες.

Αν πληρώσεις το ποσό που αναγράφεται, τα μικρά γράμματα της ειδοποίησης εξουσιοδοτούν μεταφορά του domain. Το domain φεύγει από τον τωρινό registrar και πάει στην υπηρεσία της εταιρείας της απάτης. Τώρα έχεις registrar που δεν διάλεξες, υψηλότερη τιμή ανανέωσης στο εξής και τον κόπο να μεταφέρεις το domain πίσω αν θέλεις να φύγεις.

Η απάτη δουλεύει γιατί μιμείται κάτι αληθινό. Τα domains λήγουν. Πρέπει να τα ανανεώνεις. Και οι νόμιμοι registrars στέλνουν υπενθυμίσεις. Η διαφορά είναι ότι αυτές οι ειδοποιήσεις έρχονται από εταιρεία με την οποία δεν εγγράφηκες ποτέ και το να τις πληρώσεις σημαίνει ότι παραχωρείς τον έλεγχο του πού διαχειρίζεται το domain σου.

Πώς μοιάζουν αυτές οι ψεύτικες ειδοποιήσεις;

Οι απάτες ανανέωσης domain σε φτάνουν από διάφορα κανάλια. Όλες χρησιμοποιούν την ίδια τακτική, αλλά φαίνονται αρκετά διαφορετικές, οπότε βοηθά να τις αναγνωρίζεις όλες.

Φυσικά γράμματα

Μερικές εταιρείες απάτης στέλνουν τυπωμένα γράμματα με το ταχυδρομείο. Μοιάζουν με τιμολόγια, με το domain σου, ημερομηνία πληρωμής και συνολικό ποσό. Η διάταξη συχνά μιμείται κρατικό έντυπο ή επίσημο λογαριασμό. Το όνομα της εταιρείας φτιάχνεται να ακούγεται έγκυρο, μερικές φορές με λέξεις όπως "domain registry" ή "domain services". Επειδή έρχεται σε χαρτί, πολλοί το αντιμετωπίζουν ως κανονικό λογαριασμό και το πληρώνουν χωρίς δεύτερη σκέψη.

Ειδοποιήσεις email

Το email απάτης για domain είναι η πιο συνηθισμένη μορφή. Έρχεται με θέμα όπως "Domain Expiration Notice" ή "Urgent: Your domain is about to expire". Το κείμενο περιλαμβάνει το domain σου, μια ημερομηνία, μια τιμή και σύνδεσμο πληρωμής. Το όνομα του αποστολέα συχνά ακούγεται σαν registrar. Ο σύνδεσμος οδηγεί σε σελίδα πληρωμής που φαίνεται επαγγελματική, αλλά ανήκει σε εταιρεία που δεν έχεις ακούσει ποτέ.

Τηλεφωνήματα

Λιγότερο συχνά, αλλά ακόμα σε χρήση, μερικές επιχειρήσεις απάτης παίρνουν τηλέφωνο ιδιοκτήτες domains. Αυτός που καλεί ισχυρίζεται ότι είναι από "domain registry" και λέει ότι το domain σου πρόκειται να λήξει ή ότι κάποιος άλλος προσπαθεί να το καταχωρίσει. Σε πιέζει να ανανεώσεις τηλεφωνικά με πιστωτική κάρτα. Η πίεση είναι άμεση και ο καλών βασίζεται στο ότι δεν μπορείς εύκολα να επαληθεύσεις τον ισχυρισμό όσο μιλάς.

Ποια είναι τα κόκκινα σημάδια μιας ψεύτικης ειδοποίησης ανανέωσης;

Κάθε απάτη ανανέωσης domain έχει κοινά χαρακτηριστικά. Αυτά ψάχνεις πριν απαντήσεις σε οποιαδήποτε ειδοποίηση ανανέωσης.

• Το όνομα της εταιρείας δεν ταιριάζει με τον registrar σου. Είναι ο πρώτος και πιο αξιόπιστος έλεγχος. Αν καταχώρισες το domain σε μία εταιρεία και η ειδοποίηση έρχεται από άλλη, είναι κόκκινο σημάδι. Συνδέσου στον λογαριασμό σου στον registrar για να επιβεβαιώσεις ποιος διαχειρίζεται το domain σου.
• Η τιμή είναι υψηλότερη από το κανονικό. Οι ειδοποιήσεις απάτης συχνά χρεώνουν $30 έως $80 ή και περισσότερο για έναν χρόνο καταχώρισης. Οι κανονικές ανανεώσεις .com κοστίζουν πολύ λιγότερο. Αν η τιμή σού φαίνεται φουσκωμένη, πιθανότατα είναι.
• Η γλώσσα προκαλεί πανικό. Φράσεις όπως "τελική ειδοποίηση", "απαιτείται άμεση ενέργεια" και "το domain σου θα διαγραφεί" φτιάχνονται για να πληρώσεις χωρίς να σκεφτείς. Οι νόμιμοι registrars στέλνουν ήρεμες, καθαρές υπενθυμίσεις πολύ πριν από τη λήξη.
• Ο σύνδεσμος πληρωμής πηγαίνει σε άγνωστη ιστοσελίδα. Πέρασε το ποντίκι πάνω από κάθε σύνδεσμο της ειδοποίησης πριν πατήσεις. Αν το URL δεν ταιριάζει με την ιστοσελίδα του registrar σου, μην το πατήσεις.
• Υπάρχουν μικρά γράμματα για μεταφορά του domain. Διάβασε προσεκτικά τους όρους της ειδοποίησης. Πολλές ειδοποιήσεις απάτης έχουν μια γραμμή κρυμμένη σε μικρά γράμματα που λέει ότι η πληρωμή του λογαριασμού εξουσιοδοτεί μεταφορά domain. Μια πραγματική ανανέωση δεν σου ζητά να μεταφέρεις τίποτα.

Τι γίνεται αν πέσεις θύμα απάτης ανανέωσης domain;

Αν πληρώσεις μια ψεύτικη ειδοποίηση ανανέωσης, το domain σου μεταφέρεται στην υπηρεσία registrar της εταιρείας της απάτης. Είσαι πια πελάτης τους, είτε το ήθελες είτε όχι. Οι άμεσες συνέπειες είναι προβλέψιμες.

Η τιμή ανανέωσης ανεβαίνει. Η εταιρεία που διαχειρίζεται πια το domain χρεώνει premium τιμή, συχνά δύο έως πέντε φορές περισσότερο από όσο πλήρωνες πριν. Δεν συμφώνησες συνειδητά σε αυτή την τιμή, αλλά τα μικρά γράμματα της ειδοποίησης που πλήρωσες τους καλύπτουν νομικά.

Οι ρυθμίσεις του domain μπορεί να αλλάξουν. Ο νέος registrar μπορεί να έχει διαφορετικά εργαλεία διαχείρισης DNS, διαφορετικούς χρόνους απάντησης υποστήριξης και διαφορετικές πολιτικές. Αν το email, η ιστοσελίδα ή οι ρυθμίσεις SSL σου εξαρτώνται από τα εργαλεία του παλιού registrar, κάτι μπορεί να χαλάσει κατά τη μεταφορά.

Για να πάρεις το domain πίσω στον αρχικό registrar, χρειάζεται πλήρης διαδικασία μεταφοράς. Παίρνει χρόνο, μπορεί να έχει περίοδο αναμονής και κοστίζει άλλο ένα τέλος μεταφοράς. Στο μεταξύ, το domain είναι στα χέρια εταιρείας που δεν διάλεξες.

Πώς επαληθεύεις μια πραγματική ειδοποίηση ανανέωσης;

Ο ασφαλέστερος τρόπος είναι να μην ενεργείς ποτέ απευθείας σε ειδοποίηση ανανέωσης. Αντί γι' αυτό, ακολούθησε αυτά τα βήματα για να δεις αν η ειδοποίηση είναι αληθινή.

Συνδέσου στον λογαριασμό σου στον registrar. Άνοιξε τον browser, πήγαινε απευθείας στην ιστοσελίδα του registrar σου (όχι μέσω συνδέσμου από το email ή το γράμμα) και έλεγξε την ημερομηνία λήξης του domain. Αν το domain δεν πλησιάζει στη λήξη, η ειδοποίηση είναι ψεύτικη. Αν πλησιάζει, ανανέωσέ το από τον πίνακα του registrar σου. Βρίσκεις την ημερομηνία λήξης ακολουθώντας τα βήματα στο πώς ελέγχεις την ημερομηνία λήξης του domain.

Σύγκρινε τον αποστολέα με τον registrar σου. Έλεγξε το όνομα της εταιρείας στην ειδοποίηση με αυτό που βλέπεις όταν συνδέεσαι στον λογαριασμό σου. Αν δεν ταιριάζουν, η ειδοποίηση δεν ήρθε από τον registrar σου.

Μην πατάς ποτέ συνδέσμους σε email ανανέωσης. Ακόμα κι αν το email φαίνεται νόμιμο, γράψε μόνος σου το URL του registrar στον browser. Έτσι αποφεύγεις τον κίνδυνο να καταλήξεις σε σελίδα phishing που φτιάχτηκε για να κλέψει τα στοιχεία σύνδεσής σου.

Έλεγξε την τιμή. Αν η τιμή ανανέωσης στην ειδοποίηση είναι σημαντικά υψηλότερη από αυτή που πληρώνεις συνήθως, είναι ισχυρή ένδειξη ότι η ειδοποίηση δεν είναι από τον registrar σου.

Τι κάνεις αν έχεις ήδη πληρώσει μια ειδοποίηση απάτης;

Αν κατάλαβες αργά ότι η ειδοποίηση δεν ήταν από τον registrar σου, κινήσου γρήγορα.

Επικοινώνησε με την εταιρεία της πιστωτικής σου κάρτας ή την τράπεζα. Εξήγησε ότι πλήρωσες λογαριασμό με παραπλανητικές προφάσεις. Ανάλογα με το πόσο πρόσφατη ήταν η πληρωμή, μπορεί να μπορείς να αμφισβητήσεις τη χρέωση ή να ζητήσεις chargeback.

Επικοινώνησε με τον αρχικό registrar σου. Πες τους τι έγινε. Αν η μεταφορά του domain δεν έχει ολοκληρωθεί, μπορεί να μπορούν να τη σταματήσουν. Αν η μεταφορά έχει ήδη γίνει, μπορούν να σε καθοδηγήσουν στη διαδικασία επιστροφής του domain.

Κλείδωσε αμέσως το domain. Αν έχεις ακόμα πρόσβαση στον λογαριασμό σου στον registrar, ενεργοποίησε το κλείδωμα registrar (λέγεται και κλείδωμα μεταφοράς), για να αποφύγεις περαιτέρω μη εξουσιοδοτημένες μεταφορές. Το κεφάλαιο για την ασφάλεια του domain εξηγεί πώς δουλεύει το κλείδωμα και γιατί μετράει.

Υπέβαλε καταγγελία. Στις Ηνωμένες Πολιτείες μπορείς να αναφέρεις την απάτη στην Federal Trade Commission (FTC). Σε άλλες χώρες, επικοινώνησε με την εθνική αρχή προστασίας καταναλωτών. Η αναφορά βοηθά τις αρχές να παρακολουθούν όσους επαναλαμβάνουν τέτοιες πρακτικές.

Πώς προστατεύεσαι από τις απάτες ανανέωσης domain;

Η πρόληψη είναι απλή αν ξέρεις πώς δουλεύουν αυτές οι απάτες.

Ξέρε τον registrar σου. Γράψε ή βάλε σελιδοδείκτη με το όνομα της εταιρείας όπου είναι καταχωρισμένο το domain σου. Όταν έρθει ειδοποίηση ανανέωσης, τη συγκρίνεις με τα στοιχεία σου σε δευτερόλεπτα.

Ενεργοποίησε την αυτόματη ανανέωση. Οι περισσότεροι registrars προσφέρουν αυτόματη ανανέωση. Όταν είναι ενεργή, το domain ανανεώνεται μόνο του πριν από τη λήξη. Δεν χρειάζεται να απαντήσεις σε καμία ειδοποίηση ανανέωσης, κάτι που αφαιρεί την ευκαιρία να πετύχει μια απάτη. Το κεφάλαιο πώς ανανεώνεις ένα domain δείχνει πώς το ρυθμίζεις.

Ενεργοποίησε το απόρρητο domain. Το απόρρητο WHOIS αντικαθιστά τα προσωπικά σου στοιχεία επικοινωνίας στη δημόσια βάση WHOIS με τα στοιχεία proxy του registrar σου. Όταν οι απατεώνες δεν βλέπουν το όνομα, το email ή την ταχυδρομική σου διεύθυνση, δεν μπορούν να σε στοχεύσουν με ψεύτικες ειδοποιήσεις.

Κλείδωσε το domain σου. Το κλείδωμα registrar εμποδίζει τη μεταφορά του domain χωρίς τη ρητή έγκρισή σου. Ακόμα κι αν εξουσιοδοτήσεις κατά λάθος μεταφορά πληρώνοντας μια ειδοποίηση απάτης, το κλείδωμα προσθέτει ένα βήμα που μπορεί να πιάσει το λάθος πριν ολοκληρωθεί η μεταφορά.

Αγνόησε ειδοποιήσεις από εταιρείες που δεν αναγνωρίζεις. Αν ο αποστολέας δεν είναι ο registrar σου, δεν τους χρωστάς τίποτα. Πέτα το γράμμα ή σβήσε το email.

Οι απάτες ανανέωσης και το WEMASY

Ο Δημιουργός ιστοσελίδων του WEMASY σού επιτρέπει να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου.

Δες τι περιλαμβάνει κάθε πακέτο στη σελίδα τιμές του WEMASY.

Συχνές ερωτήσεις

Το επόμενο κεφάλαιο καλύπτει το DNSSEC, το πρωτόκολλο ασφάλειας που προστατεύει τις εγγραφές DNS του domain σου από παραποίηση κατά τις αναζητήσεις.