Ένα κλεμμένο domain μπορεί να γκρεμίσει μέσα σε λίγες ώρες ό,τι έχει χτίσει η επωνυμία σου online. Η κλοπή domain βγάζει τη διεύθυνσή σου εντελώς από τον έλεγχό σου και παίρνει μαζί της την ιστοσελίδα, το email, την κατάταξη στις μηχανές αναζήτησης και την εμπιστοσύνη του κοινού. Ο δρόμος για να το πάρεις πίσω δεν είναι ποτέ απλός.
Τι είναι η κλοπή domain;
Κλοπή domain είναι όταν κάποιος παίρνει την κυριότητα ή τον έλεγχο ενός domain που σου ανήκει, χωρίς να το ξέρεις ή να συναινέσεις. Η ιστοσελίδα σου πέφτει. Το email σου σταματά να δουλεύει. Αυτός που το έκλεψε μπορεί να το πουλήσει, να ζητήσει λύτρα ή να το χρησιμοποιήσει για απάτες στο όνομά σου.
Το χειρότερο είναι ότι η κλοπή domain συχνά γίνεται αθόρυβα. Μπορεί να μην το καταλάβεις για ώρες ή και ημέρες. Μέχρι να δεις ότι το domain σου είναι κλεμμένο, η ζημιά έχει ήδη απλωθεί στο email, στην επικοινωνία με τους πελάτες και στη φήμη σου.
Πώς διαφέρει η κλοπή domain από το domain hijacking;
Η κλοπή domain και το domain hijacking επικαλύπτονται, αλλά περιγράφουν διαφορετικά μέρη του ίδιου προβλήματος. Το hijacking είναι η μέθοδος. Η κλοπή είναι το αποτέλεσμα.
Το domain hijacking είναι η πράξη της μη εξουσιοδοτημένης πρόσβασης σε ένα domain, είτε με είσοδο στον λογαριασμό του registrar, είτε με εξαπάτηση ενός εκπροσώπου υποστήριξης, είτε με εκμετάλλευση αδύναμου email. Ένα domain μπορεί να γίνει hijack και να ανακτηθεί μέσα σε ώρες, αν ο ιδιοκτήτης το προλάβει. Μόλις όμως το domain μεταφερθεί ολοκληρωτικά, μεταπουληθεί ή περάσει σε άλλον registrar, γίνεται κλεμμένο domain και η ανάκτησή του είναι εντελώς διαφορετική πρόκληση.
Το προηγούμενο κεφάλαιο εξηγεί αναλυτικά πώς δουλεύει το hijacking. Αυτό το κεφάλαιο εστιάζει σε ό,τι γίνεται μετά και στις επιλογές σου.
Πώς κλέβονται τα domains;
Οι περισσότερες κλοπές ξεκινούν από μία από τέσσερις εισόδους. Κάθε μία στοχεύει διαφορετική αδυναμία στον τρόπο που διαχειρίζεσαι το domain σου.
Παραβιασμένοι λογαριασμοί registrar. Αν ο επιτιθέμενος αποκτήσει τα στοιχεία σύνδεσής σου στον registrar με email phishing, διαρροή δεδομένων ή επαναχρησιμοποιημένο κωδικό, μπορεί να απενεργοποιήσει το κλείδωμα μεταφοράς και να μεταφέρει το domain στον δικό του λογαριασμό.
Παραβιασμένοι λογαριασμοί email. Ο λογαριασμός σου στον registrar είναι τόσο ασφαλής όσο το email που τον συνοδεύει. Ένας επιτιθέμενος που μπαίνει σε αυτό το γραμματοκιβώτιο μπορεί να αλλάξει τον κωδικό του registrar και να πάρει τον έλεγχο. Δεν χρειάζεται καθόλου τα στοιχεία σου στον registrar.
Social engineering. Κάποιοι επιτιθέμενοι παίρνουν τηλέφωνο την υποστήριξη του registrar σου και παριστάνουν εσένα. Αν τα προσωπικά σου στοιχεία φαίνονται στη δημόσια βάση WHOIS, έχουν αρκετές πληροφορίες για να πείσουν. Το απόρρητο domain αφαιρεί αυτή την αδυναμία.
Αρπαγή domain που έληξε. Αν η καταχώριση του domain σου λήξει και δεν την ανανεώσεις εγκαίρως, οποιοσδήποτε μπορεί να την καταχωρίσει. Αυτόματα bots παρακολουθούν τα domains που λήγουν και αρπάζουν τα αξιόλογα μέσα σε λίγα λεπτά. Δεν είναι κλοπή με τη νομική έννοια, αλλά το αποτέλεσμα φαίνεται ίδιο.
Για αναλυτική περιγραφή κάθε μεθόδου επίθεσης, δες το κεφάλαιο για το domain hijacking νωρίτερα σε αυτή τη σειρά.
Τι γίνεται όταν κάποιος αγοράσει το domain σου και σου το πουλήσει πίσω;
Υπάρχει άλλη μία μορφή απώλειας domain που δεν είναι παράνομη, αλλά πονά το ίδιο. Κάποιος παρακολουθεί την ημερομηνία λήξης του domain σου, περιμένει να χάσεις την προθεσμία ανανέωσης και το καταχωρίζει τη στιγμή που γίνεται διαθέσιμο. Τώρα το κατέχει αυτός και, αν το θέλεις πίσω, πρέπει να το αγοράσεις από αυτόν στην τιμή που θα βάλει.
Συμβαίνει πιο συχνά απ' ό,τι νομίζεις. Αυτόματα εργαλεία παρακολουθούν χιλιάδες domains που λήγουν κάθε μέρα και όσα έχουν κίνηση, backlinks ή αναγνωρίσιμο όνομα επωνυμίας αρπάζονται μέσα σε λίγα λεπτά από τη στιγμή που γίνονται διαθέσιμα. Ο νέος ιδιοκτήτης δεν έχει υποχρέωση να σου το πουλήσει πίσω ούτε να κρατήσει λογική τιμή. Domains που κοστίζουν $15 για καταχώριση μπορούν να μεταπουληθούν για εκατοντάδες ή και χιλιάδες.
Τεχνικά δεν είναι κλοπή. Το domain έληξε, ο προηγούμενος ιδιοκτήτης δεν το ανανέωσε και κάποιος άλλος το καταχώρισε με κανονικό τρόπο. Για την επωνυμία που το έχασε όμως, το αποτέλεσμα είναι το ίδιο. Η ιστοσελίδα χάνεται, το email σταματά να δουλεύει και η επιστροφή εξαρτάται από τη διάθεση κάποιου άλλου να διαπραγματευτεί.
Η καλύτερη άμυνα είναι απλή. Ενεργοποίησε την αυτόματη ανανέωση σε κάθε domain που έχεις, κράτα ενημερωμένο τον τρόπο πληρωμής και φρόντισε το email του λογαριασμού σου στον registrar να είναι ένα που ελέγχεις τακτικά. Αν προλάβεις μια χαμένη ανανέωση μέσα στην περίοδο χάριτος, μπορείς ακόμα να το πάρεις πίσω στην κανονική τιμή ανανέωσης. Μετά το πέρας αυτής της περιόδου, η ανάκτηση γίνεται γρήγορα ακριβή.
Τι κάνεις αν σου κλέψουν το domain;
Η ταχύτητα είναι το παν. Όσο πιο γρήγορα κινηθείς, τόσο περισσότερες οι πιθανότητες ανάκτησης. Αυτά κάνεις με τη σειρά.
Επικοινώνησε αμέσως με τον registrar. Πάρε τηλέφωνο την υποστήριξή τους. Μην περιμένεις απαντήσεις με email. Πες τους ότι το domain μεταφέρθηκε χωρίς την εξουσιοδότησή σου και ζήτησε να το παγώσουν. Αν η μεταφορά είναι ακόμα σε εξέλιξη, ίσως μπορούν να την αναιρέσουν.
Κατάγραψε τα πάντα. Βγάλε στιγμιότυπα του λογαριασμού σου στον registrar, της αλληλογραφίας, των αρχικών στοιχείων καταχώρισης και των αποδείξεων πληρωμής. Κράτα τα αποτελέσματα αναζήτησης WHOIS που δείχνουν τον νέο καταχωρισμένο. Αυτά τα έγγραφα είναι κρίσιμα για κάθε δρόμο ανάκτησης.
Άλλαξε όλους τους σχετικούς κωδικούς. Αν ο επιτιθέμενος μπήκε από το email ή από τα στοιχεία του registrar, άλλαξε αυτούς τους κωδικούς τώρα. Ενεργοποίησε ταυτοποίηση δύο παραγόντων σε κάθε συνδεδεμένο λογαριασμό. Θεώρησε παραβιασμένο κάθε λογαριασμό που χρησιμοποιεί τον ίδιο κωδικό.
Υπέβαλε καταγγελία στο ICANN. Αν το domain μεταφέρθηκε σε άλλον registrar χωρίς την έγκρισή σου, υπέβαλε καταγγελία Transfer Dispute Resolution. Αυτή η επίσημη διαδικασία αφορά μη εξουσιοδοτημένες μεταφορές ανάμεσα σε registrars.
Σκέψου νομική ενέργεια. Αν η διαδικασία επίλυσης διένεξης δεν αρκεί, συμβουλέψου δικηγόρο που ειδικεύεται σε δίκαιο διαδικτύου ή πνευματικής ιδιοκτησίας. Τα δικαστήρια μπορούν να υποχρεώσουν έναν registrar να επιστρέψει ένα κλεμμένο domain, αλλά αυτός ο δρόμος είναι ακριβός και αργός.
Πώς δουλεύει η επίλυση διενέξεων του ICANN;
Το ICANN προσφέρει δύο επίσημες διαδικασίες. Η Transfer Dispute Resolution Policy (TDRP) αφορά μη εξουσιοδοτημένες μεταφορές ανάμεσα σε registrars. Υποβάλλεις την καταγγελία στον αρχικό registrar, εκείνος ερευνά και μπορεί να αναιρέσει τη μεταφορά. Συνήθως παίρνει 30 έως 60 ημέρες.
Η Uniform Domain-Name Dispute-Resolution Policy (UDRP) καλύπτει ευρύτερες διενέξεις κυριότητας, ανάμεσά τους και την κακόπιστη χρήση ενός domain. Μια επιτροπή εξετάζει τα στοιχεία και μπορεί να διατάξει την επιστροφή του domain. Τα τέλη υποβολής κυμαίνονται από $1,500 έως $5,000. Και οι δύο διαδικασίες απαιτούν ισχυρή τεκμηρίωση.
Μπορείς να πάρεις πίσω ένα κλεμμένο domain;
Μερικές φορές. Εξαρτάται από το πόσο γρήγορα αντιδράς, πού κατέληξε το domain και πόσο καλά έχεις τεκμηριώσει την κυριότητά σου.
Αν προλάβεις την κλοπή μέσα σε ώρες και ο registrar μπορεί να παγώσει τη μεταφορά, η ανάκτηση είναι συχνά απλή. Αν το domain έχει ήδη περάσει σε νέο registrar, η διαδικασία TDRP σου δίνει επίσημο δρόμο, αλλά παίρνει εβδομάδες. Αν το κλεμμένο domain έχει μεταπουληθεί σε τρίτον που το αγόρασε καλόπιστα, η ανάκτηση γίνεται πολύ πιο δύσκολη και συνήθως απαιτεί νομική ενέργεια σε πολλές δικαιοδοσίες.
Αν το domain έληξε και κάποιος το καταχώρισε με κανονικό τρόπο, δεν έχεις νομική βάση. Η μόνη επιλογή είναι να το αγοράσεις πίσω από τον νέο ιδιοκτήτη, συχνά σε πολύ υψηλότερη τιμή.
Η πρόληψη είναι πάντα πιο εύκολη από την ανάκτηση. Κάθε ώρα που αφιερώνεις τώρα για να ασφαλίσεις το domain σου γλιτώνει εβδομάδες άγχους και χιλιάδες δολάρια αν κάτι πάει στραβά.
Πώς αποτρέπεις την κλοπή domain;
Για να αποφύγεις την κλοπή, κλείνεις κάθε κενό που θα μπορούσε να χρησιμοποιήσει ένας επιτιθέμενος.
Ενεργοποίησε κλείδωμα domain. Το κλείδωμα μεταφοράς εμποδίζει οποιονδήποτε να μετακινήσει το domain σου αν δεν το ξεκλειδώσεις εσύ πρώτα. Αυτή η μία ρύθμιση μπλοκάρει την πιο συνηθισμένη μέθοδο κλοπής.
Χρησιμοποίησε ταυτοποίηση δύο παραγόντων. Ενεργοποίησέ την στον λογαριασμό σου στον registrar και στο email που τον συνοδεύει. Προτίμησε εφαρμογή ταυτοποίησης αντί για κωδικούς SMS, γιατί οι αριθμοί τηλεφώνου μπορούν να παραβιαστούν με SIM swapping.
Χρησιμοποίησε ισχυρούς, μοναδικούς κωδικούς. Ο λογαριασμός σου στον registrar και το email επικοινωνίας του domain πρέπει να έχουν από έναν δικό τους μοναδικό κωδικό. Μην ξαναχρησιμοποιείς ποτέ κωδικό από άλλον λογαριασμό.
Ενεργοποίησε απόρρητο WHOIS. Χωρίς αυτό, το όνομα, το email, το τηλέφωνο και η διεύθυνσή σου φαίνονται στη δημόσια βάση WHOIS. Οι επιτιθέμενοι τα χρησιμοποιούν για social engineering.
Ενεργοποίησε την αυτόματη ανανέωση. Τα domains που έχουν λήξει είναι εύκολοι στόχοι. Η αυτόματη ανανέωση κρατά ενεργή την καταχώριση ακόμα κι αν ξεχάσεις να την ανανεώσεις με το χέρι.
Παρακολούθησε το domain σου. Βάλε ειδοποιήσεις για αλλαγές στο WHOIS, αιτήματα μεταφοράς ή αλλαγές στο DNS. Το να προλάβεις νωρίς μια μη εξουσιοδοτημένη αλλαγή κάνει τη διαφορά ανάμεσα σε μια παρ' ολίγον και σε ένα κλεμμένο domain.
Για την πλήρη ανάλυση των βέλτιστων πρακτικών ασφάλειας domain, δες το αντίστοιχο κεφάλαιο αυτής της σειράς.
Η κλοπή domain και το WEMASY
Ο Δημιουργός ιστοσελίδων του WEMASY σού επιτρέπει να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου.
Δες τι περιλαμβάνει κάθε πακέτο στη σελίδα τιμές του WEMASY.
Συχνές ερωτήσεις για την κλοπή domain
Είναι η κλοπή domain ποινικό αδίκημα;
Στις περισσότερες χώρες η κλοπή domain εμπίπτει στην ηλεκτρονική απάτη ή στη μη εξουσιοδοτημένη πρόσβαση σε υπολογιστικά συστήματα. Η εφαρμογή είναι άνιση πέρα από τα σύνορα. Η υποβολή αναφοράς στην αστυνομία βοηθά στην τεκμηρίωση, αλλά η ανάκτηση συνήθως έρχεται μέσω του registrar ή του ICANN και όχι των αρχών. Με τον δημιουργό ιστοσελίδων του WEMASY, μπορείς να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου.
Πόσο κοστίζει η ανάκτηση ενός κλεμμένου domain;
Αν ο registrar αναιρέσει απευθείας τη μεταφορά, μπορεί να μην υπάρχει κόστος. Η διαδικασία TDRP του ICANN χειρίζεται από τους registrars χωρίς επιπλέον χρέωση. Η υποβολή UDRP κοστίζει από $1,500 έως $5,000. Η νομική ενέργεια στα δικαστήρια μπορεί να κοστίσει δεκάδες χιλιάδες, ανάλογα με τις δικαιοδοσίες.
Μπορεί κάποιος να κλέψει domain που έχει απόρρητο WHOIS;
Το απόρρητο WHOIS μειώνει τον κίνδυνο του social engineering, γιατί κρύβει τα στοιχεία σου από τη δημόσια βάση. Δεν κάνει όμως μόνο του την κλοπή αδύνατη. Αν ένας επιτιθέμενος παραβιάσει τον λογαριασμό σου στον registrar ή το email σου, το απόρρητο WHOIS δεν θα τον σταματήσει. Δουλεύει καλύτερα ως ένα επίπεδο μαζί με κλείδωμα domain, ταυτοποίηση δύο παραγόντων και ισχυρούς κωδικούς.
Τι γίνεται με μια ιστοσελίδα που φιλοξενείται σε κλεμμένο domain;
Τα αρχεία και το περιεχόμενο της ιστοσελίδας σου μένουν στον server φιλοξενίας. Το domain όμως δεν δείχνει πια σε αυτά. Οι επισκέπτες που γράφουν τη διεύθυνσή σου θα δουν σελίδα σφάλματος ή μια ιστοσελίδα που έστησε ο επιτιθέμενος. Το περιεχόμενο είναι ακόμα δικό σου, αλλά κανείς δεν μπορεί να το φτάσει μέχρι να ανακτήσεις το domain ή να δείξεις νέο domain στη φιλοξενία σου.
Πρέπει να αγοράσω ασφάλεια κατά της κλοπής domain;
Μερικοί πάροχοι προσφέρουν πακέτα προστασίας domain με βοήθεια ανάκτησης. Πριν αγοράσεις, έλεγξε αν ο registrar σου περιλαμβάνει ήδη κλείδωμα μεταφοράς, απόρρητο WHOIS και ταυτοποίηση δύο παραγόντων χωρίς επιπλέον κόστος. Αν αυτές οι προστασίες είναι ενεργές, η επιπλέον ασφάλιση μπορεί να μην προσθέτει πολλά. Εστίασε πρώτα στην πρόληψη.
Το επόμενο κεφάλαιο εξηγεί πώς προστατεύεις το domain σου με μια πλήρη λίστα ελέγχου ασφάλειας και τις ρυθμίσεις που μετράνε περισσότερο.