Domain hijacking είναι όταν κάποιος αποκτά χωρίς άδεια τον έλεγχο ενός domain που σου ανήκει. Το παίρνει από τον λογαριασμό σου στον registrar, το μεταφέρει στον εαυτό του και ξαφνικά η ιστοσελίδα, το email και η online ταυτότητά σου ανήκουν σε άλλον. Μπορεί να γίνει μέσα σε λίγες ώρες και να χρειαστούν μήνες για να αναιρεθεί.
Το domain hijacking δεν είναι το ίδιο με το να καταχωρίσει κάποιος ένα όνομα που μοιάζει με το δικό σου. Αυτό λέγεται domain squatting. Το hijacking στοχεύει ένα domain που ήδη έχεις, ένα domain γύρω από το οποίο ίσως έχτιζες την επωνυμία σου για χρόνια. Ο στόχος του επιτιθέμενου είναι να πάρει ό,τι έχτισες και να το στρέψει εναντίον σου.
Πώς διαφέρει το domain hijacking από το domain squatting;
Domain squatting είναι όταν κάποιος καταχωρίζει ένα domain που δεν σκοπεύει να χρησιμοποιήσει, συνήθως επειδή ταιριάζει με γνωστή επωνυμία ή δημοφιλή λέξη-κλειδί. Ο squatter ελπίζει να πουλήσει το όνομα αργότερα με κέρδος. Είναι ενοχλητικό, αλλά δεν αγγίζει κάτι που ήδη έχεις.
Το domain hijacking είναι άμεση επίθεση στην περιουσία σου. Ο επιτιθέμενος μπαίνει στον λογαριασμό σου στον registrar ή ξεγελά τον registrar ώστε να του παραδώσει τον έλεγχο. Μόλις περάσει η μεταφορά, το domain είναι δικό του. Η ιστοσελίδα σου πέφτει. Το email σταματά. Οι επισκέπτες σου καταλήγουν σε μια σελίδα που δεν έφτιαξες εσύ. Η διαφορά ανάμεσα στο squatting και στο hijacking είναι η διαφορά ανάμεσα στο να παρκάρει κάποιος στη θέση σου και στο να σου κλέψει το αυτοκίνητο.
Πώς γίνεται το domain hijacking;
Οι hijackers μπαίνουν σχεδόν πάντα με μία από τέσσερις μεθόδους. Κάθε μία εκμεταλλεύεται διαφορετική αδυναμία και οι περισσότεροι ιδιοκτήτες έχουν τουλάχιστον μία από αυτές ανοιχτή αυτή τη στιγμή.
Email phishing
Η πιο συνηθισμένη μέθοδος είναι ένα ψεύτικο email που μοιάζει να ήρθε από τον registrar σου. Το μήνυμα προειδοποιεί ότι το domain σου πρόκειται να λήξει, ότι υπάρχει ύποπτη δραστηριότητα στον λογαριασμό ή ότι πρέπει να επαληθεύσεις την ταυτότητά σου. Ένας σύνδεσμος στο email σε πηγαίνει σε σελίδα σύνδεσης που μοιάζει ολόιδια με την πραγματική. Όταν βάλεις τα στοιχεία σου, ο επιτιθέμενος τα καταγράφει και μπαίνει στον πραγματικό σου λογαριασμό. Από εκεί ξεκινά μεταφορά και μετακινεί το domain πριν το καταλάβεις.
Παραβιασμένοι λογαριασμοί email
Κάθε λογαριασμός registrar συνδέεται με μια διεύθυνση email. Αν ο επιτιθέμενος μπει σε αυτό το email, μπορεί να αλλάξει τον κωδικό του registrar με τον σύνδεσμο "ξέχασα τον κωδικό". Δεν χρειάζεται καθόλου τα στοιχεία σου στον registrar. Χρειάζεται μόνο πρόσβαση στο γραμματοκιβώτιο που παίρνει τον σύνδεσμο επαναφοράς. Ένας αδύναμος κωδικός στο email σου είναι κερκόπορτα για το domain σου.
Αδύναμοι ή επαναχρησιμοποιημένοι κωδικοί
Οι επιτιθέμενοι χρησιμοποιούν αυτόματα εργαλεία που δοκιμάζουν κλεμμένους συνδυασμούς ονόματος χρήστη και κωδικού από διαρροές δεδομένων σε εκατοντάδες ιστοσελίδες, ανάμεσά τους και registrars. Αν στον registrar χρησιμοποίησες τον ίδιο κωδικό με οποιονδήποτε άλλο λογαριασμό που έχει παραβιαστεί ποτέ, το domain σου είναι εκτεθειμένο. Δεν έχει σημασία πόσο δυνατός φαινόταν ο κωδικός όταν τον έφτιαξες. Αν υπάρχει σε διαρροή, έχει ήδη παραβιαστεί.
Social engineering
Κάποιοι hijackers παραλείπουν εντελώς την τεχνική οδό και παίρνουν τηλέφωνο την υποστήριξη του registrar σου. Παριστάνουν εσένα. Ισχυρίζονται ότι έχασαν την πρόσβαση στον λογαριασμό και ζητούν από την υποστήριξη να επαναφέρει τα στοιχεία ή να εγκρίνει μεταφορά. Αν τα προσωπικά σου στοιχεία φαίνονται στη δημόσια βάση WHOIS, ο επιτιθέμενος έχει ήδη το όνομα, το email και τη διεύθυνσή σου για να στηρίξει την ιστορία. Είναι ένα από τα ισχυρότερα επιχειρήματα για να ενεργοποιήσεις απόρρητο WHOIS σε κάθε domain που έχεις.
Τι γίνεται μετά από ένα hijacking;
Η ζημιά ξεκινά αμέσως και απλώνεται γρήγορα.
Η ιστοσελίδα σου πέφτει τη στιγμή που ο επιτιθέμενος αλλάζει τις ρυθμίσεις DNS. Οι επισκέπτες που γράφουν τη διεύθυνσή σου βλέπουν σελίδα σφάλματος, λευκή οθόνη ή, χειρότερα, μια σελίδα που έφτιαξε ο επιτιθέμενος. Αν ο επιτιθέμενος ανεβάσει κάτι δόλιο, το όνομα της επωνυμίας σου πλέον συνδέεται με αυτό.
Το email σου σταματά να δουλεύει. Τα μηνύματα προς το domain σου επιστρέφονται ή πάνε κατευθείαν στο γραμματοκιβώτιο του επιτιθέμενου. Σε αυτά περιλαμβάνονται τα email επαναφοράς κωδικού από κάθε υπηρεσία που είναι δεμένη με το email του domain σου. Μόλις ελέγξει το email σου, μπορεί να μπει στα social media, στους παρόχους πληρωμών και σε κάθε πλατφόρμα που χρησιμοποιεί αυτή τη διεύθυνση για ανάκτηση λογαριασμού.
Η ζημιά στην επωνυμία μεγαλώνει γρήγορα. Οι πελάτες που προσπαθούν να σε βρουν δεν μπορούν. Οι συνεργάτες που στέλνουν email δεν παίρνουν απάντηση. Αν ο επιτιθέμενος κρατήσει το domain αρκετό καιρό, η κατάταξή σου στις μηχανές αναζήτησης αρχίζει να πέφτει. Οι σύνδεσμοι που έχτισαν άλλες ιστοσελίδες προς το περιεχόμενό σου δείχνουν πλέον σε σελίδα κάποιου άλλου. Όσο πιο πολύ μένεις έξω, τόσο πιο δύσκολα ανακτάς τη θέση σου.
Σε ορισμένα παραδείγματα hijacking, ο επιτιθέμενος επικοινωνεί με τον ιδιοκτήτη και ζητά χρήματα για να επιστρέψει το domain. Σε άλλα, το πουλά σε τρίτον που ίσως δεν ξέρει ότι είναι κλεμμένο. Και στις δύο περιπτώσεις, ο αρχικός ιδιοκτήτης μένει να τρέχει.
Μπορείς να πάρεις πίσω ένα domain που έγινε hijack;
Μερικές φορές. Η διαδικασία όμως είναι αργή, αβέβαιη και ποτέ εγγυημένη.
Το πρώτο βήμα είναι να επικοινωνήσεις αμέσως με τον registrar και να δηλώσεις τη μη εξουσιοδοτημένη μεταφορά. Αν η μεταφορά είναι ακόμα σε εξέλιξη, ο registrar μπορεί να την παγώσει ή να την αναιρέσει. Η ταχύτητα μετράει. Κάθε ώρα που περιμένεις κάνει την ανάκτηση πιο δύσκολη.
Αν το domain έχει ήδη μετακινηθεί σε άλλον registrar, μπορείς να υποβάλεις καταγγελία μέσω της Transfer Dispute Resolution Policy του ICANN. Η διαδικασία φτιάχτηκε για μη εξουσιοδοτημένες μεταφορές, αλλά παίρνει από 30 έως 60 ημέρες. Θα χρειαστείς έγγραφα που αποδεικνύουν ότι είσαι ο νόμιμος ιδιοκτήτης, όπως αποδείξεις της αρχικής καταχώρισης, αρχεία πληρωμών και αλληλογραφία από τον registrar.
Η νομική οδός είναι άλλη μία επιλογή, αλλά είναι ακριβή και αργή. Τα δικαστήρια μπορούν να υποχρεώσουν έναν registrar να επιστρέψει ένα domain, αλλά αν το domain έχει μεταφερθεί σε registrar άλλης χώρας, τα ζητήματα δικαιοδοσίας δυσκολεύουν την εφαρμογή. Μερικά κλεμμένα domains μεταπωλούνται πολλές φορές, φτιάχνοντας αλυσίδα ιδιοκτητών που δύσκολα ξεμπερδεύεται.
Η ειλικρινής αλήθεια είναι ότι πολλά domains που έγιναν hijack δεν ανακτώνται ποτέ. Η διαδικασία ευνοεί την πρόληψη έναντι της θεραπείας.
Πώς μοιάζουν πραγματικά σενάρια domain hijacking;
Φαντάσου μια μικρή επωνυμία e-shop που πουλά από την ιστοσελίδα της. Ένα πρωί ο ιδρυτής ανοίγει το laptop και η ιστοσελίδα είναι κάτω. Ο κωδικός του λογαριασμού στον registrar έχει αλλάξει. Το domain δείχνει σε σελίδα σε ξένη γλώσσα. Τα email των πελατών επιστρέφονται. Παραγγελίες σε εξέλιξη δεν μπορούν να ολοκληρωθούν, γιατί τα email επιβεβαίωσης του παρόχου πληρωμών πηγαίνουν σε γραμματοκιβώτιο που ο ιδρυτής δεν ελέγχει πια.
Ή σκέψου μια επωνυμία υπηρεσιών που βασίζεται στο email για την επικοινωνία με πελάτες. Ένας επιτιθέμενος παίρνει το domain μέσω παραβιασμένου λογαριασμού email. Τώρα παίρνει κάθε email που στέλνεται στην επωνυμία, με τιμολόγια, συμβόλαια και δεδομένα πελατών. Η επωνυμία δεν καταλαβαίνει τι έγινε για δύο ημέρες, γιατί η ιστοσελίδα συνεχίζει να φορτώνει από αποθηκευμένη έκδοση στον browser.
Σε ένα άλλο συνηθισμένο σενάριο, ο ιδιοκτήτης αφήνει κατά λάθος να λήξει η καταχώριση. Ένας επιτιθέμενος που παρακολουθεί τα domains που λήγουν το καταχωρίζει μέσα σε λίγα λεπτά. Τεχνικά δεν είναι hijacking, αλλά το αποτέλεσμα είναι το ίδιο. Η επωνυμία χάνει τη διεύθυνσή της και δεν έχει νομική βάση να διεκδικήσει, επειδή η καταχώριση έληξε.
Όλα αυτά τα παραδείγματα έχουν κοινό σημείο. Η ζημιά δεν σταμάτησε στην απώλεια μιας ιστοσελίδας. Χτύπησε το email, την εμπιστοσύνη των πελατών, τα έσοδα και, σε μερικές περιπτώσεις, την ασφάλεια δεδομένων.
Πώς προστατεύεσαι από το domain hijacking;
Η πρόληψη σημαίνει να κλείσεις τις τέσσερις εισόδους που χρησιμοποιούν οι επιτιθέμενοι. Μια γρήγορη σύνοψη.
Ενεργοποίησε κλείδωμα domain (λέγεται και κλείδωμα μεταφοράς) σε κάθε domain που έχεις. Έτσι μπλοκάρεται κάθε αίτημα μεταφοράς, εκτός αν κλείσεις εσύ το κλείδωμα. Χρησιμοποίησε ισχυρό, μοναδικό κωδικό στον λογαριασμό σου στον registrar και ενεργοποίησε ταυτοποίηση δύο παραγόντων, ώστε ένας κλεμμένος κωδικός να μην αρκεί. Κράτα ασφαλές το email επικοινωνίας WHOIS, με δικό του ισχυρό κωδικό και ταυτοποίηση δύο παραγόντων. Ενεργοποίησε το απόρρητο WHOIS για να αποφύγεις επιθέσεις social engineering.
Για την πλήρη ανάλυση κάθε μέτρου προστασίας, βήμα προς βήμα, διάβασε το κεφάλαιο πώς να προστατεύσεις το domain σου από hijacking. Ο οδηγός καλύπτει αναλυτικά κάθε επίπεδο άμυνας.
Το domain hijacking και το WEMASY
Ο Δημιουργός ιστοσελίδων του WEMASY σού επιτρέπει να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου.
Για περισσότερα σχετικά με την ασφάλεια του domain και τι περιλαμβάνει κάθε πακέτο, δες τις τιμές του WEMASY.
Συχνές ερωτήσεις για το domain hijacking
Είναι παράνομο το domain hijacking;
Ναι. Το domain hijacking θεωρείται μορφή κλοπής ταυτότητας ή απάτης στις περισσότερες δικαιοδοσίες. Παραβιάζει τις πολιτικές του ICANN και μπορεί να οδηγήσει σε ποινική δίωξη, ανάλογα με τη χώρα. Η εφαρμογή όμως διαφέρει πολύ. Το να αποδείξεις το hijacking και να κινητοποιήσεις τις αρχές μπορεί να είναι δύσκολο, ειδικά όταν ο επιτιθέμενος δρα πέρα από σύνορα. Η νομική οδός υπάρχει, αλλά σπάνια είναι γρήγορη. Με τον δημιουργό ιστοσελίδων του WEMASY, μπορείς να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου.
Πόσο χρόνο παίρνει να ανακτήσω ένα domain που έγινε hijack;
Αν ο registrar εντοπίσει τη μη εξουσιοδοτημένη μεταφορά πριν ολοκληρωθεί, η ανάκτηση μπορεί να πάρει λίγες ημέρες. Αν το domain έχει ήδη μετακινηθεί σε άλλον registrar, η διαδικασία διένεξης του ICANN συνήθως παίρνει 30 έως 60 ημέρες. Οι νομικές διαδικασίες μπορεί να πάρουν αρκετούς μήνες ή και περισσότερο. Σε ορισμένες περιπτώσεις το domain δεν ανακτάται ποτέ. Η ταχύτητα της πρώτης αντίδρασης είναι ο μεγαλύτερος παράγοντας για την επιτυχία της ανάκτησης.
Μπορεί η ταυτοποίηση δύο παραγόντων να αποτρέψει εντελώς το domain hijacking;
Η ταυτοποίηση δύο παραγόντων κάνει το hijacking πολύ πιο δύσκολο, αλλά κανένα μέτρο δεν το αποτρέπει εντελώς. Ένας επιτιθέμενος που παραβιάζει τον αριθμό τηλεφώνου σου με SIM swap μπορεί να υποκλέψει κωδικούς SMS. Οι εφαρμογές ταυτοποίησης είναι πιο ασφαλείς, αλλά εξαρτώνται από το αν η συσκευή είναι ασφαλής. Η ισχυρότερη προστασία συνδυάζει ταυτοποίηση δύο παραγόντων με κλείδωμα domain, μοναδικό κωδικό και απόρρητο WHOIS. Κάθε επίπεδο μπλοκάρει διαφορετική μέθοδο επίθεσης.
Ποια είναι η διαφορά ανάμεσα στο domain hijacking και στο DNS hijacking;
Το domain hijacking μεταφέρει την ίδια την κυριότητα της καταχώρισης του domain. Ο επιτιθέμενος γίνεται ο καταχωρισμένος ιδιοκτήτης. Το DNS hijacking αλλάζει πού δείχνει το domain, χωρίς να μεταφέρει την κυριότητα. Το όνομά σου είναι ακόμα στην καταχώριση, αλλά οι επισκέπτες σου στέλνονται σε server που ελέγχει ο επιτιθέμενος. Και τα δύο είναι σοβαρά, αλλά το domain hijacking αναιρείται πιο δύσκολα, γιατί ο επιτιθέμενος κρατά την καταχώριση.
Πώς καταλαβαίνω αν κάποιος προσπαθεί να μεταφέρει το domain μου;
Ο registrar που κρατά το domain συνήθως στέλνει email επιβεβαίωσης στη διεύθυνση επικοινωνίας του ιδιοκτήτη όταν ξεκινά αίτημα μεταφοράς. Με ενεργό κλείδωμα μεταφοράς, το αίτημα απορρίπτεται αυτόματα. Έλεγξε τακτικά το email επικοινωνίας και την κατάσταση του κλειδώματος στον registrar σου.
Το επόμενο κεφάλαιο καλύπτει πιο αναλυτικά την κλοπή domain, με το πώς καταλήγουν τα κλεμμένα domains στη δευτερογενή αγορά και ποιες νομικές επιλογές έχουν οι ιδιοκτήτες που χάνουν οριστικά το domain τους.