Únos domény a falošné e-maily

Modul 7: Bezpečnosť a dobrý stav domén · Čas čítania: 10 minút

Cieľ lekcie: Po tejto lekcii dokážete rozpoznať spôsoby, akými sa domény unášajú alebo akými sa podvádzajú ich držitelia, a viete, ako proti tomu ochrániť svoj účet a svoje domény.

Kľúčové pojmy: únos domény, účet u registrátora, dvojstupňové overenie, správa prístupov, falošná faktúra, ponuka registrácie, slamming, falošný e-mail v mene registry, registry lock, kód na presun ako kľúč

Prečo je vaša doména terčom

Kto spravuje vaše doménové meno, dostáva aj poštu na toto meno. A s touto poštou môže takmer pri každom inom účte kliknúť na „zabudnuté heslo“: vaše účtovníctvo, banka, e-shop, sociálne siete. Doména má teda oveľa väčšiu hodnotu než webová stránka, ktorá na nej beží.

Problém môže nastať štyrmi spôsobmi:

1. Niekto sa dostane do vášho účtu u registrátora a zmení menné servery, DNS alebo držiteľa.
2. Niekto získa váš kód na presun a presunie doménu k inému registrátorovi (lekcia 6.3).
3. Vaša doména exspiruje a zaregistruje si ju niekto iný (modul 5).
4. Stanete sa obeťou podvodu s falošnou faktúrou alebo falošným e-mailom bez toho, aby sa technicky čokoľvek stalo.

Proti každej z týchto štyroch možností môžete niečo urobiť.

Vchodové dvere: váš účet u registrátora

Mnohé únosy nezačínajú hacknutím registry, ale prihlásením do účtu držiteľa. Stačí opakovane použité heslo alebo kliknutie na falošnú prihlasovaciu stránku. Kto sa dostane dnu, môže robiť všetko, čo vy.

Takto tieto dvere udržíte zatvorené:

• Vlastné, silné heslo, ktoré nepoužívate nikde inde. Pomôže správca hesiel.
• Dvojstupňové overenie. Okrem hesla potom potrebujete druhý kód, z e-mailu alebo z overovacej aplikácie (authenticator). Aplikácia je bezpečnejšia: kto ovládne vašu e-mailovú schránku, stále nemá váš telefón.
• Prihlasovacia adresa, ktorá nie je na samotnej doméne. Ak doména nefunguje alebo je unesená, stále sa chcete vedieť prihlásiť a dostávať e-maily od svojho registrátora.
• Vedzte, kto má prístup. Kolegovi alebo tvorcovi webu dajte vlastného používateľa s obmedzenými právami namiesto svojho hesla. Odstráňte ľudí, ktorí tam už nepatria, napríklad bývalého zamestnanca alebo predchádzajúceho tvorcu webu.

Kód na presun, zámok prenosu a registry lock

Kód na presun je kľúčom k vašej doméne (lekcia 6.3). Vyžiadajte si ho iba vtedy, keď sami presúvate doménu, a dajte ho iba registrátorovi, ku ktorému prechádzate.

Ak to prípona podporuje, zapnite zámok prenosu. Registry potom presun odmietne, aj keď má niekto kód. Pri .com a väčšine gTLD to ide; pri .nl, .eu, .be a .nu väčšinou nie. Tam je ochranou samotný kód.

Pre mená, od ktorých toho naozaj veľa závisí, existuje registry lock: zámok priamo u registry. SIDN ho pre .nl ponúka pod názvom .nl Control. Vďaka nemu nemôže nikto, ani váš registrátor, nič zmeniť na registrácii bez toho, aby SIDN najprv u držiteľa overil, či je žiadosť pravá. Požiadate oň cez svojho registrátora. Pri každej zmene to však znamená prácu navyše. Pri väčšine mien sa to neoplatí; pri hlavnom mene veľkej organizácie alebo e-shopu často áno.

Falošné faktúry a ponuky registrácie

Nie každý útok je technický. Mnohé podvody sa točia okolo jedinej veci: aby ste zaplatili.

Falošné faktúry. SIDN pravidelne varuje pred „faktúrami“ za doménové mená od subjektov s názvami ako Domeinregistratie Nederland, DNS Registraties NL alebo Web Registraties Nederland. Často je dole malým písmom uvedené, že nejde o faktúru, ale o ponuku. Odporúčanie: neplatiť a nahlásiť to na Fraudehelpdesk (holandské centrum na nahlasovanie podvodov).

Ponuky registrácie. Známy variant: dostanete správu, že „niekto iný chce zaregistrovať vaše meno s inou príponou“, ale vy máte prednosť, ak rýchlo zaplatíte. „Prednostné právo na registráciu“ neexistuje. Sami si overte, či je meno voľné, opýtajte sa svojho registrátora a nahláste to na Fraudehelpdesk.

Slamming. Dostanete list alebo e-mail, ktorý vyzerá ako faktúra za predĺženie, ale v skutočnosti je to ponuka na presun vašej domény k inému subjektu. Kto zaplatí a podpíše, zrazu je u registrátora, ktorého nepozná.

Obrana je vo všetkých troch prípadoch rovnaká. Vedzte, u ktorého registrátora sú vaše domény (lekcia 7.4), a plaťte iba faktúry, ktoré vidíte aj vo svojom účte u tohto registrátora. Pamätajte tiež: SIDN sám nepredáva mená .nl držiteľom. Kto sa vydáva za „registračný úrad“ a chce vám priamo niečo predať, teda nie je SIDN.

Falošné e-maily v mene ICANN alebo registry

Existujú aj skutočné e-maily týkajúce sa vašej domény. Pri .com a iných gTLD vás registrátor môže napríklad požiadať o kontrolu registračných údajov, potvrdenie e-mailovej adresy držiteľa alebo schválenie presunu. Práve preto, že takéto e-maily existujú, sa napodobňujú.

Takto rozpoznáte falošný e-mail:

• máte zaplatiť cez odkaz v e-maile, hoci registrátor vám faktúru dáva vo vašom účte;
• vyhráža sa, že vaša doména ešte dnes exspiruje alebo bude odstránená;
• odkaz vedie na neznámu webovú stránku, nie k vášmu registrátorovi ani k registry;
• máte sa prihlásiť cez tento odkaz, alebo dostanete ponuku na „registráciu vo vyhľadávačoch“;
• e-mail sa týka domény, ktorú nemáte, alebo prichádza od firmy, ktorej nie ste zákazníkom.

Ak máte pochybnosti, na nič neklikajte. Prejdite sami do svojho účtu u registrátora a pozrite sa tam, či sa niečo deje.

Ak sa predsa niečo pokazí

Ak vaša webová stránka zrazu nefunguje alebo vám prestanú prichádzať e-maily, skontrolujte vo svojom účte, či sa nezmenili menné servery alebo záznamy DNS. Ak doména zmizla alebo bola presunutá, okamžite kontaktujte svojho registrátora a predložte dôkaz, že ste držiteľom vy (lekcia 6.3). Potom zmeňte heslá, prejdite zoznam používateľov a skontrolujte najmä záznamy MX: kto ich zmení, číta vašu poštu.

V praxi: ako to funguje vo WebOké

Do Môj WebOké sa prihlasujete heslom a prihlasovacím kódom zaslaným e-mailom (príručka WebOké 3.2). Môžete si nastaviť aj overovaciu aplikáciu (3.3). Kto má prístup, nastavíte v časti Moja administrácia › Používatelia (11.3). Zámok prenosu nájdete na stránke domény na karte Rozšírené, pri položke Transfer-lock. U iných registrátorov to funguje podobne: hľadajte dvojstupňové overenie, používateľov alebo členov tímu a zámok prenosu alebo domény.

Zhrnutie

• Kto spravuje vašu doménu, spravuje aj vašu poštu, a tým aj obnovu hesiel k vašim ďalším účtom.
• Chráňte svoj účet u registrátora silným heslom, dvojstupňovým overením a vlastnými používateľmi pre ostatných.
• Kde je to možné, zapnite zámok prenosu; pre dôležité mená .nl existuje .nl Control.
• Falošné faktúry, ponuky registrácie a slamming: plaťte iba to, čo vidíte vo vlastnom účte.
• Neklikajte na odkazy v e-mailoch o vašej doméne; pozrite sa sami do svojho účtu.

Kvíz

Úloha

Úloha D7.1: Váš účet dôkladne zabezpečený. Prejdite účet, cez ktorý spravujete svoje domény, vo WebOké alebo u iného registrátora. Zapnite, čo je ešte vypnuté, a odstráňte, čo tam už nepatrí.

Odškrtnite:

• Dvojstupňové overenie je zapnuté (vo WebOké: prihlasovací kód e-mailom alebo overovacia aplikácia, príručka 3.2 a 3.3).
• Skontrolovali ste, kto má prístup, a odstránili ste bývalých zamestnancov alebo predchádzajúcich tvorcov webu (príručka 11.3).
• Zámok prenosu je zapnutý pri každej doméne, kde je to možné.
• Prihlasovacia adresa vášho účtu nie je na doméne, ktorú cez tento účet spravujete.
• Viete, ako rozpoznať skutočnú faktúru od svojho registrátora a kde ju nájdete vo svojom účte.

Odpovedzte:

1. Akú formu dvojstupňového overenia používate a pri ktorých ďalších účtoch súvisiacich s doménou (e-mail, DNS, hosting) ešte nie je zapnutá?
2. Kto mal prístup k vášmu účtu a koho ste odstránili alebo obmedzili?
3. Pri ktorých vašich doménach je zámok prenosu možný a je teraz zapnutý? Pri ktorých to nie je možné a prečo?
4. Ako budete odteraz overovať, či je faktúra alebo e-mail o vašej doméne pravý?

Ďalšie čítanie

• E-maily od ICANN alebo registra o vašej doméne: skutočné alebo podvodné, a čo máte urobiť?
• Moja doména bola prevedená bez mojej žiadosti.
• Príručka WebOké 3.2: Prihlasovací kód e-mailom (dvojstupňové overenie)
• Príručka WebOké 3.3: Používanie overovacej aplikácie
• Príručka WebOké 11.3: Pozývanie používateľov a udeľovanie oprávnení