Únos domény a podvodné e-maily

Modul 7: Bezpečná a zdravá doména · Doba čtení: 10 minut

Cíl lekce: Po této lekci rozpoznáte způsoby, jakými dochází k únosu domén nebo k podvodům na držitelích, a budete vědět, jak před nimi ochránit svůj účet a své domény.

Klíčové pojmy: únos domény, účet u registrátora, dvoufázové ověření, správa přístupů, falešná faktura, nabídka registrace, slamming, podvodný e-mail jménem registru, registry lock, autorizační kód jako klíč

Proč je Vaše doména terčem

Kdo spravuje Vaše doménové jméno, dostává také e-maily na tomto jméně. A s těmito e-maily může téměř u každého jiného účtu kliknout na „Zapomenuté heslo“: u Vašeho účetnictví, banky, e-shopu i sociálních sítí. Doména má tedy mnohem větší hodnotu než web, který na ní běží.

Problém může nastat čtyřmi způsoby:

1. Někdo se dostane do Vašeho účtu u registrátora a změní jmenné servery, DNS nebo držitele.
2. Někdo získá Váš autorizační kód pro převod (verhuiscode) a převede doménu k jinému registrátorovi (lekce 6.3).
3. Vaše doména vyprší a zaregistruje si ji někdo jiný (modul 5).
4. Stanete se obětí podvodu s falešnou fakturou nebo podvodným e-mailem, aniž by se technicky cokoli stalo.

Proti každému z těchto čtyř případů se můžete bránit.

Hlavní vchod: Váš účet u registrátora

Mnoho únosů nezačíná útokem na registr, ale přihlášením do účtu držitele. Stačí znovu použité heslo nebo kliknutí na falešnou přihlašovací stránku. Kdo je uvnitř, může dělat vše, co můžete Vy.

Takto tyto dveře udržíte zavřené:

• Vlastní silné heslo, které nepoužíváte nikde jinde. Pomůže Vám správce hesel.
• Dvoufázové ověření. Kromě hesla pak potřebujete druhý kód, z e-mailu nebo z ověřovací aplikace (authenticator). Aplikace je silnější: kdo převezme Vaši e-mailovou schránku, stále nemá Váš telefon.
• Přihlašovací adresa, která neleží na samotné doméně. Pokud doména nefunguje nebo byla unesena, stále se chcete přihlásit a dostávat e-maily od svého registrátora.
• Vězte, kdo má přístup. Kolegovi nebo svému tvůrci webu vytvořte vlastního uživatele s omezenými právy, místo abyste mu dali své heslo. Odeberte lidi, kteří už k Vám nepatří, například bývalého zaměstnance nebo předchozího tvůrce webu.

Autorizační kód, zámek převodu a registry lock

Autorizační kód pro převod je klíčem k Vaší doméně (lekce 6.3). Vyžádejte si jej jen tehdy, když doménu sami převádíte, a předejte jej pouze registrátorovi, ke kterému přecházíte.

Pokud to koncovka podporuje, zapněte zámek převodu (transfer lock). Registr pak převod odmítne, i když má někdo kód. U .com a většiny gTLD to jde; u .nl, .eu, .be a .nu většinou ne. Tam je zabezpečením samotný kód.

Pro jména, na kterých opravdu hodně záleží, existuje registry lock: zámek přímo u registru. SIDN jej pro .nl nabízí pod názvem .nl Control. Díky němu nikdo, ani Váš registrátor, nemůže v registraci nic změnit, aniž by SIDN nejprve u držitele ověřil, že je požadavek pravý. Požádáte o něj přes svého registrátora. Při každé změně to ovšem znamená práci navíc. U většiny jmen to výhoda nevyváží; u hlavního jména velké organizace nebo e-shopu často ano.

Falešné faktury a nabídky registrace

Ne každý útok je technický. Mnoho podvodů se točí kolem jediné věci: abyste zaplatili.

Falešné faktury. SIDN pravidelně varuje před „fakturami“ za doménová jména od subjektů s názvy jako Domeinregistratie Nederland, DNS Registraties NL nebo Web Registraties Nederland. Často je dole drobným písmem uvedeno, že nejde o fakturu, ale o nabídku. Doporučení: neplatit a nahlásit to nizozemské lince pro hlášení podvodů Fraudehelpdesk.

Nabídky registrace. Známá varianta: dostanete zprávu, že „někdo jiný si chce zaregistrovat Vaše jméno s jinou koncovkou“, ale že Vy máte přednost, pokud rychle zaplatíte. Žádné „přednostní právo na registraci“ neexistuje. Sami ověřte, zda je jméno volné, zeptejte se svého registrátora a nahlaste to Fraudehelpdesk.

Slamming. Dostanete dopis nebo e-mail, který vypadá jako faktura za prodloužení, ale ve skutečnosti jde o nabídku převést Vaši doménu k jinému subjektu. Kdo zaplatí a podepíše, ocitne se náhle u registrátora, kterého nezná.

Obrana je ve všech třech případech stejná. Vězte, u kterého registrátora jsou Vaše domény (lekce 7.4), a plaťte jen faktury, které vidíte i ve svém vlastním účtu u tohoto registrátora. Pamatujte také: SIDN sám neprodává jména .nl držitelům. Kdo se vydává za „registrační autoritu“ a chce Vám něco prodat přímo, tedy není SIDN.

Podvodné e-maily jménem ICANN nebo registru

Existují i skutečné e-maily týkající se Vaší domény. U .com a dalších gTLD Vás může registrátor například požádat o kontrolu registračních údajů, o potvrzení e-mailové adresy držitele nebo o schválení převodu. Právě proto, že takové e-maily existují, se napodobují.

Podvodný e-mail poznáte takto:

• máte platit přes odkaz v e-mailu, přestože Vám registrátor vystavuje fakturu ve Vašem účtu;
• hrozí se, že Vaše doména ještě dnes vyprší nebo bude smazána;
• odkaz vede na neznámý web, ne k Vašemu registrátorovi nebo registru;
• máte se přihlásit přes tento odkaz, nebo dostanete nabídku „registrace ve vyhledávačích“;
• e-mail se týká domény, kterou nemáte, nebo přichází od firmy, jejímž nejste zákazníkem.

Pokud si nejste jisti, na nic neklikejte. Přejděte sami do svého účtu u registrátora a podívejte se tam, zda se něco děje.

Když se přesto něco pokazí

Pokud Váš web náhle nefunguje nebo Vám přestanou chodit e-maily, zkontrolujte ve svém účtu, zda se nezměnily jmenné servery nebo záznamy DNS. Pokud doména zmizela nebo byla převedena, okamžitě kontaktujte svého registrátora a doložte, že jste držitelem (lekce 6.3). Poté změňte svá hesla, projděte uživatele a především zkontrolujte záznamy MX: kdo je změní, čte Vaše e-maily.

V praxi: jak to funguje u WebOké

Do Můj WebOké se přihlašujete heslem a přihlašovacím kódem zaslaným e-mailem (příručka WebOké 3.2). Můžete si také nastavit ověřovací aplikaci (3.3). Kdo má přístup, nastavíte v části Moje administrace › Uživatelé (11.3). Zámek převodu najdete na stránce domény na kartě Pokročilé, u položky Transfer-lock. U jiných registrátorů to funguje podobně: hledejte dvoufázové ověření, uživatele nebo členy týmu a zámek převodu nebo domény.

Shrnutí

• Kdo spravuje Vaši doménu, spravuje i Vaše e-maily, a tím i obnovu hesel Vašich dalších účtů.
• Chraňte svůj účet u registrátora silným heslem, dvoufázovým ověřením a vlastními uživateli pro ostatní.
• Kde to jde, zapněte zámek převodu; pro důležitá jména .nl existuje .nl Control.
• Falešné faktury, nabídky registrace a slamming: plaťte jen to, co vidíte ve svém vlastním účtu.
• Neklikejte na odkazy v e-mailech o Vaší doméně; podívejte se sami do svého účtu.

Kvíz

Úkol

Úkol D7.1: Váš účet pod zámkem. Projděte účet, ve kterém spravujete své domény, u WebOké nebo u jiného registrátora. Zapněte, co je ještě vypnuté, a odstraňte, co tam už nepatří.

Zaškrtněte:

• Dvoufázové ověření je zapnuté (u WebOké: přihlašovací kód e-mailem nebo ověřovací aplikace, příručka 3.2 a 3.3).
• Prošli jste, kdo má přístup, a odebrali jste bývalé zaměstnance nebo předchozí tvůrce webu (příručka 11.3).
• Zámek převodu je zapnutý u každé domény, kde to jde.
• Přihlašovací adresa Vašeho účtu neleží na doméně, kterou přes tento účet spravujete.
• Víte, jak poznat skutečnou fakturu od svého registrátora a kde ji ve svém účtu najdete.

Odpovězte:

1. Jakou formu dvoufázového ověření používáte a u kterých dalších účtů souvisejících s Vaší doménou (e-mail, DNS, hosting) ještě není zapnutá?
2. Kdo měl přístup k Vašemu účtu a koho jste odebrali nebo komu jste práva omezili?
3. U kterých Vašich domén je zámek převodu možný a je nyní zapnutý? U kterých možný není a proč?
4. Jak budete napříště ověřovat, zda je faktura nebo e-mail týkající se Vaší domény pravý?

Doporučujeme k přečtení

• E-maily od ICANN nebo registru ohledně Vaší domény: pravé, nebo podvodné, a co máte udělat?
• Moje doména byla převedena, aniž bych o to požádal.
• Příručka WebOké 3.2: Přihlašovací kód e-mailem (dvoufázové ověření)
• Příručka WebOké 3.3: Použití ověřovací aplikace
• Příručka WebOké 11.3: Pozvání uživatelů a nastavení oprávnění