Otmica domene i lažne e-poruke

Modul 7: Sigurnost i održavanje domene · Vrijeme čitanja: 10 min

Cilj učenja: Nakon ove lekcije moći ćete prepoznati načine na koje se domene otimaju ili se nositelji domena obmanjuju te ćete znati kako od toga zaštititi svoj korisnički račun i svoje domene.

Ključni pojmovi: otmica domene, korisnički račun kod registrara, provjera u dva koraka, upravljanje pristupom, lažni račun, ponuda za registraciju, slamming, lažna e-poruka u ime registryja, registry lock, kod za prijenos (verhuiscode) kao ključ

Zašto je Vaša domena meta

Tko upravlja Vašom domenom, prima i e-poštu na tu domenu. S tom e-poštom može kod gotovo svakog drugog korisničkog računa kliknuti na "zaboravljena lozinka": Vaše knjigovodstvo, Vaša banka, Vaša internetska trgovina, Vaše društvene mreže. Domena stoga vrijedi mnogo više od web-stranice koja se na njoj nalazi.

Postoje četiri načina na koja stvari mogu poći po zlu:

1. Netko uđe u Vaš korisnički račun kod registrara i promijeni nameservere, DNS ili nositelja.
2. Netko dođe do Vašeg koda za prijenos i prenese domenu drugom registraru (lekcija 6.3).
3. Vašoj domeni istekne registracija i netko drugi je registrira (modul 5).
4. Netko Vas prevari lažnim računom ili lažnom e-porukom, a da se tehnički ništa ne dogodi.

Protiv svakog od ta četiri načina možete nešto poduzeti.

Ulazna vrata: Vaš korisnički račun kod registrara

Mnoge otmice ne počinju hakiranjem registryja, nego prijavom u korisnički račun nositelja. Dovoljna je ponovno korištena lozinka ili klik na lažnu stranicu za prijavu. Tko uđe, može učiniti sve što možete i Vi.

Ovako ta vrata držite zatvorenima:

• Vlastita, jaka lozinka koju ne koristite nigdje drugdje. Upravitelj lozinki tu pomaže.
• Provjera u dva koraka. Uz lozinku tada trebate i drugi kod, iz e-pošte ili iz aplikacije za autentifikaciju. Aplikacija je sigurnija: tko preuzme Vaš poštanski sandučić, i dalje nema Vaš telefon.
• Adresa za prijavu koja nije na samoj domeni. Ako domena ne radi ili je oteta, i dalje se želite moći prijaviti i primati e-poštu od svog registrara.
• Znajte tko ima pristup. Kolegi ili izrađivaču web-stranica dajte vlastitog korisnika s ograničenim ovlastima umjesto svoje lozinke. Uklonite osobe koje više ne trebaju pristup, primjerice bivšeg zaposlenika ili prethodnog izrađivača web-stranica.

Kod za prijenos, zaključavanje prijenosa i registry lock

Kod za prijenos ključ je Vaše domene (lekcija 6.3). Zatražite ga samo kada sami prenosite domenu i dajte ga samo registraru kojem prelazite.

Gdje nastavak to podržava, uključite zaključavanje prijenosa. Tada registry odbija prijenos, čak i ako netko ima kod. Kod .com i većine gTLD-ova to je moguće; kod .nl, .eu, .be i .nu uglavnom nije. Ondje je sam kod zaštita.

Za nazive o kojima zaista mnogo ovisi postoji registry lock: zaključavanje kod samog registryja. SIDN to za .nl nudi pod nazivom .nl Control. Tada nitko, pa ni Vaš registrar, ne može ništa promijeniti u registraciji, a da SIDN prethodno kod nositelja ne provjeri je li zahtjev stvaran. Zatražite ga putem svog registrara. Pri svakoj promjeni to ipak znači dodatni posao. Za većinu naziva to ne nadmašuje korist; za glavni naziv velike organizacije ili internetske trgovine često nadmašuje.

Lažni računi i ponude za registraciju

Nije svaki napad tehnički. Mnoge prijevare vrte se oko jedne stvari: da Vi platite.

Lažni računi. SIDN redovito upozorava na "račune" za domene od strane tvrtki s nazivima poput Domeinregistratie Nederland, DNS Registraties NL ili Web Registraties Nederland. Često na dnu sitnim slovima piše da to nije račun nego ponuda. Savjet: ne plaćajte i prijavite to nizozemskoj službi za prijavu prijevara (Fraudehelpdesk).

Ponude za registraciju. Poznata varijanta: primite poruku da "netko drugi želi registrirati Vaš naziv s drugim nastavkom", ali da Vi imate prednost ako brzo platite. "Pravo prve registracije" ne postoji. Sami provjerite je li naziv slobodan, pitajte svog registrara i prijavite to službi Fraudehelpdesk.

Slamming. Primite pismo ili e-poruku koja izgleda kao račun za produljenje, ali je zapravo ponuda za prijenos Vaše domene drugoj tvrtki. Tko plati i potpiše, odjednom je kod registrara kojeg ne poznaje.

Obrana je u sva tri slučaja ista. Znajte kod kojeg su registrara Vaše domene (lekcija 7.4) i plaćajte samo račune koje vidite i u svom korisničkom računu kod tog registrara. Zapamtite i ovo: SIDN sam ne prodaje .nl-nazive nositeljima. Tko se predstavlja kao "tijelo za registraciju" i želi Vam izravno nešto prodati, dakle nije SIDN.

Lažne e-poruke u ime ICANN-a ili registryja

Postoje i stvarne e-poruke o Vašoj domeni. Kod .com i drugih gTLD-ova registrar Vas primjerice može zamoliti da provjerite podatke o registraciji, potvrdite adresu e-pošte nositelja ili odobrite prijenos. Upravo zato što takve poruke postoje, one se krivotvore.

Ovako prepoznajete lažnu e-poruku:

• trebate platiti putem poveznice u e-poruci, dok Vam registrar račun daje u korisničkom računu;
• prijeti se da će Vaša domena još danas isteći ili biti izbrisana;
• poveznica vodi na nepoznatu web-stranicu, a ne na Vašeg registrara ili registry;
• trebate se prijaviti putem te poveznice ili dobivate ponudu za "registraciju u tražilicama";
• e-poruka se odnosi na domenu koju nemate ili dolazi od tvrtke čiji niste klijent.

Ako niste sigurni, ne klikajte ni na što. Sami otvorite korisnički račun kod svog registrara i ondje provjerite događa li se nešto.

Ako ipak pođe po zlu

Ako Vaša web-stranica odjednom ne radi ili Vam e-pošta više ne stiže, provjerite u korisničkom računu jesu li promijenjeni nameserveri ili DNS-zapisi. Ako je domena nestala ili prenesena, odmah se obratite svom registraru s dokazom da ste Vi nositelj (lekcija 6.3). Nakon toga promijenite lozinke, pregledajte korisnike i posebno provjerite MX-zapise: tko ih promijeni, čita Vašu e-poštu.

U praksi: ovako to funkcionira kod WebOké

U Moj WebOké prijavljujete se lozinkom i kodom za prijavu poslanim e-poštom (WebOké priručnik 3.2). Možete postaviti i aplikaciju za autentifikaciju (3.3). Tko ima pristup, uređujete pod Moja administracija › Korisnici (11.3). Zaključavanje prijenosa nalazi se na stranici domene u kartici Napredno, pod Transfer-lock. Kod drugih registrara funkcionira slično: potražite provjeru u dva koraka, korisnike ili članove tima te zaključavanje prijenosa ili domene.

Sažetak

• Tko upravlja Vašom domenom, upravlja i Vašom e-poštom, a time i oporavkom lozinki Vaših drugih korisničkih računa.
• Zaštitite svoj korisnički račun kod registrara jakom lozinkom, provjerom u dva koraka i vlastitim korisnicima za druge osobe.
• Uključite zaključavanje prijenosa gdje je to moguće; za važne .nl-nazive postoji .nl Control.
• Lažni računi, ponude za registraciju i slamming: plaćajte samo ono što vidite u svom korisničkom računu.
• Ne klikajte na poveznice u e-porukama o svojoj domeni; sami provjerite u korisničkom računu.

Kviz

Zadatak

Zadatak D7.1: Vaš račun dobro zaštićen. Pregledajte korisnički račun kojim upravljate svojim domenama, kod WebOké ili kod drugog registrara. Uključite ono što je još isključeno i uklonite ono što više ne pripada.

Označite:

• Provjera u dva koraka je uključena (kod WebOké: kod za prijavu e-poštom ili aplikacija za autentifikaciju, priručnik 3.2 i 3.3).
• Provjerili ste tko ima pristup i uklonili bivše zaposlenike ili prethodne izrađivače web-stranica (priručnik 11.3).
• Zaključavanje prijenosa uključeno je za svaku domenu kod koje je to moguće.
• Adresa za prijavu u Vaš korisnički račun nije na domeni kojom upravljate putem tog računa.
• Znate kako prepoznati stvarni račun svog registrara i gdje ga pronaći u svom korisničkom računu.

Odgovorite:

1. Koji oblik provjere u dva koraka koristite i kod kojih drugih korisničkih računa povezanih s Vašom domenom (e-pošta, DNS, hosting) još nije uključen?
2. Tko je imao pristup Vašem korisničkom računu i koga ste uklonili ili mu ograničili ovlasti?
3. Kod kojih Vaših domena je zaključavanje prijenosa moguće i je li sada uključeno? Kod kojih nije moguće i zašto?
4. Kako ćete ubuduće provjeravati je li račun ili e-poruka o Vašoj domeni stvarna?

Dodatno štivo

• E-poruke od ICANN-a ili registra o Vašoj domeni: prave ili lažne, i što trebate učiniti?
• Moja domena prenesena je bez mog zahtjeva.
• Priručnik za WebOké 3.2: Kod za prijavu putem e-pošte (dvostupanjska provjera)
• Priručnik za WebOké 3.3: Korištenje aplikacije za autentifikaciju
• Priručnik za WebOké 11.3: Pozivanje korisnika i dodjela ovlasti