Verkkotunnuksen kaappaus tarkoittaa, että joku saa luvattoman hallinnan sinulle kuuluvaan verkkotunnukseen. He ottavat sen rekisteröijätililtäsi, siirtävät sen itselleen, ja yhtäkkiä verkkosivustosi, sähköpostisi ja verkkoidentiteettisi kuuluvat jollekulle muulle. Se voi tapahtua tunneissa, ja sen kumoaminen voi kestää kuukausia.
Verkkotunnuksen kaappaus ei ole sama asia kuin sellaisen nimen rekisteröinti, joka näyttää samalta kuin omasi. Sitä kutsutaan verkkotunnuksen kaappailuksi (domain squatting). Kaappaus kohdistuu verkkotunnukseen, jonka jo omistat ja jonka ympärille olet ehkä rakentanut brändiä vuosia. Hyökkääjän tavoite on ottaa se, minkä olet rakentanut, ja käyttää sitä sinua vastaan.
Miten verkkotunnuksen kaappaus eroaa verkkotunnuksen kaappailusta?
Verkkotunnuksen kaappailu tarkoittaa, että joku rekisteröi verkkotunnuksen, jota hän ei aio käyttää, yleensä koska se vastaa tunnettua brändiä tai suosittua hakusanaa. Kaappailija toivoo voivansa myydä nimen myöhemmin voitolla. Se on ärsyttävää, mutta se ei kosketa mitään, mitä jo omistat.
Verkkotunnuksen kaappaus on suora hyökkäys olemassa olevaa omaisuuttasi vastaan. Hyökkääjä murtautuu rekisteröijätilillesi tai huijaa rekisteröijäsi luovuttamaan hallinnan. Kun siirto menee läpi, he omistavat verkkotunnuksesi. Sivustosi menee pois verkosta. Sähköpostisi lakkaa toimimasta. Kävijäsi päätyvät sivulle, jota et rakentanut. Ero kaappailun ja kaappauksen välillä on ero sen välillä, että joku pysäköi varatulle paikallesi, ja sen, että joku varastaa autosi.
Miten verkkotunnuksen kaappaus tapahtuu?
Kaappaajat pääsevät sisään lähes aina jollakin neljästä menetelmästä. Jokainen hyödyntää eri heikkoutta, ja useimmilla verkkotunnusten omistajilla on ainakin yksi näistä aukoista auki juuri nyt.
Tietojenkalastelusähköpostit
Yleisin menetelmä on väärennetty sähköposti, joka näyttää tulevan verkkotunnusrekisteröijältäsi. Viesti varoittaa, että verkkotunnuksesi on vanhenemassa, että tililläsi on epäilyttävää toimintaa tai että sinun on vahvistettava henkilöllisyytesi. Sähköpostin linkki vie kirjautumissivulle, joka näyttää identtiseltä oikean kanssa. Kun syötät tunnuksesi, hyökkääjä kaappaa ne ja kirjautuu oikealle tilillesi. Sieltä hän aloittaa siirron ja siirtää verkkotunnuksesi ennen kuin huomaat.
Vaarantuneet sähköpostitilit
Jokainen rekisteröijätili on sidottu sähköpostiosoitteeseen. Jos hyökkääjä pääsee kyseiseen sähköpostiin, hän voi nollata rekisteröijäsi salasanan "unohtuiko salasana" -linkillä. Hän ei tarvitse rekisteröijätunnuksiasi lainkaan. Hän tarvitsee vain pääsyn postilaatikkoon, joka vastaanottaa nollauslinkin. Heikko salasana sähköpostitilillesi on takaovi verkkotunnukseesi.
Heikot tai uudelleen käytetyt salasanat
Hyökkääjät käyttävät automaattisia työkaluja, jotka testaavat tietomurroista varastettuja käyttäjätunnus- ja salasanayhdistelmiä satojen verkkosivustojen, myös verkkotunnusrekisteröijien, yli. Jos käytit rekisteröijälläsi samaa salasanaa kuin millä tahansa muulla tilillä, joka on koskaan murrettu, verkkotunnuksesi on alttiina. Ei ole väliä, kuinka vahvalta salasana tuntui luodessasi sen. Jos se on vuodetussa tietokannassa, se on jo vaarantunut.
Sosiaalinen manipulointi
Jotkin kaappaajat ohittavat teknisen reitin kokonaan ja soittavat rekisteröijäsi tukitiimille. He esittävät olevansa sinä. He väittävät menettäneensä pääsyn tililleen ja pyytävät tukea nollaamaan tunnukset tai hyväksymään siirron. Jos henkilötietosi ovat näkyvissä julkisessa WHOIS-tietokannassa, hyökkääjällä on jo nimesi, sähköpostisi ja osoitteesi tarinan tueksi. Tämä on yksi vahvimmista perusteista ottaa WHOIS-yksityisyys käyttöön jokaiselle omistamallesi verkkotunnukselle.
Mitä tapahtuu, kun verkkotunnus on kaapattu?
Vahinko alkaa heti ja leviää nopeasti.
Verkkosivustosi menee pois verkosta heti, kun hyökkääjä muuttaa DNS-asetukset. Kävijät, jotka kirjoittavat osoitteesi, saavat virhesivun, tyhjän ruudun tai pahimmillaan hyökkääjän rakentaman sivun. Jos hyökkääjä pystyttää jotain vilpillistä, brändinimesi on nyt liitetty siihen.
Sähköpostisi lakkaa toimimasta. Verkkotunnuksellesi lähetetyt viestit palautuvat tai menevät suoraan hyökkääjän postilaatikkoon. Se sisältää salasanan nollausviestit jokaisesta verkkotunnuksesi sähköpostiin sidotusta palvelusta. Kun he hallitsevat sähköpostiasi, he pääsevät sosiaalisen median tileillesi, maksunvälittäjiin ja kaikille alustoille, jotka käyttävät kyseistä osoitetta kirjautumisen palautukseen.
Brändivahinko kasautuu nopeasti. Asiakkaat, jotka yrittävät tavoittaa sinut, eivät pysty. Kumppanit, jotka lähettävät sähköposteja, eivät saa vastausta. Jos hyökkääjä pitää verkkotunnuksen riittävän kauan, hakusijoituksesi alkavat laskea. Linkit, jotka muut sivustot rakensivat sisältöösi, osoittavat nyt jonkun toisen sivulle. Mitä pidempään olet ulkona, sitä vaikeampaa on palauttaa asemasi.
Joissakin verkkotunnuksen kaappauksen esimerkeissä hyökkääjä ottaa yhteyttä omistajaan ja vaatii maksua verkkotunnuksen palauttamisesta. Toisissa he myyvät sen kolmannelle osapuolelle, joka ei välttämättä tiedä sen olevan varastettu. Kummassakin tapauksessa alkuperäinen omistaja jää säntäilemään.
Voiko kaapatun verkkotunnuksen saada takaisin?
Joskus. Mutta prosessi on hidas, epävarma eikä koskaan taattu.
Ensimmäinen askel on ottaa heti yhteyttä rekisteröijääsi ja ilmoittaa luvattomasta siirrosta. Jos siirto on vielä käynnissä, rekisteröijä voi pystyä jäädyttämään tai peruuttamaan sen. Nopeus ratkaisee tässä. Jokainen odotettu tunti vaikeuttaa palautusta.
Jos verkkotunnus on jo siirretty toiselle rekisteröijälle, voit tehdä valituksen ICANN:n siirtoriitojen ratkaisukäytännön (Transfer Dispute Resolution Policy) kautta. Prosessi on suunniteltu luvattomien siirtojen käsittelyyn, mutta se kestää 30-60 päivää. Tarvitset dokumentaatiota, joka todistaa sinun olevan oikeutettu omistaja, mukaan lukien alkuperäiset rekisteröintikuitit, maksutiedot ja rekisteröijän kirjeenvaihto.
Oikeustoimet ovat toinen vaihtoehto, mutta ne ovat kalliita ja hitaita. Tuomioistuinmääräykset voivat pakottaa rekisteröijän palauttamaan verkkotunnuksen, mutta jos verkkotunnus on siirretty toisessa maassa olevalle rekisteröijälle, toimivaltakysymykset tekevät täytäntöönpanosta monimutkaista. Jotkin varastetut verkkotunnukset myydään edelleen useita kertoja, mikä luo omistusketjun, jota on vaikea selvittää.
Rehellinen todellisuus on, että monia kaapattuja verkkotunnuksia ei koskaan saada takaisin. Prosessi suosii ennaltaehkäisyä hoidon sijaan.
Miltä todelliset verkkotunnuksen kaappaustilanteet näyttävät?
Kuvittele pieni verkkokauppabrändi, joka myy verkkosivustonsa kautta. Eräänä aamuna perustaja avaa kannettavansa ja sivusto on alhaalla. Rekisteröijätilin salasana on vaihdettu. Verkkotunnus osoittaa nyt vieraskieliselle sivulle. Asiakkaiden sähköpostit palautuvat. Käynnissä olleita tilauksia ei voi toimittaa, koska maksunvälittäjän vahvistussähköpostit menevät postilaatikkoon, jota perustaja ei enää hallitse.
Tai ajattele palveluyritystä, joka luottaa sähköpostiin asiakasviestinnässä. Hyökkääjä ottaa verkkotunnuksen haltuunsa vaarantuneen sähköpostitilin kautta. Hyökkääjä saa nyt jokaisen brändille lähetetyn sähköpostin, mukaan lukien laskut, sopimukset ja asiakastiedot. Brändi ei tajua, mitä tapahtui, kahteen päivään, koska verkkosivusto latautuu yhä välimuistissa olevasta versiosta selaimessa.
Toisessa yleisessä tilanteessa verkkotunnuksen omistaja antaa rekisteröinnin rauketa vahingossa. Hyökkääjä, joka seuraa vanhenevia verkkotunnuksia, rekisteröi sen minuuteissa. Teknisesti tämä ei ole kaappaus, mutta lopputulos on sama. Brändi menettää verkko-osoitteensa eikä sillä ole oikeudellista vaatimusta, koska rekisteröinti vanheni.
Näillä esimerkeillä on yhteinen piirre. Vahinko ulottui verkkosivuston menettämistä pidemmälle. Se iski sähköpostiin, asiakkaiden luottamukseen, liikevaihtoon ja joissain tapauksissa tietoturvaan.
Miten suojaudut verkkotunnuksen kaappaukselta?
Ennaltaehkäisy tiivistyy hyökkääjien käyttämien neljän sisäänpääsykohdan sulkemiseen. Tässä lyhyt yhteenveto.
Ota verkkotunnuksen lukitus (kutsutaan myös siirtolukitukseksi) käyttöön jokaiselle omistamallesi verkkotunnukselle. Se estää kaikki siirtopyynnöt menemästä läpi, ellet kytke lukitusta pois käsin. Käytä vahvaa, yksilöllistä salasanaa rekisteröijätilillesi ja ota kaksivaiheinen tunnistautuminen käyttöön, jotta pelkkä varastettu salasana ei riitä. Pidä WHOIS-yhteyssähköpostisi turvassa omalla vahvalla salasanallaan ja kaksivaiheisella tunnistautumisella. Ota WHOIS-yksityisyys käyttöön sosiaalisen manipuloinnin hyökkäysten estämiseksi.
Täyden, vaihe vaiheelta etenevän erittelyn jokaisesta suojatoimesta saat luvusta miten suojaat verkkotunnuksesi kaappaukselta. Se opas käsittelee jokaisen puolustuskerroksen yksityiskohtaisesti.
Miten WEMASY suojaa verkkotunnuksen kaappaukselta?
WEMASY:n kautta rekisteröidyissä verkkotunnuksissa siirtolukitus on oletuksena käytössä. WHOIS-yksityisyys sisältyy ilman lisämaksua jokaiseen rekisteröintiin, joten henkilötietosi eivät koskaan päädy julkiseen tietokantaan. Verkkotunnuksesi hallinta on sidottu WEMASY-tiliisi, joka tukee kaksivaiheista tunnistautumista.
Automaattinen uusiminen on oletuksena päällä, ja WEMASY lähettää uusimismuistutukset 90, 60 ja 30 päivää ennen vanhenemista. Tämä poistaa riskin menettää verkkotunnus siksi, että rekisteröinti raukesi huomaamatta. Lisätietoja verkkotunnuksen tietoturvaominaisuuksista ja siitä, mitä kukin paketti sisältää, löydät sivulta WEMASY:n hinnat.
Usein kysytyt kysymykset verkkotunnuksen kaappauksesta
Onko verkkotunnuksen kaappaus laitonta?
Kyllä. Verkkotunnuksen kaappausta pidetään useimmissa oikeusjärjestelmissä identiteettivarkauden tai petoksen muotona. Se rikkoo ICANN:n käytäntöjä ja voi johtaa rikossyytteisiin maasta riippuen. Täytäntöönpano kuitenkin vaihtelee paljon. Kaappauksen todistaminen ja viranomaisten saaminen toimimaan voi olla vaikeaa, etenkin kun hyökkääjä toimii kansainvälisten rajojen yli. Oikeudellinen reitti on olemassa, mutta se on harvoin nopea. WEMASY:n sivustonrakentajassa voit määrittää tämän suoraan sivustollasi.
Kuinka kauan kaapatun verkkotunnuksen palauttaminen kestää?
Jos rekisteröijäsi havaitsee luvattoman siirron ennen sen valmistumista, palautus voi kestää muutaman päivän. Jos verkkotunnus on jo siirtynyt toiselle rekisteröijälle, ICANN:n riidanratkaisuprosessi kestää tyypillisesti 30-60 päivää. Oikeudelliset menettelyt voivat kestää useita kuukausia tai pidempään. Joissakin tapauksissa verkkotunnusta ei koskaan saada takaisin. Alkureaktiosi nopeus on yksittäisistä tekijöistä suurin, joka ratkaisee palautuksen onnistumisen.
Voiko kaksivaiheinen tunnistautuminen estää verkkotunnuksen kaappauksen kokonaan?
Kaksivaiheinen tunnistautuminen tekee kaappauksesta merkittävästi vaikeampaa, mutta mikään yksittäinen toimenpide ei estä sitä kokonaan. Hyökkääjä, joka vaarantaa puhelinnumerosi SIM-vaihdolla, voi siepata tekstiviestipohjaiset koodit. Sovellukseen perustuvat tunnistautujat ovat turvallisempia, mutta riippuvat silti laitteen turvallisuudesta. Vahvin suoja yhdistää kaksivaiheisen tunnistautumisen verkkotunnuksen lukitukseen, yksilölliseen salasanaan ja WHOIS-yksityisyyteen. Jokainen kerros estää eri hyökkäystavan.
Mikä ero on verkkotunnuksen kaappauksella ja DNS-kaappauksella?
Verkkotunnuksen kaappaus siirtää itse verkkotunnuksen rekisteröinnin omistajuuden. Hyökkääjästä tulee rekisteröity omistaja. DNS-kaappaus muuttaa sitä, mihin verkkotunnus osoittaa, siirtämättä omistajuutta. Nimesi on edelleen rekisteröinnissä, mutta kävijäsi ohjataan palvelimelle, jota hyökkääjä hallitsee. Molemmat ovat vakavia, mutta verkkotunnuksen kaappausta on vaikeampi kumota, koska hyökkääjä pitää rekisteröintiä hallussaan.
Ilmoittaako WEMASY, jos joku yrittää siirtää verkkotunnustasi?
Kyllä. Kun WEMASY:n kautta rekisteröidylle verkkotunnukselle aloitetaan siirtopyyntö, vahvistussähköposti lähetetään verkkotunnuksen omistajan yhteysosoitteeseen. Kun siirtolukitus on oletuksena käytössä, pyyntö hylätään automaattisesti, ellei omistaja ole kytkenyt lukitusta pois käsin. Tämä antaa sinulle aikaa tutkia luvaton yritys ennen kuin mikään muutos astuu voimaan.
Seuraava luku käsittelee verkkotunnuksen varkautta tarkemmin, mukaan lukien sen, miten varastetut verkkotunnukset päätyvät jälkimarkkinoille ja mitä oikeudellisia vaihtoehtoja on omistajilla, jotka menettävät verkkotunnuksensa pysyvästi.