Varastettu verkkotunnus voi sammuttaa kaiken, minkä brändisi on rakentanut verkossa, muutamassa tunnissa. Verkkotunnuksen varkaus vie verkko-osoitteesi kokonaan hallinnastasi ja ottaa mukanaan verkkosivustosi, sähköpostisi, hakusijoituksesi ja yleisön luottamuksen. Tie sen takaisin saamiseen ei ole koskaan yksinkertainen.
Mitä verkkotunnuksen varkaus on?
Verkkotunnuksen varkaus tarkoittaa, että joku ottaa omistukseensa tai hallintaansa sinulle kuuluvan verkkotunnuksen ilman tietoasi tai suostumustasi. Sivustosi menee pois verkosta. Sähköpostisi lakkaa toimimasta. Henkilö, joka sen varasti, voi myydä sen, pitää sitä lunnaina tai käyttää sitä huijauksiin nimesi alla.
Pahinta on, että verkkotunnuksen varkaus tapahtuu usein hiljaa. Et ehkä huomaa tunteihin tai edes päiviin. Kun tajuat verkkotunnuksesi olevan varastettu, vahinko on jo levinnyt sähköpostiisi, asiakasviestintääsi ja maineeseesi.
Miten verkkotunnuksen varkaus eroaa verkkotunnuksen kaappauksesta?
Verkkotunnuksen varkaus ja verkkotunnuksen kaappaus menevät osittain päällekkäin, mutta ne kuvaavat saman ongelman eri osia. Kaappaus on menetelmä. Varkaus on lopputulos.
Verkkotunnuksen kaappaus viittaa luvattoman pääsyn hankkimiseen verkkotunnukseen, olipa kyse rekisteröijätilille murtautumisesta, tukihenkilön huijaamisesta tai heikon sähköpostin hyväksikäytöstä. Verkkotunnus voidaan kaapata ja palauttaa tunneissa, jos omistaja huomaa sen riittävän nopeasti. Mutta kun verkkotunnus on täysin siirretty, myyty edelleen tai siirretty rekisteröijien välillä, siitä tulee varastettu verkkotunnus, ja sen takaisin saaminen on aivan eri haaste.
Edellinen luku käsittelee kaappauksen toimintaa yksityiskohtaisesti. Tämä luku keskittyy siihen, mitä tapahtuu sen jälkeen ja mitkä ovat vaihtoehtosi.
Miten verkkotunnuksia varastetaan?
Useimmat verkkotunnusvarkaudet alkavat yhdestä neljästä sisäänpääsykohdasta. Jokainen kohdistuu eri heikkouteen siinä, miten hallitset verkkotunnustasi.
Vaarantuneet rekisteröijätilit. Jos hyökkääjä saa rekisteröijäsi kirjautumistunnukset tietojenkalastelusähköpostin, tietomurron tai uudelleen käytetyn salasanan kautta, hän voi kytkeä siirtolukituksesi pois ja siirtää verkkotunnuksen omalle tililleen.
Vaarantuneet sähköpostitilit. Rekisteröijätilisi on vain niin turvallinen kuin siihen liitetty sähköposti. Hyökkääjä, joka pääsee kyseiseen postilaatikkoon, voi nollata rekisteröijäsi salasanan ja ottaa tilin haltuunsa. Hän ei tarvitse rekisteröijätunnuksiasi lainkaan.
Sosiaalinen manipulointi. Jotkin hyökkääjät soittavat rekisteröijäsi tukitiimille ja esiintyvät sinuna. Jos henkilötietosi näkyvät julkisessa WHOIS-tietokannassa, heillä on riittävästi tietoa kuulostaakseen vakuuttavilta. Verkkotunnuksen yksityisyyden käyttöönotto poistaa tämän haavoittuvuuden.
Vanhentuneiden verkkotunnusten nappaaminen. Jos verkkotunnuksesi rekisteröinti raukeaa etkä uusi sitä ajoissa, kuka tahansa voi rekisteröidä sen. Automaattiset botit seuraavat vanhenevia verkkotunnuksia ja nappaavat arvokkaat minuuteissa. Tämä ei ole varkautta oikeudellisessa mielessä, mutta lopputulos tuntuu samalta.
Yksityiskohtaisen erittelyn jokaisesta hyökkäystavasta saat tämän sarjan aiemmasta luvusta verkkotunnuksen kaappauksesta.
Mitä tapahtuu, kun joku ostaa verkkotunnuksesi ja myy sen takaisin sinulle?
On toinenkin verkkotunnuksen menettämisen muoto, joka ei ole laiton mutta voi olla yhtä tuskallinen. Joku seuraa verkkotunnuksesi vanhenemispäivää, odottaa sinun missaavan uusimisikkunan ja rekisteröi sen heti kun se vapautuu. Nyt he omistavat sen, ja jos haluat sen takaisin, sinun on ostettava se heiltä millä hinnalla he sen asettavat.
Tämä tapahtuu useammin kuin luulisi. Automaattiset työkalut seuraavat tuhansia vanhenevia verkkotunnuksia joka päivä, ja ne, joilla on vakiintunutta liikennettä, takalinkkejä tai tunnistettavia brändinimiä, napataan minuuteissa vapautumisen jälkeen. Uudella omistajalla ei ole velvollisuutta myydä sitä takaisin sinulle eikä pitää hintaa kohtuullisena. Verkkotunnukset, joiden rekisteröinti maksaa 15 dollaria, voidaan myydä edelleen satoihin tai jopa tuhansiin.
Tämä ei ole teknisesti varkautta. Verkkotunnus vanheni, edellinen omistaja ei uusinut sitä, ja joku muu rekisteröi sen normaaleja kanavia pitkin. Mutta menettäneelle brändille lopputulos on sama. Sivustosi on poissa, sähköpostisi lakkaa toimimasta, ja sen takaisin saaminen riippuu jonkun toisen halusta neuvotella.
Paras puolustus on yksinkertainen. Ota automaattinen uusiminen käyttöön jokaiselle omistamallesi verkkotunnukselle, pidä maksutapasi ajan tasalla ja varmista, että rekisteröijätilisi sähköposti on sellainen, jota tarkistat säännöllisesti. Jos huomaat ohitetun uusimisen lisäajan aikana, voit vielä saada sen takaisin vakiouusimishinnalla. Kun tuo ikkuna sulkeutuu, palautus tulee nopeasti kalliiksi.
Mitä tehdä, jos verkkotunnuksesi on varastettu?
Nopeus on kaikki kaikessa. Mitä nopeammin toimit, sitä paremmat mahdollisuutesi palautukseen ovat. Tässä, mitä tehdä järjestyksessä.
Ota heti yhteyttä rekisteröijääsi. Soita heidän tukilinjalleen. Älä odota sähköpostivastauksia. Kerro, että verkkotunnuksesi siirrettiin ilman lupaasi, ja pyydä heitä jäädyttämään se. Jos siirto on vielä käynnissä, he voivat pystyä peruuttamaan sen.
Dokumentoi kaikki. Ota kuvakaappaukset rekisteröijätilistäsi, sähköpostikirjeenvaihdosta, alkuperäisistä rekisteröintitiedoista ja maksukuiteista. Tallenna WHOIS-hakutulokset, jotka näyttävät uuden haltijan. Tämä dokumentaatio on ratkaisevan tärkeä jokaiselle palautustielle.
Vaihda kaikki liittyvät salasanat. Jos hyökkääjä pääsi sisään sähköpostisi tai rekisteröijätunnustesi kautta, vaihda nuo salasanat nyt. Ota kaksivaiheinen tunnistautuminen käyttöön jokaisella yhdistetyllä tilillä. Oleta, että jokainen tili, joka käyttää samaa salasanaa, on vaarantunut.
Tee valitus ICANN:lle. Jos verkkotunnus siirrettiin toiselle rekisteröijälle ilman hyväksyntääsi, tee Transfer Dispute Resolution -valitus. Tämä muodollinen prosessi käsittelee luvattomia siirtoja rekisteröijien välillä.
Harkitse oikeustoimia. Jos riidanratkaisuprosessi ei riitä, ota yhteyttä asianajajaan, joka on erikoistunut internet- tai immateriaalioikeuteen. Tuomioistuinmääräykset voivat pakottaa rekisteröijän palauttamaan varastetun verkkotunnuksen, vaikka tämä reitti on kallis ja hidas.
Miten ICANN:n riidanratkaisu toimii?
ICANN tarjoaa kaksi muodollista prosessia. Transfer Dispute Resolution Policy (TDRP) käsittelee luvattomia siirtoja rekisteröijien välillä. Teet valituksen alkuperäiselle rekisteröijällesi, he tutkivat asian ja voivat peruuttaa siirron. Tämä kestää tyypillisesti 30-60 päivää.
Uniform Domain-Name Dispute-Resolution Policy (UDRP) kattaa laajemmat omistusriidat, mukaan lukien verkkotunnuksen vilpillisessä mielessä tapahtuvan käytön. Paneeli arvioi todisteet ja voi määrätä verkkotunnuksen palautettavaksi. Hakemusmaksut ovat 1 500-5 000 dollaria. Molemmat prosessit vaativat vahvaa dokumentaatiota.
Voiko varastetun verkkotunnuksen saada takaisin?
Joskus. Se riippuu siitä, kuinka nopeasti reagoit, minne verkkotunnus päätyi ja kuinka hyvin dokumentoit omistajuutesi.
Jos havaitset varkauden tunneissa ja rekisteröijäsi voi jäädyttää siirron, palautus on usein suoraviivainen. Jos verkkotunnus on jo siirtynyt uudelle rekisteröijälle, TDRP-prosessi antaa sinulle muodollisen reitin, mutta se vie viikkoja. Jos varastettu verkkotunnus on myyty edelleen kolmannelle osapuolelle, joka osti sen vilpittömässä mielessä, palautus vaikeutuu paljon ja vaatii yleensä oikeustoimia usean lainkäyttöalueen yli.
Jos verkkotunnus vanheni ja joku rekisteröi sen normaaleja kanavia pitkin, sinulla ei ole oikeudellista vaatimusta. Ainoa vaihtoehto on ostaa se takaisin uudelta omistajalta, usein paljon korkeammalla hinnalla.
Ennaltaehkäisy on aina helpompaa kuin palautus. Jokainen tunti, jonka käytät verkkotunnuksesi suojaamiseen nyt, säästää viikkojen stressin ja tuhansia dollareita, jos jokin menee pieleen.
Miten verkkotunnuksen varkaus estetään?
Varastetun verkkotunnuksen estäminen tiivistyy jokaisen hyökkääjän käyttämän aukon sulkemiseen.
Ota käyttöön verkkotunnuksen lukitus. Siirtolukitus estää ketään siirtämästä verkkotunnustasi, ellet ensin avaa lukitusta käsin. Tämä yksittäinen asetus estää yleisimmän varkaustavan.
Käytä kaksivaiheista tunnistautumista. Ota se käyttöön rekisteröijätilillesi ja siihen liitetylle sähköpostille. Käytä tunnistautumissovellusta tekstiviestikoodien sijaan, koska puhelinnumerot voidaan vaarantaa SIM-vaihdolla.
Käytä vahvoja, yksilöllisiä salasanoja. Rekisteröijätililläsi ja verkkotunnuksen yhteyssähköpostillasi pitäisi kummallakin olla oma yksilöllinen salasanansa. Älä koskaan käytä uudelleen toisen tilin salasanaa.
Ota käyttöön WHOIS-yksityisyys. Ilman sitä nimesi, sähköpostisi, puhelinnumerosi ja osoitteesi näkyvät julkisessa WHOIS-tietokannassa. Hyökkääjät käyttävät tätä sosiaaliseen manipulointiin.
Kytke automaattinen uusiminen päälle. Vanhentuneet verkkotunnukset ovat helppoja kohteita. Automaattinen uusiminen varmistaa, että rekisteröintisi pysyy aktiivisena, vaikka unohtaisit uusia käsin.
Seuraa verkkotunnustasi. Aseta hälytykset WHOIS-muutoksista, siirtopyynnöistä tai DNS-muutoksista. Luvattomien muutosten varhainen havaitseminen on ero läheltä piti -tilanteen ja varastetun verkkotunnuksen välillä.
Täyden erittelyn verkkotunnuksen tietoturvan parhaista käytännöistä saat tämän sarjan omasta luvustaan.
Miten WEMASY suojaa verkkotunnuksen varkaudelta?
WEMASY:n kautta rekisteröidyissä verkkotunnuksissa siirtolukitus ja WHOIS-yksityisyys ovat oletuksena käytössä ilman lisämaksua. Verkkotunnuksesi hallinta on sidottu WEMASY-tiliisi, joka tukee kaksivaiheista tunnistautumista.
Automaattinen uusiminen on oletuksena päällä, ja WEMASY lähettää uusimismuistutukset 90, 60 ja 30 päivää ennen vanhenemista. Jos siirtopyyntö aloitetaan, vahvistussähköposti lähetetään verkkotunnuksen omistajalle ennen kuin mikään muutos astuu voimaan. Katso, mitä kukin paketti sisältää, sivulta WEMASY:n hinnat.
Usein kysytyt kysymykset verkkotunnuksen varkaudesta
Onko verkkotunnuksen varkaus rikos?
Useimmissa maissa verkkotunnuksen varkaus kuuluu tietokonepetoksen tai tietojärjestelmiin luvattoman pääsyn piiriin. Täytäntöönpano on epätasaista kansainvälisten rajojen yli. Poliisille tehty ilmoitus auttaa dokumentoinnissa, mutta palautus tapahtuu yleensä rekisteröijäsi tai ICANN:n kautta eikä lainvalvonnan kautta. WEMASY:n sivustonrakentajassa voit määrittää tämän suoraan sivustollasi.
Paljonko varastetun verkkotunnuksen palauttaminen maksaa?
Jos rekisteröijäsi peruuttaa siirron suoraan, siitä ei välttämättä aiheudu kustannuksia. ICANN:n TDRP-prosessin hoitavat rekisteröijät ilman lisämaksua. UDRP-hakemus maksaa 1 500-5 000 dollaria. Tuomioistuinten kautta tehtävät oikeustoimet voivat maksaa kymmeniä tuhansia riippuen mukana olevista lainkäyttöalueista.
Voiko joku varastaa verkkotunnuksen, jolla on WHOIS-yksityisyys käytössä?
WHOIS-yksityisyys vähentää sosiaalisen manipuloinnin riskiä piilottamalla tietosi julkisesta tietokannasta. Se ei yksinään tee varkaudesta mahdotonta. Jos hyökkääjä vaarantaa rekisteröijätilisi tai sähköpostisi, WHOIS-yksityisyys ei pysäytä häntä. Se toimii parhaiten yhtenä kerroksena verkkotunnuksen lukituksen, kaksivaiheisen tunnistautumisen ja vahvojen salasanojen rinnalla.
Mitä varastetulla verkkotunnuksella olevalle verkkosivustolle tapahtuu?
Verkkosivustosi tiedostot ja sisältö pysyvät web-hotellipalvelimellasi. Mutta verkkotunnus ei enää osoita niihin. Kävijät, jotka kirjoittavat verkko-osoitteesi, näkevät virhesivun tai hyökkääjän pystyttämän sivuston. Sisältösi on yhä sinun, mutta kukaan ei tavoita sitä, ennen kuin palautat verkkotunnuksen tai osoitat uuden verkkotunnuksen web-hotelliisi.
Pitäisikö ostaa verkkotunnuksen varkausvakuutus?
Jotkin palveluntarjoajat tarjoavat verkkotunnuksen suojapaketteja palautusapuineen. Ennen ostamista tarkista, sisältääkö rekisteröijäsi jo siirtolukituksen, WHOIS-yksityisyyden ja kaksivaiheisen tunnistautumisen ilman lisämaksua. Jos nämä suojaukset ovat aktiivisia, lisävakuutus ei välttämättä tuo paljon lisäarvoa. Keskity ensin ennaltaehkäisyyn.
Seuraava luku käsittelee, miten suojaat verkkotunnuksesi täydellä tietoturvan tarkistuslistalla ja tärkeimmillä asetuksilla.