Verkkotunnuksen menettämisen seuraukset ovat välittömiä ja vakavia. Verkkosivustosi menee pois päältä, sähköpostisi lakkaa toimimasta ja jokainen vierailija, joka kirjoittaa osoitteesi, päätyy paikkaan, jota et hallitse. Brändille, joka on rakentanut maineensa tietyn nimen ympärille, vahinko ulottuu paljon teknistä häiriötä pidemmälle. Kaapatun verkkotunnuksen takaisin saaminen on mahdollista, mutta se on hidasta, epävarmaa ja joskus epäonnistuu. Paljon parempi tapa on tehdä kaappauksesta vaikeaa jo alun perin.
Mitä verkkotunnuksen kaappaus on?
Verkkotunnuksen kaappaus tarkoittaa, että joku ottaa hallintaansa omistamasi verkkotunnuksen ilman lupaasi. Hyökkääjä joko siirtää verkkotunnuksen toiselle myyjälle, muuttaa verkkotunnuksen omistajuuden toiselle tilille tai tekee molemmat peräkkäin. Kun siirto on valmis, menetät kyvyn hallita verkkotunnusta, uusia sitä tai osoittaa sitä palvelimeesi.
Se on eri asia kuin verkkotunnuksen kaappaaminen nimen varaamalla (domain squatting), jossa joku rekisteröi nimesi kaltaisen nimen. Kaappaus kohdistuu verkkotunnukseen, jonka jo omistat ja jonka ympärille olet rakentanut brändisi. Hyökkääjän tavoite on yleensä myydä verkkotunnus takaisin sinulle ylihintaan, pitää sitä lunnaina, ohjata liikenteesi tai ottaa sähköpostisi haltuun päästäkseen muihin kyseiseen osoitteeseen liitettyihin tileihin.
Jotta ymmärtää, miksi tämä on mahdollista, auttaa ymmärtää, miten verkkotunnuksen siirto toimii normaalisti. Kun siirrät verkkotunnuksen myyjältä toiselle, annat valtuutuskoodin ja vahvistat pyynnön. Siirto kestää useita päiviä, ja sen voi perua tänä aikana. Kaappaajat hyödyntävät tätä prosessia pääsemällä myyjätilillesi tai sähköpostiosoitteeseesi, valtuuttamalla siirron itse ja viimeistelemällä sen ennen kuin huomaat mitään outoa. Lisää siirtoprosessin toiminnasta voit lukea luvusta mikä verkkotunnuksen siirto on.
Miten verkkotunnuksen kaappaus tapahtuu?
Kaappaus alkaa lähes aina yhdestä neljästä sisääntulokohdasta. Kaikkien neljän sulkeminen on tapa suojata itsesi.
Myyjän kirjautumiseen kohdistuvat tietojenkalasteluhyökkäykset
Yleisin tapa on tietojenkalastelusähköposti, joka jäljittelee verkkotunnusmyyjäsi viestiä. Viesti voi varoittaa, että verkkotunnuksesi on vanhenemassa, että epäilyttävä kirjautuminen on havaittu tai että sinun on vahvistettava tilisi. Sähköpostin linkki johtaa väärennetylle kirjautumissivulle, joka kaappaa käyttäjätunnuksesi ja salasanasi. Näillä tunnuksilla hyökkääjä kirjautuu oikealle tilillesi ja aloittaa siirron.
Verkkotunnusten omistajiin kohdistuvat tietojenkalastelusähköpostit ovat muuttuneet erittäin vakuuttaviksi. Ne kopioivat oikeiden myyjäviestien täsmällisen brändäyksen ja kielen. Ainoa luotettava puolustus on olla koskaan klikkaamatta linkkejä sähköposteissa, jotka pyytävät kirjautumaan. Avaa sen sijaan myyjäsi verkkosivusto suoraan selaimestasi ja tarkista tilisi sieltä.
Vaarantuneet sähköpostitilit
Myyjätilisi on yhtä turvallinen kuin siihen sidottu sähköpostiosoite. Jos hyökkääjä pääsee sähköpostiisi, hän voi käyttää myyjäsi "unohtunut salasana" -toimintoa kirjautumistietojesi nollaamiseen ja tilisi haltuunottoon. Siksi myyjäsi yhteyssähköposti on yksi arkaluonteisimmista omaisuuseristäsi. Heikko tai uudelleenkäytetty salasana kyseisellä sähköpostitilillä luo suoran reitin verkkotunnukseesi.
Heikot tai uudelleenkäytetyt salasanat
Heikko salasana myyjätilillä on avoin kutsu. Hyökkääjät käyttävät automaattisia työkaluja, jotka ottavat muista tietovuodoista vuotaneita käyttäjätunnus- ja salasanayhdistelmiä ja kokeilevat niitä myyjien kirjautumissivuilla automaattisesti. Jos käytät uudelleen salasanaa mistä tahansa muusta palvelusta, joka on koskaan vaarantunut, verkkotunnuksesi on vaarassa.
Sosiaalisen manipuloinnin hyökkäykset
Jotkin kaappaajat ohittavat tekniset keinot kokonaan ja ottavat yhteyttä suoraan myyjäsi asiakastukeen esiintyen sinuna. He väittävät menettäneensä pääsyn tililleen ja pyytävät tukea nollaamaan tunnukset. Jos WHOIS-yhteystietosi ovat julkisesti näkyvissä, heillä on jo nimesi, sähköpostisi ja osoitteesi väitteensä tueksi. Tämä on yksi syy, miksi WHOIS-yksityisyys on tärkeä verkkotunnuksen tietoturvalle, mitä käsiteltiin edellisessä luvussa mikä WHOIS-yksityisyys on.
Mitkä ovat verkkotunnuksen kaappauksen seuraukset?
Onnistuneen kaappauksen vaikutukset ulottuvat verkkotunnusta pidemmälle. Verkkosivustosi menee pois päältä heti, kun hyökkääjä muuttaa DNS-asetukset. Vierailijat saavat virheitä tai päätyvät sivulle, jota et ole tehnyt. Verkkotunnukseesi lähetetty sähköposti joko palautuu tai menee hyökkääjän postilaatikkoon, mukaan lukien salasanan nollausviestit kaikista palveluista, jotka olet sitonut kyseiseen osoitteeseen. Jokainen tili, joka käyttää verkkotunnuksesi sähköpostia, paljastuu.
Brändivahinko kasvaa nopeasti. Asiakkaat, jotka yrittävät tavoittaa sinut, eivät pysty siihen. Kumppanit, jotka lähettävät sähköposteja, eivät saa vastausta. Jos hyökkääjä pystyttää verkkotunnuksellesi vilpillisen sivun, vierailijat voidaan johtaa harhaan tai heidän tietonsa voidaan varastaa, ja brändisi nimi yhdistetään tuohon kokemukseen.
Verkkotunnuksen takaisin saaminen ICANNin riidanratkaisuprosessin tai tuomioistuimen määräyksen kautta voi kestää viikkoja tai kuukausia. Takaisin saamisesta ei ole takeita. Jotkin verkkotunnukset siirretään myyjille maissa, joissa riitojen ajaminen on vaikeaa, ja jotkin hyökkääjät myyvät verkkotunnuksia eteenpäin niin nopeasti, että jälki monimutkaistuu. Mitä kauemmin palautus kestää, sitä enemmän brändin hakusijoitukset ja sähköpostin maine heikkenevät.
Miten verkkotunnuksen kaappaus estetään?
Ehkäisy on suoraviivaista. Jokainen alla oleva toimenpide vastaa yhtä hyökkääjien käyttämistä sisääntulokohdista. Yhdessä ne tekevät verkkotunnuksesi kaappaamisesta merkittävästi vaikeampaa kuin sellaisen kohteen, joka ei ole ryhtynyt näihin toimiin.
Pidä myyjän lukitus (siirtolukko) päällä
Myyjän lukitus, jota kutsutaan myös siirtolukoksi tai verkkotunnuksen lukoksi, on tilaasetus, joka estää verkkotunnuksesi siirtämisen toiselle myyjälle, kunnes poistat sen erikseen käytöstä. Kun lukko on päällä, kaikki siirtopyynnöt hylätään automaattisesti. Useimmat myyjät tarjoavat tämän ominaisuuden ja jättävät sen oletuksena pois päältä, mikä on päinvastoin kuin haluat.
Kirjaudu myyjätilillesi heti ja tarkista, onko verkkotunnuksesi lukitus päällä. Jos se on pois päältä, kytke se päälle. Ainoa hetki, jolloin sinun pitäisi kytkeä se pois, on silloin, kun olet itse aktiivisesti siirtämässä verkkotunnusta, ja se pitäisi kytkeä takaisin päälle heti siirron valmistuttua.
Käytä vahvaa, ainutlaatuista salasanaa myyjätililläsi
Myyjätilisi salasanan tulisi olla pitkä, satunnainen eikä käytössä missään muualla. Salasanahallinta tekee tämän helpoksi. Luo vähintään 16 merkin salasana ja tallenna se salasanahallintaan sen sijaan, että kirjoittaisit sen muistiin tai yrittäisit muistaa sen. Älä koskaan käytä uudelleen salasanaa mistään muusta palvelusta myyjäkirjautumisessasi.
Ota kaksivaiheinen tunnistautuminen käyttöön myyjätililläsi
Kaksivaiheinen tunnistautuminen (2FA) vaatii kirjautuessa salasanan lisäksi toisen varmennuksen, tyypillisesti koodin tunnistautumissovelluksesta. Vaikka hyökkääjä saisi salasanasi tietojenkalastelun tai tietovuodon kautta, hän ei pääse tilillesi ilman, että hallitsee myös toista tekijääsi. Useimmat suuret myyjät tukevat 2FA:ta. Jos myyjäsi ei tue, se on syy harkita vaihtoa sellaiseen, joka tukee.
Käytä mahdollisuuksien mukaan tunnistautumissovellusta tekstiviestivarmennuksen sijaan. Tekstiviestikoodit voidaan siepata hyökkäyksillä, joissa joku huijaa matkapuhelinoperaattoriasi siirtämään puhelinnumerosi laitteelle, jota hän hallitsee. Sovellukseen perustuva tunnistautuminen kestää tätä paremmin.
Pidä WHOIS-yhteyssähköpostisi turvallisena ja käytettävissä
Verkkotunnuksesi WHOIS-tietueen sähköpostiosoite on osoite, jota myyjäsi käyttää siirtovahvistuspyyntöjen lähettämiseen. Jos hyökkääjä aloittaa siirron, vahvistussähköposti menee tähän osoitteeseen. Jos sinulla ei ole enää pääsyä kyseiseen osoitteeseen tai jos hyökkääjä hallitsee sitä, siirto voi mennä läpi tietämättäsi.
Käytä verkkotunnuksen rekisteröintiin omaa sähköpostiosoitetta, ei henkilökohtaista sähköpostia, jonka saatat hylätä, eikä jaettua postilaatikkoa, johon muilla on pääsy. Varmista, että tilillä on vahva salasana ja 2FA käytössä. Tarkista se riittävän usein, jotta huomaisit siirtovahvistussähköpostin ennen kuin siirtoaika päättyy.
Ota WHOIS-yksityisyys käyttöön sosiaalisen manipuloinnin riskin vähentämiseksi
Kun WHOIS-yksityisyys on pois käytöstä, nimesi, sähköpostiosoitteesi, puhelinnumerosi ja postiosoitteesi ovat julkisesti haettavissa maailmanlaajuisessa WHOIS-tietokannassa. Nämä tiedot antavat sosiaalisen manipuloinnin tekijälle kaiken tarvittavan esiintyäkseen sinuna ottaessaan yhteyttä myyjäsi tukitiimiin. WHOIS-yksityisyys korvaa henkilökohtaiset yhteystietosi yleisillä myyjän yhteystiedoilla ja poistaa tämän hyökkäystyypin raaka-aineen.
WHOIS-yksityisyyden toiminnan ja sen suojaaman koko kuva käsitellään edellisessä luvussa WHOIS-yksityisyys. Jos sitä ei ole vielä otettu käyttöön verkkotunnuksellasi, sen käyttöönotto poistaa yhden riskin lisää.
Rekisteröi verkkotunnuksesi maineikkaalla myyjällä
Kaikilla myyjillä ei ole samoja tietoturvastandardeja tai asiakastukikäytäntöjä. Myyjä, jolla on tiukka henkilöllisyyden varmennus, selkeät eskalointimenettelyt tilikiistoihin ja vahva 2FA-tuki, luovuttaa verkkotunnuksesi sinuna esiintyvälle harvemmin kuin myyjä, joka luottaa vähäiseen varmennukseen. Verkkotunnuksen rekisteröinti halpapalveluntarjoajalla muutaman euron säästämiseksi luo tietoturvakompromissin, jota ei kannata tehdä. Luvussa verkkotunnuksen rekisteröinnistä käsitellään, mitä kannattaa katsoa myyjää valitessa.
Pidä verkkotunnuksesi rekisteröinti uusittuna ennen vanhenemista
Vanhentunut verkkotunnus on haavoittuva verkkotunnus. Kun rekisteröintisi raukeaa, verkkotunnus siirtyy armojaksolle ja tulee sitten kenen tahansa rekisteröitäväksi. Hyökkääjät tarkkailevat vanhenevia verkkotunnuksia, erityisesti niitä, joilla on vakiintunut brändi ja takaisinlinkkejä, ja rekisteröivät ne heti, kun ne vapautuvat. Siinä vaiheessa verkkotunnuksen takaisin saaminen vaatii neuvottelua sen rekisteröineen kanssa, mikä voi olla kallista tai mahdotonta.
Ota automaattinen uusinta käyttöön jokaisella omistamallasi verkkotunnuksella. Aseta kalenterimuistutus vähintään 60 päivää ennen eräpäivää varmuuden vuoksi. Varmista, että tallennettu maksutapasi on ajan tasalla, jotta automaattinen uusinta ei epäonnistu huomaamatta. Jos haluat ymmärtää koko vanhenemisen aikajanan ja sen, mitä tapahtuu kussakin vaiheessa, luvussa mikä verkkotunnuksen vanheneminen on ja miten sen tarkistat käydään läpi jokainen vaihe yksityiskohtaisesti. Luvussa miten ostat verkkotunnuksen pysyvästi käsitellään pitkäaikaisen rekisteröinnin strategioita, jotka vähentävät vanhenemisriskiä entisestään.
Mitä tehdä, jos verkkotunnuksesi on kaapattu?
Nopeudella on väliä. Mitä pikemmin toimit, sitä parempi mahdollisuus palautukseen. Tässä toimien järjestys.
Ota heti yhteyttä myyjäsi tukitiimiin ja ilmoita luvaton siirto. Anna mahdollisimman paljon dokumentaatiota, mukaan lukien alkuperäiset rekisteröintikuitit, maksuhistoria ja kaikki kirjeenvaihto, joka osoittaa sinut oikeaksi omistajaksi. Myyjillä on menettelyt kaappausilmoitusten käsittelyyn, ja ne voivat toisinaan jäädyttää tai peruuttaa siirron, jos se on aloitettu äskettäin eikä ole vielä täysin valmis.
Jos verkkotunnus on jo siirretty toiselle myyjälle, tee valitus ICANNille sen siirtoriitaprosessin kautta. Tämä prosessi on suunniteltu nimenomaan luvattomien siirtojen käsittelyyn, ja se voi velvoittaa myyjän peruuttamaan siirron. Prosessi kestää tyypillisesti 30-60 päivää ja vaatii omistuksen dokumentointia.
Dokumentoi samalla kaikki. Ota kuvakaappauksia myyjätilistäsi, saamistasi sähköposteista ja WHOIS-tiedoissa näkyvistä muutoksista. Tämä dokumentaatio tukee sekä ICANN-valitusta että mahdollisia oikeustoimia.
Vaihda salasana ja ota 2FA käyttöön myyjätililläsi ja WHOIS-yhteyssähköpostissasi heti, vaikka verkkotunnus olisi jo siirtynyt. Jos hyökkääjä vaaransi nuo tilit, niiden jättäminen auki paljastaa muut omistamasi verkkotunnukset ja sallii hyökkääjän häiritä kaikkia palautusyrityksiä.
Kuinka kauan palautus kestää?
Palautusaika vaihtelee merkittävästi sen mukaan, kuinka nopeasti toimit, kuinka yhteistyöhaluinen vastaanottava myyjä on ja onko verkkotunnus vaihtanut omistajaa useammin kuin kerran. ICANNin muodollinen riidanratkaisuprosessi kestää viikkoja tai kuukausia. Vastaanottavan myyjän vapaaehtoinen yhteistyö voi nopeuttaa tätä, mutta se ei ole taattua. Tuomioistuimen määräyksellä tehtävät oikeudenkäynnit kestävät vielä pidempään eikä onnistumisesta ole varmuutta.
Verkkotunnuksen kaappauksesta on vaikeampi toipua kuin useimmista tietoturvaongelmista, koska "kumoa"-painiketta ei ole. Vaarantuneen salasanan voi nollata. Kaapatun sähköpostitilin voi palauttaa. Siirretty verkkotunnus on jonkun toisen hallinnassa, eri tilillä, mahdollisesti eri myyjällä eri maassa. Alkuperäiset rekisteröintiasiakirjat auttavat, mutta ne eivät aina yksinään riitä.
Siksi yllä olevat ehkäisyvaiheet ovat tärkeämpiä kuin palautusvaiheet. Tavoite on tehdä verkkotunnuksesi kaappaamisesta niin vaikeaa, että hyökkääjä siirtyy helpompaan kohteeseen. Jos haluat välttää yleisimmät virheet, jotka jättävät verkkotunnukset alttiiksi jo alun perin, luvussa verkkotunnusvirheet, joita kannattaa välttää käsitellään laajempia kaavoja, jotka asettavat verkkotunnusten omistajat vaaraan.
Näin WEMASY hoitaa verkkotunnuksen tietoturvan
Kun rekisteröit verkkotunnuksen WEMASYn kautta, siirtolukko on oletuksena käytössä kaikilla verkkotunnuksilla. WHOIS-yksityisyys sisältyy jokaiseen rekisteröintiin ilman lisäkustannusta. Verkkotunnuksesi rekisteröinti on sidottu suoraan WEMASY-tiliisi, joka tukee kaksivaiheista tunnistautumista, joten pääsy verkkotunnuksen hallintaan vaatii sekä salasanasi että toisen tekijäsi.
Automaattinen uusinta on oletuksena päällä kaikilla WEMASYn kautta rekisteröidyillä verkkotunnuksilla, ja uusintamuistutukset lähetetään 90, 60 ja 30 päivää ennen eräpäivää, joten väliin jääneen uusinnan riskiä ei ole. Näet, mitä kukin paketti sisältää, sivulla WEMASYn hinnoittelu.
Usein kysytyt kysymykset verkkotunnuksen kaappauksesta
Voidaanko verkkotunnus kaapata, vaikka en ole tehnyt mitään väärin?
Kyllä. Kaappaus ei aina johdu omistajan huolimattomuudesta. Tietovuoto palvelussa, jossa käytit uudelleen myyjäsi salasanaa, kehittynyt tietojenkalastelusähköposti, jota oli vaikea tunnistaa, tai sosiaalisen manipuloinnin puhelu myyjäsi tukeen voivat kaikki onnistua, vaikka olisit ollut huolellinen. Siksi kerroksittainen suojaus, myyjän lukitus, 2FA ja WHOIS-yksityisyys mukaan lukien, on tärkeää. Mikään yksittäinen toimenpide ei ole sellaisenaan erehtymätön, mutta yhdessä ne nostavat vaikeutta merkittävästi. WEMASYn sivustonrakentajalla voit määrittää tämän suoraan sivustollasi.
Estääkö myyjän lukitus kaikenlaisen verkkotunnuksen kaappauksen?
Myyjän lukitus estää luvattomat siirrot toiselle myyjälle. Se ei estä hyökkääjää, joka on jo päässyt myyjätilillesi, muuttamasta DNS-tietueitasi, nimipalvelimiasi tai yhteystietojasi. Täyteen suojaan tarvitset myyjän lukituksen lisäksi vahvan salasanan, 2FA:n ja turvallisen yhteyssähköpostin. Jokainen kerros estää eri tyyppisen hyökkäyksen.
Mikä ero on verkkotunnuksen kaappauksella ja DNS-kaappauksella?
Verkkotunnuksen kaappaus siirtää itse verkkotunnuksen rekisteröinnin omistajuuden. DNS-kaappaus muuttaa sitä, mihin verkkotunnus osoittaa, siirtämättä omistajuutta. DNS-kaappauksessa hyökkääjä muokkaa myyjätilisi DNS-tietueita ohjatakseen liikenteen palvelimelle, jota hän hallitsee, mutta nimesi on yhä rekisteröinnissä. Molemmat ovat vakavia, ja molempien ehkäisy vaatii tilin suojausta. Myyjän lukitus vastaa nimenomaan verkkotunnuksen kaappaukseen estämällä siirrot. DNS-kaappaus estetään suojaamalla tilin käyttö vahvalla salasanalla ja 2FA:lla.
Poistaako Google sivustoni hakemistosta, jos verkkotunnukseni kaapataan?
Ei heti. Googlen hakemisto heijastaa sivustosi viimeksi indeksoitua tilaa. Mutta jos hyökkääjä muuttaa DNS:si osoittamaan eri sisältöön, Google indeksoi lopulta uuden sisällön ja päivittää hakemiston sen mukaisesti. Jos uusi sisältö rikkoo Googlen ohjeita, seurauksena voi olla manuaalinen rangaistus. Mitä kauemmin verkkotunnus on poissa hallinnastasi, sitä enemmän hakusijoituksesi ja sivustosi maine voivat heiketä. Nopea toiminta on tärkeää hakunäkyvyytesi suojaamiseksi, ei vain sivustosi käyttöoikeuden.
Pitäisikö rekisteröidä verkkotunnus samalle palveluntarjoajalle kuin verkkosivuston web-hotelli?
Tästä on eri näkemyksiä. Verkkotunnuksen ja web-hotellin pitäminen yhdessä yksinkertaistaa hallintaa ja vähentää suojattavien tilien määrää. Jotkin brändit haluavat rekisteröidä verkkotunnuksen erikseen web-hotellin tarjoajasta varotoimena, jotta yhden tilin vaarantuminen ei heti paljasta molempia. Kumpikin tapa voidaan tehdä turvalliseksi hyvällä tilihygienialla. Jos pidät ne yhdessä, ensisijaista on varmistaa, että jaetulla tilillä on vahva salasana, 2FA käytössä ja myyjän lukitus päällä.
Seuraavassa luvussa käsitellään SSL-varmenteita ja verkkotunnuksia, mukaan lukien se, mitä SSL-varmenne tekee, miten se liittyy verkkotunnukseesi ja miksi se vaikuttaa siihen, miten vierailijat ja selaimet näkevät sivustosi.