Verkkotunnusten uusimishuijaukset ja niiden tunnistaminen

Jos olet koskaan saanut kirjeen tai sähköpostin, jossa kehotetaan uusimaan verkkotunnuksesi kiireellisesti, lue tämä ennen kuin maksat. Verkkotunnuksen uusimishuijaus on väärennetty ilmoitus, joka on suunniteltu näyttämään siltä, että se tulee…

Luonnos

Mikä verkkotunnuksen uusimishuijaus on?

Verkkotunnuksen uusimishuijaus on väärennetty ilmoitus, joka kertoo verkkotunnuksesi olevan vanhenemassa ja pyytää sinua maksamaan sen uusimisesta. Ilmoitus tulee yritykseltä, joka ei ole rekisteröijäsi. Se on suunniteltu näyttämään viralliselta kiireellisellä kielellä, määräajalla ja maksulomakkeella tai linkillä. Jos maksat, et yksinkertaisesti uusi verkkotunnustasi. Valtuutat siirron toiselle rekisteröijälle, usein kahden-viiden kertaa normaalihintaan.

Näiden huijausten takana olevat yritykset poimivat yhteystietosi julkisista WHOIS-tietueista. Jokaisella rekisteröidyllä verkkotunnuksella on omistajan nimi, sähköposti ja joskus postiosoite tallennettuna. Huijarit käyttävät näitä tietoja lähettääkseen ilmoituksia, jotka näyttävät liittyvän nykyiseen rekisteröintiisi. He luottavat siihen, että useimmat eivät muista tarkalleen, mikä yritys hallinnoi heidän verkkotunnustaan, ja maksavat uusimisilmoituksen tarkistamatta.

Tämä on eri asia kuin verkkotunnuksen kaappaus, jossa joku ottaa verkkotunnuksesi hallintaansa murtautumalla tilillesi. Uusimishuijauksessa luovutat hallinnan itse vastaamalla väärennettyyn ilmoitukseen.

Miten verkkotunnusten uusimishuijaukset toimivat?

Prosessi noudattaa kaavaa. Yritys lähettää sinulle laskulta näyttävän ilmoituksen. Siinä on verkkotunnuksesi, vanhenemispäivä ja hinta "uusimiselle". Kieli on suunniteltu luomaan kiirettä. Sanat kuten "viimeinen muistutus", "vanhenemisvaroitus" ja "toimi nyt välttääksesi verkkotunnuksesi menettämisen" ovat yleisiä.

Jos maksat ilmoituksessa mainitun summan, ilmoituksen pieni präntti valtuuttaa verkkotunnuksen siirron. Verkkotunnuksesi siirtyy nykyiseltä rekisteröijältäsi huijausyrityksen palveluun. Sinulla on nyt uusi rekisteröijä, jota et valinnut, korkeampi uusimishinta jatkossa ja vaiva verkkotunnuksen siirtämisestä takaisin, jos haluat lähteä.

Huijaus toimii, koska se jäljittelee jotain todellista. Verkkotunnukset todella vanhenevat. Ne todella täytyy uusia. Ja luotettavat rekisteröijät todella lähettävät muistutuksia. Ero on siinä, että nämä ilmoitukset tulevat yritykseltä, jonka kanssa et koskaan tehnyt sopimusta, ja heille maksaminen tarkoittaa luopumista siitä, missä verkkotunnustasi hallinnoidaan.

Miltä nämä huijausilmoitukset näyttävät?

Verkkotunnusten uusimishuijaukset tavoittavat sinut useiden kanavien kautta. Jokainen muoto käyttää samaa taktiikkaa mutta näyttää riittävän erilaiselta, että kaikkien tunnistaminen auttaa.

Postitse tulevat kirjeet

Jotkin huijausyritykset lähettävät painettuja kirjeitä postitse. Ne näyttävät laskuilta, joissa on verkkotunnuksesi, eräpäivä ja loppusumma. Asettelu jäljittelee usein viranomaislomaketta tai virallista laskutusilmoitusta. Yrityksen nimi on suunniteltu kuulostamaan auktoriteetilta, joskus sisältäen sanoja kuten "verkkotunnusrekisteri" tai "verkkotunnuspalvelut". Koska se saapuu paperilla, moni brändin omistaja kohtelee sitä oikeana laskuna ja maksaa sen kahdesti miettimättä.

Sähköposti-ilmoitukset

Verkkotunnushuijaussähköposti on yleisin muoto. Se saapuu otsikolla kuten "Domain Expiration Notice" tai "Urgent: Your domain is about to expire". Viestissä on verkkotunnuksesi, päivämäärä, hinta ja maksulinkki. Lähettäjän nimi kuulostaa usein siltä, että se voisi olla rekisteröijä. Linkki johtaa maksusivulle, joka näyttää ammattimaiselta mutta kuuluu yritykselle, josta et ole koskaan kuullut.

Puhelut

Harvinaisempi mutta yhä käytetty muoto: jotkin huijausoperaatiot soittavat verkkotunnusten omistajille suoraan. Soittaja väittää olevansa "verkkotunnusrekisteristä" ja sanoo verkkotunnuksesi olevan vanhenemassa tai jonkun muun yrittävän rekisteröidä sitä. He painostavat sinua uusimaan puhelimessa luottokortilla. Paine on välitön, ja soittaja luottaa siihen, ettet voi helposti varmistaa väitettä linjalla ollessasi.

Mitkä ovat väärennetyn uusimisilmoituksen varoitusmerkit?

Jokaisella verkkotunnusten uusimishuijauksella on joukko yhteisiä piirteitä. Tässä, mitä etsiä ennen kuin vastaat mihinkään uusimisilmoitukseen.

  • Yrityksen nimi ei vastaa rekisteröijääsi. Tämä on ensimmäinen ja luotettavin tarkistus. Jos rekisteröit verkkotunnuksesi yhden yrityksen kautta ja ilmoitus tulee toiselta, se on varoitusmerkki. Kirjaudu rekisteröijätilillesi varmistaaksesi, kuka verkkotunnustasi hallinnoi.
  • Hinta on normaalia korkeampi. Huijausilmoitukset veloittavat usein 30-80 dollaria tai enemmän yhdestä rekisteröintivuodesta. Tavalliset .com-uusimiset maksavat paljon vähemmän. Jos hinta tuntuu paisutetulta, se todennäköisesti on.
  • Kieli luo paniikkia. Ilmaukset kuten "viimeinen muistutus", "välitön toimenpide vaaditaan" ja "verkkotunnuksesi poistetaan" on suunniteltu saamaan sinut maksamaan ajattelematta. Luotettavat rekisteröijät lähettävät rauhallisia, selkeitä muistutuksia reilusti ennen vanhenemista.
  • Maksulinkki johtaa tuntemattomalle sivustolle. Vie hiiri minkä tahansa ilmoituksen linkin päälle ennen klikkaamista. Jos URL-osoite ei vastaa rekisteröijäsi verkkosivustoa, älä klikkaa sitä.
  • Pienessä präntissä puhutaan verkkotunnuksen siirtämisestä. Katso ilmoituksen ehdot huolellisesti. Monissa huijausilmoituksissa on pienellä tekstillä piilotettu rivi, joka kertoo laskun maksamisen valtuuttavan verkkotunnuksen siirron. Oikea uusiminen ei vaadi sinua siirtämään mitään.

Mitä tapahtuu, jos lankeat uusimishuijaukseen?

Jos maksat väärennetyn uusimisilmoituksen, verkkotunnuksesi siirretään huijausyrityksen rekisteröijäpalveluun. Olet nyt heidän asiakkaansa, halusit tai et. Välittömät vaikutukset ovat ennustettavia.

Uusimishintasi nousee. Yritys, joka nyt hallinnoi verkkotunnustasi, veloittaa korotettua hintaa, usein kaksin-viisinkertaisesti aiempaan nähden. Et suostunut tähän hintaan tietoisesti, mutta maksamasi ilmoituksen pieni präntti kattaa heidät oikeudellisesti.

Verkkotunnuksesi asetukset voivat muuttua. Uudella rekisteröijällä voi olla erilaiset DNS-hallintatyökalut, erilaiset tuen vastausajat ja erilaiset käytännöt. Jos sähköpostisi, verkkosivustosi tai SSL-asetuksesi riippuvat vanhan rekisteröijäsi työkaluista, asiat voivat mennä rikki siirron aikana.

Verkkotunnuksen saaminen takaisin alkuperäiselle rekisteröijällesi tarkoittaa täyttä verkkotunnuksen siirtoprosessia. Se vie aikaa, voi sisältää odotusajan ja maksaa uuden siirtomaksun. Sillä välin verkkotunnuksesi on yrityksen käsissä, jota et valinnut.

Miten varmistat oikean uusimisilmoituksen?

Turvallisin tapa on olla koskaan toimimatta uusimisilmoituksen perusteella suoraan. Käytä sen sijaan näitä vaiheita varmistaaksesi, onko ilmoitus aito.

Kirjaudu rekisteröijätilillesi. Avaa selaimesi, mene rekisteröijäsi verkkosivustolle suoraan (ei sähköpostin tai kirjeen linkin kautta) ja tarkista verkkotunnuksesi vanhenemispäivä. Jos verkkotunnuksesi ei ole lähellä vanhenemista, ilmoitus on väärennös. Jos se on lähellä vanhenemista, uusi se rekisteröijäsi hallintapaneelista. Vanhenemispäivän löydät seuraamalla ohjeita kohdassa miten tarkistat verkkotunnuksesi vanhenemispäivän.

Vertaa lähettäjää rekisteröijääsi. Tarkista ilmoituksen yrityksen nimi sitä vastaan, minkä yrityksen näet kirjautuessasi tilillesi. Jos ne eivät täsmää, ilmoitus ei tullut rekisteröijältäsi.

Älä koskaan klikkaa uusimissähköpostien linkkejä. Vaikka sähköposti näyttäisi aidolta, kirjoita rekisteröijäsi URL-osoite selaimeesi käsin. Tämä poistaa riskin päätyä tietojenkalastelusivulle, joka on suunniteltu varastamaan kirjautumistunnuksesi.

Tarkista hinta. Jos ilmoituksen uusimishinta on merkittävästi korkeampi kuin mitä normaalisti maksat, se on vahva signaali siitä, ettei ilmoitus ole rekisteröijältäsi.

Mitä tehdä, jos olet jo maksanut huijausilmoituksen?

Jos tajusit liian myöhään, ettei ilmoitus ollut rekisteröijältäsi, toimi nopeasti.

Ota yhteyttä luottokortti- tai pankkiisi. Kerro, että maksoit laskun väärin perustein. Maksun ajankohdasta riippuen voit pystyä kiistämään veloituksen tai pyytämään hyvitystä.

Ota yhteyttä alkuperäiseen rekisteröijääsi. Kerro, mitä tapahtui. Jos verkkotunnuksen siirto ei ole vielä valmistunut, he voivat pystyä pysäyttämään sen. Jos siirto jo meni läpi, he voivat opastaa sinut verkkotunnuksen siirtämisessä takaisin.

Lukitse verkkotunnuksesi heti. Jos sinulla on yhä pääsy rekisteröijätilillesi, ota rekisteröijälukitus (kutsutaan myös siirtolukitukseksi) käyttöön estääksesi lisäsiirrot. Luku verkkotunnuksen tietoturva käsittelee, miten lukitus toimii ja miksi sillä on väliä.

Tee valitus. Yhdysvalloissa voit ilmoittaa huijauksesta Federal Trade Commissionille (FTC). Muissa maissa ota yhteyttä kansalliseen kuluttajansuojaviranomaiseen. Ilmoittaminen auttaa viranomaisia seuraamaan toistuvia rikoksentekijöitä.

Miten suojaudut verkkotunnusten uusimishuijauksilta?

Ennaltaehkäisy on suoraviivaista, kun tiedät, miten nämä huijaukset toimivat.

Tunne rekisteröijäsi. Kirjoita ylös tai lisää kirjanmerkkeihin sen yrityksen nimi, jolla verkkotunnuksesi on rekisteröity. Kun uusimisilmoitus saapuu, voit tarkistaa sen muistiinpanojasi vasten sekunneissa.

Ota automaattinen uusiminen käyttöön. Useimmat rekisteröijät tarjoavat automaattisen uusimisen. Kun automaattinen uusiminen on aktiivinen, verkkotunnuksesi uusiutuu itsestään ennen vanhenemista. Sinun ei tarvitse vastata mihinkään uusimisilmoituksiin lainkaan, mikä poistaa huijauksen toimimismahdollisuuden. Luku miten verkkotunnus uusitaan käy läpi sen käyttöönoton.

Ota verkkotunnuksen yksityisyys käyttöön. WHOIS-yksityisyys korvaa henkilökohtaiset yhteystietosi julkisessa WHOIS-tietokannassa rekisteröijäsi välityspalvelun tiedoilla. Kun huijarit eivät näe nimeäsi, sähköpostiasi tai postiosoitettasi, he eivät voi kohdistaa sinulle väärennettyjä ilmoituksia.

Lukitse verkkotunnuksesi. Rekisteröijälukitus estää verkkotunnuksesi siirtämisen ilman nimenomaista hyväksyntääsi. Vaikka vahingossa valtuuttaisit siirron maksamalla huijausilmoituksen, lukitus lisää vaiheen, joka voi havaita virheen ennen siirron valmistumista.

Sivuuta tuntemattomien yritysten ilmoitukset. Jos lähettäjä ei ole rekisteröijäsi, et ole heille mitään velkaa. Heitä kirje pois tai poista sähköposti.

Miten WEMASY lähettää uusimismuistutukset?

Kun verkkotunnuksesi on yhdistetty WEMASY:yn, uusimismuistutukset tulevat WEMASY-hallintapaneelisi sisältä. Saat ilmoitukset alustan itsensä kautta, et satunnaisen kolmannen osapuolen sähköpostin kautta. Lähettäjä on aina WEMASY, ja voit varmistaa kaikki uusimistiedot kirjautumalla tilillesi suoraan.

WEMASY tukee myös yhdistettyjen verkkotunnusten automaattista uusimista, joten verkkotunnuksesi pysyy aktiivisena ilman manuaalista toimintaa. Jos verkkotunnuksesi lähestyy vanhenemispäivää, WEMASY ilmoittaa siitä etukäteen, jotta sinulla on aikaa tarkistaa asetuksesi. Näet, mitä pakettiisi sisältyy, sivulta WEMASY:n hinnat.

Usein kysytyt kysymykset

Ovatko verkkotunnusten uusimishuijauskirjeet laittomia?

Se riippuu lainkäyttöalueesta ja kirjeessä esitetyistä väitteistä. Monet näistä ilmoituksista ovat teknisesti laillisia, koska ne sisältävät pienen präntin, joka kertoo maksamisen valtuuttavan siirron, ei pelkkää uusimista. Jos ilmoitus kuitenkin tarkoituksellisesti esiintyy rekisteröijänäsi tai esittää vääriä väitteitä verkkotunnuksesi vanhenemisesta, se voi rikkoa kuluttajansuojalakeja. Useat yritykset ovat joutuneet FTC:n oikeustoimien kohteeksi harhaanjohtavista verkkotunnusten kauppaamiskäytännöistä. WEMASY:n sivustonrakentajassa voit määrittää tämän suoraan sivustollasi.

Voiko huijausyritys ottaa verkkotunnukseni, jos en maksa heille?

Ei. Jos sivuutat väärennetyn uusimisilmoituksen, verkkotunnuksellesi ei tapahdu mitään. Huijausyrityksellä ei ole valtaa rekisteröintiisi. Verkkotunnuksesi pysyy nykyisellä rekisteröijälläsi ja toimii normaalisti. Ainoa tapa, jolla he saavat hallinnan, on se, että maksat ilmoituksen, mikä valtuuttaa siirron puolestasi.

Miten huijarit saavat yhteystietoni näitä ilmoituksia varten?

He poimivat ne julkisesta WHOIS-tietokannasta. Jokainen verkkotunnuksen rekisteröinti sisältää omistajan yhteystiedot, ja ellei WHOIS-yksityisyys ole käytössä, nimesi, sähköpostisi, puhelinnumerosi ja postiosoitteesi ovat julkisesti näkyvissä. Huijarit kaappaavat nämä tiedot massana ja käyttävät niitä kohdennettujen uusimisilmoitusten lähettämiseen. Verkkotunnuksen yksityisyyden käyttöönotto rekisteröijäsi kautta poistaa henkilötietosi julkisesta tietueesta.

Entä jos huijausilmoituksessa on oikea verkkotunnukseni vanhenemispäivä?

Se ei tarkoita, että ilmoitus olisi aito. Verkkotunnusten vanhenemispäivät ovat osa julkista WHOIS-tietuetta. Kuka tahansa voi hakea, milloin verkkotunnuksesi vanhenee, ja lisätä päivämäärän väärennettyyn ilmoitukseen tehdäkseen siitä uskottavamman. Varmista aina kirjautumalla suoraan rekisteröijätilillesi sen sijaan, että luottaisit ilmoituksen päivämäärään.

Pitäisikö verkkotunnusten uusimishuijauksesta ilmoittaa, vaikka en langennut siihen?

Kyllä. Ilmoittaminen auttaa kuluttajansuojaviranomaisia seuraamaan toistuvia rikoksentekijöitä ja rakentamaan juttuja heitä vastaan. Yhdysvalloissa tee ilmoitus FTC:lle osoitteessa reportfraud.ftc.gov. Voit myös ilmoittaa lähettäjän roskapostina sähköpostipalvelullesi, mikä auttaa sen suodattimia havaitsemaan samankaltaisia viestejä muille käyttäjille.

Seuraava luku käsittelee DNSSEC:ia, tietoturvaprotokollaa, joka suojaa verkkotunnuksesi DNS-tietueita peukaloinnilta hakujen aikana.

Ota se heti käyttöön
omalla verkkosivullasi.

Aloita ilmaiseksi WEMASYlla ja rakenna sivusi muutamassa minuutissa.