Domeeni kaaperdamine ja võltskirjad

Moodul 7: Turvalisus ja korrashoid · Lugemisaeg: 10 minutit

Õpieesmärk: Pärast seda õppetundi tunned ära viisid, kuidas domeene kaaperdatakse või domeeni valdajaid petetakse, ning tead, kuidas oma kontot ja domeene selle eest kaitsta.

Põhimõisted: domeeni kaaperdamine, konto registripidaja juures, kaheastmeline kinnitamine, ligipääsude haldus, võltsarve, registreerimispakkumine, slamming, võltskiri registri nimel, registry lock, kolimiskood kui võti

Miks sinu domeen on sihtmärk

Kes haldab sinu domeeni, saab ka selle domeeni e-kirjad. Ja nende kirjadega saab ta peaaegu igas teises kontos klõpsata "unustasin parooli": sinu raamatupidamises, pangas, veebipoes ja sotsiaalmeedias. Domeen on seega palju väärtuslikum kui sellel olev veebileht.

Asjad võivad valesti minna neljal viisil:

1. Keegi pääseb sinu kontole registripidaja juures ja muudab nimeservereid, DNS-i või valdajat.
2. Keegi saab kätte sinu kolimiskoodi ja viib domeeni teise registripidaja juurde (õppetund 6.3).
3. Sinu domeen aegub ja keegi teine registreerib selle (moodul 5).
4. Sind petetakse võltsarve või võltskirjaga, ilma et tehniliselt midagi juhtuks.

Kõigi nelja vastu saad midagi ette võtta.

Välisuks: sinu konto registripidaja juures

Paljud kaaperdamised ei alga registri häkkimisest, vaid valdaja kontole sisselogimisest. Piisab korduvkasutatud paroolist või klõpsust võlts-sisselogimislehel. Kes on sees, saab teha kõike, mida sina saad.

Nii hoiad selle ukse kinni:

• Oma tugev parool, mida sa mujal ei kasuta. Paroolihaldur aitab.
• Kaheastmeline kinnitamine. Lisaks paroolile on siis vaja teist koodi, mis tuleb e-postiga või autentimisrakendusest. Rakendus on tugevam: kes võtab üle sinu postkasti, sellel pole ikka veel sinu telefoni.
• Sisselogimisaadress, mis ei ole samal domeenil. Kui domeen ei tööta või on kaaperdatud, tahad ikkagi sisse logida ja registripidaja kirju kätte saada.
• Tea, kellel on ligipääs. Anna kolleegile või veebiloojale parooli asemel oma piiratud õigustega kasutaja. Eemalda inimesed, kes enam asjasse ei puutu, näiteks endine töötaja või eelmine veebilooja.

Kolimiskood, kolimislukk ja registry lock

Kolimiskood on sinu domeeni võti (õppetund 6.3). Küsi seda ainult siis, kui ise kolid, ja anna see ainult registripidajale, kelle juurde lähed.

Kui domeenilaiend seda toetab, lülita sisse kolimislukk (transferslot). Siis keeldub register kolimisest ka siis, kui kellelgi on kood. .com ja enamiku gTLD-de puhul on see võimalik; .nl, .eu, .be ja .nu puhul enamasti mitte. Seal on turvameetmeks kood ise.

Nimede jaoks, millest sõltub tõesti palju, on olemas registry lock: lukk registri enda juures. SIDN pakub seda .nl jaoks nime all .nl Control. Sellega ei saa keegi, ka sinu registripidaja mitte, registreeringus midagi muuta, ilma et SIDN kontrolliks enne valdajalt, kas taotlus on ehtne. Taotled seda oma registripidaja kaudu. Iga muudatus nõuab küll lisatööd. Enamiku nimede puhul ei kaalu see eelist üles; suure organisatsiooni või veebipoe põhinime puhul tihti küll.

Võltsarved ja registreerimispakkumised

Kõik rünnakud ei ole tehnilised. Paljude pettuste eesmärk on üks: et sina maksaksid.

Võltsarved. SIDN hoiatab regulaarselt domeeninimede "arvete" eest, mida saadavad sellised nimed nagu Domeinregistratie Nederland, DNS Registraties NL või Web Registraties Nederland. Sageli on all väikeses kirjas, et tegu pole arvega, vaid pakkumisega. Soovitus: ära maksa ja teata sellest Fraudehelpdeskile (Hollandi pettuste teavituskeskus).

Registreerimispakkumised. Tuntud variant: saad teate, et "keegi teine tahab sinu nime teise laiendiga registreerida", aga sina võid seda teha esimesena, kui kiiresti maksad. "Esmase registreerimise õigust" ei ole olemas. Kontrolli ise, kas nimi on vaba, küsi oma registripidajalt ja teata Fraudehelpdeskile.

Slamming. Saad kirja või e-kirja, mis näeb välja nagu pikendusarve, aga tegelikult on see pakkumine viia sinu domeen teise ettevõtte juurde. Kes maksab ja allkirjastab, on äkki registripidaja juures, keda ta ei tunne.

Kaitse on kõigil kolmel juhul sama. Tea, millise registripidaja juures sinu domeenid on (õppetund 7.4), ja maksa ainult arveid, mida näed ka oma kontol selle registripidaja juures. Pea meeles ka: SIDN ise ei müü valdajatele .nl-nimesid. Kes esineb "registreerimisasutusena" ja tahab sulle otse midagi müüa, ei ole seega SIDN.

Võltskirjad ICANN-i või registri nimel

Sinu domeeni kohta tuleb ka ehtsaid kirju. .com ja teiste gTLD-de puhul võib registripidaja paluda sul näiteks kontrollida registreerimisandmeid, kinnitada valdaja e-posti aadressi või kiita heaks kolimise. Just seetõttu, et sellised kirjad on olemas, neid ka järele tehakse.

Nii tunned võltskirja ära:

• pead maksma kirjas oleva lingi kaudu, kuigi sinu registripidaja annab arve sinu kontol;
• ähvardatakse, et sinu domeen aegub või kustutatakse veel täna;
• link viib tundmatule veebilehele, mitte sinu registripidaja ega registri juurde;
• pead selle lingi kaudu sisse logima või saad pakkumise "otsingumootoritesse registreerimiseks";
• kiri käib domeeni kohta, mida sul pole, või tuleb ettevõttelt, kelle klient sa ei ole.

Kui kahtled, ära klõpsa millelgi. Mine ise oma kontole registripidaja juures ja vaata seal, kas midagi on lahti.

Kui midagi siiski juhtub

Kui sinu veebileht äkki ei tööta või e-kirjad enam kohale ei jõua, vaata oma kontolt, kas nimeservereid või DNS-kirjeid on muudetud. Kui domeen on kadunud või kolitud, võta kohe ühendust oma registripidajaga ja too tõend, et sina oled valdaja (õppetund 6.3). Seejärel muuda paroole, vaata kasutajad üle ja kontrolli eriti MX-kirjeid: kes neid muudab, loeb sinu kirju kaasa.

Praktikas: nii toimib see WebOké juures

Minu WebOkésse logid sisse parooli ja e-postiga saadetava sisselogimiskoodiga (WebOké juhend 3.2). Saad seadistada ka autentimisrakenduse (3.3). Kellel on ligipääs, määrad jaotises Mijn Administratie › Gebruikers (11.3). Kolimisluku leiad domeeni lehel kaardilt Geavanceerd, kohast Transfer-lock. Teiste registripidajate juures toimib see sarnaselt: otsi kaheastmelist kinnitamist, kasutajaid või meeskonnaliikmeid ning kolimis- või domeenilukku.

Kokkuvõte

• Kes haldab sinu domeeni, haldab ka sinu e-posti ja sellega sinu teiste kontode parooli taastamist.
• Kaitse oma registripidaja kontot tugeva parooli, kaheastmelise kinnitamise ja teistele mõeldud eraldi kasutajatega.
• Lülita kolimislukk sisse, kus võimalik; oluliste .nl-nimede jaoks on olemas .nl Control.
• Võltsarved, registreerimispakkumised ja slamming: maksa ainult seda, mida näed oma kontol.
• Ära klõpsa domeeni puudutavate kirjade linkidel; vaata ise oma kontolt.

Test (quiz)

Ülesanne

Ülesanne D7.1: Sinu konto lukku. Vaata üle konto, millega oma domeene haldad, olgu see WebOké või mõne teise registripidaja juures. Lülita sisse see, mis on veel välja lülitatud, ja korista ära see, mis sinna enam ei kuulu.

Märgi ära:

• Kaheastmeline kinnitamine on sisse lülitatud (WebOké juures: e-postiga saadetav sisselogimiskood või autentimisrakendus, juhend 3.2 ja 3.3).
• Oled üle vaadanud, kellel on ligipääs, ja eemaldanud endised töötajad või eelmised veebiloojad (juhend 11.3).
• Kolimislukk on sisse lülitatud igal domeenil, kus see on võimalik.
• Sinu konto sisselogimisaadress ei ole domeenil, mida selle konto kaudu haldad.
• Tead, kuidas tunda ära oma registripidaja ehtsat arvet ja kust see sinu kontolt leida.

Vasta:

1. Millist kaheastmelise kinnitamise vormi kasutad ja millistel teistel sinu domeeniga seotud kontodel (e-post, DNS, majutus) see veel sisse lülitatud pole?
2. Kellel oli ligipääs sinu kontole ja kelle oled eemaldanud või kelle õigusi piiranud?
3. Millistel sinu domeenidel on kolimislukk võimalik ja kas see on praegu sisse lülitatud? Millistel pole see võimalik ja miks?
4. Kuidas kontrollid edaspidi, kas sinu domeeni puudutav arve või kiri on ehtne?

Loe edasi

• ICANNi või registri kirjad sinu domeeni kohta: pärised või võltsid, ja mida sa pead tegema?
• Mu domeen kanti üle ilma, et oleksin seda taotlenud
• WebOké juhend 3.2: De sisselogimiskood e-posti teel (kaheastmeline autentimine)
• WebOké juhend 3.3: Autentimisrakenduse kasutamine
• WebOké juhend 11.3: Kasutajate kutsumine ja õiguste andmine