Skradziona domena może w kilka godzin wyłączyć wszystko, co Twoja marka zbudowała w sieci. Kradzież domeny odbiera Ci adres internetowy, a razem z nim stronę, pocztę, pozycje w wyszukiwarce i zaufanie odbiorców. Droga do odzyskania nigdy nie jest prosta.
Czym jest kradzież domeny?
Kradzież domeny to sytuacja, w której ktoś przejmuje własność lub kontrolę nad Twoją domeną bez Twojej wiedzy i zgody. Strona przestaje działać. Poczta przestaje działać. Osoba, która ją ukradła, może ją sprzedać, żądać okupu albo użyć jej do oszustw pod Twoim nazwiskiem.
Najgorsze jest to, że kradzież domeny często dzieje się po cichu. Możesz nie zauważyć przez godziny, a nawet dni. Gdy okaże się, że domena została skradziona, szkody dotarły już do poczty, kontaktu z klientami i reputacji.
Czym kradzież domeny różni się od jej przejęcia?
Kradzież domeny i przejęcie domeny nakładają się na siebie, ale opisują różne części tego samego problemu. Przejęcie to metoda. Kradzież to skutek.
Przejęcie domeny oznacza uzyskanie nieautoryzowanego dostępu do domeny, przez włamanie na konto u rejestratora, oszukanie konsultanta pomocy albo wykorzystanie słabej poczty. Domenę można przejąć i odzyskać w ciągu godzin, jeśli właściciel zareaguje dostatecznie szybko. Ale gdy domena zostanie w pełni przeniesiona, odsprzedana lub przeniesiona między rejestratorami, staje się skradzioną domeną, a jej odzyskanie to zupełnie inne wyzwanie.
Poprzedni rozdział opisuje szczegółowo, jak działa przejęcie. Ten rozdział skupia się na tym, co dzieje się potem i jakie masz opcje.
Jak kradnie się domeny?
Większość kradzieży domen zaczyna się od jednego z czterech punktów wejścia. Każdy uderza w inną słabość w sposobie zarządzania domeną.
Przejęte konta u rejestratorów. Jeśli atakujący zdobędzie dane logowania do rejestratora przez e-mail phishingowy, wyciek danych lub powtórzone hasło, może wyłączyć blokadę transferu i przenieść domenę na własne konto.
Przejęte konta e-mail. Konto u rejestratora jest tak bezpieczne, jak powiązana z nim poczta. Atakujący, który dostanie się do tej skrzynki, może zresetować hasło do rejestratora i przejąć konto. W ogóle nie potrzebuje danych logowania do rejestratora.
Socjotechnika. Niektórzy atakujący dzwonią do pomocy rejestratora i podszywają się pod Ciebie. Jeśli Twoje dane osobowe są widoczne w publicznej bazie WHOIS, mają dość informacji, żeby brzmieć przekonująco. Włączenie prywatności domeny usuwa tę podatność.
Wykupywanie wygasłych domen. Jeśli rejestracja domeny wygaśnie, a nie odnowisz jej na czas, każdy może ją zarejestrować. Automatyczne boty monitorują wygasające domeny i w ciągu minut przejmują wartościowe. To nie jest kradzież w sensie prawnym, ale skutek wygląda tak samo.
Szczegółowy opis każdej metody ataku znajdziesz we wcześniejszym rozdziale tej serii o przejęciu domeny.
Co się dzieje, gdy ktoś kupi Twoją domenę i sprzedaje Ci ją z powrotem?
Jest jeszcze jedna forma utraty domeny, która nie jest nielegalna, ale może boleć tak samo. Ktoś śledzi datę wygaśnięcia Twojej domeny, czeka, aż przegapisz termin odnowienia, i rejestruje ją w chwili, gdy staje się dostępna. Teraz jest jej właścicielem, a jeśli chcesz ją odzyskać, musisz ją od niego kupić po cenie, jaką ustali.
Zdarza się to częściej, niż można sądzić. Zautomatyzowane narzędzia śledzą tysiące wygasających domen dziennie, a te z ugruntowanym ruchem, linkami zwrotnymi lub rozpoznawalnymi nazwami marek są przejmowane w ciągu minut od zwolnienia. Nowy właściciel nie ma obowiązku odsprzedać ich Tobie ani utrzymywać rozsądnej ceny. Domeny, które kosztują 15 dolarów przy rejestracji, można odsprzedać za setki, a nawet tysiące.
Formalnie to nie jest kradzież. Domena wygasła, poprzedni właściciel jej nie odnowił, a ktoś inny zarejestrował ją zwykłą drogą. Ale dla marki, która ją straciła, skutek jest ten sam. Strona znika, poczta przestaje działać, a odzyskanie zależy od cudzej gotowości do negocjacji.
Najlepsza obrona jest prosta. Włącz automatyczne odnawianie na każdej domenie, dbaj o aktualną metodę płatności i upewnij się, że e-mail na koncie u rejestratora jest skrzynką, którą regularnie sprawdzasz. Jeśli przegapione odnowienie wychwycisz w okresie karencji, nadal możesz je odzyskać po standardowej cenie odnowienia. Po zamknięciu tego okna odzyskanie szybko staje się drogie.
Co zrobić, gdy domena zostanie skradziona?
Najważniejsza jest szybkość. Im szybciej zadziałasz, tym większe szanse na odzyskanie. Oto kolejność działań.
Natychmiast skontaktuj się z rejestratorem. Zadzwoń na ich infolinię. Nie czekaj na odpowiedzi e-mailem. Powiedz, że domena została przeniesiona bez Twojej autoryzacji, i poproś o jej zamrożenie. Jeśli transfer jest jeszcze w toku, mogą go cofnąć.
Udokumentuj wszystko. Zrób zrzuty ekranu konta u rejestratora, korespondencji e-mailowej, pierwotnych danych rejestracji i potwierdzeń płatności. Zapisz wyniki sprawdzenia WHOIS pokazujące nowego rejestrującego. Ta dokumentacja jest kluczowa na każdej drodze odzyskania.
Zmień wszystkie powiązane hasła. Jeśli atakujący wszedł przez Twoją pocztę lub dane do rejestratora, zmień te hasła teraz. Włącz uwierzytelnianie dwuskładnikowe na każdym powiązanym koncie. Załóż, że każde konto z tym samym hasłem jest przejęte.
Złóż skargę do ICANN. Jeśli domena została przeniesiona do innego rejestratora bez Twojej zgody, złóż skargę w ramach Transfer Dispute Resolution. Ten formalny proces dotyczy nieautoryzowanych transferów między rejestratorami.
Rozważ kroki prawne. Jeśli procedura rozstrzygania sporów nie wystarczy, skonsultuj się z prawnikiem specjalizującym się w prawie internetowym lub własności intelektualnej. Nakazy sądowe mogą zmusić rejestratora do zwrotu skradzionej domeny, choć ta droga jest droga i powolna.
Jak działa rozstrzyganie sporów ICANN?
ICANN oferuje dwa formalne procesy. Transfer Dispute Resolution Policy (TDRP) dotyczy nieautoryzowanych transferów między rejestratorami. Składasz skargę u pierwotnego rejestratora, on prowadzi postępowanie i może cofnąć transfer. Zwykle trwa to od 30 do 60 dni.
Uniform Domain-Name Dispute-Resolution Policy (UDRP) obejmuje szersze spory o własność, w tym używanie domeny w złej wierze. Panel analizuje dowody i może nakazać zwrot domeny. Opłaty za złożenie wynoszą od 1500 do 5000 dolarów. Oba procesy wymagają mocnej dokumentacji.
Czy można odzyskać skradzioną domenę?
Czasem. Zależy to od szybkości reakcji, tego, gdzie domena trafiła, i tego, jak dobrze udokumentowano własność.
Jeśli kradzież wychwycisz w ciągu godzin, a rejestrator zdoła zamrozić transfer, odzyskanie jest często proste. Jeśli domena została już przeniesiona do nowego rejestratora, proces TDRP daje formalną ścieżkę, ale trwa tygodnie. Jeśli skradziona domena została odsprzedana osobie trzeciej, która kupiła ją w dobrej wierze, odzyskanie jest znacznie trudniejsze i zwykle wymaga kroków prawnych w różnych jurysdykcjach.
Jeśli domena wygasła, a ktoś zarejestrował ją zwykłą drogą, nie masz roszczeń prawnych. Jedyna opcja to odkupienie jej od nowego właściciela, często za znacznie wyższą cenę.
Zapobieganie jest zawsze łatwiejsze niż odzyskiwanie. Każda godzina poświęcona teraz na zabezpieczenie domeny oszczędza tygodnie stresu i tysiące dolarów, jeśli coś pójdzie nie tak.
Jak zapobiegać kradzieży domeny?
Zapobieganie kradzieży domeny sprowadza się do zamknięcia każdej luki, którą mógłby wykorzystać atakujący.
Włącz blokadę domeny. Blokada transferu uniemożliwia komukolwiek przeniesienie domeny, dopóki ręcznie jej nie odblokujesz. To jedno ustawienie blokuje najczęstszą metodę kradzieży.
Używaj uwierzytelniania dwuskładnikowego. Włącz je na koncie u rejestratora i na powiązanej poczcie. Używaj aplikacji uwierzytelniającej zamiast kodów SMS, bo numery telefonów można przejąć przez SIM swapping.
Używaj silnych, unikalnych haseł. Konto u rejestratora i kontaktowy e-mail domeny powinny mieć własne, unikalne hasła. Nigdy nie używaj ponownie hasła z innego konta.
Włącz prywatność WHOIS. Bez niej imię i nazwisko, e-mail, numer telefonu i adres są widoczne w publicznej bazie WHOIS. Atakujący wykorzystują to do socjotechniki.
Włącz automatyczne odnawianie. Wygasłe domeny to łatwy cel. Automatyczne odnawianie sprawia, że rejestracja pozostaje aktywna, nawet jeśli zapomnisz odnowić ją ręcznie.
Monitoruj domenę. Ustaw alerty o zmianach WHOIS, prośbach o transfer lub modyfikacjach DNS. Wczesne wychwycenie nieautoryzowanych zmian to różnica między niewielkim incydentem a skradzioną domeną.
Pełny opis najlepszych praktyk bezpieczeństwa domeny znajdziesz w osobnym rozdziale tej serii.
Jak WEMASY chroni przed kradzieżą domeny?
Domeny zarejestrowane przez WEMASY mają domyślnie włączoną blokadę transferu i prywatność WHOIS, bez dodatkowych kosztów. Zarządzanie domeną jest powiązane z kontem WEMASY, które obsługuje uwierzytelnianie dwuskładnikowe.
Automatyczne odnawianie jest domyślnie włączone, a WEMASY wysyła przypomnienia o odnowieniu 90, 60 i 30 dni przed wygaśnięciem. Jeśli zostanie zgłoszona prośba o transfer, e-mail z potwierdzeniem trafia do właściciela domeny, zanim jakakolwiek zmiana wejdzie w życie. Co obejmuje każdy plan, sprawdzisz w cenniku WEMASY.
Najczęstsze pytania o kradzież domeny
Czy kradzież domeny jest przestępstwem?
W większości krajów kradzież domeny podlega przepisom o oszustwie komputerowym lub nieuprawnionym dostępie do systemów komputerowych. Egzekwowanie jest nierówne ponad granicami państw. Zgłoszenie na policję pomaga w dokumentacji, ale odzyskanie zwykle następuje przez rejestratora lub ICANN, a nie przez organy ścigania. W kreatorze stron WEMASY możesz to ustawić bezpośrednio na swojej stronie.
Ile kosztuje odzyskanie skradzionej domeny?
Jeśli rejestrator sam cofnie transfer, może nie być żadnych kosztów. Proces TDRP ICANN jest obsługiwany przez rejestratorów bez dodatkowej opłaty. Złożenie UDRP kosztuje od 1500 do 5000 dolarów. Postępowanie sądowe może kosztować dziesiątki tysięcy, zależnie od jurysdykcji.
Czy można ukraść domenę z włączoną prywatnością WHOIS?
Prywatność WHOIS zmniejsza ryzyko socjotechniki, ukrywając Twoje dane przed publiczną bazą. Sama nie czyni kradzieży niemożliwą. Jeśli atakujący przejmie konto u rejestratora lub pocztę, prywatność WHOIS go nie zatrzyma. Działa najlepiej jako jedna warstwa obok blokady domeny, uwierzytelniania dwuskładnikowego i silnych haseł.
Co dzieje się ze stroną hostowaną na skradzionej domenie?
Pliki i treści strony zostają na serwerze hostingowym. Ale domena już na nie nie wskazuje. Osoby wpisujące Twój adres zobaczą stronę z błędem albo stronę przygotowaną przez atakującego. Treści nadal są Twoje, ale nikt nie może do nich dotrzeć, dopóki nie odzyskasz domeny lub nie skierujesz na hosting nowej.
Czy warto kupić ubezpieczenie od kradzieży domeny?
Niektórzy dostawcy oferują plany ochrony domeny z pomocą w odzyskaniu. Przed zakupem sprawdź, czy rejestrator nie dołącza już blokady transferu, prywatności WHOIS i uwierzytelniania dwuskładnikowego bez dodatkowych kosztów. Jeśli te zabezpieczenia są aktywne, dodatkowe ubezpieczenie może niewiele wnieść. Skup się najpierw na zapobieganiu.
Następny rozdział opisuje, jak chronić domenę, z pełną listą kontrolną i ustawieniami, które mają największe znaczenie.