Czym jest oszustwo z odnowieniem domeny?
Oszustwo z odnowieniem domeny to fałszywe powiadomienie, które mówi, że domena zaraz wygaśnie, i prosi o zapłatę za odnowienie. Powiadomienie pochodzi od firmy, która nie jest Twoim rejestratorem. Ma wyglądać oficjalnie: pilny język, termin i formularz lub link do płatności. Jeśli zapłacisz, nie odnawiasz po prostu domeny. Autoryzujesz transfer do innego rejestratora, często za dwa do pięciu razy wyższą cenę.
Firmy stojące za tymi oszustwami pobierają Twoje dane kontaktowe z publicznych rekordów WHOIS. Każda zarejestrowana domena ma w rekordzie imię i nazwisko właściciela, e-mail, a czasem adres korespondencyjny. Oszuści używają tych danych do wysyłania powiadomień, które wyglądają na powiązane z Twoją obecną rejestracją. Liczą na to, że większość osób nie pamięta dokładnie, która firma zarządza ich domeną, i zapłaci za powiadomienie bez sprawdzania.
To coś innego niż przejęcie domeny, w którym ktoś przejmuje domenę przez włamanie na konto. Przy oszustwie z odnowieniem kontrola trafia do oszustów dlatego, że ktoś odpowiada na fałszywe powiadomienie.
Jak działają oszustwa z odnowieniem domeny?
Proces przebiega według schematu. Firma wysyła powiadomienie, które wygląda jak rachunek. Zawiera nazwę domeny, datę wygaśnięcia i cenę „odnowienia”. Język ma wywołać pośpiech. Typowe są słowa „ostatnie wezwanie”, „ostrzeżenie o wygaśnięciu” i „działaj teraz, żeby nie stracić domeny”.
Jeśli zapłacisz podaną kwotę, drobny druk na powiadomieniu autoryzuje transfer domeny. Domena przechodzi od obecnego rejestratora do usługi firmy oszukańczej. Masz teraz rejestratora, którego nie wybrano, wyższą cenę odnowienia na przyszłość i kłopot z przeniesieniem domeny z powrotem, jeśli chcesz odejść.
Oszustwo działa, bo naśladuje coś prawdziwego. Domeny rzeczywiście wygasają. Trzeba je odnawiać. A legalni rejestratorzy wysyłają przypomnienia. Różnica polega na tym, że te powiadomienia pochodzą od firmy, w której nigdy nie założono konta, a zapłata oznacza oddanie kontroli nad tym, gdzie domena jest zarządzana.
Jak wyglądają takie fałszywe powiadomienia?
Oszustwa z odnowieniem domeny docierają kilkoma kanałami. Każda forma używa tej samej taktyki, ale wygląda na tyle inaczej, że warto znać wszystkie.
Listy papierowe
Niektóre firmy oszukańcze wysyłają drukowane listy pocztą. Wyglądają jak faktury, z nazwą domeny, terminem płatności i łączną kwotą. Układ często naśladuje formularz urzędowy lub oficjalne zestawienie rozliczeniowe. Nazwa firmy ma brzmieć autorytatywnie i czasem zawiera słowa takie jak „rejestr domen” lub „usługi domenowe”. Ponieważ list przychodzi na papierze, wielu właścicieli marek traktuje go jak prawdziwy rachunek i płaci bez zastanowienia.
Powiadomienia e-mail
E-mail z oszustwem domenowym to najczęstsza forma. Przychodzi z tematem takim jak „Powiadomienie o wygaśnięciu domeny” lub „Pilne: Twoja domena zaraz wygaśnie”. Treść zawiera nazwę domeny, datę, cenę i link do płatności. Nazwa nadawcy często brzmi jak nazwa rejestratora. Link prowadzi do strony płatności, która wygląda profesjonalnie, ale należy do firmy, o której nigdy nie słyszano.
Telefony
Rzadziej, ale nadal, niektóre oszukańcze firmy dzwonią bezpośrednio do właścicieli domen. Rozmówca twierdzi, że dzwoni z „rejestru domen”, i mówi, że domena zaraz wygaśnie albo że ktoś inny próbuje ją zarejestrować. Naciska na odnowienie przez telefon kartą kredytową. Presja jest natychmiastowa, a rozmówca liczy na to, że nie da się łatwo zweryfikować twierdzenia podczas rozmowy.
Jakie są sygnały ostrzegawcze fałszywego powiadomienia o odnowieniu domeny?
Każde oszustwo z odnowieniem domeny ma wspólny zestaw cech. Oto, na co zwrócić uwagę, zanim odpowiesz na jakiekolwiek powiadomienie o odnowieniu.
- Nazwa firmy nie pasuje do rejestratora. To pierwsza i najpewniejsza kontrola. Jeśli domenę zarejestrowano w jednej firmie, a powiadomienie przychodzi od innej, to sygnał ostrzegawczy. Zaloguj się na konto u rejestratora, żeby potwierdzić, kto zarządza domeną.
- Cena jest wyższa niż zwykle. Fałszywe powiadomienia często pobierają od 30 do 80 dolarów lub więcej za jeden rok rejestracji. Standardowe odnowienie .com kosztuje znacznie mniej. Jeśli cena wydaje się zawyżona, prawdopodobnie jest.
- Język wywołuje panikę. Zwroty takie jak „ostatnie wezwanie”, „wymagane natychmiastowe działanie” i „domena zostanie usunięta” mają skłonić do zapłaty bez zastanowienia. Legalni rejestratorzy wysyłają spokojne, jasne przypomnienia z dużym wyprzedzeniem przed wygaśnięciem.
- Link do płatności prowadzi na nieznaną stronę. Najedź kursorem na każdy link w powiadomieniu, zanim klikniesz. Jeśli adres nie pasuje do strony rejestratora, nie klikaj.
- W drobnym druku jest mowa o transferze domeny. Przeczytaj uważnie warunki na powiadomieniu. Wiele fałszywych powiadomień zawiera zdanie ukryte małą czcionką, które mówi, że zapłata faktury autoryzuje transfer domeny. Prawdziwe odnowienie nie wymaga przenoszenia niczego.
Co się dzieje po zapłaceniu fałszywego rachunku za oszustwo z odnowieniem domeny?
Jeśli zapłacisz fałszywe powiadomienie o odnowieniu, domena zostaje przeniesiona do usługi rejestratora firmy oszukańczej. Stajesz się ich klientem, czy tego chcesz, czy nie. Natychmiastowe skutki są przewidywalne.
Cena odnowienia rośnie. Firma, która teraz zarządza domeną, pobiera stawkę premium, często dwa do pięciu razy wyższą niż wcześniej. Nie zgadzano się na nią świadomie, ale drobny druk na zapłaconym powiadomieniu chroni ich prawnie.
Ustawienia domeny mogą się zmienić. Nowy rejestrator może mieć inne narzędzia do zarządzania DNS, inne czasy odpowiedzi pomocy i inne zasady. Jeśli poczta, strona lub ustawienia SSL zależą od narzędzi starego rejestratora, podczas transferu coś może przestać działać.
Przeniesienie domeny z powrotem do pierwotnego rejestratora oznacza pełny proces transferu. Zajmuje to czas, może wymagać okresu oczekiwania i kosztuje kolejną opłatę transferową. W tym czasie domena jest w rękach firmy, której nie wybrano.
Jak zweryfikować prawdziwe powiadomienie o odnowieniu?
Najbezpieczniej nigdy nie działać bezpośrednio na podstawie powiadomienia o odnowieniu. Zamiast tego użyj tych kroków, żeby sprawdzić, czy powiadomienie jest prawdziwe.
Zaloguj się na konto u rejestratora. Otwórz przeglądarkę, wejdź bezpośrednio na stronę rejestratora (nie przez link w e-mailu lub liście) i sprawdź datę wygaśnięcia domeny. Jeśli domena nie wygasa wkrótce, powiadomienie jest fałszywe. Jeśli wygasa wkrótce, odnów ją z panelu rejestratora. Datę wygaśnięcia znajdziesz, wykonując kroki z artykułu jak sprawdzić datę wygaśnięcia domeny.
Porównaj nadawcę z rejestratorem. Sprawdź nazwę firmy na powiadomieniu i porównaj z firmą, którą widzisz po zalogowaniu na konto. Jeśli się nie zgadzają, powiadomienie nie pochodzi od rejestratora.
Nigdy nie klikaj linków w e-mailach o odnowieniu. Nawet jeśli e-mail wygląda wiarygodnie, wpisz adres rejestratora w przeglądarce ręcznie. To eliminuje ryzyko trafienia na stronę phishingową stworzoną do kradzieży danych logowania.
Sprawdź cenę. Jeśli cena odnowienia w powiadomieniu jest znacznie wyższa niż to, co zwykle płacisz, to mocny sygnał, że powiadomienie nie pochodzi od rejestratora.
Co zrobić, jeśli już zapłacono za fałszywe powiadomienie?
Jeśli zbyt późno okazało się, że powiadomienie nie pochodziło od rejestratora, działaj szybko.
Skontaktuj się z firmą wydającą kartę lub z bankiem. Wyjaśnij, że zapłacono fakturę na podstawie fałszywych informacji. Zależnie od tego, jak niedawno dokonano płatności, możesz zakwestionować obciążenie lub złożyć wniosek o zwrot.
Skontaktuj się z pierwotnym rejestratorem. Powiedz, co się stało. Jeśli transfer domeny jeszcze się nie zakończył, mogą go zatrzymać. Jeśli transfer już przeszedł, poprowadzą Cię przez proces przeniesienia domeny z powrotem.
Natychmiast zablokuj domenę. Jeśli nadal masz dostęp do konta u rejestratora, włącz blokadę rejestratora (zwaną też blokadą transferu), żeby zapobiec kolejnym nieautoryzowanym transferom. Rozdział o bezpieczeństwie domeny opisuje, jak działa blokowanie i dlaczego ma znaczenie.
Złóż skargę. W Stanach Zjednoczonych możesz zgłosić oszustwo do Federal Trade Commission (FTC). W innych krajach skontaktuj się z krajowym urzędem ochrony konsumentów. Zgłoszenia pomagają władzom śledzić recydywistów.
Jak chronić się przed oszustwami z odnowieniem domeny?
Zapobieganie jest proste, gdy wiadomo, jak te oszustwa działają.
Znaj swojego rejestratora. Zapisz lub dodaj do zakładek nazwę firmy, w której domena jest zarejestrowana. Gdy przyjdzie powiadomienie o odnowieniu, w kilka sekund porównasz je ze swoimi zapisami.
Włącz automatyczne odnawianie. Większość rejestratorów oferuje automatyczne odnawianie. Gdy jest aktywne, domena odnawia się sama przed wygaśnięciem. Nie trzeba odpowiadać na żadne powiadomienia o odnowieniu, co odbiera oszustwu szansę na powodzenie. Rozdział o tym, jak odnowić domenę, opisuje, jak to ustawić.
Włącz prywatność domeny. Prywatność WHOIS zastępuje Twoje dane kontaktowe w publicznej bazie WHOIS danymi pośrednika od rejestratora. Gdy oszuści nie widzą imienia i nazwiska, e-maila ani adresu, nie mogą kierować do Ciebie fałszywych powiadomień.
Zablokuj domenę. Blokada rejestratora zapobiega przeniesieniu domeny bez Twojej wyraźnej zgody. Nawet jeśli przypadkiem autoryzujesz transfer przez zapłatę fałszywego powiadomienia, blokada dodaje krok, który może wychwycić pomyłkę, zanim transfer się zakończy.
Ignoruj powiadomienia od firm, których nie znasz. Jeśli nadawca nie jest Twoim rejestratorem, nic mu nie jesteś winien. Wyrzuć list albo usuń e-mail.
Jak WEMASY wysyła przypomnienia o odnowieniu?
Gdy domena jest podłączona do WEMASY, przypomnienia o odnowieniu przychodzą z poziomu panelu WEMASY. Powiadomienia dostajesz przez samą platformę, a nie przez przypadkowy e-mail od osoby trzeciej. Nadawcą zawsze jest WEMASY, a szczegóły odnowienia możesz sprawdzić, logując się bezpośrednio na konto.
WEMASY obsługuje też automatyczne odnawianie podłączonych domen, więc domena pozostaje aktywna bez ręcznej interwencji. Jeśli domena zbliża się do daty wygaśnięcia, WEMASY powiadamia z wyprzedzeniem, żeby był czas na przegląd ustawień. Co obejmuje plan, sprawdzisz w cenniku WEMASY.
Najczęstsze pytania
Czy listy z oszustwami z odnowieniem domeny są nielegalne?
To zależy od jurysdykcji i konkretnych twierdzeń w liście. Wiele takich powiadomień jest formalnie legalnych, bo zawierają drobny druk ujawniający, że zapłata autoryzuje transfer, a nie zwykłe odnowienie. Jeśli jednak powiadomienie celowo podszywa się pod rejestratora albo zawiera fałszywe twierdzenia o wygasaniu domeny, może naruszać przepisy o ochronie konsumentów. Kilka firm spotkało się z działaniami prawnymi FTC za zwodnicze praktyki w ofertach domen. W kreatorze stron WEMASY możesz to ustawić bezpośrednio na swojej stronie.
Czy firma oszukańcza może zabrać mi domenę, jeśli jej nie zapłacę?
Nie. Jeśli zignorujesz fałszywe powiadomienie o odnowieniu, nic nie dzieje się z domeną. Firma oszukańcza nie ma żadnej władzy nad Twoją rejestracją. Domena pozostaje u obecnego rejestratora i działa normalnie. Kontrolę zyskują tylko wtedy, gdy zapłacisz powiadomienie, co autoryzuje transfer w Twoim imieniu.
Skąd oszuści mają moje dane kontaktowe do tych powiadomień?
Pobierają je z publicznej bazy WHOIS. Każda rejestracja domeny zawiera dane kontaktowe właściciela, a jeśli nie masz włączonej prywatności WHOIS, imię i nazwisko, e-mail, telefon i adres są publicznie widoczne. Oszuści pobierają te dane hurtowo i używają ich do wysyłania ukierunkowanych powiadomień o odnowieniu. Włączenie prywatności domeny u rejestratora usuwa Twoje dane osobowe z publicznego rekordu.
Co jeśli fałszywe powiadomienie ma poprawną datę wygaśnięcia domeny?
To nie znaczy, że powiadomienie jest prawdziwe. Daty wygaśnięcia domen są częścią publicznego rekordu WHOIS. Każdy może sprawdzić, kiedy domena wygasa, i wstawić tę datę do fałszywego powiadomienia, żeby wyglądało bardziej przekonująco. Zawsze weryfikuj, logując się bezpośrednio na konto u rejestratora, zamiast ufać dacie na powiadomieniu.
Czy zgłaszać oszustwo z odnowieniem domeny, nawet jeśli nie doszło do płatności?
Tak. Zgłoszenia pomagają urzędom ochrony konsumentów śledzić recydywistów i budować sprawy przeciwko nim. W Stanach Zjednoczonych złóż zgłoszenie do FTC pod adresem reportfraud.ftc.gov. Możesz też zgłosić nadawcę jako spam u dostawcy poczty, co pomaga ich filtrom wychwytywać podobne wiadomości u innych użytkowników.
Następny rozdział opisuje DNSSEC, protokół bezpieczeństwa, który chroni rekordy DNS domeny przed manipulacją podczas wyszukiwania.