Domenekapring og falske e-poster

Modul 7: Holde domenet trygt og sunt · Lesetid: 10 minutter

Læringsmål: Etter denne leksjonen kjenner du igjen måtene domener blir kapret på eller innehavere blir svindlet på, og du vet hvordan du beskytter kontoen og domenene dine mot det.

Nøkkelbegreper: domenekapring, konto hos registraren din, totrinnsbekreftelse, tilgangsstyring, falsk faktura, registreringstilbud, slamming, falsk e-post i registryens navn, registry lock, flyttekoden som nøkkel

Hvorfor domenet ditt er et mål

Den som styrer domenenavnet ditt, mottar også e-posten på det navnet. Og med den e-posten kan han klikke på "glemt passord" hos nesten alle andre kontoer: regnskapet, banken, nettbutikken og sosiale medier. Et domene er altså verdt mye mer enn nettstedet som ligger på det.

Det er fire måter det kan gå galt på:

1. Noen kommer inn på kontoen din hos registraren og endrer navnetjenerne, DNS eller innehaveren.
2. Noen får tak i flyttekoden din og tar med domenet til en annen registrar (leksjon 6.3).
3. Domenet ditt utløper, og noen andre registrerer det (modul 5).
4. Du blir svindlet med en falsk faktura eller en falsk e-post, uten at noe skjer teknisk.

Mot alle fire kan du gjøre noe.

Inngangsdøren: kontoen din hos registraren

Mange kapringer begynner ikke med at noen hacker registryen, men med en innlogging på innehaverens konto. Et gjenbrukt passord eller et klikk på en falsk innloggingsside er nok. Den som er inne, kan gjøre alt du kan.

Slik holder du den døren lukket:

• Et eget, sterkt passord som du ikke bruker noe annet sted. En passordbehandler hjelper.
• Totrinnsbekreftelse. Da trenger du en kode i tillegg til passordet, fra e-posten din eller fra en autentiseringsapp. En app er sterkere: den som tar over e-postkassen din, har fortsatt ikke telefonen din.
• En innloggingsadresse som ikke ligger på selve domenet. Hvis domenet ikke virker, eller er kapret, vil du fortsatt kunne logge inn og motta e-post fra registraren din.
• Vit hvem som har tilgang. Gi en kollega eller nettstedsutvikleren din en egen bruker med begrensede rettigheter i stedet for passordet ditt. Fjern folk som ikke lenger hører til, for eksempel en tidligere ansatt eller en tidligere nettstedsutvikler.

Flyttekode, overføringslås og registry lock

Flyttekoden (verhuiscode) er nøkkelen til domenet ditt (leksjon 6.3). Be bare om den når du selv skal flytte, og gi den bare til registraren du flytter til.

Der domeneendelsen støtter det, slår du på overføringslåsen. Da avviser registryen en flytting, også om noen har koden. Det går for .com og de fleste gTLD-er, men vanligvis ikke for .nl, .eu, .be og .nu. Der er selve koden sikringen.

For navn der mye står på spill, finnes det en registry lock: en lås hos selve registryen. SIDN tilbyr dette for .nl under navnet .nl Control. Da kan ingen, heller ikke registraren din, endre noe i registreringen uten at SIDN først sjekker med innehaveren at forespørselen er ekte. Du bestiller det via registraren din. Det gir riktignok ekstra arbeid ved hver endring. For de fleste navn veier ikke fordelen opp for det, men for hovednavnet til en stor organisasjon eller nettbutikk gjør den ofte det.

Falske fakturaer og registreringstilbud

Ikke alle angrep er tekniske. Mye svindel handler om én ting: at du betaler.

Falske fakturaer. SIDN advarer jevnlig mot "fakturaer" for domenenavn fra aktører med navn som Domeinregistratie Nederland, DNS Registraties NL eller Web Registraties Nederland. Ofte står det med liten skrift nederst at det ikke er en faktura, men et tilbud. Rådet er: ikke betal, og meld det til Fraudehelpdesk (den nederlandske svindelhjelpen).

Registreringstilbud. En kjent variant: du får en melding om at "noen andre vil registrere navnet ditt med en annen endelse", men at du får gå først hvis du betaler raskt. En "førsterett til registrering" finnes ikke. Sjekk selv om navnet er ledig, spør din egen registrar og meld det til Fraudehelpdesk.

Slamming. Du får et brev eller en e-post som ser ut som en fornyelsesfaktura, men som er et tilbud om å flytte domenet ditt til en annen aktør. Den som betaler og signerer, havner plutselig hos en registrar han ikke kjenner.

Forsvaret er det samme i alle tre tilfellene. Vit hvilken registrar domenene dine ligger hos (leksjon 7.4), og betal bare fakturaer som du også finner igjen på din egen konto hos den registraren. Husk også: SIDN selger ikke selv .nl-navn til innehavere. Den som utgir seg for å være "registreringsinstansen" og vil selge deg noe direkte, er altså ikke SIDN.

Falske e-poster i navnet til ICANN eller registryen

Det finnes også ekte e-poster om domenet ditt. For .com og andre gTLD-er kan registraren for eksempel be deg kontrollere registreringsopplysningene, bekrefte innehaverens e-postadresse eller godkjenne en flytting. Nettopp fordi slike e-poster finnes, blir de etterlignet.

Slik kjenner du igjen en falsk e-post:

• du må betale via en lenke i e-posten, mens registraren din gir deg fakturaen på kontoen din;
• det trues med at domenet ditt utløper eller blir slettet allerede i dag;
• lenken går til et ukjent nettsted, ikke til registraren din eller registryen;
• du må logge inn via lenken, eller du får et tilbud om "registrering i søkemotorer";
• e-posten handler om et domene du ikke har, eller kommer fra et selskap du ikke er kunde hos.

Er du i tvil, ikke klikk på noe. Gå selv til kontoen din hos registraren og se der om noe er galt.

Hvis det likevel går galt

Virker nettstedet ditt plutselig ikke, eller kommer ikke e-posten din frem lenger, sjekk på kontoen din om navnetjenerne eller DNS-oppføringene er endret. Er domenet borte eller flyttet, kontakt registraren din med en gang, med bevis på at du er innehaveren (leksjon 6.3). Bytt deretter passordene dine, gå gjennom brukerne og kontroller særlig MX-oppføringene: den som endrer dem, leser e-posten din.

I praksis: slik fungerer det hos WebOké

På Min side logger du inn med passordet ditt og en innloggingskode på e-post (WebOké-veiledning 3.2). Du kan også sette opp en autentiseringsapp (3.3). Hvem som har tilgang, styrer du under Min administrasjon › Brukere (11.3). Overføringslåsen finner du på domenesiden i kortet Avansert, under Overføringslås. Hos andre registrarer fungerer det på lignende måte: se etter totrinnsbekreftelse, brukere eller teammedlemmer, og en overførings- eller domenelås.

Sammendrag

• Den som styrer domenet ditt, styrer også e-posten din og dermed passordgjenopprettingen for de andre kontoene dine.
• Beskytt registrarkontoen din med et sterkt passord, totrinnsbekreftelse og egne brukere for andre.
• Slå på overføringslåsen der det går; for viktige .nl-navn finnes .nl Control.
• Falske fakturaer, registreringstilbud og slamming: betal bare det du finner igjen på din egen konto.
• Ikke klikk på lenker i e-poster om domenet ditt; sjekk selv på kontoen din.

Quiz

Oppgave

Oppgave D7.1: Kontoen din, godt sikret. Gå gjennom kontoen du administrerer domenene dine med, hos WebOké eller hos en annen registrar. Slå på det som fortsatt er av, og rydd bort det som ikke lenger hører hjemme der.

Kryss av:

• Totrinnsbekreftelse er slått på (hos WebOké: innloggingskode på e-post eller en autentiseringsapp, veiledning 3.2 og 3.3).
• Du har gått gjennom hvem som har tilgang, og fjernet tidligere ansatte eller tidligere nettstedsutviklere (veiledning 11.3).
• Overføringslåsen er slått på for hvert domene der det går.
• Innloggingsadressen til kontoen din ligger ikke på et domene du administrerer via den kontoen.
• Du vet hvordan du kjenner igjen en ekte faktura fra registraren din, og hvor du finner den på kontoen din.

Svar på:

1. Hvilken form for totrinnsbekreftelse bruker du, og hos hvilke andre kontoer knyttet til domenet ditt (e-post, DNS, hosting) er den ennå ikke slått på?
2. Hvem hadde tilgang til kontoen din, og hvem har du fjernet eller begrenset?
3. For hvilke av domenene dine går det an med overføringslås, og er den slått på nå? For hvilke går det ikke, og hvorfor?
4. Hvordan sjekker du fra nå av om en faktura eller e-post om domenet ditt er ekte?

Les mer

• E-poster fra ICANN eller registeret om domenet ditt: ekte eller falske, og hva bør du gjøre?
• Domenet mitt er flyttet uten at jeg har bedt om det
• WebOké-veiledning 3.2: Innloggingskoden på e-post (totrinnsbekreftelse)
• WebOké-veiledning 3.3: Bruke en autentiseringsapp
• WebOké-veiledning 11.3: Invitere brukere og gi tilganger