Ukradená doména může během několika hodin zastavit všechno, co vaše značka online vybudovala. Krádež domény vám vezme webovou adresu úplně z kontroly a spolu s ní váš web, e-mail, pozice ve vyhledávání i důvěru publika. Cesta k jejímu získání zpět není nikdy jednoduchá.
Co je krádež domény?
Krádež domény je, když někdo převezme vlastnictví nebo kontrolu nad doménou, která patří vám, bez vaší vědomosti nebo souhlasu. Váš web přestane fungovat. Váš e-mail se zastaví. Ten, kdo ji ukradl, ji může prodat, držet ji za výkupné nebo ji použít k podvodům pod vaším jménem.
Nejhorší je, že ke krádeži domény často dochází nepozorovaně. Možná si toho nevšimnete hodiny nebo i dny. Než zjistíte, že vám doménu ukradli, škoda se už rozšířila na váš e-mail, komunikaci se zákazníky a vaši pověst.
Jak se krádež domény liší od únosu domény?
Krádež domény a únos domény se překrývají, ale popisují různé části téhož problému. Únos je metoda. Krádež je výsledek.
Únos domény označuje samotný akt získání neoprávněného přístupu k doméně, ať už vloupáním do účtu u registrátora, oklamáním pracovníka podpory nebo zneužitím slabého e-mailu. Doménu lze unést a získat zpět během několika hodin, pokud to majitel zachytí dost rychle. Jakmile je ale doména úplně převedena, znovu prodána nebo přesunuta mezi registrátory, stane se z ní ukradená doména a její získání zpět je úplně jiná výzva.
Minulá kapitola podrobně popisuje, jak únos funguje. Tato kapitola se zaměřuje na to, co následuje, a na vaše možnosti.
Jak se domény kradou?
Většina krádeží domén začíná jedním ze čtyř vstupních bodů. Každý míří na jinou slabinu ve způsobu, jak doménu spravujete.
Napadené účty u registrátora. Pokud útočník získá vaše přihlášení k registrátorovi přes phishingový e-mail, únik dat nebo opakovaně použité heslo, může vypnout váš zámek převodu a doménu přesunout na svůj účet.
Napadené e-mailové účty. Váš účet u registrátora je tak bezpečný, jak bezpečný je e-mail, který k němu patří. Útočník, který získá přístup do této schránky, může resetovat heslo k účtu u registrátora a převzít ho. Vaše přihlašovací údaje k registrátorovi vůbec nepotřebuje.
Sociální inženýrství. Někteří útočníci zavolají podpoře vašeho registrátora a vydávají se za vás. Pokud jsou vaše osobní údaje viditelné ve veřejné databázi WHOIS, mají dost informací, aby zněli přesvědčivě. Zapnutí soukromí domény tuto zranitelnost odstraňuje.
Vykupování vypršelých domén. Pokud registrace vaší domény vyprší a včas ji neobnovíte, může ji zaregistrovat kdokoli. Automatičtí boti sledují vypršující domény a cenné z nich uchvátí během několika minut. V právním smyslu to krádež není, ale výsledek působí stejně.
Podrobný rozbor každé metody útoku najdete v kapitole o únosu domény dříve v této sérii.
Co se stane, když někdo vaši doménu koupí a prodá vám ji zpátky?
Existuje další forma ztráty domény, která není nelegální, ale může být stejně bolestivá. Někdo sleduje datum vypršení vaší domény, počká, až zmeškáte lhůtu obnovy, a zaregistruje ji ve chvíli, kdy se uvolní. Teď ji vlastní on, a pokud ji chcete zpět, musíte ji od něj koupit za jakoukoli cenu, kterou stanoví.
Stává se to častěji, než byste čekali. Automatizované nástroje denně sledují tisíce vypršujících domén a ty se zavedenou návštěvností, zpětnými odkazy nebo rozpoznatelnými názvy značek jsou rozebrány během několika minut po uvolnění. Nový majitel nemá povinnost vám ji prodat zpět ani udržet cenu rozumnou. Domény, které stojí $15 na registraci, se mohou znovu prodat za stovky nebo i tisíce.
Technicky to není krádež. Doména vypršela, předchozí majitel ji neobnovil a někdo jiný ji zaregistroval běžnou cestou. Ale pro značku, která o ni přišla, je výsledek stejný. Váš web je pryč, váš e-mail přestane fungovat a její získání zpět závisí na ochotě někoho jiného vyjednávat.
Nejlepší obrana je jednoduchá. Zapněte automatickou obnovu u každé domény, kterou vlastníte, udržujte platební metodu aktuální a ujistěte se, že e-mail u účtu registrátora je takový, který pravidelně kontrolujete. Pokud zmeškanou obnovu zachytíte během odkladné lhůty, můžete ji ještě získat zpět za standardní cenu obnovy. Po uzavření tohoto okna je obnovení rychle drahé.
Co dělat, když vám doménu ukradnou?
Rozhoduje rychlost. Čím rychleji zareagujete, tím větší máte šanci na obnovení. Tady je, co dělat v pořadí.
Okamžitě kontaktujte registrátora. Zavolejte na jeho linku podpory. Nečekejte na odpovědi e-mailem. Řekněte, že vaše doména byla převedena bez vašeho oprávnění, a požádejte o její zmrazení. Pokud převod ještě probíhá, mohou ho být schopni vrátit.
Všechno zdokumentujte. Pořiďte snímky obrazovky účtu u registrátora, e-mailové korespondence, původních záznamů o registraci a dokladů o platbách. Uložte výsledky vyhledání ve WHOIS, které ukazují nového držitele. Tato dokumentace je zásadní pro každou cestu k obnovení.
Změňte všechna související hesla. Pokud se útočník dostal dovnitř přes váš e-mail nebo přihlašovací údaje k registrátorovi, změňte tato hesla hned. Zapněte dvoufázové ověření u každého propojeného účtu. Předpokládejte, že každý účet používající stejné heslo je napadený.
Podejte stížnost u ICANN. Pokud byla doména převedena k jinému registrátorovi bez vašeho souhlasu, podejte stížnost v rámci Transfer Dispute Resolution. Tento formální proces řeší neoprávněné převody mezi registrátory.
Zvažte právní kroky. Pokud řízení o řešení sporu nestačí, poraďte se s právníkem, který se specializuje na internetové právo nebo duševní vlastnictví. Soudní příkazy mohou registrátora přinutit ukradenou doménu vrátit, i když je tato cesta drahá a pomalá.
Jak funguje řešení sporů u ICANN?
ICANN nabízí dva formální procesy. Transfer Dispute Resolution Policy (TDRP) řeší neoprávněné převody mezi registrátory. Stížnost podáte u původního registrátora, ten ji prošetří a může převod vrátit. To obvykle trvá 30 až 60 dní.
Uniform Domain-Name Dispute-Resolution Policy (UDRP) pokrývá širší spory o vlastnictví, včetně užívání domény ve zlé víře. Panel posoudí důkazy a může nařídit vrácení domény. Poplatky za podání se pohybují od $1,500 do $5,000. Oba procesy vyžadují pevnou dokumentaci.
Dá se ukradená doména získat zpět?
Někdy. Záleží na tom, jak rychle zareagujete, kam doména skončila a jak dobře jste doložili své vlastnictví.
Pokud krádež zachytíte během hodin a váš registrátor může převod zmrazit, obnovení bývá přímočaré. Pokud už doména přešla k novému registrátorovi, proces TDRP vám dává formální cestu, ale trvá týdny. Pokud byla ukradená doména znovu prodána třetí straně, která ji koupila v dobré víře, obnovení je mnohem těžší a obvykle vyžaduje právní kroky napříč jurisdikcemi.
Pokud doména vypršela a někdo ji zaregistroval běžnou cestou, nemáte žádný právní nárok. Jedinou možností je koupit ji zpět od nového majitele, často za mnohem vyšší cenu.
Prevence je vždy snazší než obnovení. Každá hodina, kterou teď strávíte zabezpečením domény, ušetří týdny stresu a tisíce dolarů, pokud se něco pokazí.
Jak krádeži domény předejít?
Předejít ukradené doméně znamená uzavřít každou mezeru, kterou by útočník mohl využít.
Zapněte zamykání domény. Zámek převodu brání komukoli přesunout vaši doménu, dokud ho ručně neodemknete. Toto jediné nastavení blokuje nejběžnější metodu krádeže.
Používejte dvoufázové ověření. Zapněte ho na účtu u registrátora i na e-mailu, který k němu patří. Používejte ověřovací aplikaci místo kódů přes SMS, protože telefonní čísla lze napadnout přes SIM swapping.
Používejte silná jedinečná hesla. Účet u registrátora a kontaktní e-mail domény by měly mít každé své vlastní jedinečné heslo. Nikdy nepoužívejte heslo z jiného účtu znovu.
Zapněte ochranu soukromí WHOIS. Bez ní jsou vaše jméno, e-mail, telefon a adresa viditelné ve veřejné databázi WHOIS. Útočníci to využívají k sociálnímu inženýrství.
Zapněte automatickou obnovu. Vypršelé domény jsou snadné cíle. Automatická obnova zajistí, že registrace zůstane aktivní, i když zapomenete obnovit ručně.
Sledujte svou doménu. Nastavte si upozornění na změny ve WHOIS, žádosti o převod nebo úpravy DNS. Včasné zachycení neoprávněných změn je rozdíl mezi o vlas a ukradenou doménou.
Úplný rozbor doporučených postupů zabezpečení domény najdete ve vyhrazené kapitole této série.
Jak WEMASY pomáhá chránit před krádeží domény?
Doménu i web spravujete v jednom účtu WEMASY, takže nastavení domény hlídáte na jednom místě. Heslo k účtu chraňte silným jedinečným heslem.
Pravidelně kontrolujte nastavení domény a datum obnovy, ať se vám doména nikdy nepropadne. Co je v jednotlivých tarifech, zjistíte v ceníku WEMASY.
Často kladené otázky o krádeži domény
Je krádež domény trestný čin?
Ve většině zemí spadá krádež domény pod počítačový podvod nebo neoprávněný přístup k počítačovým systémům. Vymáhání je přes mezinárodní hranice nerovnoměrné. Podání trestního oznámení pomáhá s dokumentací, ale obnovení obvykle přichází přes vašeho registrátora nebo ICANN, ne přes orgány činné v trestním řízení. V Tvůrci webů WEMASY to můžete nastavit přímo u svého webu.
Kolik stojí získání ukradené domény zpět?
Pokud váš registrátor převod vrátí přímo, může to být zdarma. Proces TDRP u ICANN vyřizují registrátoři bez dalšího poplatku. Podání UDRP stojí mezi $1,500 a $5,000. Právní kroky přes soudy mohou stát desítky tisíc podle toho, jakých jurisdikcí se týkají.
Může někdo ukrást doménu, která má zapnutou ochranu soukromí WHOIS?
Ochrana soukromí WHOIS snižuje riziko sociálního inženýrství tím, že skrývá vaše údaje před veřejnou databází. Sama o sobě krádež nezabraňuje. Pokud útočník napadne váš účet u registrátora nebo e-mail, ochrana soukromí WHOIS ho nezastaví. Funguje nejlépe jako jedna vrstva vedle zamykání domény, dvoufázového ověření a silných hesel.
Co se stane s webem na ukradené doméně?
Soubory a obsah vašeho webu zůstanou na hostingovém serveru. Ale doména na ně už neukazuje. Návštěvníci, kteří napíšou vaši webovou adresu, uvidí chybovou stránku nebo web, který útočník nastavil. Váš obsah je pořád váš, ale nikdo se k němu nedostane, dokud doménu nezískáte zpět nebo na hosting nenasměrujete novou.
Vyplatí se koupit pojištění proti krádeži domény?
Někteří poskytovatelé nabízejí tarify ochrany domény s pomocí při obnovení. Před koupí zkontrolujte, jestli váš registrátor už nezahrnuje zámek převodu, ochranu soukromí WHOIS a dvoufázové ověření bez příplatku. Pokud jsou tyto ochrany aktivní, další pojištění nemusí přinést mnoho hodnoty. Soustřeďte se nejdřív na prevenci.
Další kapitola se věnuje tomu, jak chránit doménu úplným kontrolním seznamem zabezpečení a konkrétními nastaveními, na kterých záleží nejvíc.