Únos domény je, když někdo získá neoprávněnou kontrolu nad doménou, která patří vám. Vezme ji z vašeho účtu u registrátora, převede ji na sebe a váš web, váš e-mail a vaše online identita najednou patří někomu jinému. Může se to stát během několika hodin a vrácení může trvat měsíce.
Únos domény není totéž jako registrace názvu, který vypadá podobně jako váš. To je spekulace s doménami. Únos míří na doménu, kterou už vlastníte, na takovou, kolem které jste možná roky budovali značku. Cílem útočníka je vzít, co jste vybudovali, a použít to proti vám.
Jak se únos domény liší od spekulace s doménami?
Spekulace s doménami je, když někdo zaregistruje doménu, kterou nehodlá používat, obvykle proto, že odpovídá známé značce nebo oblíbenému klíčovému slovu. Spekulant doufá, že název později se ziskem prodá. Je to otravné, ale nesahá to na nic, co už vlastníte.
Únos domény je přímý útok na váš existující majetek. Útočník se vloupe do vašeho účtu u registrátora nebo oklame registrátora, aby mu předal kontrolu. Jakmile se převod dokončí, doménu vlastní on. Váš web přestane fungovat. Váš e-mail se zastaví. Vaši návštěvníci skončí na stránce, kterou jste nevytvořili. Rozdíl mezi spekulací a únosem je rozdíl mezi tím, že vám někdo zaparkuje na vašem vyhrazeném místě, a tím, že vám někdo ukradne auto.
Jak k únosu domény dochází?
Únosci se dovnitř dostávají téměř vždy jednou ze čtyř metod. Každá využívá jinou slabinu a většina majitelů domén má právě teď otevřenou alespoň jednu z těchto mezer.
Phishingové e-maily
Nejčastější metodou je falešný e-mail, který vypadá, že přišel od vašeho registrátora domén. Zpráva varuje, že vaše doména brzy vyprší, že na vašem účtu probíhá podezřelá aktivita nebo že musíte ověřit svou totožnost. Odkaz v e-mailu vás pošle na přihlašovací stránku, která vypadá stejně jako skutečná. Když zadáte své údaje, útočník je zachytí a přihlásí se do vašeho skutečného účtu. Odtud zahájí převod a doménu přesune dřív, než si toho všimnete.
Napadené e-mailové účty
Každý účet u registrátora je svázaný s e-mailovou adresou. Pokud se útočník dostane do tohoto e-mailu, může resetovat heslo k účtu u registrátora přes odkaz "zapomenuté heslo". Vaše přihlašovací údaje k registrátorovi vůbec nepotřebuje. Stačí mu přístup do schránky, která resetovací odkaz přijímá. Slabé heslo k e-mailovému účtu je zadní vrátka k vaší doméně.
Slabá nebo opakovaně používaná hesla
Útočníci používají automatické nástroje, které testují ukradené kombinace uživatelských jmen a hesel z úniků dat na stovkách webů, včetně registrátorů domén. Pokud jste u registrátora použili stejné heslo jako u jakéhokoli jiného účtu, který byl někdy prolomen, vaše doména je vystavená. Nezáleží na tom, jak silné se heslo zdálo, když jste ho vytvářeli. Pokud existuje v uniklé databázi, je už kompromitované.
Sociální inženýrství
Někteří únosci technickou cestu úplně přeskočí a zavolají podpoře vašeho registrátora. Vydávají se za vás. Tvrdí, že ztratili přístup k účtu, a žádají podporu o reset přihlašovacích údajů nebo schválení převodu. Pokud jsou vaše osobní údaje viditelné ve veřejné databázi WHOIS, útočník už má vaše jméno, e-mail a adresu, kterými svůj příběh podpoří. To je jeden z nejsilnějších argumentů pro zapnutí ochrany soukromí WHOIS u každé domény, kterou vlastníte.
Co se stane po únosu domény?
Škoda začíná okamžitě a rychle se šíří.
Váš web přestane fungovat ve chvíli, kdy útočník změní nastavení DNS. Návštěvníci, kteří napíšou vaši adresu, uvidí chybovou stránku, prázdnou obrazovku nebo ještě hůř stránku, kterou útočník vytvořil. Pokud útočník nasadí něco podvodného, váš název značky je teď s tím spojený.
Váš e-mail přestane fungovat. Zprávy poslané na vaši doménu se vracejí nebo jdou rovnou do schránky útočníka. To zahrnuje e-maily pro reset hesla od každé služby spojené s vaším doménovým e-mailem. Jakmile ovládne váš e-mail, může se dostat k vašim účtům na sociálních sítích, platebním procesorům a každé platformě, která tuto adresu používá k obnovení přihlášení.
Poškození značky se rychle hromadí. Zákazníci, kteří se vám chtějí dovolat, nemohou. Partneři, kteří posílají e-maily, nedostanou odpověď. Pokud útočník doménu drží dost dlouho, vaše pozice ve vyhledávání začnou klesat. Odkazy, které na váš obsah vybudovaly jiné weby, teď míří na stránku někoho jiného. Čím déle jste vyřazeni, tím těžší je získat zpět svou pozici.
V některých příkladech únosů domén útočník kontaktuje majitele a požaduje platbu za vrácení domény. V jiných ji prodá třetí straně, která o tom, že byla ukradena, nemusí vědět. V obou případech se původní majitel zoufale snaží situaci řešit.
Dá se unesená doména získat zpět?
Někdy. Ale proces je pomalý, nejistý a nikdy zaručený.
Prvním krokem je okamžitě kontaktovat registrátora a nahlásit neoprávněný převod. Pokud převod ještě probíhá, registrátor ho může být schopen zmrazit nebo vrátit. Rychlost tu rozhoduje. Každá hodina čekání ztěžuje obnovení.
Pokud už byla doména přesunuta k jinému registrátorovi, můžete podat stížnost podle Transfer Dispute Resolution Policy organizace ICANN. Tento proces je určen k řešení neoprávněných převodů, ale trvá 30 až 60 dní. Budete potřebovat dokumentaci prokazující, že jste oprávněný majitel, včetně původních dokladů o registraci, záznamů o platbách a korespondence od registrátora.
Další možností je právní postup, ale je drahý a pomalý. Soudní příkazy mohou registrátora přinutit doménu vrátit, ale pokud byla doména převedena k registrátorovi v jiné zemi, otázky příslušnosti jurisdikce vymáhání komplikují. Některé ukradené domény se prodají opakovaně a vytvoří řetězec vlastnictví, který se těžko rozplétá.
Upřímná realita je, že mnoho unesených domén se nikdy nezíská zpět. Proces upřednostňuje prevenci před léčbou.
Jak vypadají skutečné scénáře únosu domény?
Představte si malou e-shopovou značku, která prodává přes svůj web. Jednoho rána zakladatel otevře notebook a web je mimo provoz. Heslo k účtu u registrátora bylo změněno. Doména teď ukazuje na stránku v cizím jazyce. E-maily zákazníků se vracejí. Probíhající objednávky nelze vyřídit, protože potvrzovací e-maily od platebního procesoru jdou do schránky, kterou zakladatel už neovládá.
Nebo uvažte značku poskytující služby, která se při komunikaci s klienty spoléhá na e-mail. Útočník převezme doménu přes napadený e-mailový účet. Útočník teď dostává každý e-mail poslaný značce, včetně faktur, smluv a údajů o klientech. Značka si dva dny neuvědomí, co se stalo, protože web se stále načítá z uložené verze v prohlížeči.
V dalším běžném scénáři majitel domény omylem nechá registraci propadnout. Útočník, který sleduje vypršující domény, ji zaregistruje během několika minut. Technicky to není únos, ale výsledek je stejný. Značka ztratí svou webovou adresu a nemá žádný právní nárok, protože registrace vypršela.
Všechny tyto příklady mají společné vlákno. Škoda přesáhla ztrátu webu. Zasáhla e-mail, důvěru zákazníků, tržby a v některých případech i bezpečnost dat.
Jak se před únosem domény chránit?
Prevence spočívá v uzavření čtyř vstupních bodů, které útočníci používají. Tady je rychlé shrnutí.
Zapněte zamykání domény (také nazývané zámek převodu) u každé domény, kterou vlastníte. Tím se zablokuje průchod jakékoli žádosti o převod, pokud zámek ručně nevypnete. Používejte silné jedinečné heslo k účtu u registrátora a zapněte dvoufázové ověření, aby samotné ukradené heslo nestačilo. Zabezpečte kontaktní e-mail ve WHOIS vlastním silným heslem a dvoufázovým ověřením. Zapněte ochranu soukromí WHOIS, abyste zabránili útokům sociálního inženýrství.
Úplný postup krok za krokem ke každému ochrannému opatření najdete v kapitole jak chránit doménu před únosem. Ta příručka podrobně pokrývá každou vrstvu obrany.
Jak WEMASY pomáhá chránit před únosem domény?
Doménu i web spravujete v jednom účtu WEMASY, takže nastavení domény hlídáte na jednom místě. Chraňte ho silným jedinečným heslem a pravidelně kontrolujte nastavení domény a záznamy DNS.
Chcete-li se dozvědět víc o funkcích zabezpečení domény a o tom, co je v jednotlivých tarifech, navštivte ceník WEMASY.
Často kladené otázky o únosu domény
Je únos domény nelegální?
Ano. Únos domény se ve většině jurisdikcí považuje za formu krádeže identity nebo podvodu. Porušuje pravidla ICANN a podle země může vést k trestnímu stíhání. Vymáhání se ale velmi liší. Prokázat únos a přimět orgány činné v trestním řízení k zásahu může být obtížné, zejména když útočník působí přes mezinárodní hranice. Právní cesta existuje, ale zřídka bývá rychlá. V Tvůrci webů WEMASY to můžete nastavit přímo u svého webu.
Jak dlouho trvá získání unesené domény zpět?
Pokud váš registrátor zachytí neoprávněný převod dřív, než se dokončí, může obnovení trvat několik dní. Pokud už doména přešla k jinému registrátorovi, řízení ICANN o sporu obvykle trvá 30 až 60 dní. Soudní řízení může trvat několik měsíců nebo déle. V některých případech se doména nikdy nezíská zpět. Rychlost vaší první reakce je nejdůležitější faktor toho, jestli obnovení uspěje.
Může dvoufázové ověření únosu domény zcela zabránit?
Dvoufázové ověření únos výrazně ztěžuje, ale žádné jednotlivé opatření mu nezabrání úplně. Útočník, který se zmocní vašeho telefonního čísla přes SIM swap, může zachytit kódy zasílané SMS. Ověřovací aplikace jsou bezpečnější, ale stále závisejí na tom, že je zařízení v bezpečí. Nejsilnější ochrana kombinuje dvoufázové ověření se zamykáním domény, jedinečným heslem a ochranou soukromí WHOIS. Každá vrstva blokuje jinou metodu útoku.
Jaký je rozdíl mezi únosem domény a únosem DNS?
Únos domény převádí vlastnictví samotné registrace domény. Útočník se stane registrovaným majitelem. Únos DNS mění, kam doména ukazuje, bez převodu vlastnictví. Vaše jméno je na registraci pořád, ale vaši návštěvníci jsou posíláni na server, který útočník ovládá. Obojí je vážné, ale únos domény se hůř vrací, protože útočník drží registraci.
Upozorní vás WEMASY, když se někdo pokusí převést vaši doménu?
Nespoléhejte jen na upozornění. Pravidelně kontrolujte stav zámku převodu a kontaktní e-mail domény ve svém účtu. Pokud máte podezření, že se někdo o neoprávněný převod pokouší, okamžitě kontaktujte podporu a zkontrolujte, jestli máte zámek zapnutý. Tak získáte čas prověřit každý neoprávněný pokus dřív, než se projeví jakákoli změna.
Další kapitola se krádeži domény věnuje podrobněji, včetně toho, jak ukradené domény končí na sekundárním trhu a jaké právní možnosti mají majitelé, kteří o své domény přijdou natrvalo.