Jak ochránit doménu před ukradením

Důsledky ztráty domény jsou okamžité a vážné. Web přestane fungovat, e-mail přestane chodit a každý návštěvník, který zadá vaši adresu, skončí někde, co nemáte pod kontrolou. U značky, která svou pověst postavila na konkrétním jménu, škoda sahá daleko za technický výpadek. Získat ukradenou doménu zpět je možné, ale je to pomalé, nejisté a někdy neúspěšné. Mnohem lepší je ztížit únos hned od začátku.

Co je únos domény?

Únos domény nastane, když někdo převezme kontrolu nad doménou, kterou vlastníte, bez vašeho svolení. Útočník buď doménu převede k jinému registrátorovi, změní vlastnictví domény na jiný účet, nebo udělá oba kroky po sobě. Jakmile je převod hotový, ztrácíte možnost doménu spravovat, obnovovat ji nebo ji směrovat na svůj server.

Není to totéž co domain squatting, kdy někdo zaregistruje jméno podobné tomu vašemu. Únos míří na doménu, kterou už vlastníte a na které jste postavili značku. Cílem útočníka je obvykle prodat vám doménu zpět za přemrštěnou cenu, držet ji jako rukojmí, přesměrovat vaši návštěvnost nebo převzít váš e-mail, aby se dostal k dalším účtům navázaným na tuto adresu.

Abyste pochopili, proč je to možné, pomůže vědět, jak běžný převod domény funguje. Když doménu přesouváte od jednoho registrátora k jinému, zadáte autorizační kód a žádost potvrdíte. Převod trvá několik dní a v tomto okně ho lze zrušit. Útočníci tento proces zneužívají tak, že se dostanou do vašeho účtu u registrátora nebo na vaši e-mailovou adresu, převod sami povolí a dokončí ho dřív, než si čehokoli všimnete. Víc o tom, jak převod probíhá, si přečtete v kapitole o tom, co je převod domény.

Jak k únosu domény dochází?

Únos téměř vždy začíná jedním ze čtyř vstupních bodů. Zavřít všechny čtyři je způsob, jak se chránit.

Phishingové útoky na přihlášení k registrátorovi

Nejčastější metodou je phishingový e-mail, který napodobuje zprávu od vašeho registrátora domény. Zpráva vás může varovat, že vaše doména brzy vyprší, že bylo zjištěno podezřelé přihlášení nebo že musíte ověřit svůj účet. Odkaz v e-mailu vede na falešnou přihlašovací stránku, která zachytí vaše uživatelské jméno a heslo. S těmito údaji se útočník přihlásí do vašeho skutečného účtu a zahájí převod.

Phishingové e-maily mířící na majitele domén jsou velmi přesvědčivé. Kopírují přesnou podobu a jazyk skutečných zpráv od registrátorů. Jediná spolehlivá obrana je nikdy neklikat na odkazy v e-mailech, které po vás chtějí přihlášení. Místo toho otevřete web svého registrátora přímo v prohlížeči a účet zkontrolujte tam.

Napadené e-mailové účty

Váš účet u registrátora je zabezpečený jen tak, jako e-mailová adresa, která je k němu přiřazená. Pokud se útočník dostane do vašeho e-mailu, může u registrátora použít funkci „zapomenuté heslo“, obnovit přihlášení a převzít váš účet. Proto je kontaktní e-mail u registrátora jedním z nejcitlivějších prostředků, které vlastníte. Slabé nebo opakovaně používané heslo k tomuto e-mailu vede přímo k vaší doméně.

Slabá nebo opakovaně používaná hesla

Slabé heslo k účtu u registrátora je otevřené pozvání. Útočníci používají automatizované nástroje, které berou kombinace uživatelského jména a hesla uniklé z jiných úniků dat a automaticky je zkoušejí na přihlašovacích stránkách registrátorů. Pokud znovu používáte heslo z jakékoli jiné služby, která byla někdy napadena, vaše doména je v ohrožení.

Útoky sociálním inženýrstvím

Někteří útočníci technické metody úplně obejdou a kontaktují přímo zákaznickou podporu vašeho registrátora, přičemž se vydávají za vás. Tvrdí, že ztratili přístup k účtu, a žádají podporu o obnovu přihlašovacích údajů. Pokud jsou vaše kontaktní údaje ve WHOIS veřejně vidět, už mají vaše jméno, e-mail a adresu, kterými své tvrzení podpoří. Je to jeden z důvodů, proč WHOIS privacy pro zabezpečení domény záleží, o čemž pojednává předchozí kapitola o tom, co je WHOIS privacy.

Jaké jsou důsledky únosu domény?

Dopady úspěšného útoku sahají dál než k samotné doméně. Web přestane fungovat ve chvíli, kdy útočník změní nastavení DNS. Návštěvníci dostanou chyby nebo skončí na stránce, kterou jste nevytvořili. E-maily odeslané na vaši doménu se buď vrátí, nebo skončí v útočníkově schránce, včetně e-mailů pro obnovu hesla z jakékoli služby, kterou jste k té adrese připojili. Každý účet, který používá váš doménový e-mail, se stává ohroženým.

Škoda na značce se rychle násobí. Zákazníci, kteří se vás snaží zastihnout, to nedokážou. Partneři, kteří píšou e-maily, nedostanou odpověď. Pokud útočník na vaší doméně vystaví podvodnou stránku, návštěvníci mohou být oklamáni nebo o svá data přijít a jméno vaší značky bude spojeno s touto zkušeností.

Získat doménu zpět přes řízení o sporech ICANN nebo soudním příkazem může trvat týdny až měsíce. Obnovení není zaručené. Některé domény se převedou k registrátorům v zemích, kde je spory obtížné vést, a někteří útočníci domény prodají dál tak rychle, že se stopa zkomplikuje. Čím déle obnova trvá, tím víc se zhoršují pozice značky ve vyhledávání i pověst jejího e-mailu.

Jak únosu domény předejít?

Prevence je přímočará. Každé z níže uvedených opatření řeší jeden ze vstupních bodů, které útočníci využívají. Dohromady z vaší domény dělají podstatně těžší cíl než doménu někoho, kdo tyto kroky neudělal.

Mějte zapnutý zámek registrátora (zámek převodu)

Zámek registrátora, nazývaný také zámek převodu nebo zámek domény, je nastavení stavu, které brání převodu vaší domény k jinému registrátorovi, dokud ho výslovně nevypnete. Když je zámek zapnutý, každá žádost o převod se automaticky zamítne. Většina registrátorů tuto funkci nabízí a ve výchozím stavu ji nechává vypnutou, což je pravý opak toho, co chcete.

Přihlaste se hned teď ke svému účtu u registrátora a zkontrolujte, zda je zámek domény zapnutý. Pokud je vypnutý, zapněte ho. Vypnout ho smíte jen tehdy, když doménu právě sami převádíte, a hned po dokončení převodu ho zase zapněte.

Používejte silné a jedinečné heslo k účtu u registrátora

Heslo k účtu u registrátora by mělo být dlouhé, náhodné a nikde jinde nepoužité. Správce hesel to usnadňuje. Vygenerujte heslo o délce alespoň 16 znaků a uložte ho do správce hesel, místo abyste si ho psali na papír nebo ho zkoušeli pamatovat. Heslo z jiné služby nikdy znovu nepoužívejte pro přihlášení k registrátorovi.

Zapněte dvoufázové ověření u účtu registrátora

Dvoufázové ověření (2FA) vyžaduje při přihlášení kromě hesla i druhý prvek ověření, obvykle kód z ověřovací aplikace. I když útočník získá vaše heslo phishingem nebo únikem dat, do účtu se nedostane, pokud nemá pod kontrolou i váš druhý faktor. Většina velkých registrátorů 2FA podporuje. Pokud ho ten váš nenabízí, je to důvod zvážit přechod k tomu, který ano.

Pokud je to možné, používejte ověřovací aplikaci místo ověření přes SMS. SMS kódy lze zachytit útoky, při kterých někdo oklame vašeho mobilního operátora, aby přesunul vaše telefonní číslo na zařízení pod jeho kontrolou. Ověřovací aplikace je proti tomu odolnější.

Mějte kontaktní e-mail ve WHOIS zabezpečený a dostupný

E-mailová adresa v záznamu WHOIS vaší domény je adresa, na kterou registrátor posílá žádosti o potvrzení převodu. Pokud útočník zahájí převod, potvrzovací e-mail jde na tuto adresu. Pokud už k ní nemáte přístup, nebo ji ovládá útočník, převod může proběhnout bez vašeho vědomí.

Pro registraci domény používejte vyhrazenou e-mailovou adresu, ne osobní e-mail, který byste mohli opustit, ani sdílenou schránku, k níž mají přístup další lidé. Ujistěte se, že účet má silné heslo a zapnuté 2FA. Kontrolujte ho dost často na to, abyste potvrzovací e-mail o převodu zaznamenali dřív, než okno pro převod skončí.

Zapněte WHOIS privacy, abyste snížili riziko sociálního inženýrství

Když je WHOIS privacy vypnutá, vaše jméno, e-mail, telefon a poštovní adresa jsou veřejně vyhledatelné v celosvětové databázi WHOIS. Tyto informace dávají útočníkovi, který používá sociální inženýrství, vše, co potřebuje, aby se při kontaktu s podporou registrátora za vás vydával. WHOIS privacy nahradí vaše osobní kontaktní údaje obecnými kontaktními údaji registrátora a odebere surovinu pro tento druh útoku.

Úplné podrobnosti o tom, jak WHOIS privacy funguje a co chrání, najdete v předchozí kapitole o WHOIS privacy. Pokud ji u své domény ještě nemáte zapnutou, zapnutím odstraníte další riziko.

Registrujte doménu u důvěryhodného registrátora

Ne všichni registrátoři mají stejné bezpečnostní standardy a postupy zákaznické podpory. Registrátor s důkladným ověřováním totožnosti, jasnými postupy eskalace sporů o účet a silnou podporou 2FA vám doménu s menší pravděpodobností vydá někomu, kdo se za vás vydává, než ten, který spoléhá na minimální ověření. Registrace domény u levného poskytovatele kvůli úspoře pár dolarů znamená bezpečnostní kompromis, který se nevyplácí. Kapitola o tom, jak zaregistrovat doménu, popisuje, na co se při výběru registrátora zaměřit.

Obnovte registraci domény dřív, než vyprší

Vypršená doména je zranitelná doména. Když vaše registrace propadne, doména vstoupí do ochranné lhůty a pak se stane dostupnou k registraci pro kohokoli. Útočníci sledují domény s blížícím se vypršením, zejména ty se zavedenou značkou a zpětnými odkazy, a registrují je ve chvíli, kdy se uvolní. V tu chvíli vyžaduje získání domény zpět vyjednávání s tím, kdo ji zaregistroval, což může být drahé nebo nemožné.

Zapněte automatické obnovení u každé domény, kterou vlastníte. Jako zálohu si nastavte upomínku v kalendáři alespoň 60 dní před vypršením. Ujistěte se, že platební metoda v evidenci je aktuální, aby automatické obnovení tiše neselhalo. Pokud chcete pochopit celý časový průběh vypršení a co se děje v každé fázi, kapitola o tom, co je vypršení domény a jak ho zkontrolovat, popisuje každou fázi podrobně. Kapitola o tom, jak koupit doménové jméno natrvalo, pokrývá strategie dlouhodobé registrace, které riziko vypršení dál snižují.

Co dělat, když byla vaše doména ukradena?

Záleží na rychlosti. Čím dřív jednáte, tím větší je šance na získání domény zpět. Tady je pořadí kroků.

Okamžitě kontaktujte podporu svého registrátora a nahlaste neoprávněný převod. Dodejte co nejvíc dokumentace, včetně původních dokladů o registraci, historie plateb a jakékoli korespondence, která vás ukazuje jako právoplatného majitele. Registrátoři mají postupy pro řešení hlášení o únosu a někdy dokážou převod zmrazit nebo vrátit, pokud byl zahájen nedávno a ještě není plně dokončen.

Pokud už byla doména převedena k jinému registrátorovi, podejte stížnost u ICANN v rámci jejího řízení o sporech o převod. Tento proces je určen přímo k řešení neoprávněných převodů a může registrátora zavázat k jeho vrácení. Obvykle trvá 30 až 60 dní a vyžaduje doložení vlastnictví.

Souběžně vše dokumentujte. Pořiďte snímky obrazovky svého účtu u registrátora, všech obdržených e-mailů a všech změn viditelných ve WHOIS. Tato dokumentace podpoří jak stížnost u ICANN, tak případné právní kroky, které budete muset podniknout.

Okamžitě změňte heslo a zapněte 2FA u účtu registrátora i u kontaktního e-mailu WHOIS, i když už doména odešla. Pokud útočník tyto účty napadl, jejich ponechání otevřených ohrožuje další domény, které vlastníte, a umožňuje útočníkovi zasahovat do jakéhokoli pokusu o obnovu.

Jak dlouho trvá obnova?

Doba obnovy se výrazně liší podle toho, jak rychle jednáte, jak ochotný je přijímající registrátor ke spolupráci a zda doména změnila majitele víc než jednou. Formální řízení ICANN trvá týdny až měsíce. Dobrovolná spolupráce přijímajícího registrátora to může urychlit, ale není zaručená. Soudní řízení trvá ještě déle a úspěch není jistý.

Z únosu domény se obnovuje hůř než z většiny bezpečnostních incidentů, protože neexistuje tlačítko „zpět“. Napadené heslo lze obnovit. Hacknutý e-mailový účet lze získat zpět. Převedená doména je ale pod kontrolou někoho jiného, na jiném účtu, možná u jiného registrátora v jiné zemi. Původní registrační dokumenty pomáhají, ale samy o sobě ne vždy stačí.

Proto jsou kroky prevence důležitější než kroky obnovy. Cílem je ztížit únos vaší domény tak, aby útočník přešel k snazšímu cíli. Pokud se chcete vyhnout nejčastějším chybám, které domény od začátku vystavují riziku, širší vzorce, které majitele domén ohrožují, popisuje kapitola o chybách při výběru doménového jména, kterým se vyhnout.

Jak WEMASY nakládá se zabezpečením domén

Když doménu registrujete přes WEMASY, je u všech domén ve výchozím stavu zapnutý zámek převodu. WHOIS privacy je součástí každé registrace bez příplatku. Registrace vaší domény je přímo svázaná s vaším účtem WEMASY.

Automatické obnovení je u všech domén registrovaných přes WEMASY ve výchozím stavu zapnuté. Co obsahuje který tarif, zjistíte v ceníku WEMASY.

Často kladené otázky o únosu domény

Další kapitola se věnuje certifikátům SSL a doménám, včetně toho, co certifikát SSL dělá, jak souvisí s vaší doménou a proč ovlivňuje to, jak váš web vnímají návštěvníci a prohlížeče.