Co je podvod s obnovením domény?
Podvod s obnovením domény je falešná výzva, která vám oznamuje, že vaší doméně brzy vyprší platnost, a žádá vás o platbu za obnovení. Výzva přichází od firmy, která není váš registrátor. Je navržená tak, aby vypadala úředně: naléhavý jazyk, termín a platební formulář nebo odkaz. Když zaplatíte, doménu neobnovíte. Dáte souhlas s jejím převodem k jinému registrátorovi, často za dvakrát až pětkrát vyšší cenu, než je běžná.
Firmy za těmito podvody berou vaše kontaktní údaje z veřejných záznamů WHOIS. Každá registrovaná doména má uvedené jméno majitele, e-mail a někdy i poštovní adresu. Podvodníci tyto údaje použijí k odesílání výzev, které vypadají, jako by souvisely s vaší stávající registrací. Spoléhají na to, že si většina lidí přesně nepamatuje, která firma jejich doménu spravuje, a výzvu k obnovení zaplatí bez ověření.
Je to něco jiného než únos domény, při kterém někdo převezme kontrolu nad vaší doménou tím, že se vloupá do vašeho účtu. U podvodu s obnovením domény předáte kontrolu sami tím, že odpovíte na falešnou výzvu.
Jak podvody s obnovením domén fungují?
Postup má stálý vzorec. Firma vám pošle výzvu, která vypadá jako faktura. Obsahuje název vaší domény, datum vypršení a cenu za "obnovení". Jazyk má vyvolat naléhavost. Běžná jsou slova jako "poslední upozornění", "varování před vypršením" a "jednejte hned, abyste o doménu nepřišli".
Pokud zaplatíte uvedenou částku, drobný text na výzvě opravňuje k převodu domény. Vaše doména se přesune od stávajícího registrátora do služby podvodné firmy. Najednou máte nového registrátora, kterého jste si nevybrali, vyšší cenu za obnovování do budoucna a starost s tím, převést doménu zpátky, pokud ji chcete opustit.
Podvod funguje, protože napodobuje něco skutečného. Domény skutečně expirují. Obnovovat je skutečně musíte. A seriózní registrátoři skutečně posílají upozornění. Rozdíl je v tom, že tyto výzvy přicházejí od firmy, u které jste se nikdy nezaregistrovali, a platba jí znamená vzdát se kontroly nad tím, kde je vaše doména spravovaná.
Jak tyto podvodné výzvy vypadají?
Podvody s obnovením domén se k vám dostanou několika kanály. Každý formát používá stejnou taktiku, ale vypadá trochu jinak, takže je užitečné znát všechny.
Papírové dopisy
Některé podvodné firmy posílají tištěné dopisy poštou. Vypadají jako faktury, včetně názvu vaší domény, data splatnosti a celkové částky. Rozvržení často napodobuje formulář úřadu nebo oficiální vyúčtování. Název firmy je volený tak, aby zněl důvěryhodně, někdy obsahuje slova jako "registr domén" nebo "doménové služby". Protože dorazí na papíře, spousta majitelů značek s ním zachází jako se skutečnou fakturou a zaplatí ji bez rozmýšlení.
E-mailové výzvy
Podvodný e-mail o doméně je nejběžnější forma. Přijde s předmětem jako "Upozornění na vypršení domény" nebo "Naléhavé: vaší doméně brzy vyprší platnost". Text obsahuje název vaší domény, datum, cenu a odkaz k zaplacení. Jméno odesílatele často zní, jako by mohlo patřit registrátorovi. Odkaz vede na platební stránku, která vypadá profesionálně, ale patří firmě, o které jste nikdy neslyšeli.
Telefonní hovory
Méně časté, ale stále využívané: některé podvodné firmy volají majitelům domén přímo. Volající tvrdí, že je z "registru domén", a říká, že vaší doméně brzy vyprší platnost nebo že ji chce zaregistrovat někdo jiný. Tlačí vás, abyste obnovu zaplatili hned po telefonu platební kartou. Tlak je okamžitý a volající spoléhá na to, že během hovoru nemůžete tvrzení snadno ověřit.
Jaké jsou varovné signály falešné výzvy k obnovení domény?
Každý podvod s obnovením domény má několik společných rysů. Na tohle se zaměřte, než na jakoukoli výzvu k obnovení zareagujete.
- Název firmy neodpovídá vašemu registrátorovi. To je první a nejspolehlivější kontrola. Pokud jste doménu zaregistrovali přes jednu firmu a výzva přišla od jiné, je to varovný signál. Přihlaste se do účtu u registrátora a ověřte, kdo vaši doménu spravuje.
- Cena je vyšší než obvykle. Podvodné výzvy často účtují $30 až $80 nebo víc za jeden rok registrace. Běžné obnovení domény .com stojí mnohem méně. Pokud vám cena připadá nafouknutá, pravděpodobně je.
- Jazyk vyvolává paniku. Fráze jako "poslední upozornění", "nutná okamžitá akce" a "vaše doména bude smazána" mají za cíl přimět vás platit bez přemýšlení. Seriózní registrátoři posílají klidné, jasné připomínky s velkým předstihem před expirací.
- Platební odkaz vede na neznámý web. Před kliknutím na jakýkoli odkaz ve výzvě najeďte myší na adresu. Pokud neodpovídá webu vašeho registrátora, neklikejte.
- V drobném textu je zmínka o převodu domény. Pozorně si přečtěte podmínky na výzvě. Mnoho podvodných výzev obsahuje řádek schovaný malým písmem, který říká, že zaplacením faktury souhlasíte s převodem domény. Skutečné obnovení po vás žádný převod nevyžaduje.
Co se stane, když na podvod s obnovením domény naletíte?
Pokud zaplatíte falešnou výzvu, vaše doména se převede do služby registrátora podvodné firmy. Jste teď jejich zákazník, ať jste chtěli, nebo ne. Okamžité následky jsou předvídatelné.
Cena za obnovení vzroste. Firma, která vaši doménu nově spravuje, účtuje vyšší sazbu, často dvakrát až pětkrát víc, než jste platili dřív. S touto sazbou jste vědomě nesouhlasili, ale drobný text na výzvě, kterou jste zaplatili, je právně kryje.
Může se změnit nastavení domény. Nový registrátor může mít jiné nástroje pro správu DNS, jinou rychlost podpory a jiná pravidla. Pokud váš e-mail, web nebo nastavení SSL závisí na nástrojích původního registrátora, může se během převodu něco rozbít.
Dostat doménu zpět k původnímu registrátorovi znamená projít celým procesem převodu domény. To zabere čas, může zahrnovat čekací lhůtu a stojí další poplatek za převod. Mezitím je vaše doména v rukou firmy, kterou jste si nevybrali.
Jak ověřit, že výzva k obnovení je skutečná?
Nejbezpečnější je nikdy nejednat podle výzvy přímo. Použijte místo toho tyto kroky a ověřte, zda je výzva skutečná.
Přihlaste se do účtu u registrátora. Otevřete prohlížeč, přejděte přímo na web svého registrátora (ne přes odkaz v e-mailu nebo dopise) a zkontrolujte datum vypršení své domény. Pokud doméně brzy nevyprší platnost, výzva je falešná. Pokud vyprší brzy, obnovte ji v administraci svého registrátora. Datum expirace zjistíte podle postupu v článku jak zkontrolovat datum vypršení domény.
Porovnejte odesílatele s registrátorem. Porovnejte název firmy na výzvě s firmou, kterou vidíte po přihlášení do účtu. Pokud nesedí, výzva nepřišla od vašeho registrátora.
Nikdy neklikejte na odkazy v e-mailech o obnovení. I když e-mail vypadá důvěryhodně, napište adresu svého registrátora do prohlížeče ručně. Tím vyloučíte riziko, že skončíte na phishingové stránce určené ke krádeži přihlašovacích údajů.
Zkontrolujte cenu. Pokud je cena obnovení ve výzvě výrazně vyšší, než kolik obvykle platíte, je to silný signál, že výzva nepochází od vašeho registrátora.
Co dělat, když jste podvodnou výzvu už zaplatili?
Pokud jste zjistili pozdě, že výzva nepřišla od vašeho registrátora, jednejte rychle.
Kontaktujte vydavatele karty nebo banku. Vysvětlete, že jste zaplatili fakturu na základě klamu. Podle toho, jak nedávno platba proběhla, můžete mít možnost platbu zpochybnit nebo požádat o chargeback.
Kontaktujte původního registrátora. Řekněte mu, co se stalo. Pokud převod domény ještě neproběhl, může ho zastavit. Pokud už proběhl, provede vás procesem převodu domény zpět.
Doménu okamžitě zamkněte. Pokud máte stále přístup do účtu u registrátora, zapněte zámek registrátora (též zámek převodu), aby se zabránilo dalším neoprávněným převodům. Kapitola o zabezpečení domén vysvětluje, jak zamykání funguje a proč je důležité.
Podejte stížnost. Ve Spojených státech můžete podvod nahlásit Federal Trade Commission (FTC). V jiných zemích se obraťte na národní úřad na ochranu spotřebitele. Nahlášení pomáhá úřadům sledovat opakované pachatele.
Jak se před podvody s obnovením domén chránit?
Prevence je jednoduchá, jakmile víte, jak tyto podvody fungují.
Znejte svého registrátora. Zapište si nebo si uložte do záložek název firmy, u které je vaše doména registrovaná. Když přijde výzva k obnovení, ověříte ji podle svých záznamů za pár vteřin.
Zapněte automatické obnovení. Většina registrátorů nabízí automatické obnovení. Když je aktivní, doména se obnoví sama před vypršením. Na žádné výzvy k obnovení pak nemusíte reagovat vůbec, a podvod tak nemá šanci zabrat. Kapitola o tom, jak obnovit doménu, popisuje nastavení krok za krokem.
Zapněte ochranu soukromí domény. Ochrana soukromí WHOIS nahradí vaše osobní kontaktní údaje ve veřejné databázi WHOIS zástupnými údaji registrátora. Když podvodníci nevidí vaše jméno, e-mail ani poštovní adresu, nemohou na vás cílit falešnými výzvami.
Doménu zamkněte. Zámek registrátora brání převodu domény bez vašeho výslovného souhlasu. I když omylem schválíte převod zaplacením podvodné výzvy, zámek přidá krok, který může chybu zachytit dřív, než se převod dokončí.
Ignorujte výzvy od firem, které neznáte. Pokud odesílatel není váš registrátor, nic mu nedlužíte. Dopis vyhoďte nebo e-mail smažte.
Jak WEMASY posílá připomínky obnovení?
Když je vaše doména propojená s WEMASY, připomínky k obnovení přicházejí z vaší administrace WEMASY. Upozornění dostáváte přímo přes platformu, ne přes náhodný e-mail třetí strany. Odesílatelem je vždy WEMASY a jakékoli podrobnosti o obnovení můžete ověřit přímým přihlášením do svého účtu.
Co obsahuje váš tarif, uvidíte v ceníku WEMASY.
Často kladené otázky
Jsou dopisy s podvody o obnovení domén nezákonné?
Záleží na jurisdikci a na konkrétních tvrzeních v dopise. Mnoho těchto výzev je technicky legálních, protože obsahují drobný text, který uvádí, že zaplacením souhlasíte s převodem, ne s prostým obnovením. Pokud ale výzva záměrně napodobuje vašeho registrátora nebo uvádí nepravdivá tvrzení o vypršení vaší domény, může porušovat zákony na ochranu spotřebitele. Několik firem čelilo žalobám ze strany FTC kvůli klamavým praktikám při nabízení domén. S Tvůrcem webů WEMASY to můžete nastavit přímo na svém webu.
Může mi podvodná firma doménu vzít, když jí nezaplatím?
Ne. Když falešnou výzvu k obnovení ignorujete, s vaší doménou se nic nestane. Podvodná firma nemá nad vaší registrací žádnou pravomoc. Doména zůstane u vašeho stávajícího registrátora a funguje dál normálně. Kontrolu získá jen tehdy, když výzvu zaplatíte, protože tím za vás povolíte převod.
Jak se podvodníci dostanou k mým kontaktním údajům?
Berou je z veřejné databáze WHOIS. Každá registrace domény obsahuje kontaktní údaje majitele a pokud nemáte zapnutou ochranu soukromí WHOIS, vaše jméno, e-mail, telefonní číslo i poštovní adresa jsou veřejně viditelné. Podvodníci tato data stahují hromadně a používají je k odesílání cílených výzev k obnovení. Zapnutí ochrany soukromí domény u registrátora odstraní vaše osobní údaje z veřejného záznamu.
Co když podvodná výzva uvádí správné datum vypršení mé domény?
Neznamená to, že je výzva důvěryhodná. Data vypršení domén jsou součástí veřejného záznamu WHOIS. Kdokoli může zjistit, kdy vaší doméně končí platnost, a uvést toto datum do falešné výzvy, aby vypadala věrohodněji. Vždy ověřujte přímým přihlášením do účtu u registrátora, ne podle data na výzvě.
Mám podvod s obnovením domény nahlásit, i když jsem na něj nenaletěl?
Ano. Nahlášení pomáhá úřadům na ochranu spotřebitele sledovat opakované pachatele a stavět proti nim případy. Ve Spojených státech podejte hlášení FTC na reportfraud.ftc.gov. Odesílatele můžete také nahlásit svému poskytovateli e-mailu jako spam, což pomáhá jeho filtrům zachytit podobné zprávy u dalších uživatelů.
Další kapitola se věnuje DNSSEC, bezpečnostnímu protokolu, který chrání DNS záznamy vaší domény před úpravou při vyhledávání.