Domænekapring og falske mails

Modul 7: Hold domænet sikkert og sundt · Læsetid: 10 minutter

Læringsmål: Efter denne lektion kan du genkende de måder, domæner bliver kapret på eller indehavere bliver snydt, og du ved, hvordan du beskytter din konto og dine domæner mod det.

Centrale begreber: domænekapring, konto hos din registrar, totrinsbekræftelse, adgangsstyring, falsk faktura, registreringstilbud, slamming, falsk mail i registryens navn, registry lock, flyttekoden som nøgle

Hvorfor dit domæne er et mål

Den, der styrer dit domænenavn, modtager også mailen på det navn. Og med den mail kan vedkommende klikke på "glemt adgangskode" ved næsten alle dine andre konti: dit regnskab, din bank, din webshop, dine sociale medier. Et domæne er altså meget mere værd end den hjemmeside, der ligger på det.

Der er fire måder, det kan gå galt på:

1. Nogen kommer ind på din konto hos din registrar og ændrer navneserverne, DNS'en eller indehaveren.
2. Nogen får fat i din flyttekode (verhuiscode) og tager domænet med over til en anden registrar (lektion 6.3).
3. Dit domæne udløber, og en anden registrerer det (modul 5).
4. Du bliver snydt med en falsk faktura eller en falsk mail, uden at der sker noget teknisk.

Mod hver af de fire kan du gøre noget.

Hoveddøren: din konto hos din registrar

Mange kapringer begynder ikke med et hack af registryen, men med et login på indehaverens konto. En genbrugt adgangskode eller et klik på en falsk loginside er nok. Den, der er kommet ind, kan alt det, du kan.

Sådan holder du døren lukket:

• En unik, stærk adgangskode, som du ikke bruger andre steder. En adgangskodeadministrator hjælper.
• Totrinsbekræftelse. Ud over din adgangskode skal du så bruge en ekstra kode, fra din mail eller fra en godkendelsesapp. En app er stærkere: den, der overtager din mailboks, har stadig ikke din telefon.
• En login-mailadresse, der ikke ligger på selve domænet. Virker domænet ikke, eller er det kapret, vil du stadig kunne logge ind og modtage mail fra din registrar.
• Vid, hvem der har adgang. Giv en kollega eller din webudvikler sin egen bruger med begrænsede rettigheder i stedet for din adgangskode. Fjern personer, der ikke længere hører til, som en tidligere medarbejder eller en tidligere webudvikler.

Flyttekode, overførselslås og registry lock

Flyttekoden er nøglen til dit domæne (lektion 6.3). Bed kun om den, når du selv flytter, og giv den kun til den registrar, du flytter til.

Hvor endelsen understøtter det, slår du overførselslåsen til. Så afviser registryen en flytning, også selvom nogen har koden. Ved .com og de fleste gTLD'er kan det lade sig gøre; ved .nl, .eu, .be og .nu oftest ikke. Der er selve koden sikringen.

Til navne, hvor der virkelig står meget på spil, findes der en registry lock: en lås hos selve registryen. SIDN tilbyder det for .nl under navnet .nl Control. Så kan ingen, heller ikke din registrar, ændre noget ved registreringen, uden at SIDN først tjekker hos indehaveren, om anmodningen er ægte. Du bestiller det via din registrar. Det giver dog ekstra arbejde ved hver ændring. For de fleste navne opvejer fordelen ikke det; for hovednavnet på en stor organisation eller webshop gør den det ofte.

Falske fakturaer og registreringstilbud

Ikke alle angreb er tekniske. Meget svindel handler om én ting: at du betaler.

Falske fakturaer. SIDN advarer jævnligt mod "fakturaer" for domænenavne fra firmaer med navne som Domeinregistratie Nederland, DNS Registraties NL eller Web Registraties Nederland. Ofte står der nederst med småt, at det ikke er en faktura, men et tilbud. Rådet: betal ikke, og anmeld det til den nederlandske Fraudehelpdesk.

Registreringstilbud. En kendt variant: du får en besked om, at "en anden vil registrere dit navn med en anden endelse", men at du får lov først, hvis du betaler hurtigt. En "førsteret til registrering" findes ikke. Tjek selv, om navnet er ledigt, spørg din egen registrar, og anmeld det til Fraudehelpdesk.

Slamming. Du får et brev eller en mail, der ligner en fornyelsesfaktura, men det er et tilbud om at flytte dit domæne til en anden udbyder. Den, der betaler og skriver under, står pludselig hos en registrar, vedkommende ikke kender.

Forsvaret er det samme i alle tre tilfælde. Vid, hvilken registrar dine domæner ligger hos (lektion 7.4), og betal kun fakturaer, som du også kan se på din egen konto hos den registrar. Husk også: SIDN sælger ikke selv .nl-navne til indehavere. Den, der udgiver sig for at være "registreringsinstansen" og vil sælge dig noget direkte, er altså ikke SIDN.

Falske mails i ICANN's eller registryens navn

Der findes også ægte mails om dit domæne. Ved .com og andre gTLD'er kan din registrar for eksempel bede dig om at kontrollere dine registreringsoplysninger, bekræfte indehaverens mailadresse eller godkende en flytning. Netop fordi de mails findes, bliver de efterlignet.

Sådan genkender du en falsk mail:

• du skal betale via et link i mailen, mens din registrar giver dig en faktura på din konto;
• der trues med, at dit domæne udløber eller bliver slettet allerede i dag;
• linket går til en ukendt hjemmeside, ikke til din registrar eller registryen;
• du skal logge ind via linket, eller du får et tilbud om "registrering i søgemaskiner";
• mailen handler om et domæne, du ikke har, eller kommer fra et firma, du ikke er kunde hos.

Er du i tvivl, så klik ikke på noget. Gå selv ind på din konto hos din registrar, og se der, om der er noget galt.

Hvis det alligevel går galt

Virker din hjemmeside pludselig ikke, eller kommer din mail ikke længere frem, så tjek på din konto, om navneserverne eller DNS-recordsene er blevet ændret. Er domænet væk eller flyttet, så kontakt straks din registrar med bevis for, at du er indehaveren (lektion 6.3). Skift derefter dine adgangskoder, gennemgå brugerne, og tjek især MX-recordsene: den, der ændrer dem, læser med i din mail.

I praksis: sådan fungerer det hos WebOké

I Mit WebOké logger du ind med din adgangskode og en loginkode via mail (WebOké-vejledning 3.2). Du kan også opsætte en godkendelsesapp (3.3). Hvem der har adgang, styrer du under Min administration › Brugere (11.3). Overførselslåsen finder du på domænesiden i kortet Avanceret, under Transfer-lock. Hos andre registrarer fungerer det på lignende måde: kig efter totrinsbekræftelse, brugere eller teammedlemmer og en overførsels- eller domænelås.

Opsummering

• Den, der styrer dit domæne, styrer også din mail og dermed nulstilling af adgangskoden til dine andre konti.
• Beskyt din konto hos registraren med en stærk adgangskode, totrinsbekræftelse og egne brugere til andre.
• Slå overførselslåsen til, hvor det kan lade sig gøre; til vigtige .nl-navne findes .nl Control.
• Falske fakturaer, registreringstilbud og slamming: betal kun det, du kan se på din egen konto.
• Klik ikke på links i mails om dit domæne; tjek selv på din konto.

Quiz

Opgave

Opgave D7.1: Din konto, godt sikret. Gennemgå den konto, du administrerer dine domæner med, hos WebOké eller hos en anden registrar. Slå det til, der stadig er slået fra, og ryd op i det, der ikke længere hører til.

Sæt flueben:

• Totrinsbekræftelse er slået til (hos WebOké: loginkode via mail eller en godkendelsesapp, vejledning 3.2 og 3.3).
• Du har gennemgået, hvem der har adgang, og fjernet tidligere medarbejdere eller tidligere webudviklere (vejledning 11.3).
• Overførselslåsen er slået til på hvert domæne, hvor det kan lade sig gøre.
• Login-mailadressen til din konto ligger ikke på et domæne, som du administrerer via den konto.
• Du ved, hvordan du genkender en ægte faktura fra din registrar, og hvor du finder den på din konto.

Besvar:

1. Hvilken form for totrinsbekræftelse bruger du, og ved hvilke andre konti omkring dit domæne (mail, DNS, hosting) er den endnu ikke slået til?
2. Hvem havde adgang til din konto, og hvem har du fjernet eller begrænset?
3. Ved hvilke af dine domæner kan man bruge en overførselslås, og er den slået til nu? Ved hvilke kan det ikke lade sig gøre, og hvorfor?
4. Hvordan tjekker du fremover, om en faktura eller mail om dit domæne er ægte?

Læs mere

• Mails fra ICANN eller registry om dit domæne: ægte eller falske, og hvad skal du gøre?
• Mit domæne er blevet flyttet, uden at jeg har bedt om det
• WebOké vejledning 3.2: Login koden pr. e-mail (totrinsbekræftelse)
• WebOké vejledning 3.3: Brug af en godkendelsesapp
• WebOké vejledning 11.3: Inviter brugere og giv rettigheder