Et stjålet domænenavn kan lukke alt, hvad dit brand har bygget online, på få timer. Ved domænetyveri bliver din webadresse taget helt ud af din kontrol, og din hjemmeside, din e-mail, dine placeringer i søgning og dit publikums tillid forsvinder med den. Vejen til at få det tilbage er aldrig enkel.
Hvad er domænetyveri?
Domænetyveri er, når nogen tager ejerskab eller kontrol over et domænenavn, der tilhører dig, uden din viden eller tilladelse. Din hjemmeside går offline. Din e-mail holder op med at virke. Den, der stjal det, kan sælge det, kræve løsesum eller bruge det til at køre svindel i dit navn.
Det værste er, at domænetyveri ofte sker i det skjulte. Du opdager det måske ikke i timer eller endda dage. Når du indser, at dit domænenavn er stjålet, har skaden allerede bredt sig til din e-mail, din kundekommunikation og dit omdømme.
Hvordan er domænetyveri forskelligt fra domænekapring?
Domænetyveri og domænekapring overlapper, men beskriver forskellige dele af det samme problem. Kapring er metoden. Tyveri er resultatet.
Domænekapring betyder, at man får uautoriseret adgang til et domæne, enten ved at bryde ind på en konto hos en udbyder, snyde en supportmedarbejder eller udnytte en svag e-mail. Et domæne kan blive kapret og fået tilbage inden for timer, hvis ejeren opdager det hurtigt nok. Men når domænet er helt flyttet, solgt videre eller flyttet mellem udbydere, er det blevet et stjålet domænenavn, og at få det tilbage er en helt anden udfordring.
Det forrige kapitel handler om, hvordan kapring virker i detaljer. Dette kapitel handler om, hvad der sker bagefter, og hvilke muligheder du har.
Hvordan bliver domæner stjålet?
Det meste domænetyveri starter ved en af fire indgange. Hver af dem rammer en forskellig svaghed i, hvordan du styrer dit domæne.
Kompromitterede konti hos udbyderen. Hvis en angriber får dit login til udbyderen gennem en phishing-mail, et databrud eller en genbrugt adgangskode, kan vedkommende slå din flyttelås fra og flytte domænet til sin egen konto.
Kompromitterede e-mailkonti. Din konto hos udbyderen er kun så sikker som den e-mail, der er knyttet til den. En angriber, der får adgang til den indbakke, kan nulstille din adgangskode hos udbyderen og overtage. Vedkommende har slet ikke brug for dine loginoplysninger hos udbyderen.
Social engineering. Nogle angribere ringer til din udbyders support og udgiver sig for at være dig. Er dine personlige oplysninger synlige i den offentlige WHOIS-database, har de nok oplysninger til at lyde overbevisende. At slå domænets privatliv til fjerner den svaghed.
At snuppe udløbne domæner. Hvis din domæneregistrering udløber, og du ikke fornyer den i tide, kan alle registrere det. Automatiske bots holder øje med udløbne domæner og snupper de værdifulde inden for få minutter. Det er ikke tyveri i juridisk forstand, men resultatet føles det samme.
Se kapitlet om domænekapring tidligere i serien for en detaljeret gennemgang af hver angrebsmetode.
Hvad sker der, når nogen køber dit domæne og sælger det tilbage til dig?
Der er en anden form for tab af domæne, som ikke er ulovlig, men som kan gøre lige så ondt. Nogen holder øje med dit domænes udløbsdato, venter på, at du misser fristen for fornyelse, og registrerer det så i det øjeblik, det bliver ledigt. Nu ejer de det, og vil du have det tilbage, skal du købe det af dem til den pris, de bestemmer.
Det sker oftere, end du måske tror. Automatiske værktøjer følger tusindvis af domæner, der er ved at udløbe, hver dag, og dem med etableret trafik, backlinks eller genkendelige brandnavne bliver snuppet inden for få minutter, efter at de bliver ledige. Den nye ejer har ingen pligt til at sælge det tilbage til dig og ingen pligt til at holde prisen fornuftig. Domæner, der koster 15 dollars at registrere, kan blive solgt videre for hundredvis eller endda tusindvis.
Det er ikke teknisk set tyveri. Domænet udløb, den tidligere ejer fornyede det ikke, og en anden registrerede det gennem de almindelige kanaler. Men for det brand, der mistede det, er resultatet det samme. Din hjemmeside er væk, din e-mail holder op med at virke, og at få det tilbage afhænger af, at en anden er villig til at forhandle.
Det bedste forsvar er enkelt. Slå automatisk fornyelse til på hvert domæne, du ejer, hold din betalingsmetode ajour, og sørg for, at den e-mail, der er knyttet til din konto hos udbyderen, er en, du tjekker jævnligt. Opdager du en overset fornyelse i fristen, kan du stadig få det tilbage til normalprisen for fornyelse. Når det vindue er lukket, bliver det hurtigt dyrt at få det tilbage.
Hvad skal du gøre, hvis dit domæne bliver stjålet?
Hurtighed er alt. Jo hurtigere du handler, jo bedre er chancen for at få det tilbage. Det skal du gøre i denne rækkefølge.
Kontakt din udbyder med det samme. Ring til deres support. Vent ikke på svar på e-mail. Fortæl dem, at dit domæne er blevet flyttet uden din tilladelse, og bed dem fryse det. Er flytningen stadig i gang, kan de måske omgøre den.
Dokumentér alt. Tag skærmbilleder af din konto hos udbyderen, e-mailkorrespondance, de oprindelige optegnelser om registreringen og betalingskvitteringer. Gem resultater af WHOIS-opslag, der viser den nye registrant. Den dokumentation er afgørende for alle veje til at få det tilbage.
Skift alle relaterede adgangskoder. Hvis angriberen kom ind gennem din e-mail eller dine loginoplysninger til udbyderen, så skift de adgangskoder nu. Slå tofaktorgodkendelse til på alle tilknyttede konti. Gå ud fra, at alle konti med den samme adgangskode er kompromitteret.
Indgiv en klage til ICANN. Er domænet flyttet til en anden udbyder uden din godkendelse, så indgiv en klage under Transfer Dispute Resolution. Den formelle proces håndterer uautoriserede flytninger mellem udbydere.
Overvej retslige skridt. Er klageprocessen ikke nok, så tal med en advokat, der er specialiseret i internetret eller immaterialret. Kendelser fra en domstol kan tvinge en udbyder til at give et stjålet domæne tilbage, men den vej er dyr og langsom.
Hvordan virker ICANNs klageproces?
ICANN har to formelle processer. Transfer Dispute Resolution Policy (TDRP) håndterer uautoriserede flytninger mellem udbydere. Du indgiver klagen til din oprindelige udbyder, de undersøger sagen og kan omgøre flytningen. Det tager typisk 30 til 60 dage.
Uniform Domain-Name Dispute-Resolution Policy (UDRP) dækker bredere tvister om ejerskab, blandt andet brug af et domæne i ond tro. Et panel gennemgår beviserne og kan beslutte, at domænet skal gives tilbage. Gebyrerne for at indgive en sag ligger mellem 1.500 og 5.000 dollars. Begge processer kræver stærk dokumentation.
Kan du få et stjålet domæne tilbage?
Nogle gange. Det afhænger af, hvor hurtigt du reagerer, hvor domænet endte, og hvor godt du har dokumenteret dit ejerskab.
Opdager du tyveriet inden for få timer, og din udbyder kan fryse flytningen, er det ofte ligetil at få det tilbage. Er domænet allerede flyttet til en ny udbyder, giver TDRP-processen dig en formel vej, men den tager uger. Er det stjålne domæne solgt videre til en tredjepart, der købte det i god tro, bliver det meget sværere og kræver som regel retslige skridt på tværs af retskredse.
Hvis domænet udløb, og nogen registrerede det gennem de almindelige kanaler, har du intet juridisk krav. Den eneste mulighed er at købe det tilbage af den nye ejer, ofte til en meget højere pris.
Det er altid lettere at forebygge end at få det tilbage. Hver time, du bruger på at sikre dit domæne nu, sparer dig for uger med stress og tusindvis af dollars, hvis noget går galt.
Hvordan forebygger du domænetyveri?
At forebygge et stjålet domænenavn handler om at lukke hvert hul, en angriber kunne bruge.
Slå domænelås til. Flyttelåsen forhindrer, at nogen flytter dit domæne, uden at du selv først låser op. Den ene indstilling blokerer den mest almindelige metode til tyveri.
Brug tofaktorgodkendelse. Slå den til på din konto hos udbyderen og på den e-mail, der er knyttet til den. Brug en godkendelsesapp, da telefonnumre kan blive kompromitteret ved SIM-skift.
Brug stærke, unikke adgangskoder. Din konto hos udbyderen og din kontakt-e-mail til domænet bør hver have sin egen unikke adgangskode. Genbrug aldrig en adgangskode fra en anden konto.
Slå WHOIS-beskyttelse til. Uden den er dit navn, din e-mail, dit telefonnummer og din adresse synlige i den offentlige WHOIS-database. Angribere bruger det til social engineering.
Slå automatisk fornyelse til. Udløbne domæner er lette mål. Automatisk fornyelse sørger for, at din registrering bliver ved med at være aktiv, selv hvis du glemmer at forny manuelt.
Hold øje med dit domæne. Sæt alarmer op for ændringer i WHOIS, forespørgsler om flytning eller ændringer i DNS. At opdage uautoriserede ændringer tidligt er forskellen på en tæt på-oplevelse og et stjålet domæne.
Vil du have den fulde gennemgang af bedste praksis for domænesikkerhed, så se det særskilte kapitel i serien.
Hvordan hjælper WEMASY mod domænetyveri?
Domæner, du registrerer gennem WEMASY, styrer du fra din WEMASY-konto, så du har ét sted at holde øje med dit domæne og ét sæt loginoplysninger at beskytte.
Brug en stærk, unik adgangskode til kontoen, slå automatisk fornyelse til, og hold din betalingsmetode ajour. Se, hvad der er med i de enkelte pakker, på WEMASY-priser.
Ofte stillede spørgsmål om domænetyveri
Er domænetyveri en strafbar handling?
I de fleste lande falder domænetyveri ind under it-svindel eller uautoriseret adgang til computersystemer. Håndhævelsen er ujævn på tværs af landegrænser. At anmelde det til politiet hjælper med dokumentationen, men at få det tilbage sker som regel gennem din udbyder eller ICANN og ikke gennem politiet. Med WEMASYs hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Hvad koster det at få et stjålet domæne tilbage?
Omgør din udbyder flytningen direkte, kan det være uden omkostninger. ICANNs TDRP-proces håndteres af udbyderne uden ekstra gebyr. En UDRP-sag koster mellem 1.500 og 5.000 dollars. Retslige skridt gennem domstolene kan koste titusindvis af dollars, afhængigt af hvilke retskredse der er involveret.
Kan nogen stjæle et domæne, der har WHOIS-beskyttelse slået til?
WHOIS-beskyttelse mindsker risikoen for social engineering ved at skjule dine oplysninger i den offentlige database. Den gør ikke tyveri umuligt alene. Hvis en angriber kompromitterer din konto hos udbyderen eller din e-mail, stopper WHOIS-beskyttelse ikke vedkommende. Den virker bedst som ét lag sammen med domænelås, tofaktorgodkendelse og stærke adgangskoder.
Hvad sker der med en hjemmeside på et stjålet domæne?
Din hjemmesides filer og dit indhold bliver på din hostingserver. Men domænet peger ikke længere på dem. Besøgende, der skriver din webadresse, ser en fejlside eller en side, angriberen har sat op. Dit indhold er stadig dit, men ingen kan nå det, før du får domænet tilbage eller peger et nyt domæne på din hosting.
Skal du købe forsikring mod domænetyveri?
Nogle udbydere tilbyder beskyttelsespakker til domæner med hjælp til at få det tilbage. Før du køber, så tjek, om din udbyder allerede har flyttelås, WHOIS-beskyttelse og tofaktorgodkendelse med uden ekstra omkostning. Hvis de beskyttelser er aktive, giver ekstra forsikring måske ikke ret meget værdi. Fokuser først på forebyggelse.
Næste kapitel handler om, hvordan du beskytter dit domænenavn med en fuld tjekliste og de indstillinger, der betyder mest.