Hvad er svindel med domænefornyelse?
Svindel med domænefornyelse er en falsk besked, der fortæller dig, at dit domænenavn snart udløber, og beder dig betale for at forny det. Beskeden kommer fra et firma, der ikke er din udbyder. Den er lavet til at ligne noget officielt, med hastende sprog, en frist og en betalingsformular eller et link. Betaler du, fornyer du ikke bare dit domæne. Du giver tilladelse til en flytning til en anden udbyder, ofte til to til fem gange den normale pris.
Firmaerne bag svindlen henter dine kontaktoplysninger i de offentlige WHOIS-poster. Hvert registreret domæne har en ejers navn, e-mail og somme tider en postadresse liggende. Svindlerne bruger de data til at sende beskeder, der ligner, at de hører til din nuværende registrering. De regner med, at de fleste ikke husker præcis, hvilket firma der styrer deres domæne, og at de betaler en besked om fornyelse uden at tjekke den.
Det er noget andet end domænekapring, hvor nogen tager kontrol over dit domæne ved at bryde ind på din konto. Ved svindel med domænefornyelse giver du selv kontrollen fra dig ved at svare på en falsk besked.
Hvordan virker svindel med domænefornyelse?
Forløbet følger et mønster. Et firma sender dig en besked, der ligner en regning. Den indeholder dit domænenavn, en udløbsdato og en pris for at "forny". Sproget er lavet til at skabe hast. Ord som "sidste varsel", "advarsel om udløb" og "handl nu for ikke at miste dit domæne" er almindelige.
Betaler du det beløb, der står, giver det med småt på beskeden tilladelse til en flytning af domænet. Dit domæne flytter fra din nuværende udbyder til svindelfirmaets tjeneste. Nu har du en ny udbyder, du ikke har valgt, en højere pris for fornyelse fremover og besværet med at flytte dit domæne tilbage, hvis du vil væk.
Svindlen virker, fordi den efterligner noget ægte. Domæner udløber. Du skal forny dem. Og rigtige udbydere sender påmindelser. Forskellen er, at de beskeder kommer fra et firma, du aldrig har tilmeldt dig hos, og at det at betale dem betyder at give afkald på kontrollen over, hvor dit domæne bliver styret.
Hvordan ser de falske beskeder ud?
Svindel med domænefornyelse når dig gennem flere kanaler. Hvert format bruger den samme taktik, men ser forskelligt nok ud til, at det hjælper at kende dem alle.
Breve på papir
Nogle svindelfirmaer sender trykte breve med posten. De ligner fakturaer med dit domænenavn, en forfaldsdato og et samlet beløb. Opsætningen efterligner ofte en blanket fra det offentlige eller en officiel opgørelse. Firmanavnet er valgt til at lyde autoritativt og har somme tider ord som "domain registry" eller "domain services" i sig. Fordi det kommer på papir, behandler mange brandejere det som en rigtig regning og betaler uden at tænke over det.
Beskeder på e-mail
En svindel-e-mail om domæner er den mest almindelige form. Den kommer med en emnelinje som "Domain Expiration Notice" eller "Urgent: Your domain is about to expire". Teksten har dit domænenavn, en dato, en pris og et link til betaling. Afsendernavnet lyder ofte, som om det kunne være en udbyder. Linket fører til en betalingsside, der ser professionel ud, men tilhører et firma, du aldrig har hørt om.
Telefonopkald
Mindre almindeligt, men stadig brugt, ringer nogle svindlere direkte til domæneejere. Den, der ringer, påstår at være fra et "domain registry" og siger, at dit domæne snart udløber, eller at en anden prøver at registrere det. De presser dig til at forny over telefonen med et kreditkort. Presset er øjeblikkeligt, og den, der ringer, regner med, at du ikke let kan tjekke påstanden, mens du har vedkommende i røret.
Hvad er advarselstegnene på en falsk besked om domænefornyelse?
Alle former for svindel med domænefornyelse har nogle fælles træk. Det er det, du skal lede efter, før du svarer på en besked om fornyelse.
- Firmanavnet passer ikke til din udbyder. Det er det første og mest pålidelige tjek. Har du registreret dit domæne hos ét firma, og beskeden kommer fra et andet, er det et advarselstegn. Log ind på din konto hos udbyderen og bekræft, hvem der styrer dit domæne.
- Prisen er højere end normalt. Svindelbeskeder tager ofte 30 til 80 dollars eller mere for ét års registrering. En almindelig fornyelse af et .com koster langt mindre. Føles prisen oppustet, er den sandsynligvis det.
- Sproget skaber panik. Vendinger som "sidste varsel", "øjeblikkelig handling nødvendig" og "dit domæne bliver slettet" er lavet til at få dig til at betale uden at tænke. Rigtige udbydere sender rolige, tydelige påmindelser i god tid før udløb.
- Betalingslinket går til en ukendt side. Hold musen over alle links i beskeden, før du klikker. Passer URL'en ikke til din udbyders hjemmeside, så klik ikke.
- Der er småt om at flytte dit domæne. Se nøje på vilkårene i beskeden. Mange svindelbeskeder har en linje gemt i lille skrift, der siger, at betaling af fakturaen giver tilladelse til en flytning af domænet. En rigtig fornyelse kræver ikke, at du flytter noget.
Hvad sker der, hvis du falder for svindel med domænefornyelse?
Betaler du en falsk besked om fornyelse, bliver dit domæne flyttet til svindelfirmaets tjeneste som udbyder. Nu er du deres kunde, uanset om du ville det eller ej. De umiddelbare følger er til at forudse.
Din pris for fornyelse stiger. Det firma, der nu styrer dit domæne, tager en overpris, ofte to til fem gange det, du betalte før. Du har ikke bevidst accepteret den pris, men det med småt på den besked, du betalte, dækker dem juridisk.
Dine domæneindstillinger kan ændre sig. Den nye udbyder kan have andre værktøjer til DNS, andre svartider i supporten og andre regler. Hvis din e-mail, din hjemmeside eller dine SSL-indstillinger afhænger af din gamle udbyders værktøjer, kan noget gå i stykker under flytningen.
At få dit domæne tilbage til din oprindelige udbyder betyder en hel flytning. Det tager tid, kan have en ventetid og koster endnu et gebyr for flytning. Imens er dit domæne hos et firma, du ikke har valgt.
Hvordan tjekker du, om en besked om fornyelse er ægte?
Den sikreste måde er aldrig at handle direkte på en besked om fornyelse. Brug i stedet disse trin til at tjekke, om beskeden er ægte.
Log ind på din konto hos udbyderen. Åbn din browser, gå direkte til udbyderens hjemmeside (ikke gennem et link i e-mailen eller brevet) og tjek dit domænes udløbsdato. Er dit domæne ikke tæt på at udløbe, er beskeden falsk. Er det tæt på at udløbe, så forny det gennem udbyderens dashboard. Du kan finde din udløbsdato ved at følge trinene i sådan tjekker du dit domænes udløbsdato.
Sammenlign afsenderen med din udbyder. Sammenlign firmanavnet på beskeden med det firma, du ser, når du logger ind på din konto. Passer de ikke sammen, kom beskeden ikke fra din udbyder.
Klik aldrig på links i e-mails om fornyelse. Selv hvis e-mailen ser ægte ud, så skriv udbyderens URL manuelt i din browser. Så undgår du at lande på en phishing-side, der skal stjæle dine loginoplysninger.
Tjek prisen. Er prisen for fornyelse i beskeden markant højere end det, du normalt betaler, er det et stærkt tegn på, at beskeden ikke kommer fra din udbyder.
Hvad skal du gøre, hvis du allerede har betalt en svindelbesked?
Opdager du for sent, at beskeden ikke kom fra din udbyder, så handl hurtigt.
Kontakt dit kreditkortselskab eller din bank. Forklar, at du har betalt en faktura under falske forudsætninger. Afhængigt af hvor nylig betalingen er, kan du måske bestride betalingen eller bede om en tilbageførsel.
Kontakt din oprindelige udbyder. Fortæl dem, hvad der er sket. Er flytningen af domænet ikke gennemført endnu, kan de måske stoppe den. Er flytningen allerede gennemført, kan de guide dig gennem processen med at flytte domænet tilbage.
Lås dit domæne med det samme. Har du stadig adgang til din konto hos udbyderen, så slå låsen hos udbyderen (også kaldet flyttelås) til for at forhindre flere uautoriserede flytninger. Kapitlet om domænesikkerhed handler om, hvordan låsning virker, og hvorfor det er vigtigt.
Indgiv en klage. I USA kan du anmelde svindlen til Federal Trade Commission (FTC). I andre lande kan du kontakte dit lands forbrugermyndighed. Anmeldelser hjælper myndighederne med at spore gengangere.
Hvordan beskytter du dig mod svindel med domænefornyelse?
Det er ligetil at forebygge, når du ved, hvordan svindlen foregår.
Kend din udbyder. Skriv navnet på det firma, hvor dit domæne er registreret, ned, eller gem det som bogmærke. Når der kommer en besked om fornyelse, kan du tjekke den mod dine oplysninger på få sekunder.
Slå automatisk fornyelse til. De fleste udbydere har automatisk fornyelse. Når den er aktiv, fornyer dit domæne sig selv før udløb. Du behøver slet ikke svare på nogen beskeder om fornyelse, og det fjerner muligheden for, at en svindel kan virke. Kapitlet om hvordan du fornyer et domæne gennemgår, hvordan du sætter det op.
Slå domænets privatliv til. WHOIS-beskyttelse erstatter dine personlige kontaktoplysninger i den offentlige WHOIS-database med din udbyders proxyoplysninger. Når svindlere ikke kan se dit navn, din e-mail eller din postadresse, kan de ikke ramme dig med falske beskeder.
Lås dit domæne. En lås hos udbyderen forhindrer, at dit domæne bliver flyttet uden din udtrykkelige godkendelse. Selv hvis du ved et uheld giver tilladelse til en flytning ved at betale en svindelbesked, lægger låsen et trin ind, der kan fange fejlen, før flytningen er gennemført.
Ignorer beskeder fra firmaer, du ikke kender. Er afsenderen ikke din udbyder, skylder du dem ingenting. Smid brevet ud eller slet e-mailen.
Hvordan sender WEMASY påmindelser om fornyelse?
Er du i tvivl om en besked om fornyelse, så log ind direkte på din WEMASY-konto og tjek detaljerne dér. Skriv selv adressen i din browser og klik ikke på links i uopfordrede beskeder.
Du kan altid se, hvad der er med i din pakke, på WEMASY-priser.
Ofte stillede spørgsmål
Er breve med svindel om domænefornyelse ulovlige?
Det afhænger af retskredsen og af de konkrete påstande i brevet. Mange af de beskeder er teknisk set lovlige, fordi de har småt, der oplyser, at betalingen giver tilladelse til en flytning og ikke er en enkel fornyelse. Men hvis beskeden bevidst udgiver sig for at være din udbyder eller kommer med falske påstande om, at dit domæne udløber, kan den overtræde forbrugerbeskyttelsesloven. Flere firmaer har mødt retslige skridt fra FTC for vildledende salgsmetoder med domæner. Med WEMASYs hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Kan et svindelfirma tage mit domæne, hvis jeg ikke betaler dem?
Nej. Ignorerer du en falsk besked om fornyelse, sker der ikke noget med dit domæne. Svindelfirmaet har ingen myndighed over din registrering. Dit domæne bliver hos din nuværende udbyder og virker som normalt. Den eneste måde, de får kontrol på, er, at du betaler beskeden, som giver tilladelse til en flytning på dine vegne.
Hvordan får svindlerne fat i mine kontaktoplysninger til de beskeder?
De henter dem i den offentlige WHOIS-database. Hver domæneregistrering har ejerens kontaktoplysninger, og har du ikke slået WHOIS-beskyttelse til, er dit navn, din e-mail, dit telefonnummer og din postadresse offentligt synlige. Svindlere samler de data i store mængder og bruger dem til at sende målrettede beskeder om fornyelse. Når du slår domænets privatliv til hos din udbyder, fjernes dine personlige oplysninger fra den offentlige post.
Hvad nu, hvis svindelbeskeden har min rigtige udløbsdato for domænet?
Det betyder ikke, at beskeden er ægte. Udløbsdatoer for domæner er en del af den offentlige WHOIS-post. Alle kan slå op, hvornår dit domæne udløber, og skrive den dato ind i en falsk besked for at få den til at se mere overbevisende ud. Tjek altid ved at logge direkte ind på din konto hos udbyderen og ikke ved at stole på datoen på en besked.
Skal jeg anmelde svindel med domænefornyelse, selv om jeg ikke faldt for den?
Ja. Anmeldelser hjælper forbrugermyndigheder med at spore gengangere og bygge sager mod dem. I USA kan du indgive en anmeldelse til FTC på reportfraud.ftc.gov. Du kan også anmelde afsenderen som spam hos din e-mailudbyder, og det hjælper deres filtre med at fange lignende beskeder til andre brugere.
Næste kapitel handler om DNSSEC, den sikkerhedsprotokol, der beskytter dit domænes DNS-poster mod at blive ændret under opslag.