Domänkapning och falska mejl

Modul 7: Håll domänen säker och frisk · Lästid: 10 minuter

Lärandemål: Efter den här lektionen känner du igen hur domäner kapas och hur innehavare luras, och du vet hur du skyddar ditt konto och dina domäner mot det.

Nyckelbegrepp: domänkapning, konto hos din registrar, tvåstegsverifiering, åtkomsthantering, falsk faktura, registreringserbjudande, slamming, falskt mejl i registryns namn, registry lock, flyttkoden som nyckel

Varför din domän är ett mål

Den som hanterar ditt domännamn tar också emot mejlen till det namnet. Och med de mejlen kan han klicka på "glömt lösenordet" hos nästan alla dina andra konton: bokföringen, banken, webbutiken, sociala medier. En domän är alltså värd mycket mer än webbplatsen som ligger på den.

Det finns fyra sätt det kan gå fel på:

1. Någon kommer in på ditt konto hos din registrar och ändrar namnservrarna, DNS eller innehavaren.
2. Någon får tag på din flyttkod och tar med domänen till en annan registrar (lektion 6.3).
3. Din domän löper ut och någon annan registrerar den (modul 5).
4. Du blir lurad med en falsk faktura eller ett falskt mejl, utan att något händer tekniskt.

Mot vart och ett av de fyra kan du göra något.

Ytterdörren: ditt konto hos din registrar

Många kapningar börjar inte med att någon hackar registryn, utan med att någon loggar in på innehavarens konto. Ett återanvänt lösenord eller ett klick på en falsk inloggningssida räcker. Den som är inne kan göra allt som du kan.

Så håller du dörren stängd:

• Ett eget, starkt lösenord som du inte använder någon annanstans. En lösenordshanterare hjälper.
• Tvåstegsverifiering. Utöver lösenordet behöver du då en andra kod, från din e-post eller från en autentiseringsapp. En app är starkare: den som tar över din mejlbox har ändå inte din telefon.
• En inloggningsadress som inte ligger på själva domänen. Om domänen slutar fungera eller blir kapad vill du ändå kunna logga in och ta emot mejl från din registrar.
• Vet vem som har åtkomst. Ge en kollega eller din webbutvecklare en egen användare med begränsade rättigheter i stället för ditt lösenord. Ta bort personer som inte längre hör dit, som en tidigare anställd eller en tidigare webbutvecklare.

Flyttkod, transferlås och registry lock

Flyttkoden (verhuiscode) är nyckeln till din domän (lektion 6.3). Begär den bara när du själv flyttar, och ge den bara till den registrar du flyttar till.

Där toppdomänen stöder det slår du på transferlåset. Då vägrar registryn en flytt, även om någon har koden. För .com och de flesta gTLD:er går det; för .nl, .eu, .be och .nu oftast inte. Där är koden själv skyddet.

För namn där verkligen mycket står på spel finns registry lock: ett lås hos själva registryn. SIDN erbjuder det för .nl under namnet .nl Control. Då kan ingen, inte ens din registrar, ändra något i registreringen utan att SIDN först kontrollerar med innehavaren att begäran är äkta. Du ansöker om det via din registrar. Det innebär extra arbete vid varje ändring. För de flesta namn är det inte värt besväret; för huvudnamnet hos en stor organisation eller webbutik är det det ofta.

Falska fakturor och registreringserbjudanden

Alla angrepp är inte tekniska. Mycket bedrägeri handlar om en enda sak: att du betalar.

Falska fakturor. SIDN varnar regelbundet för "fakturor" för domännamn från aktörer med namn som Domeinregistratie Nederland, DNS Registraties NL eller Web Registraties Nederland. Ofta står det längst ner med liten stil att det inte är en faktura utan ett erbjudande. Rådet: betala inte och anmäl det till Fraudehelpdesk (i Nederländerna).

Registreringserbjudanden. En känd variant: du får ett meddelande om att "någon annan vill registrera ditt namn med en annan toppdomän", men att du får gå först om du betalar snabbt. Någon "förtursrätt till registrering" finns inte. Kontrollera själv om namnet är ledigt, fråga din egen registrar och anmäl det till Fraudehelpdesk.

Slamming. Du får ett brev eller mejl som ser ut som en förnyelsefaktura, men det är ett erbjudande om att flytta din domän till en annan aktör. Den som betalar och skriver under hamnar plötsligt hos en registrar han inte känner till.

Försvaret är detsamma i alla tre fallen. Vet hos vilken registrar dina domäner ligger (lektion 7.4) och betala bara fakturor som du också ser i ditt eget konto hos den registraren. Kom också ihåg: SIDN säljer själv inga .nl-namn till innehavare. Den som utger sig för att vara "registreringsinstansen" och vill sälja något direkt till dig är alltså inte SIDN.

Falska mejl i ICANN:s eller registryns namn

Det finns också äkta mejl om din domän. För .com och andra gTLD:er kan din registrar till exempel be dig kontrollera dina registreringsuppgifter, bekräfta innehavarens e-postadress eller godkänna en flytt. Just eftersom de mejlen finns, blir de förfalskade.

Så känner du igen ett falskt mejl:

• du ska betala via en länk i mejlet, fast din registrar ger dig en faktura i ditt konto;
• det hotas med att din domän löper ut eller tas bort redan i dag;
• länken går till en okänd webbplats, inte till din registrar eller registryn;
• du ska logga in via länken, eller du får ett erbjudande om "registrering i sökmotorer";
• mejlet gäller en domän du inte har, eller kommer från ett företag där du inte är kund.

Är du osäker, klicka inte på något. Gå själv till ditt konto hos din registrar och se efter där om något är fel.

Om det ändå går fel

Slutar din webbplats plötsligt fungera, eller kommer dina mejl inte längre fram, kontrollera då i ditt konto om namnservrarna eller DNS-posterna har ändrats. Är domänen borta eller flyttad, kontakta genast din registrar med bevis på att du är innehavaren (lektion 6.3). Byt sedan dina lösenord, gå igenom användarna och kontrollera framför allt MX-posterna: den som ändrar dem kan läsa dina mejl.

I praktiken: så fungerar det hos WebOké

I Mitt WebOké loggar du in med ditt lösenord och en inloggningskod via e-post (WebOké-handboken 3.2). Du kan också ställa in en autentiseringsapp (3.3). Vem som har åtkomst styr du under Min administration › Användare (11.3). Transferlåset hittar du på domänsidan i kortet Avancerat, under Transfer-lock. Hos andra registrarer fungerar det på liknande sätt: leta efter tvåstegsverifiering, användare eller teammedlemmar, och ett transfer- eller domänlås.

Sammanfattning

• Den som hanterar din domän hanterar också dina mejl och därmed lösenordsåterställningen för dina andra konton.
• Skydda ditt registrarkonto med ett starkt lösenord, tvåstegsverifiering och egna användare för andra.
• Slå på transferlåset där det går; för viktiga .nl-namn finns .nl Control.
• Falska fakturor, registreringserbjudanden och slamming: betala bara det du ser i ditt eget konto.
• Klicka inte på länkar i mejl om din domän; titta själv i ditt konto.

Quiz

Uppgift

Uppgift D7.1: Ditt konto ordentligt skyddat. Gå igenom kontot som du hanterar dina domäner med, hos WebOké eller hos en annan registrar. Slå på det som fortfarande är avstängt och rensa bort det som inte längre hör dit.

Bocka av:

• Tvåstegsverifiering är påslagen (hos WebOké: inloggningskod via e-post eller en autentiseringsapp, handboken 3.2 och 3.3).
• Du har gått igenom vem som har åtkomst och tagit bort tidigare anställda eller tidigare webbutvecklare (handboken 11.3).
• Transferlåset är påslaget för varje domän där det går.
• Inloggningsadressen till ditt konto ligger inte på en domän som du hanterar via det kontot.
• Du vet hur du känner igen en äkta faktura från din registrar och var du hittar den i ditt konto.

Svara:

1. Vilken form av tvåstegsverifiering använder du, och för vilka andra konton kring din domän (mejl, DNS, webbhotell) är den inte påslagen än?
2. Vilka hade åtkomst till ditt konto, och vilka har du tagit bort eller begränsat?
3. För vilka av dina domäner går ett transferlås att använda, och är det påslaget nu? För vilka går det inte, och varför?
4. Hur kontrollerar du hädanefter om en faktura eller ett mejl om din domän är äkta?

Läs mer

• E-post från ICANN eller registryn om din domän: äkta eller falsk, och vad ska du göra?
• Min domän har flyttats utan att jag har begärt det
• WebOké manual 3.2: Inloggningskoden via e-post (tvåstegsverifiering)
• WebOké manual 3.3: Använda en autentiseringsapp
• WebOké manual 11.3: Bjuda in användare och ge behörigheter