Vad är en bluff med domänförnyelse?
En bluff med domänförnyelse är en falsk avi som säger att ditt domännamn snart går ut och ber dig betala för att förnya det. Avin kommer från ett företag som inte är din registrator. Den är gjord för att se officiell ut, med brådskande språk, en tidsfrist och ett betalningsformulär eller en länk. Om du betalar förnyar du inte bara din domän. Du godkänner en flytt till en annan registrator, ofta till två till fem gånger det normala priset.
Företagen bakom bluffarna hämtar dina kontaktuppgifter från offentliga WHOIS-poster. Varje registrerad domän har ett ägarnamn, en e-postadress och ibland en postadress sparad. Bedragarna använder de uppgifterna för att skicka avier som ser ut att höra ihop med din nuvarande registrering. De räknar med att de flesta inte minns exakt vilket företag som hanterar deras domän och betalar en förnyelseavi utan att kontrollera.
Det här skiljer sig från domänkapning, där någon tar kontrollen över din domän genom att bryta sig in på ditt konto. Vid en bluff med domänförnyelse lämnar du själv över kontrollen genom att svara på en falsk avi.
Hur fungerar bluffar med domänförnyelse?
Processen följer ett mönster. Ett företag skickar dig en avi som ser ut som en faktura. Den innehåller ditt domännamn, ett utgångsdatum och ett pris för att "förnya". Språket är gjort för att skapa brådska. Ord som "sista påminnelse", "varning för utgång" och "agera nu för att inte förlora din domän" är vanliga.
Om du betalar det angivna beloppet godkänner det finstilta på avin en domänflytt. Din domän flyttas från din nuvarande registrator till bedragarföretagets tjänst. Du har nu en ny registrator som du inte har valt, ett högre förnyelsepris framöver och besväret att flytta tillbaka din domän om du vill lämna.
Bluffen fungerar eftersom den härmar något verkligt. Domäner går ut. Du behöver förnya dem. Och seriösa registratorer skickar påminnelser. Skillnaden är att de här avierna kommer från ett företag som du aldrig har registrerat dig hos, och att betala dem innebär att du ger upp kontrollen över var din domän hanteras.
Hur ser de här falska avierna ut?
Bluffar med domänförnyelse når dig via flera kanaler. Varje format använder samma taktik men ser tillräckligt olika ut för att det hjälper att känna igen alla.
Brev på papper
Vissa bedragarföretag skickar tryckta brev med posten. De ser ut som fakturor, med ditt domännamn, ett förfallodatum och ett totalbelopp. Layouten härmar ofta ett myndighetsformulär eller ett officiellt fakturaunderlag. Företagsnamnet är gjort för att låta auktoritativt, ibland med ord som "domain registry" eller "domain services". Eftersom det kommer på papper behandlar många varumärkesägare det som en riktig faktura och betalar utan att tänka efter.
Mejl
Ett bedrägerimejl om domänen är den vanligaste formen. Det kommer med en ämnesrad som "Domain Expiration Notice" eller "Urgent: Your domain is about to expire". Texten innehåller ditt domännamn, ett datum, ett pris och en länk för betalning. Avsändarnamnet låter ofta som att det kan vara en registrator. Länken leder till en betalningssida som ser professionell ut men tillhör ett företag som du aldrig har hört talas om.
Telefonsamtal
Mindre vanligt men fortfarande använt: vissa bedragare ringer domänägare direkt. Den som ringer påstår sig vara från ett "domain registry" och säger att din domän snart går ut eller att någon annan försöker registrera den. De pressar dig att förnya över telefon med kreditkort. Pressen är omedelbar, och den som ringer räknar med att du inte lätt kan kontrollera påståendet medan du pratar.
Vilka är varningssignalerna för en falsk förnyelseavi?
Varje bluff med domänförnyelse har en rad gemensamma drag. Så här ser du efter dem innan du svarar på en förnyelseavi.
- Företagsnamnet stämmer inte med din registrator. Det är den första och mest pålitliga kontrollen. Om du registrerade din domän via ett företag och avin kommer från ett annat är det en varningssignal. Logga in på ditt registratorkonto för att bekräfta vem som hanterar din domän.
- Priset är högre än normalt. Falska avier tar ofta 30 till 80 dollar eller mer för ett enda års registrering. En vanlig .com-förnyelse kostar mycket mindre. Om priset känns uppblåst är det troligen det.
- Språket skapar panik. Fraser som "sista påminnelse", "omedelbar åtgärd krävs" och "din domän kommer att raderas" är gjorda för att få dig att betala utan att tänka. Seriösa registratorer skickar lugna, tydliga påminnelser i god tid före utgången.
- Betalningslänken går till en okänd webbplats. Håll muspekaren över länkar i avin innan du klickar. Om URL:en inte stämmer med din registrators webbplats ska du inte klicka.
- Det finns finstilt om att flytta din domän. Läs villkoren på avin noga. Många falska avier har en rad gömd i liten text som säger att betalning av fakturan godkänner en domänflytt. En riktig förnyelse kräver inte att du flyttar något.
Vad händer om du går på en bluff med domänförnyelse?
Om du betalar en falsk förnyelseavi flyttas din domän till bedragarföretagets registratortjänst. Du är nu deras kund, vare sig du ville det eller inte. De omedelbara följderna är förutsägbara.
Ditt förnyelsepris går upp. Företaget som nu hanterar din domän tar ett premiumpris, ofta två till fem gånger vad du betalade förut. Du godkände inte det priset medvetet, men det finstilta på avin du betalade täcker dem juridiskt.
Dina domäninställningar kan ändras. Den nya registratorn kan ha andra verktyg för DNS-hantering, andra svarstider hos supporten och andra regler. Om din e-post, din webbplats eller dina SSL-inställningar beror på din gamla registrators verktyg kan saker gå sönder under flytten.
Att få tillbaka din domän till din ursprungliga registrator innebär att gå igenom en hel domänflytt. Det tar tid, kan innebära en väntetid och kostar ytterligare en flyttavgift. Under tiden ligger din domän hos ett företag som du inte har valt.
Hur verifierar du en riktig förnyelseavi?
Det säkraste är att aldrig agera direkt på en förnyelseavi. Använd i stället de här stegen för att kontrollera om avin är äkta.
Logga in på ditt registratorkonto. Öppna webbläsaren, gå direkt till din registrators webbplats (inte via en länk i mejlet eller brevet) och kontrollera din domäns utgångsdatum. Om din domän inte snart går ut är avin falsk. Om den snart går ut förnyar du den via registratorns panel. Du hittar ditt utgångsdatum genom att följa stegen i hur du kontrollerar din domäns utgångsdatum.
Jämför avsändaren med din registrator. Kontrollera företagsnamnet på avin mot företaget som du ser när du loggar in på ditt konto. Om de inte stämmer kom avin inte från din registrator.
Klicka aldrig på länkar i förnyelsemejl. Även om mejlet ser äkta ut bör du skriva in din registrators URL manuellt i webbläsaren. Då slipper du risken att hamna på en nätfiskesida som är gjord för att stjäla dina inloggningsuppgifter.
Kontrollera priset. Om förnyelsepriset i avin är betydligt högre än vad du vanligtvis betalar är det en stark signal om att avin inte kommer från din registrator.
Vad ska du göra om du redan har betalat en falsk avi?
Om du förstod för sent att avin inte kom från din registrator bör du agera snabbt.
Kontakta ditt kreditkortsföretag eller din bank. Förklara att du har betalat en faktura under falska förespeglingar. Beroende på hur nyligen betalningen gjordes kan du kanske bestrida debiteringen eller begära återbetalning.
Kontakta din ursprungliga registrator. Berätta vad som har hänt. Om domänflytten inte har slutförts ännu kan de kanske stoppa den. Om flytten redan har gått igenom kan de guida dig genom processen att flytta tillbaka domänen.
Lås din domän direkt. Om du fortfarande har åtkomst till ditt registratorkonto bör du aktivera registratorlåset (även kallat flyttlås) för att förhindra ytterligare obehöriga flyttar. Kapitlet om domänsäkerhet beskriver hur låsning fungerar och varför den är viktig.
Gör en anmälan. I USA kan du anmäla bluffen till Federal Trade Commission (FTC). I andra länder kontaktar du din nationella konsumentskyddsmyndighet. Anmälningar hjälper myndigheterna att spåra upprepade förbrytare.
Hur skyddar du dig mot bluffar med domänförnyelse?
Det är enkelt att förebygga när du vet hur bluffarna fungerar.
Känn din registrator. Skriv ner eller bokmärk namnet på företaget där din domän är registrerad. När en förnyelseavi kommer kan du kontrollera den mot dina uppgifter på några sekunder.
Slå på automatisk förnyelse. De flesta registratorer erbjuder automatisk förnyelse. När den är aktiv förnyas din domän av sig själv före utgången. Du behöver inte svara på några förnyelseavier alls, vilket tar bort möjligheten för en bluff att fungera. Kapitlet om hur du förnyar en domän går igenom hur du ställer in det.
Aktivera domänintegritet. WHOIS-skydd ersätter dina personliga kontaktuppgifter i den offentliga WHOIS-databasen med din registrators proxyuppgifter. När bedragare inte kan se ditt namn, din e-post eller din postadress kan de inte rikta falska avier mot dig.
Lås din domän. Ett registratorlås hindrar att din domän flyttas utan ditt uttryckliga godkännande. Även om du av misstag godkänner en flytt genom att betala en falsk avi lägger låset till ett steg som kan fånga misstaget innan flytten slutförs.
Ignorera avier från företag som du inte känner igen. Om avsändaren inte är din registrator är du dem ingenting skyldig. Släng brevet eller radera mejlet.
Hur skickar WEMASY förnyelsepåminnelser?
När din domän är kopplad till WEMASY kommer förnyelsepåminnelserna inifrån din WEMASY-översikt. Du får aviseringar via plattformen själv, inte via ett slumpmässigt mejl från en tredje part. Avsändaren är alltid WEMASY, och du kan verifiera alla förnyelseuppgifter genom att logga in på ditt konto direkt.
WEMASY stödjer också automatisk förnyelse för kopplade domäner, så din domän förblir aktiv utan manuella insatser. Om din domän närmar sig utgångsdatumet meddelar WEMASY dig i förväg så att du hinner se över dina inställningar. Du kan se vad som ingår i ditt paket på WEMASYs prissida.
Vanliga frågor
Är brev med bluffar om domänförnyelse olagliga?
Det beror på jurisdiktionen och vilka påståenden brevet gör. Många av de här avierna är tekniskt lagliga eftersom de innehåller finstilt som anger att betalningen godkänner en flytt och inte en enkel förnyelse. Men om avin medvetet utger sig för att vara din registrator eller gör falska påståenden om att din domän går ut kan den strida mot konsumentskyddslagar. Flera företag har fått rättsliga åtgärder från FTC för vilseledande domänerbjudanden. Med WEMASYs webbplatsbyggare kan du ställa in det direkt på din webbplats.
Kan ett bedragarföretag ta min domän om jag inte betalar dem?
Nej. Om du ignorerar en falsk förnyelseavi händer ingenting med din domän. Bedragarföretaget har ingen befogenhet över din registrering. Din domän stannar hos din nuvarande registrator och fungerar som vanligt. Det enda sättet de får kontroll är om du betalar avin, vilket godkänner en flytt å dina vägnar.
Hur får bedragare tag i mina kontaktuppgifter för de här avierna?
De hämtar dem från den offentliga WHOIS-databasen. Varje domänregistrering innehåller ägarens kontaktuppgifter, och om du inte har WHOIS-skydd aktiverat är ditt namn, din e-post, ditt telefonnummer och din postadress offentligt synliga. Bedragare samlar in de uppgifterna i bulk och använder dem för att skicka riktade förnyelseavier. Genom att aktivera domänintegritet hos din registrator tas dina personuppgifter bort från den offentliga posten.
Vad om den falska avin har mitt korrekta utgångsdatum för domänen?
Det betyder inte att avin är äkta. Domänens utgångsdatum är en del av den offentliga WHOIS-posten. Vem som helst kan slå upp när din domän går ut och ta med datumet i en falsk avi för att göra den mer övertygande. Verifiera alltid genom att logga in på ditt registratorkonto direkt i stället för att lita på datumet på en avi.
Ska jag anmäla en bluff med domänförnyelse även om jag inte gick på den?
Ja. Anmälningar hjälper konsumentskyddsmyndigheter att spåra upprepade förbrytare och bygga ärenden mot dem. I USA gör du en anmälan till FTC på reportfraud.ftc.gov. Du kan också anmäla avsändaren som skräppost hos din e-postleverantör, vilket hjälper deras filter att fånga liknande meddelanden åt andra användare.
Nästa kapitel handlar om DNSSEC, säkerhetsprotokollet som skyddar din domäns DNS-poster från att manipuleras vid uppslagningar.