Ett stulet domännamn kan slå ut allt som ditt varumärke har byggt på nätet på några timmar. Vid domänstöld förlorar du kontrollen över din webbadress helt, och din webbplats, e-post, sökplaceringar och publikens förtroende följer med. Vägen tillbaka är aldrig enkel.
Vad är domänstöld?
Domänstöld är när någon tar äganderätten till eller kontrollen över ett domännamn som tillhör dig, utan din vetskap eller ditt samtycke. Din webbplats går offline. Din e-post slutar fungera. Den som stal den kan sälja den, hålla den för lösen eller använda den för att driva bedrägerier i ditt namn.
Det värsta är att domänstöld ofta sker i det tysta. Du kanske inte märker något på flera timmar eller till och med dagar. När du förstår att ditt domännamn är stulet har skadan redan spridit sig till din e-post, din kundkommunikation och ditt rykte.
Hur skiljer sig domänstöld från domänkapning?
Domänstöld och domänkapning överlappar, men de beskriver olika delar av samma problem. Kapning är metoden. Stöld är resultatet.
Domänkapning avser själva handlingen att få obehörig åtkomst till en domän, antingen genom att bryta sig in på ett registratorkonto, lura en supportmedarbetare eller utnyttja en svag e-post. En domän kan kapas och återfås inom några timmar om ägaren upptäcker det tillräckligt snabbt. Men när domänen väl har flyttats helt, sålts vidare eller förts mellan registratorer blir den ett stulet domännamn, och att få tillbaka den är en helt annan utmaning.
Det förra kapitlet går igenom hur kapning fungerar i detalj. Det här kapitlet handlar om vad som händer efteråt och vilka möjligheter du har.
Hur stjäls domäner?
De flesta domänstölder börjar med en av fyra ingångar. Var och en riktar sig mot en olika svaghet i hur du hanterar din domän.
Äventyrade registratorkonton. Om en angripare får tag i din registratorinloggning genom ett nätfiskemejl, ett dataintrång eller ett återanvänt lösenord kan hen stänga av ditt flyttlås och flytta domänen till sitt eget konto.
Äventyrade e-postkonton. Ditt registratorkonto är bara så säkert som e-posten som är kopplad till det. En angripare som får tillgång till den inkorgen kan återställa ditt registratorlösenord och ta över. Hen behöver aldrig dina inloggningsuppgifter till registratorn.
Social manipulation. Vissa angripare ringer din registrators support och utger sig för att vara du. Om dina personuppgifter syns i den offentliga WHOIS-databasen har de tillräckligt med information för att låta övertygande. Domänintegritet tar bort den sårbarheten.
Att någon snappar upp utgångna domäner. Om din domänregistrering går ut och du inte förnyar den i tid kan vem som helst registrera den. Automatiska botar bevakar utgående domäner och tar värdefulla på några minuter. Det är inte stöld i juridisk mening, men resultatet känns likadant.
För en detaljerad genomgång av varje angreppsmetod, se kapitlet om domänkapning tidigare i serien.
Vad händer när någon köper din domän och säljer tillbaka den till dig?
Det finns en annan form av domänförlust som inte är olaglig men som kan vara minst lika smärtsam. Någon bevakar din domäns utgångsdatum, väntar tills du missar förnyelsefönstret och registrerar den i samma stund som den blir tillgänglig. Nu äger hen den, och om du vill ha tillbaka den måste du köpa den av hen till vilket pris hen än sätter.
Det här händer oftare än du kanske tror. Automatiska verktyg följer tusentals utgående domäner varje dag, och de med etablerad trafik, bakåtlänkar eller igenkännbara varumärkesnamn plockas upp inom några minuter efter att de blivit tillgängliga. Den nya ägaren har ingen skyldighet att sälja tillbaka den till dig, och ingen skyldighet att hålla priset rimligt. Domäner som kostar 15 dollar att registrera kan säljas vidare för hundratals eller till och med tusentals.
Det är inte tekniskt sett stöld. Domänen gick ut, den tidigare ägaren förnyade den inte och någon annan registrerade den på vanligt sätt. Men för varumärket som förlorade den blir resultatet detsamma. Din webbplats är borta, din e-post slutar fungera och att få tillbaka den beror på någon annans vilja att förhandla.
Det bästa försvaret är enkelt. Aktivera automatisk förnyelse på varje domän du äger, håll din betalningsmetod uppdaterad och se till att e-posten på ditt registratorkonto är en som du kollar regelbundet. Om du upptäcker en missad förnyelse under fristen kan du fortfarande få tillbaka den till ordinarie förnyelsepris. När det fönstret har stängts blir ett återtagande snabbt dyrt.
Vad ska du göra om din domän blir stulen?
Snabbhet är allt. Ju snabbare du agerar, desto större chans att få tillbaka den. Så här gör du, i ordning.
Kontakta din registrator direkt. Ring deras supportnummer. Vänta inte på svar via mejl. Berätta att din domän har flyttats utan ditt tillstånd och be dem frysa den. Om flytten fortfarande pågår kan de kanske vända den.
Dokumentera allt. Ta skärmdumpar av ditt registratorkonto, mejlkorrespondens, ursprungliga registreringsuppgifter och betalningskvitton. Spara WHOIS-resultat som visar den nya registranten. Den dokumentationen är avgörande för varje väg till återtagande.
Byt alla relaterade lösenord. Om angriparen kom in via din e-post eller dina inloggningsuppgifter till registratorn bör du byta de lösenorden nu. Aktivera tvåfaktorsautentisering på varje kopplat konto. Utgå från att varje konto som använder samma lösenord är äventyrat.
Lämna in ett klagomål till ICANN. Om domänen flyttades till en annan registrator utan ditt godkännande kan du lämna in ett klagomål enligt Transfer Dispute Resolution. Den formella processen hanterar obehöriga flyttar mellan registratorer.
Överväg rättsliga åtgärder. Om tvistlösningen inte räcker bör du rådgöra med en jurist som är specialiserad på interneträtt eller immaterialrätt. Domstolsbeslut kan tvinga en registrator att lämna tillbaka en stulen domän, men den vägen är dyr och långsam.
Hur fungerar ICANN:s tvistlösning?
ICANN erbjuder två formella processer. Transfer Dispute Resolution Policy (TDRP) hanterar obehöriga flyttar mellan registratorer. Du lämnar in klagomålet hos din ursprungliga registrator, de utreder det och kan vända flytten. Det tar oftast 30 till 60 dagar.
Uniform Domain-Name Dispute-Resolution Policy (UDRP) gäller bredare ägandetvister, inklusive domäner som används i ond tro. En panel granskar bevisen och kan besluta att domänen ska lämnas tillbaka. Ansökningsavgifterna ligger mellan 1 500 och 5 000 dollar. Båda processerna kräver stark dokumentation.
Kan du få tillbaka en stulen domän?
Ibland. Det beror på hur snabbt du reagerar, var domänen hamnade och hur väl du har dokumenterat ditt ägande.
Om du upptäcker stölden inom några timmar och din registrator kan frysa flytten går det ofta smidigt att få tillbaka den. Om domänen redan har flyttats till en ny registrator ger TDRP-processen dig en formell väg, men den tar veckor. Om den stulna domänen har sålts vidare till en tredje part som köpte den i god tro blir det mycket svårare och kräver oftast rättsliga åtgärder över jurisdiktionsgränser.
Om domänen gick ut och någon registrerade den på vanligt sätt har du inget rättsligt anspråk. Det enda alternativet är att köpa tillbaka den av den nya ägaren, ofta till ett mycket högre pris.
Det är alltid enklare att förebygga än att återta. Varje timme du lägger på att säkra din domän nu sparar veckor av stress och tusentals dollar om något går fel.
Hur förhindrar du domänstöld?
Att förhindra ett stulet domännamn handlar om att stänga varje lucka som en angripare kan använda.
Aktivera domänlåsning. Flyttlåset hindrar vem som helst från att flytta din domän utan att du själv låser upp den först. Den här enda inställningen blockerar den vanligaste stöldmetoden.
Använd tvåfaktorsautentisering. Aktivera det på ditt registratorkonto och på e-posten som är kopplad till det. Använd en autentiseringsapp i stället för SMS-koder, eftersom telefonnummer kan äventyras genom SIM-byte.
Använd starka, unika lösenord. Ditt registratorkonto och din e-postadress för domänkontakt bör ha varsitt unikt lösenord. Återanvänd aldrig ett lösenord från ett annat konto.
Aktivera WHOIS-skydd. Utan det syns ditt namn, din e-post, ditt telefonnummer och din adress i den offentliga WHOIS-databasen. Angripare använder det för social manipulation.
Slå på automatisk förnyelse. Utgångna domäner är lätta mål. Automatisk förnyelse ser till att din registrering förblir aktiv även om du glömmer att förnya manuellt.
Bevaka din domän. Ställ in aviseringar för ändringar i WHOIS, flyttbegäranden eller DNS-ändringar. Att upptäcka obehöriga ändringar tidigt är skillnaden mellan en nära ögat-upplevelse och en stulen domän.
För en fullständig genomgång av bästa praxis för domänsäkerhet, se det särskilda kapitlet i den här serien.
Hur skyddar WEMASY mot domänstöld?
Domäner som registreras via WEMASY har flyttlås och WHOIS-skydd aktiverade som standard utan extra kostnad. Din domänhantering är kopplad till ditt WEMASY-konto, som stödjer tvåfaktorsautentisering.
Automatisk förnyelse är påslagen som standard, och WEMASY skickar förnyelsepåminnelser 90, 60 och 30 dagar före utgångsdatumet. Om en flyttbegäran startas skickas ett bekräftelsemejl till domänägaren innan någon ändring träder i kraft. Se vad som ingår i varje paket på WEMASYs prissida.
Vanliga frågor om domänstöld
Är domänstöld ett brott?
I de flesta länder faller domänstöld under datorbedrägeri eller obehörig åtkomst till datorsystem. Tillämpningen är ojämn över landsgränser. Att göra en polisanmälan hjälper med dokumentationen, men ett återtagande sker oftast via din registrator eller ICANN snarare än via rättsvårdande myndigheter. Med WEMASYs webbplatsbyggare kan du ställa in det direkt på din webbplats.
Vad kostar det att få tillbaka en stulen domän?
Om din registrator vänder flytten direkt kan det vara kostnadsfritt. ICANN:s TDRP-process hanteras av registratorerna utan extra avgift. En UDRP-ansökan kostar mellan 1 500 och 5 000 dollar. Rättsliga åtgärder via domstol kan kosta tiotusentals beroende på vilka jurisdiktioner som berörs.
Kan någon stjäla en domän som har WHOIS-skydd aktiverat?
WHOIS-skydd minskar risken för social manipulation genom att dölja dina uppgifter i den offentliga databasen. Det gör inte stöld omöjlig i sig. Om en angripare äventyrar ditt registratorkonto eller din e-post stoppar inte WHOIS-skyddet hen. Det fungerar bäst som ett lager tillsammans med domänlåsning, tvåfaktorsautentisering och starka lösenord.
Vad händer med en webbplats som ligger på en stulen domän?
Dina webbplatsfiler och ditt innehåll ligger kvar på din webbhotellserver. Men domänen pekar inte längre dit. Besökare som skriver din webbadress ser en felsida eller en sida som angriparen har satt upp. Ditt innehåll är fortfarande ditt, men ingen kan nå det förrän du får tillbaka domänen eller pekar en ny domän mot ditt webbhotell.
Ska du köpa försäkring mot domänstöld?
Vissa leverantörer erbjuder domänskyddspaket med hjälp vid återtagande. Innan du köper bör du kontrollera om din registrator redan ingår flyttlås, WHOIS-skydd och tvåfaktorsautentisering utan extra kostnad. Om de skydden är aktiva tillför en extra försäkring kanske inte så mycket. Fokusera först på att förebygga.
Nästa kapitel går igenom hur du skyddar ditt domännamn med en fullständig säkerhetschecklista och de inställningar som spelar störst roll.