Você administra ou mantém um site? Se assim for, você deve ter ouvido o termo - Seqüestro de domínio. Com a concorrência dominando o mercado nos dias de hoje, é essencial proteger a identidade de sua empresa. E os domínios são um dos ativos mais vulneráveis atualmente. Este post é tudo que você precisa saber sobre o seqüestro de domínio, como evitá-lo e como recuperar um nome de domínio roubado
O que é o seqüestro de domínio?
O seqüestro de domínio é uma forma de roubo em que o invasor acessa um nome de domínio sem o consentimento do registrante original. O seqüestro pode acontecer devido a falhas de segurança em seu final ou no final do seu domínio / empresa de hospedagem.
Como isso é feito
Hoje em dia, as empresas estão chegando on-line e suas propriedades da web são um grande trunfo para as empresas. Invadir o site de alguém é quase equivalente a privá-lo de seus lucros e ganhos. É por isso que os hackers preferem sequestrar domínios e privar uma empresa de sua identidade na Internet.
Um motivo que pode causar o seu nome de domínio ser seqüestrado pode ser o seu negligência em relação à segurança. Uma vez, você registrou um novo domínio; o provedor fornece acesso ao Painel de Controle do domínio. Este painel permite alterar as configurações do seu domínio que apontam para o servidor original. E enquanto você criou sua conta, você deve ter fornecido um endereço de e-mail que terá acesso administrativo. Se o hacker puder acessar essa conta de e-mail administrativa, ele também poderá controlar o painel de controle do domínio e, eventualmente, todas as configurações. Os hackers geralmente obtêm seu e-mail e outras informações dos registros de dados do WHOIS.
O outro motivo pode ser devido a problemas de segurança com o seu provedor de domínio. Se o hacker tiver acesso aos serviços de back-end fornecidos pelo seu Registrador, provavelmente o seu domínio corre o risco de ser seqüestrado. Por isso, sugere-se escolher um bom provedor de domínio confiável.
Poderia haver uma terceira razão também. Seu registro de domínio expiradoe você desativou a renovação automática. Alguém pode registrar seu domínio nesse meio tempo e você ficará sem nada. Você não pode tomar nenhuma ação no seqüestrador, pois suas ações são completamente legais. Portanto, para evitar que isso aconteça, certifique-se de ativar a renovação automática em seus nomes de domínio e registrar domínios por períodos mais longos.
Quais são os domínios invadidos usados para
Uso malicioso
Por que os sites são invadidos? O que exatamente um sequestrador de domínio faz isso? Normalmente, os domínios invadidos tornam-se inacessíveis e, se o site for uma fonte de receita, você começa a perder seu dinheiro e sua identidade on-line. O hacker pode exigir dinheiro de você para transferir o nome de domínio de volta para você. Ou o sequestrador pode substituir seu site por outro semelhante e usá-lo incorretamente para phishing ou outras atividades maliciosas. Isso pode enganar seus usuários e levá-los a inserir suas credenciais confidenciais em um site falso.
Transferência de domínio
O hacker pode transferir a propriedade do domínio para outro nome. Nesse caso, é muito difícil, na verdade, quase impossível recuperar seu domínio. O hacker pode se passar por você e solicitar que o provedor de domínio transfira o domínio para outra conta ou provedor de domínio totalmente diferente. Este é um cenário muito difícil, pois você pode precisar de ajuda legal aqui. Além disso, se você não conseguir convencer o provedor de domínio sobre sua situação, a empresa poderá recusar-se a cooperar.
Como evitar o seqüestro de domínio
A prevenção é a cura! A primeira etapa para garantir a segurança do seu domínio é escolher um bom provedor de domínio confiável. Verifique se o registrador de domínios está na lista de registradores credenciados pela ICANN. Uma lista completa pode ser encontrada aqui.
Agora, depois de se registrar e criar sua conta, garanta um senha forte e única para o seu Painel de Controle, bem como sua conta de e-mail associada. Além disso, siga alguns passos comuns para manter a segurança da sua conta de email.
Não apenas domínios, se o hacker tiver acesso à sua conta de e-mail, ele / ela pode praticamente alcançar qualquer uma das suas contas. Certifique-se de que reviu o seu configurações de segurança de email recentemente. Ative os recursos de segurança, como a autenticação de dois fatores e os alertas de login, para permanecer seguro. A melhor maneira de proteger um domínio é protegendo o endereço de e-mail do administrador associado a ele.
Você também pode optar por Privacidade WHOIS, um serviço oferecido por muitos provedores de domínio. Se você comprou este serviço, o registrador de domínios ocultará ou alterará seus dados do WHOIS, de modo que o hacker não obtenha seus detalhes reais e o endereço de e-mail administrativo real.
Como recuperar o nome de domínio seqüestrado ou roubado
A primeira etapa envolvida na recuperação do domínio é contatar seu registrador de domínio. Ligue para a equipe de suporte e explique toda a situação. Dê-lhes detalhes relevantes e preencha todos os documentos necessários. Em alguns casos, o registrador em si não ajuda. Como o domínio já foi transferido para algum outro registrador e que provavelmente também em algum outro país. Então, não há outra saída, em seguida, obter ajuda legal. A maioria dos registradores oferece suporte 24 horas por dia, 7 dias por semana; você deve ter isso em mente ao escolher um registrador.
A outra opção é entrar em contato Secretário da ICANN. O que é a ICANN?
To reach another person on the Internet you have to type an address into your computer - a name or a number. That address must be unique so computers know where to find each other. ICANN coordinates these unique identifiers across the world. Without that coordination, we wouldn’t have one global Internet.
A ICANN tem uma documentação separada sobre resoluções de disputas de domínio. Aqui está o link para sua página de ajuda. Leia atentamente a documentação e siga os passos e isso poderá ajudá-lo a recuperar o seu domínio desviado.Além disso, é aconselhável escolher um registrador de domínio credenciado pela ICANN para obter tais benefícios.
Conclusão
Recuperar um nome de domínio roubado nem sempre é uma tarefa fácil e, portanto, é imperativo que você mantenha a segurança adequada do site. Se você estiver lidando com os sites da sua empresa por conta própria, precisará estar protegido contra qualquer forma de invasão e roubo de sites. Houve muitos casos em que os proprietários de sites foram forçados a alterar seus nomes de domínio, pois não tinham outra opção e a ajuda legal era muito cara. Portanto, para evitar tais circunstâncias, você deve manter sua senha da conta do Painel de Controle e de e-mail protegida e ativar a Proteção de Privacidade do Domínio.
Agora lê: O que é o seqüestro de DNS?