Dirottamento di domini ed e-mail false

Modulo 7: Mantenere i domini sicuri e in salute · Tempo di lettura: 10 minuti

Obiettivo della lezione: Dopo questa lezione saprà riconoscere i modi in cui i domini vengono dirottati o gli assegnatari truffati, e saprà come proteggere il Suo account e i Suoi domini.

Concetti chiave: dirottamento di domini, account presso il registrar, verifica in due passaggi, gestione degli accessi, fattura falsa, offerta di registrazione, slamming, e-mail falsa a nome del registry, registry lock, codice di trasferimento come chiave

Perché il Suo dominio è un bersaglio

Chi gestisce il Suo nome di dominio riceve anche la posta indirizzata a quel nome. E con quella posta può cliccare su "password dimenticata" in quasi tutti gli altri account: la contabilità, la banca, il negozio online, i social media. Un dominio vale quindi molto più del sito web che vi è ospitato.

Le cose possono andare storte in quattro modi:

1. Qualcuno entra nel Suo account presso il registrar e modifica i nameserver, il DNS o l'assegnatario.
2. Qualcuno ottiene il Suo codice di trasferimento (verhuiscode) e porta il dominio presso un altro registrar (lezione 6.3).
3. Il Suo dominio scade e un altro lo registra (modulo 5).
4. Viene truffato con una fattura falsa o un'e-mail falsa, senza che tecnicamente succeda nulla.

Contro ciascuno di questi quattro casi può fare qualcosa.

La porta d'ingresso: il Suo account presso il registrar

Molti dirottamenti non iniziano con un attacco informatico al registry, ma con un accesso all'account dell'assegnatario. Basta una password riutilizzata o un clic su una falsa pagina di accesso. Chi è entrato può fare tutto ciò che può fare Lei.

Ecco come tenere chiusa quella porta:

• Una password propria e robusta che non usa da nessun'altra parte. Un gestore di password è di aiuto.
• Verifica in due passaggi. Oltre alla password Le serve allora un secondo codice, ricevuto via e-mail o generato da un'app di autenticazione. Un'app è più sicura: chi si impossessa della Sua casella di posta non ha comunque il Suo telefono.
• Un indirizzo di accesso che non si trovi sul dominio stesso. Se il dominio non funziona o è stato dirottato, Lei vuole comunque poter accedere e ricevere la posta del Suo registrar.
• Sappia chi ha accesso. Dia a un collega o al Suo web designer un proprio utente con diritti limitati, invece della Sua password. Rimuova le persone che non ne fanno più parte, come un ex dipendente o un precedente web designer.

Codice di trasferimento, blocco del trasferimento e registry lock

Il codice di trasferimento è la chiave del Suo dominio (lezione 6.3). Lo richieda solo quando è Lei a trasferire il dominio, e lo consegni solo al registrar verso cui si sposta.

Dove l'estensione lo prevede, attivi il blocco del trasferimento (transferslot). In tal caso il registry rifiuta un trasferimento, anche se qualcuno possiede il codice. Con .com e la maggior parte dei gTLD è possibile; con .nl, .eu, .be e .nu di solito no. Lì è il codice stesso a costituire la protezione.

Per i nomi da cui dipende davvero molto esiste un registry lock: un blocco presso il registry stesso. SIDN lo offre per .nl con il nome .nl Control. Con questo servizio nessuno, nemmeno il Suo registrar, può modificare la registrazione senza che SIDN verifichi prima presso l'assegnatario che la richiesta sia autentica. Lo richiede tramite il Suo registrar. Comporta però lavoro aggiuntivo a ogni modifica. Per la maggior parte dei nomi questo non compensa il vantaggio; per il nome principale di una grande organizzazione o di un negozio online spesso sì.

Fatture false e offerte di registrazione

Non tutti gli attacchi sono tecnici. Molte truffe ruotano attorno a una sola cosa: che Lei paghi.

Fatture false. SIDN mette regolarmente in guardia contro "fatture" per nomi di dominio inviate da soggetti con nomi come Domeinregistratie Nederland, DNS Registraties NL o Web Registraties Nederland. Spesso in fondo, in caratteri piccoli, si legge che non si tratta di una fattura ma di un'offerta. Il consiglio: non pagare e segnalarlo alla Fraudehelpdesk (lo sportello antifrode olandese).

Offerte di registrazione. Una variante nota: riceve un messaggio secondo cui "qualcun altro vuole registrare il Suo nome con un'altra estensione", ma Lei avrebbe la precedenza se paga in fretta. Un "diritto di prima registrazione" non esiste. Verifichi personalmente se il nome è libero, chieda al Suo registrar e lo segnali alla Fraudehelpdesk.

Slamming. Riceve una lettera o un'e-mail che sembra una fattura di rinnovo, ma in realtà è un'offerta per trasferire il Suo dominio a un altro soggetto. Chi paga e firma si ritrova all'improvviso presso un registrar che non conosce.

La difesa è la stessa in tutti e tre i casi. Sappia presso quale registrar si trovano i Suoi domini (lezione 7.4) e paghi solo le fatture che ritrova anche nel Suo account presso quel registrar. Ricordi inoltre: SIDN non vende direttamente nomi .nl agli assegnatari. Chi si presenta come "l'ente di registrazione" e vuole venderLe qualcosa direttamente, quindi, non è SIDN.

E-mail false a nome di ICANN o del registry

Esistono anche e-mail autentiche riguardanti il Suo dominio. Con .com e altri gTLD il Suo registrar può chiederLe, ad esempio, di verificare i dati di registrazione, di confermare l'indirizzo e-mail dell'assegnatario o di approvare un trasferimento. Proprio perché queste e-mail esistono, vengono imitate.

Ecco come riconoscere un'e-mail falsa:

• deve pagare tramite un link nell'e-mail, mentre il Suo registrar Le mette a disposizione una fattura nel Suo account;
• si minaccia che il Suo dominio scadrà o verrà cancellato oggi stesso;
• il link porta a un sito web sconosciuto, non al Suo registrar o al registry;
• deve accedere tramite quel link, oppure riceve un'offerta di "registrazione nei motori di ricerca";
• l'e-mail riguarda un dominio che Lei non possiede, o proviene da un'azienda di cui non è cliente.

Se ha dubbi, non clicchi su nulla. Vada Lei stesso nell'account presso il Suo registrar e controlli lì se c'è qualche problema.

Se qualcosa va comunque storto

Se il Suo sito web improvvisamente non funziona, o la posta non arriva più, controlli nel Suo account se i nameserver o i record DNS sono stati modificati. Se il dominio è sparito o è stato trasferito, contatti subito il Suo registrar, con una prova che Lei è l'assegnatario (lezione 6.3). Dopodiché cambi le password, controlli gli utenti e verifichi soprattutto i record MX: chi li modifica legge la Sua posta.

In pratica: come funziona presso WebOké

In Mio WebOké accede con la Sua password e un codice di accesso via e-mail (manuale WebOké 3.2). Può anche configurare un'app di autenticazione (3.3). Chi ha accesso lo gestisce in La mia amministrazione › Utenti (11.3). Il blocco del trasferimento si trova nella pagina del dominio, nella scheda Avanzate, alla voce Transfer-lock. Presso altri registrar funziona in modo simile: cerchi la verifica in due passaggi, gli utenti o i membri del team, e un blocco del trasferimento o del dominio.

Riepilogo

• Chi gestisce il Suo dominio gestisce anche la Sua posta e quindi il recupero password dei Suoi altri account.
• Protegga il Suo account presso il registrar con una password robusta, la verifica in due passaggi e utenti propri per le altre persone.
• Attivi il blocco del trasferimento dove possibile; per i nomi .nl importanti esiste .nl Control.
• Fatture false, offerte di registrazione e slamming: paghi solo ciò che ritrova nel Suo account.
• Non clicchi sui link nelle e-mail che riguardano il Suo dominio; controlli Lei stesso nel Suo account.

Quiz

Esercizio

Esercizio D7.1: Il Suo account blindato. Controlli l'account con cui gestisce i Suoi domini, presso WebOké o presso un altro registrar. Attivi ciò che è ancora disattivato e rimuova ciò che non dovrebbe più esserci.

Spunti:

• La verifica in due passaggi è attiva (presso WebOké: codice di accesso via e-mail o un'app di autenticazione, manuale 3.2 e 3.3).
• Ha controllato chi ha accesso e ha rimosso ex dipendenti o precedenti web designer (manuale 11.3).
• Il blocco del trasferimento è attivo per ogni dominio in cui è possibile.
• L'indirizzo di accesso del Suo account non si trova su un dominio che gestisce tramite quello stesso account.
• Sa come riconoscere una fattura autentica del Suo registrar e dove ritrovarla nel Suo account.

Risponda:

1. Quale forma di verifica in due passaggi utilizza, e in quali altri account legati al Suo dominio (posta, DNS, hosting) non è ancora attiva?
2. Chi aveva accesso al Suo account, e chi ha rimosso o limitato?
3. Per quali dei Suoi domini è possibile un blocco del trasferimento ed è attualmente attivo? Per quali non è possibile, e perché?
4. Come verificherà d'ora in poi se una fattura o un'e-mail relativa al Suo dominio è autentica?

Per approfondire

• E-mail da ICANN o dal registry riguardo al Suo dominio: autentica o falsa, e cosa deve fare?
• Il mio dominio è stato trasferito senza che io ne abbia fatto richiesta
• Guida WebOké 3.2: Il codice di accesso via e-mail (verifica in due passaggi)
• Guida WebOké 3.3: Usare un'app di autenticazione
• Guida WebOké 11.3: Invitare utenti e assegnare autorizzazioni