Verkkotunnuksen kaappaus ja huijausviestit

Moduuli 7: Turvallisuus ja kunnossapito · Lukuaika: 10 minuuttia

Tavoite: Tämän oppitunnin jälkeen tunnistat tavat, joilla verkkotunnuksia kaapataan tai haltijoita huijataan, ja tiedät, miten suojaat tilisi ja verkkotunnuksesi niitä vastaan.

Keskeiset käsitteet: verkkotunnuksen kaappaus, tili välittäjällä, kaksivaiheinen tunnistautuminen, käyttöoikeuksien hallinta, valelasku, rekisteröintitarjous, slamming, huijausviesti rekisterin nimissä, registry lock, siirtokoodi avaimena

Miksi verkkotunnuksesi on maalitaulu

Se, joka hallitsee verkkotunnustasi, saa myös sen nimeen tulevat sähköpostit. Ja niiden avulla hän voi klikata "unohtuiko salasana" lähes missä tahansa muussa palvelussa: kirjanpidossasi, pankissasi, verkkokaupassasi ja sosiaalisessa mediassasi. Verkkotunnus on siis paljon arvokkaampi kuin sen takana oleva verkkosivusto.

Asiat voivat mennä pieleen neljällä tavalla:

1. Joku pääsee tilillesi välittäjällä ja vaihtaa nimipalvelimet, DNS:n tai haltijan.
2. Joku saa siirtokoodisi (verhuiscode) ja vie verkkotunnuksen toiselle välittäjälle (oppitunti 6.3).
3. Verkkotunnuksesi vanhenee ja joku muu rekisteröi sen (moduuli 5).
4. Sinua huijataan valelaskulla tai huijausviestillä ilman, että teknisesti tapahtuu mitään.

Jokaista näistä neljästä vastaan voit tehdä jotain.

Etuovi: tilisi välittäjällä

Moni kaappaus ei ala rekisterin hakkeroinnista vaan kirjautumisesta haltijan tilille. Uudelleenkäytetty salasana tai yksi klikkaus väärennetyllä kirjautumissivulla riittää. Sisään päässyt voi tehdä kaiken saman kuin sinä.

Näin pidät oven kiinni:

• Oma, vahva salasana, jota et käytä missään muualla. Salasanojen hallintaohjelma auttaa.
• Kaksivaiheinen tunnistautuminen. Salasanan lisäksi tarvitset silloin toisen koodin sähköpostista tai todennussovelluksesta. Sovellus on vahvempi: vaikka joku ottaisi sähköpostisi haltuunsa, puhelintasi hänellä ei silti ole.
• Kirjautumisosoite, joka ei ole samassa verkkotunnuksessa. Jos verkkotunnus ei toimi tai se on kaapattu, haluat silti pystyä kirjautumaan ja saamaan sähköpostia välittäjältäsi.
• Tiedä, kenellä on pääsy. Anna kollegalle tai verkkosivujen tekijälle oma käyttäjä rajatuin oikeuksin salasanasi sijaan. Poista ne, jotka eivät enää kuulu joukkoon, kuten entinen työntekijä tai aiempi verkkosivujen tekijä.

Siirtokoodi, siirtolukko ja registry lock

Siirtokoodi on verkkotunnuksesi avain (oppitunti 6.3). Pyydä se vain silloin, kun itse siirrät verkkotunnuksen, ja anna se vain sille välittäjälle, jolle olet siirtymässä.

Jos pääte tukee sitä, ota siirtolukko (transferslot) käyttöön. Silloin rekisteri kieltäytyy siirrosta, vaikka jollakulla olisi koodi. Tämä onnistuu .com-päätteessä ja useimmissa gTLD-päätteissä, mutta yleensä ei .nl-, .eu-, .be- ja .nu-päätteissä. Niissä suojana toimii itse koodi.

Nimille, joista todella paljon riippuu, on olemassa registry lock: lukko suoraan rekisterissä. SIDN tarjoaa sitä .nl-päätteelle nimellä .nl Control. Sen avulla kukaan, ei edes välittäjäsi, voi muuttaa rekisteröintiä ilman, että SIDN ensin varmistaa haltijalta, että pyyntö on aito. Pyydät sitä välittäjäsi kautta. Se teettää kuitenkin lisätyötä jokaisen muutoksen yhteydessä. Useimmille nimille hyöty ei ole sen arvoinen, mutta suuren organisaation tai verkkokaupan päänimelle usein on.

Valelaskut ja rekisteröintitarjoukset

Kaikki hyökkäykset eivät ole teknisiä. Moni huijaus tähtää yhteen asiaan: että sinä maksat.

Valelaskut. SIDN varoittaa säännöllisesti verkkotunnusten "laskuista", joita lähettävät tahot nimiltään esimerkiksi Domeinregistratie Nederland, DNS Registraties NL tai Web Registraties Nederland. Usein alareunassa lukee pienellä präntillä, ettei kyse ole laskusta vaan tarjouksesta. Neuvo: älä maksa, ja ilmoita asiasta Alankomaiden Fraudehelpdeskille.

Rekisteröintitarjoukset. Tunnettu muunnelma: saat viestin, jonka mukaan "joku muu haluaa rekisteröidä nimesi toisella päätteellä", mutta sinä saat etuoikeuden, jos maksat nopeasti. "Ensirekisteröintioikeutta" ei ole olemassa. Tarkista itse, onko nimi vapaana, kysy omalta välittäjältäsi ja ilmoita asiasta Fraudehelpdeskille.

Slamming. Saat kirjeen tai sähköpostin, joka näyttää uusimislaskulta, mutta se onkin tarjous siirtää verkkotunnuksesi toiselle taholle. Joka maksaa ja allekirjoittaa, huomaa yhtäkkiä olevansa asiakkaana välittäjällä, jota ei tunne.

Puolustus on kaikissa kolmessa tapauksessa sama. Tiedä, minkä välittäjän luona verkkotunnuksesi ovat (oppitunti 7.4), ja maksa vain laskut, jotka näet myös omalla tililläsi kyseisellä välittäjällä. Muista myös: SIDN ei itse myy .nl-nimiä haltijoille. Jos joku esiintyy "rekisteröintiviranomaisena" ja yrittää myydä sinulle jotain suoraan, se ei siis ole SIDN.

Huijausviestit ICANNin tai rekisterin nimissä

Verkkotunnuksestasi lähetetään myös aitoja viestejä. Esimerkiksi .com-päätteessä ja muissa gTLD-päätteissä välittäjäsi voi pyytää sinua tarkistamaan rekisteröintitietosi, vahvistamaan haltijan sähköpostiosoitteen tai hyväksymään siirron. Juuri siksi, että tällaisia viestejä on olemassa, niitä myös väärennetään.

Näin tunnistat huijausviestin:

• sinun pitää maksaa viestissä olevan linkin kautta, vaikka välittäjäsi antaa laskun tililläsi;
• uhataan, että verkkotunnuksesi vanhenee tai poistetaan vielä tänään;
• linkki vie tuntemattomalle sivustolle eikä välittäjällesi tai rekisteriin;
• sinun pitää kirjautua linkin kautta, tai saat tarjouksen "hakukonerekisteröinnistä";
• viesti koskee verkkotunnusta, jota sinulla ei ole, tai tulee yritykseltä, jonka asiakas et ole.

Jos epäröit, älä klikkaa mitään. Mene itse tilillesi välittäjällä ja katso sieltä, onko jotain tapahtunut.

Jos jotain kuitenkin sattuu

Jos verkkosivusi yhtäkkiä lakkaa toimimasta tai sähköpostisi ei enää tule perille, tarkista tililtäsi, onko nimipalvelimia tai DNS-tietueita muutettu. Jos verkkotunnus on kadonnut tai siirretty, ota heti yhteyttä välittäjääsi ja liitä mukaan todiste siitä, että olet haltija (oppitunti 6.3). Vaihda sen jälkeen salasanasi, käy käyttäjät läpi ja tarkista erityisesti MX-tietueet: niitä muuttava pääsee lukemaan sähköpostejasi.

Käytännössä: näin se toimii WebOkéssa

Oma WebOkéen kirjaudut salasanallasi ja sähköpostiin lähetettävällä kirjautumiskoodilla (WebOkén ohje 3.2). Voit myös ottaa käyttöön todennussovelluksen (3.3). Käyttöoikeuksia hallitset kohdassa Oma hallinto › Käyttäjät (11.3). Siirtolukon löydät verkkotunnuksen sivulta kortista Lisäasetukset, kohdasta Siirtolukko. Muilla välittäjillä se toimii samaan tapaan: etsi kaksivaiheista tunnistautumista, käyttäjiä tai tiimin jäseniä sekä siirto- tai verkkotunnuslukkoa.

Yhteenveto

• Se, joka hallitsee verkkotunnustasi, hallitsee myös sähköpostiasi ja sitä kautta muiden tiliesi salasanan palautusta.
• Suojaa välittäjätilisi vahvalla salasanalla, kaksivaiheisella tunnistautumisella ja muiden omilla käyttäjätunnuksilla.
• Ota siirtolukko käyttöön, kun se on mahdollista; tärkeille .nl-nimille on olemassa .nl Control.
• Valelaskut, rekisteröintitarjoukset ja slamming: maksa vain se, minkä näet omalla tililläsi.
• Älä klikkaa verkkotunnustasi koskevien viestien linkkejä; katso itse tililtäsi.

Tietovisa (quiz)

Tehtävä

Tehtävä D7.1: Tilisi lukkojen taakse. Käy läpi tili, jolla hallitset verkkotunnuksiasi, joko WebOkéssa tai toisella välittäjällä. Ota käyttöön se, mikä on vielä pois päältä, ja siivoa pois se, mikä ei enää kuulu sinne.

Rastita:

• Kaksivaiheinen tunnistautuminen on käytössä (WebOkéssa: sähköpostiin lähetettävä kirjautumiskoodi tai todennussovellus, ohjeet 3.2 ja 3.3).
• Olet käynyt läpi, kenellä on pääsy, ja poistanut entiset työntekijät ja aiemmat verkkosivujen tekijät (ohje 11.3).
• Siirtolukko on käytössä jokaisessa verkkotunnuksessa, jossa se on mahdollista.
• Tilisi kirjautumisosoite ei ole verkkotunnuksessa, jota hallitset saman tilin kautta.
• Tiedät, miten tunnistat välittäjäsi aidon laskun ja mistä löydät sen tililtäsi.

Vastaa:

1. Mitä kaksivaiheisen tunnistautumisen muotoa käytät, ja missä muissa verkkotunnukseesi liittyvissä tileissä (sähköposti, DNS, webhotelli) se ei ole vielä käytössä?
2. Keillä oli pääsy tilillesi, ja kenet olet poistanut tai kenen oikeuksia rajannut?
3. Missä verkkotunnuksistasi siirtolukko on mahdollinen, ja onko se nyt käytössä? Missä se ei ole mahdollinen, ja miksi?
4. Miten tarkistat jatkossa, onko verkkotunnustasi koskeva lasku tai viesti aito?

Lue lisää

• ICANNin tai rekisterin sähköpostit verkkotunnuksestasi: aitoja vai väärennettyjä, ja mitä kannattaa tehdä?
• Verkkotunnukseni on siirretty, vaikka en pyytänyt sitä
• WebOké-käyttöopas 3.2: Sähköpostitse lähetettävä kirjautumiskoodi (kaksivaiheinen tunnistautuminen)
• WebOké-käyttöopas 3.3: Todennussovelluksen käyttäminen
• WebOké-käyttöopas 11.3: Käyttäjien kutsuminen ja käyttöoikeuksien antaminen