Advarsel: Udløbne domæner er nemme at vælge for hackere

Jeg lærte en hård lektion i denne uge. Lang historie kort, en spammer fra Vietnam har kapret min Google Apps for Domains (nu kaldet Google Apps for Business) -konto og sender i øjeblikket folk e-mails fra min gamle e-mail-adresse (jack@anthrocopy.com) komplet med min signatur, telefonnummer ognavn og alt derpå. Anthrocopy.com var et uformelt dba-navn, jeg brugte for mange år siden til min freelance-skrivning, men jeg udfasede langsomt det og lod domænet udløbe. Nu er en anden flyttet ind i stedet, eremit-krabbe-stil, og kontakter sandsynligvis alle mine gamle forretningskontakter om billige Viagra.

Jeg kontaktede Google om det, og deres officielle svar var "Jeg er ked af at fortælle dig, at vi ikke kan hjælpe dig med dette problem, da du ikke ejer dette domæne mere."

Fair nok. Når alt kommer til alt lader jeg domænet udløbe, hvorved jeg lader en anden købe det, og på den måde lader jeg dem kommandere min gamle Gmail-konto, Google Dokumenter-konto og enhver anden tredjeparts webtjeneste, jeg måske har brugt Google-godkendelse til at logge ind på . Googles teknisk support anbefalede, at jeg kontakter retshåndhævelse, men jeg tror, ​​at FBI har større fisk at stege end nogle vietnamesiske spammer, der foregiver at være en mildt opført freelanceforfatter.

Så det ser ud som den eneste mulighed, der er tilbage for migvar at sprede det ord, at jeg var blevet kapret, og i processen måske give en offentlig servicemeddelelse om at lade dine domæneregistreringer bortfalde uden at afvikle alle andre tilknyttede tjenester. Detaljerne om disse to bestræbelser følger.

Hvorfor får jeg mislykkede leveringsmeddelelser om e-mails, som jeg ikke sendte?

Jeg er ikke sikker på, hvorfor dette skete med mig, men for nylig,Jeg har fået en masse mislykkede leveringsmeddelelser eller automatiske svar på kontoret for e-mails, som jeg aldrig har sendt. En af disse e-mails er det, der tipede mig om, at noget ugudeligt skete med min online identitet.

E-mail-forfalskning vs. kompromitteret e-mail-konto

De første par, jeg modtog, var et simpelt tilfælde af forfalskning via e-mail. Det vil sige, at nogen sendte e-mails ordsprog at de var fra mig, men overskrifterne tile-mail beviste, at de virkelig ikke blev sendt fra min konto. E-mail-forfalskning er et almindeligt, ofte automatiseret angreb, og er for det meste ufarligt, da de fleste mailservere ved, hvordan de genkender en forfalsket e-mail. SPF-poster kan hjælpe denne indsats.

Her er et eksempel på en simpel forfalsket e-mail:

Men så modtog jeg en mislykket leveringanmeldelse, der inkluderede den originale meddelelse. Og jeg bemærkede, at den havde en faktisk e-mail-adresse, som jeg engang brugte (jack@anthrocopy.com) og min e-mail signatur også. Dette var bevis på, at ikke kun nogen sagde, at de var mig, de faktisk sendte legitime e-mails ud fra min gamle adresse. Det blev faktisk sendt via Gmail.

Hvordan kunne dette være? Det så ud til, at min gamle Google Apps for Domains-konto havde legitimationsoplysningerne til min stadig aktive hoved-e-mail-adresse i den. Ikke godt.

Først var jeg bekymret for, at jeg havde en computerder for nylig blev givet til en ven, blev misbrugt. Men jeg søgte IP-adressen (1.54.46.59) fra afsenderens header, og det så ud til, at e-mailen blev sendt fra nogen i Vietnam. Jeg kontrollerede min StatCounter-log og fandt også, at hackeren havde besøgt min webside:

Det ser ud til, at nogen er specifikt ogvedholdende forsøger at stjæle min identitet. Jeg aner ikke hvorfor. Men ved at stjæle Anthrocopy.com fra mig og min tilknyttede Google Apps for Domains-konto, ser det ud til, at de har gjort nogle fremskridt.

Hvordan hackere kan få adgang til din Gmail ved at købe et udløbet domæne

Google Apps til domæner adskiller sig fra ennormal Gmail- eller Google Docs- eller Google Drive-konto, idet det er tilknyttet et domæne, som du muligvis har registreret fra et andet firma end Google. Tilbage i 2010 registrerede jeg Anthrocopy.com hos Namecheap.com. Efter at jeg afviklede min freelance-karriere for at arbejde som fuldtids teknisk forfatter, lod jeg domænet udløbe. På en eller anden måde fandt hackeren ud af, at jeg havde en Google Apps for Domain-konto, selvom jeg ikke længere ejede domænet. Så den 20. juni 2014 købte nogen det via moniker.com ifølge Whois.

Det er fair spil. Hvis jeg ikke ønsker et domænenavn mere, er det en anden, der er fri til at købe det. De tog det imidlertid et skridt videre og hackede ind på min Google Apps for Domains-konto. De gjorde dette ved hjælp af formularen til gendannelse af Google Apps for Business-kontoen, som giver dig adgang til enhver Google Apps-konto, hvis du kan bevise, at du ejer et domænenavn. I stedet for at bruge en nulstilling af adgangskode eller adgangskode tip, kan du bare oprette en CNAME-post til det domæne, der viser, at du ejer domænet. Derefter giver Google dig nøglerne til kontoen. For $ 10 har nogen i Vietnam lige fået adgang til alle mine gamle Gmail-indstillinger, historie og gemte loginoplysninger.

Gendannelse af en kapret Google Apps for Business-konto

Spoiler alarm: der er ingen måde at gendanne en kompromitteret Google Apps for Business-konto. Hvis nogen ejer domænet, ejer de den tilknyttede Google Apps for Business-konto. Det er Googles holdning til det, og jeg er meget uenig, men jeg har ikke overbevist dem om at gøre noget ved det endnu.

Da jeg lærte, hvad der var sket, kontaktede jegGoogle Enterprise Support via denne formular. Cirka 12 timer senere (på en lørdag, ikke dårligt), modtog jeg et opkald fra en venlig fyr, der genanvendte min hændelse nøjagtigt. Desværre fortalte han mig, at der ikke var noget, jeg kunne gøre, hvis jeg ikke kunne bevise, at jeg ejede domænet. Jeg fortalte ham, at jeg ikke var interesseret i domænet, jeg ville bare have mine personlige og professionelle oplysninger og legitimationsoplysninger ud af den tilfældige persons hænder. Teknikken sagde, at han ville eskalere situationen, men kort efterpå modtog jeg følgende e-mail:

Så på dette tidspunkt sidder jeg fast.

Hvad skal jeg gøre ved min online omdømme?

Mit næste trin er at sende en personlig e-mail tilalle, jeg kan tænke på, kan være på den kontaktliste. Og måske sende en anmeldelse på webstederne for de domæner, som jeg stadig kontrollerer. Men bortset fra det ser det ud til, at der ikke er meget, jeg kan gøre, andet end at offentliggøre det, der skete, og forsøge at undskylde og forklare hver enkelt person, der er berørt. Jeg håber at vinde PR-slaget ved at gøre det almindeligt kendt, at Anthrocopy.com og jack@anthrocopy.com er falske, og at den rigtige Jack Busch er meget oprørt og meget ked.

Lær af mine fejl: Lad ikke domæner bortfalde

Jeg plejede at købe domæner som vanvittige hver gang Godaddyhavde et 99 cent domænenavnsalg, eller jeg tænkte på en sjov idé til et websted. Nu er jeg klar over, at hver enkelt af disse noget er et ansvar. Hver eneste jeg ejer og derefter forkaster bliver en mulighed for nogen til at vælge min identitet. Med Anthrocopy, som var den eneste, jeg registrerede en Google Apps-konto med, blev det domæne, som jeg købte for fire år siden, og lader udløb, en enorm sårbarhed.

Den bredere lektion herfra er at aldrig lade gamlekonti bortfalder eller udløber. Hold faner på hver konto, du opretter online. Hvis du beslutter at stoppe med at bruge kontoen, skal du slette den. Stol ikke på tjenesteudbyderen til at papirkurde dine data, når de ikke længere er nyttige for dig. Uanset om det er en gammel Twitter-konto, en gammel Facebook-konto (læs vores artikel om, hvordan du permanent sletter din Facebook-konto), en gammel Xanga-blog eller endda en gammel AOL-konto, grave den op nu og slette den, eller i det mindste skrubbe den fra personlige oplysninger. På nettet er det findere, og det, du mister, vil være for lille kartofler til at retshåndhævelse kan blive involveret.

Anbefaling til Google

Mens jeg sætter pris på, hvor hurtigt en Googlerepræsentant rakte mig, jeg er skuffet over, at der ikke er nogen yderligere anvendelse. Det er en ting at købe en ejendom, som nogen har forladt. Det er en anden ting at være i stand til at købe denne ejendom og derefter påtage sig deres identitet bagefter. Jeg er klar over, at jeg burde have været mere opmærksom på mine gamle, inaktive konti, men jeg har lyst til, det ville være en produktiv politik at have en udløbsdato også for inaktive konti. Jeg registrerede Anthrocopy for fire år siden og stoppede med at bruge det helt for over to år siden. Jeg tror på det tidspunkt ville det ikke være irriterende for Google at sende mig en hurtig e-mail: ”Hej, bruger du stadig dette? Hvis ikke, sletter vi det. ”

Jeg mener, at dette burde være politikken for noget. Twitter, Facebook, MySpace, Gmail osv. Der skal være en administrativ rensning af data for forladte konti. Denne politik skal være forudgående i servicevilkårene, og måske kan du give mulighed for at deaktivere automatisk sletning af inaktive konti.

Jeg kan forestille mig, at angreb som disse foregårlige nu og vil fortsætte med at forekomme, indtil vi alle klarer og sletter gamle konti (fedt chance) eller tjenesteudbydere begynder at implementere foranstaltninger for at forhindre zombie-konti i at komme tilbage og spise hjerne fra vores tidligere kolleger med spam (eller værre).

Konklusion

Jeg begik en fejl, og lærte min lektion. Jeg gør mit bedste for at udføre skaderegulering og forhindre, at dette sker igen. Men hvis du har haft en lignende oplevelse eller har yderligere indsigt eller forslag, ville jeg meget gerne vide det.