Προειδοποίηση: Οι τομείς που έχουν λήξει είναι εύκολοι επιλογών για χάκερ

Έμαθα ένα σκληρό μάθημα αυτή την εβδομάδα. Πολύ σύντομη ιστορία, ένας spammer από το Βιετνάμ έχει ξεφύγει από το λογαριασμό μου Google Apps for Domains (τώρα αποκαλούμενος Google Apps for Business) και αποστέλλει ηλεκτρονικά μηνύματα ηλεκτρονικού ταχυδρομείου από την παλιά μου διεύθυνση ηλεκτρονικού ταχυδρομείου (jack@anthrocopy.com) με την υπογραφή μου, τον αριθμό τηλεφώνου μου και τονόνομα και όλα σε αυτό. Το Anthrocopy.com ήταν ένα ανεπίσημο όνομα dba που χρησιμοποίησα πριν από χρόνια για την ανεξάρτητη γραπτή δουλειά μου, αλλά το σταμάτησα σιγά σιγά και άφησα τον τομέα να λήξει. Τώρα, κάποιος άλλος έχει μετακομίσει στον τόπο, στυλ ερημίτης-καβουριού, και μάλλον έρχεται σε επαφή με όλες τις παλιές επαφές μου για το φτηνό Viagra.

Επαφές με την Google σχετικά με αυτό και η επίσημη απάντησή τους ήταν "Λυπάμαι που σας λέω ότι δεν μπορούμε να σας βοηθήσουμε σε αυτό το πρόβλημα, αφού δεν έχετε πλέον τον ίδιο τομέα".

Δίκαιο. Μετά από όλα, άφησα τον τομέα να λήξει, επιτρέποντας έτσι σε κάποιον άλλον να το αγοράσει και με αυτόν τον τρόπο τους άφησα να χειριστεί τον παλιό μου λογαριασμό Gmail, τον Λογαριασμό των Εγγράφων Google και οποιαδήποτε άλλη υπηρεσία ιστού τρίτου μέρους, ίσως χρησιμοποίησα τον έλεγχο ταυτότητας Google για να συνδεθώ . Η τεχνική υποστήριξη της Google συνιστάται να έρθω σε επαφή με την επιβολή του νόμου, αλλά νομίζω ότι το FBI έχει μεγαλύτερα ψάρια για να τηγανίσει από κάποιο βιετναμέζικο spammer που προσποιείται ότι είναι ένας ήπιος συγγραφέας freelance.

Έτσι, φαίνεται σαν η μόνη προσφυγή που μου άφησεήταν να εξαπλωθεί η λέξη που είχα καταλάβει και, κατά τη διαδικασία, ίσως να παρέχει μια ανακοίνωση δημόσιας υπηρεσίας για να αφήσει να καταργηθούν οι καταχωρίσεις του τομέα σας χωρίς να καταργηθούν όλες οι άλλες συναφείς υπηρεσίες. Οι λεπτομέρειες αυτών των δύο προσπαθειών ακολουθούν.

Γιατί δεν λαμβάνω ειδοποιήσεις για την αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου που δεν έστειλα;

Δεν είμαι σίγουρος γιατί μου συνέβη αυτό, αλλά πρόσφατα,Έχω πάρει πολλές αποτυχημένες ειδοποιήσεις παράδοσης ή από τις αυτόματες απαντήσεις γραφείου για μηνύματα ηλεκτρονικού ταχυδρομείου που δεν έστειλα ποτέ. Ένα από αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου είναι αυτό που με άφησε πίσω στο γεγονός ότι κάτι ασύστολο συνέβαινε στην ηλεκτρονική μου ταυτότητα.

Email Spoofing εναντίον συμβιβασμού λογαριασμού ηλεκτρονικού ταχυδρομείου

Οι πρώτοι μερικοί που έλαβα ήταν μια απλή περίπτωση ψευδαίσθησης ηλεκτρονικού ταχυδρομείου. Δηλαδή, κάποιος έστειλε μηνύματα ηλεκτρονικού ταχυδρομείου ρητό ότι ήταν από μένα, αλλά οι επικεφαλίδες τουτο ηλεκτρονικό ταχυδρομείο απέδειξε ότι πραγματικά δεν αποστέλλονται από το λογαριασμό μου. Η ψευδαίσθηση μέσω ηλεκτρονικού ταχυδρομείου είναι μια κοινή, συχνά αυτοματοποιημένη επίθεση και είναι ως επί το πλείστον αβλαβής, καθώς οι περισσότεροι διακομιστές αλληλογραφίας γνωρίζουν πώς να αναγνωρίζουν ένα πλαστογραφημένο μήνυμα ηλεκτρονικού ταχυδρομείου. Τα αρχεία SPF μπορούν να βοηθήσουν αυτή την προσπάθεια.

Ακολουθεί ένα παράδειγμα απλού πλαστογραφημένου μηνύματος ηλεκτρονικού ταχυδρομείου:

Αλλά τότε, έλαβα μια αποτυχημένη παράδοσηειδοποίηση που περιελάμβανε το αρχικό μήνυμα. Και παρατήρησα ότι είχε μια πραγματική διεύθυνση email που κάποτε χρησιμοποιούσα (jack@anthrocopy.com) και επίσης την υπογραφή του email μου. Αυτό ήταν απόδειξη ότι όχι μόνο κάποιος είπε ότι ήταν εγώ, αλλά έστειλαν πραγματικά νόμιμα email από την παλιά μου διεύθυνση. Στην πραγματικότητα στάλθηκε μέσω Gmail.

Πώς θα μπορούσε αυτό να είναι? Φαινόταν ότι ο παλιός μου λογαριασμός Google Apps for Domains είχε τα διαπιστευτήρια για την ακόμα ενεργή κύρια διεύθυνση ηλεκτρονικού ταχυδρομείου μου. ΟΧΙ καλα.

Πρώτον, ανησυχούσα για έναν υπολογιστή που είχαπρόσφατα δόθηκε σε έναν φίλο κακοποιήθηκε. Ωστόσο, αναζήτησα τη διεύθυνση IP (1.54.46.59) από την κεφαλίδα του αποστολέα και φάνηκε ότι το μήνυμα ηλεκτρονικού ταχυδρομείου στάλθηκε από κάποιον στο Βιετνάμ. Έλεγξα το αρχείο καταγραφής StatCounter και διαπίστωσα επίσης ότι ο εισβολέας επισκέφτηκε την ιστοσελίδα μου:

Φαίνεται ότι κάποιος είναι συγκεκριμένα καιπροσπαθώ επίμονα να κλέψω την ταυτότητά μου. Δεν έχω ιδέα γιατί. Αλλά κλέβοντας το Anthrocopy.com από εμένα και τον συσχετισμένο λογαριασμό μου Google Apps for Domains, φαίνεται ότι έχουν σημειώσει κάποια πρόοδο.

Πώς οι χάκερ μπορούν να έχουν πρόσβαση στο Gmail σας αγοράζοντας έναν τομέα που έχει λήξει

Το Google Apps for Domains είναι διαφορετικό από το aκανονικός λογαριασμός Gmail ή Έγγραφα Google ή λογαριασμός Google Drive, καθώς σχετίζεται με έναν τομέα που ενδέχεται να έχετε εγγραφεί από εταιρεία διαφορετική από την Google. Το 2010, εγγράφηκα στο Anthrocopy.com στο Namecheap.com. Αφού έκλεισα την ελεύθερη καριέρα μου για να εργαστώ ως τεχνικός συγγραφέας πλήρους απασχόλησης, άφησα τον τομέα να λήξει. Κατά κάποιο τρόπο, ο εισβολέας ανακάλυψε ότι είχα λογαριασμό Google Apps for Domain, παρόλο που δεν είχα πλέον τον τομέα. Έτσι, στις 20 Ιουνίου 2014, κάποιος το αγόρασε μέσω του moniker.com, σύμφωνα με τον Whois.

Αυτό είναι δίκαιο παιχνίδι. Εάν δεν θέλω πια όνομα τομέα, κάποιος άλλος είναι ελεύθερος να το αγοράσει. Ωστόσο, το έκαναν ένα βήμα παραπέρα και εισέβαλαν στον λογαριασμό μου Google Apps for Domains. Το έκαναν αυτό χρησιμοποιώντας τη φόρμα ανάκτησης λογαριασμού Google Apps for Business, η οποία θα σας δώσει πρόσβαση σε οποιονδήποτε λογαριασμό Google Apps, εάν μπορείτε να αποδείξετε ότι διαθέτετε όνομα τομέα. Αντί να χρησιμοποιήσετε επαναφορά κωδικού πρόσβασης ή υπόδειξη κωδικού πρόσβασης, μπορείτε απλώς να δημιουργήσετε μια εγγραφή CNAME για τον τομέα που αποδεικνύει ότι είστε ο κάτοχος του τομέα. Στη συνέχεια, η Google σάς δίνει τα κλειδιά του λογαριασμού. Για 10 $, κάποιος στο Βιετνάμ μόλις απέκτησε πρόσβαση σε όλες τις παλιές ρυθμίσεις του Gmail, το ιστορικό και τα αποθηκευμένα διαπιστευτήρια σύνδεσης.

Ανάκτηση λογαριασμού παραβιασμένων εφαρμογών Google για επιχειρήσεις

Ειδοποίηση Spoiler: δεν υπάρχει τρόπος ανάκτησης ενός παραβιασμένου λογαριασμού Google Apps for Business. Εάν κάποιος κατέχει τον τομέα, κατέχει τον σχετικό λογαριασμό Google Apps for Business. Αυτή είναι η θέση της Google σε αυτό και διαφωνώ πολύ, αλλά δεν τους έπεισα να κάνουν κάτι γι 'αυτό ακόμα.

Όταν έμαθα τι είχε συμβεί, ήρθα σε επαφήΥποστήριξη Google Enterprise μέσω αυτής της φόρμας. Περίπου 12 ώρες αργότερα (το Σάββατο, όχι άσχημα), έλαβα ένα τηλεφώνημα από έναν φιλικό συνάδελφο που ανακάλυψε με ακρίβεια το συμβάν μου. Δυστυχώς, μου είπε ότι δεν μπορούσα να κάνω τίποτα, αν δεν μπορούσα να αποδείξω ότι ανήκα στον τομέα. Του είπα ότι δεν με ενδιέφερε ο τομέας, απλώς ήθελα τις προσωπικές και επαγγελματικές πληροφορίες και τα διαπιστευτήριά μου από τα χέρια αυτού του τυχαίου ατόμου. Ο τεχνικός είπε ότι θα κλιμακώσει την κατάσταση, αλλά λίγο αργότερα, έλαβα το ακόλουθο email:

Έτσι, σε αυτό το σημείο, είμαι κολλημένος.

Τι πρόκειται να κάνω για τη διαδικτυακή μου φήμη;

Το επόμενο βήμα μου είναι να στείλω ένα προσωπικό email στοο καθένας που μπορώ να σκεφτώ ότι μπορεί να βρίσκεται σε αυτήν τη λίστα επαφών. Και ίσως δημοσιεύστε μια ειδοποίηση στους ιστότοπους για τους τομείς που εξακολουθώ να ελέγχω. Αλλά εκτός από αυτό, φαίνεται ότι δεν μπορώ να κάνω πολλά, εκτός από το να δημοσιοποιήσω αυτό που συνέβη και να προσπαθήσω να ζητήσω συγνώμη και να εξηγήσω σε κάθε άτομο που επηρεάζεται. Ελπίζω να κερδίσω τη μάχη δημοσίων σχέσεων, καθιστώντας ευρέως γνωστό ότι το Anthrocopy.com και το jack@anthrocopy.com είναι ψεύτικα και ότι ο πραγματικός Jack Busch είναι πολύ αναστατωμένος και λυπάμαι πολύ.

Μάθετε από τα λάθη μου: Μην αφήσετε τους τομείς να πάψουν να ισχύουν

Συνήθιζα να αγοράζω τομείς όπως τρελός όποτε Godaddyείχε μια πώληση ονόματος τομέα 99 σεντ ή σκέφτηκα μια αστεία ιδέα για έναν ιστότοπο. Τώρα, συνειδητοποιώ ότι κάθε ένα από αυτά είναι κάπως ευθύνη. Κάθε ένα που έχω και μετά απορρίπτω γίνεται τρόπος για να επιλέξει κάποιος την ταυτότητά μου. Με το Anthrocopy, το οποίο ήταν ο μόνος με τον οποίο έχω καταχωρίσει έναν λογαριασμό Google Apps, αυτός ο τομέας που αγόρασα πριν από τέσσερα χρόνια και άφησα τη λήξη μετατράπηκε σε τεράστια ευπάθεια.

Το ευρύτερο μάθημα από αυτό είναι να μην αφήσουμε ποτέ παλιάοι λογαριασμοί λήγουν ή λήγουν. Παρακολουθήστε κάθε λογαριασμό που δημιουργείτε στο Διαδίκτυο. Εάν αποφασίσετε να σταματήσετε να χρησιμοποιείτε τον λογαριασμό, διαγράψτε τον. Μην εμπιστεύεστε τον πάροχο υπηρεσιών να απορρίψει τα δεδομένα σας όταν δεν είναι πλέον χρήσιμο για εσάς. Είτε πρόκειται για έναν παλιό λογαριασμό Twitter, έναν παλιό λογαριασμό στο Facebook (διαβάστε το άρθρο μας σχετικά με το πώς να διαγράψετε οριστικά τον λογαριασμό σας στο Facebook), ένα παλιό blog Xanga ή ακόμα και έναν παλιό λογαριασμό AOL, σκάψτε τον τώρα και διαγράψτε τον ή τουλάχιστον καθαρίστε τον από οποιαδήποτε προσωπική πληροφορία. Στον ιστό, είναι οι κάτοχοι εύρεσης, και αυτό που χάνετε θα είναι πολύ μικρό για να εμπλακούν οι αρχές επιβολής του νόμου.

Σύσταση προς την Google

Ενώ εκτιμώ πόσο γρήγορα ένα Googleένας εκπρόσωπος επικοινωνεί μαζί μου, είμαι απογοητευμένος που δεν υπάρχει περαιτέρω προσφυγή. Είναι ένα πράγμα να αγοράσετε ένα ακίνητο που κάποιος έχει εγκαταλείψει. Είναι άλλο ένα πράγμα να είναι σε θέση να αγοράσει αυτό το ακίνητο και στη συνέχεια να αναλάβει την ταυτότητά τους μετά. Συνειδητοποιώ ότι έπρεπε να είμαι πιο προσεκτικός σχετικά με τους παλιούς, ανενεργούς λογαριασμούς μου, αλλά αισθάνομαι ότι θα ήταν μια παραγωγική πολιτική να έχω ημερομηνία λήξης και σε ανενεργούς λογαριασμούς. Έχω εγγραφεί στο Anthrocopy πριν από τέσσερα χρόνια και σταμάτησα να το χρησιμοποιώ εντελώς πριν από δύο χρόνια. Νομίζω ότι σε αυτό το σημείο, δεν θα ήταν ενοχλητικό για την Google να μου στέλνει ένα γρήγορο μήνυμα ηλεκτρονικού ταχυδρομείου: "Γεια, το χρησιμοποιείτε ακόμα; Εάν όχι, θα το διαγράψουμε. "

Πιστεύω ότι αυτή πρέπει να είναι η πολιτική για οτιδήποτε.Twitter, Facebook, MySpace, Gmail, κ.λπ. Θα πρέπει να υπάρχει διοικητική εκκαθάριση δεδομένων για εγκαταλελειμμένους λογαριασμούς. Αυτή η πολιτική πρέπει να είναι εκ των προτέρων στους όρους παροχής υπηρεσιών και, ίσως, θα μπορούσατε να δώσετε την επιλογή να απενεργοποιήσετε την αυτόματη διαγραφή ανενεργών λογαριασμών.

Φαντάζομαι ότι συνεχίζονται τέτοιες επιθέσειςαυτή τη στιγμή και θα συνεχίσει να συμβαίνει έως ότου όλοι διαλέξουμε και διαγράψουμε παλιούς λογαριασμούς (λίγη πιθανότητα) ή οι πάροχοι υπηρεσιών αρχίσουν να εφαρμόζουν μέτρα για να αποτρέψουν την επιστροφή λογαριασμών ζόμπι και να τρώνε τον εγκέφαλο των πρώην συναδέλφων μας με ανεπιθύμητα μηνύματα (ή χειρότερα).

συμπέρασμα

Έκανα ένα λάθος και έμαθα το μάθημά μου.Καταβάλλω κάθε δυνατή προσπάθεια για να εκτελέσω τον έλεγχο των ζημιών και να το αποτρέψω να συμβεί ξανά. Αλλά αν είχατε μια παρόμοια εμπειρία ή έχετε περισσότερες πληροφορίες ή προτάσεις, θα ήθελα να μάθω.