Avertissement: les domaines expirés sont une tâche facile pour les pirates

J'ai appris une dure leçon cette semaine. Pour résumer, un spammeur vietnamien a détourné mon compte Google Apps for Domains (maintenant appelé Google Apps for Business) et envoie actuellement des e-mails à partir de mon ancienne adresse e-mail (jack@anthrocopy.com) complète avec ma signature, mon numéro de téléphone etnom et tout ce qu'il y a dessus. Anthrocopy.com était un nom informatif dba que j’utilisais il y a des années pour mon activité d’écriture indépendante, mais je l’éliminais progressivement et laissais le domaine expirer. Maintenant, quelqu'un d'autre est venu s'installer là-bas, à la manière d'un ermite-crabe, et contacte probablement tous mes anciens contacts professionnels au sujet du Viagra bon marché.

J'ai contacté Google à ce sujet et sa réponse officielle a été "Je suis désolé de vous dire que nous ne pouvons pas vous aider avec ce problème car vous ne possédez plus ce domaine."

C'est suffisant. Après tout, j'ai laissé le domaine expirer, laissant ainsi quelqu'un l'acheter et, ce faisant, je l'ai laissé réquisitionner mon ancien compte Gmail, mon compte Google Docs et tout autre service Web tiers sur lequel j'avais utilisé l'authentification Google pour me connecter. . Le support technique de Google a recommandé que je contacte les forces de l'ordre, mais je pense que le FBI a un poisson plus gros à faire frire que certains spammeurs vietnamiens se faisant passer pour un écrivain indépendant aux manières douces.

Donc, il semble que le seul recours qui me resteétait de faire passer le message que j'avais été détourné et, ce faisant, peut-être de fournir une annonce de service public permettant de laisser vos enregistrements de domaine expirer sans supprimer tous les autres services associés. Les détails de ces deux efforts suivent.

Pourquoi ai-je des notifications d'échec de livraison pour les courriels que je n'ai pas envoyés?

Je ne sais pas pourquoi cela m'est arrivé, mais ces derniers temps,J'ai reçu de nombreuses notifications d'échec de livraison ou de réponses automatiques d'absence du bureau pour des courriels que je n'ai jamais envoyés. Un de ces courriels est ce qui m'a fait comprendre que quelque chose d'inacceptable se passait dans mon identité en ligne.

Usurpation de courrier électronique ou compte de messagerie compromis

Les premiers que j'ai reçus étaient un simple cas d'usurpation de courrier électronique. C'est-à-dire que quelqu'un envoyait des courriels en disant qu'ils venaient de moi, mais les en-têtes de laLes e-mails ont prouvé qu’ils n’étaient pas vraiment envoyés depuis mon compte. L’usurpation d’e-mail est une attaque courante, souvent automatisée, et la plupart du temps sans danger, car la plupart des serveurs de messagerie savent reconnaître un courrier électronique usurpé. Les enregistrements SPF peuvent aider cet effort.

Voici un exemple de courrier électronique usurpé:

Mais alors, j'ai reçu un échec de livraisonnotification contenant le message d'origine. Et j'ai remarqué qu'il y avait une adresse email que j'avais déjà utilisée (jack@anthrocopy.com) ainsi que ma signature. C'était la preuve que non seulement quelqu'un disait qu'il était moi, il envoyait en fait des courriels légitimes à partir de mon ancienne adresse. Il a été envoyé via Gmail.

Comment cela pourrait-il être? Il semblait que mon ancien compte Google Apps for Domains contenait les informations d'identification de mon adresse e-mail principale toujours active. Pas bon.

Tout d'abord, je craignais qu'un ordinateur que j'airécemment donné à un ami a été maltraité. Mais j’ai cherché l’adresse IP (1.54.46.59) dans l’en-tête de l’expéditeur et il est apparu que le courriel avait été envoyé par un Vietnamien. J'ai consulté mon journal StatCounter et j'ai également constaté que le pirate informatique avait visité ma page Web:

Il semble que quelqu'un est spécifiquement etessayant constamment de voler mon identité. Je ne sais pas pourquoi. Mais en me privant d’Anthrocopy.com et de mon compte Google Apps for Domains associé, il semble qu’ils aient progressé.

Comment les pirates peuvent accéder à votre compte Gmail en achetant un domaine périmé

Google Apps pour les domaines est différent d'uncompte Gmail ou Google Docs normal ou Google Drive normal, dans la mesure où il est associé à un domaine que vous avez peut-être enregistré auprès d'une société autre que Google. En 2010, j'ai enregistré Anthrocopy.com auprès de Namecheap.com. Après avoir terminé ma carrière de pigiste pour travailler comme rédacteur technique à temps plein, j'ai laissé le domaine expirer. D'une manière ou d'une autre, le pirate informatique a découvert que j'avais un compte Google Apps pour le domaine, même si je ne possédais plus le domaine. Ainsi, le 20 juin 2014, quelqu'un l'a acheté via moniker.com, selon Whois.

C’est un bon jeu. Si je ne veux plus de nom de domaine, quelqu'un d'autre est libre de l'acheter. Cependant, ils ont fait un pas de plus et ont piraté mon compte Google Apps for Domains. Pour ce faire, ils ont utilisé le formulaire de récupération de compte Google Apps for Business, qui vous permettra d'accéder à n'importe quel compte Google Apps si vous pouvez prouver que vous possédez un nom de domaine. Au lieu d'utiliser une réinitialisation de mot de passe ou un indice de mot de passe, vous pouvez simplement créer un enregistrement CNAME pour le domaine qui prouve que vous êtes le propriétaire du domaine. Ensuite, Google vous donne les clés du compte. Pour 10 $, un Vietnamien vient d'accéder à tous mes anciens paramètres Gmail, à mon historique et à mes identifiants de connexion enregistrés.

Récupération d'un compte Google Apps for Business détourné

Alerte spoil: Il n’existe aucun moyen de récupérer un compte Google Apps for Business compromis. Si une personne est propriétaire du domaine, elle est également propriétaire du compte Google Apps for Business associé. C’est la position de Google à ce sujet et je ne suis absolument pas d’accord, mais je ne les ai pas convaincus de faire quoi que ce soit à ce sujet.

Quand j'ai appris ce qui s'était passé, j'ai contactéGoogle Enterprise Support via ce formulaire. Environ 12 heures plus tard (un samedi, pas mal), j'ai reçu un appel d'un ami sympathique qui a raconté mon incident avec précision. Malheureusement, il m'a dit que je ne pouvais rien faire si je ne pouvais pas prouver que je possédais le domaine. Je lui ai dit que le domaine m'était indifférent, je voulais simplement que mes informations personnelles et professionnelles ainsi que mes références soient mises à la portée de cette personne aléatoire. Le technicien a dit qu’il aggraverait la situation, mais peu de temps après, j’ai reçu le courriel suivant:

Donc, à ce stade, je suis coincé.

Que vais-je faire de ma réputation en ligne?

Ma prochaine étape consiste à envoyer un courriel personnel àToutes les personnes auxquelles je peux penser peuvent figurer dans cette liste de contacts. Et peut-être poster une notification sur les sites Web pour les domaines que je contrôle toujours. Mais à part cela, il semble que je ne puisse pas faire grand-chose, si ce n’est que d’annoncer publiquement ce qui s’est passé et d’essayer de s’excuser et de donner des explications à chaque personne touchée. J'espère gagner la bataille des relations publiques en faisant largement savoir qu'Anthrocopy.com et jack@anthrocopy.com sont faux et que le vrai Jack Busch est très contrarié et très désolé.

Tirez les leçons de mes erreurs: ne laissez pas les domaines se vider

J'avais l'habitude d'acheter des domaines comme fou chaque fois que Godaddyeu une vente de nom de domaine de 99 cents ou j'ai pensé à une idée amusante pour un site Web. Maintenant, je me rends compte que chacun de ceux-ci est un peu un handicap. Chacune de celles que je possède et que je répudie devient alors un moyen pour quelqu'un de reprendre mon identité. Avec Anthrocopy, le seul avec lequel j'ai enregistré un compte Google Apps, le domaine que j'ai acheté il y a quatre ans et que j'arrive à expiration s'est transformé en une énorme vulnérabilité.

La leçon plus large à tirer est de ne jamais laisser vieillirles comptes deviennent périmés ou expirent. Gardez un œil sur chaque compte que vous créez en ligne. Si vous décidez de ne plus utiliser le compte, supprimez-le. Ne faites pas confiance au fournisseur de services pour jeter vos données une fois qu’elles ne vous seront plus utiles. Qu'il s'agisse d'un ancien compte Twitter, d'un ancien compte Facebook (lisez notre article sur la suppression définitive de votre compte Facebook), d'un ancien blog Xanga ou même d'un ancien compte AOL, détachez-le maintenant et supprimez-le, ou au moins effacez-le. de toute information personnelle. Sur le Web, ce sont des gardiens de trouveurs, et ce que vous perdez sera trop petit en pommes de terre pour que la police puisse s’impliquer.

Recommandation à Google

Bien que j'apprécie la rapidité avec laquelle un Googlereprésentant m'a contacté, je suis déçu qu'il n'y ait plus de recours. C’est une chose d’acheter une propriété que quelqu'un a abandonnée. C’est une autre chose de pouvoir acheter cette propriété et d’assumer ensuite son identité. Je me rends compte que j’aurais dû faire plus attention à mes vieux comptes inactifs, mais j’ai l’impression que ce serait une politique productive d’avoir une date d’expiration pour les comptes inactifs également. J'ai enregistré Anthrocopy il y a quatre ans et j'ai complètement cessé de l'utiliser il y a plus de deux ans. Je pense qu'à ce stade, il ne serait pas gênant pour Google de m'envoyer un e-mail rapide: "Hé, vous utilisez toujours cela? Sinon, nous le supprimerons. "

Je pense que cela devrait être la politique pour n'importe quoi. Twitter, Facebook, MySpace, Gmail, etc. Il devrait y avoir une purge administrative des données pour les comptes abandonnés. Cette politique devrait être claire dans les termes du service et vous pourriez peut-être donner la possibilité de désactiver la suppression automatique des comptes inactifs.

J'imagine que de telles attaques se produisentÀ l’heure actuelle, nous continuerons de le faire jusqu’à ce que nous effacions et supprimions les anciens comptes (grosse chance) ou que les fournisseurs de services commencent à mettre en œuvre des mesures visant à empêcher les comptes zombies de revenir manger les cerveaux de nos anciens collègues avec le spam (ou pire).

Conclusion

J'ai commis une erreur et j'ai appris ma leçon. Je fais de mon mieux pour limiter les dégâts et éviter que cela ne se reproduise. Mais si vous avez eu une expérience similaire ou si vous avez d'autres idées ou suggestions, j'aimerais bien le savoir.