Avvertenza: i domini scaduti sono scelte facili per gli hacker

Ho imparato una dura lezione questa settimana. Per farla breve, uno spammer vietnamita ha violato il mio account Google Apps for Domains (ora chiamato Google Apps for Business) e sta attualmente inviando email alle persone dal mio vecchio indirizzo email (jack@anthrocopy.com) completo della mia firma, numero di telefono enome e tutto su di esso. Anthrocopy.com era un nome dba informale che ho usato anni fa per la mia attività di scrittura freelance, ma l'ho gradualmente eliminato e ho lasciato scadere il dominio. Ora, qualcun altro si è trasferito nel posto, in stile granchio eremita, e probabilmente sta contattando tutti i miei vecchi contatti di lavoro sul Viagra a buon mercato.

Ho contattato Google in merito e la loro risposta ufficiale è stata "Mi dispiace dirti che non possiamo aiutarti con questo problema poiché non possiedi più quel dominio".

Giusto.Dopotutto, ho lasciato scadere il dominio, consentendo così a qualcun altro di acquistarlo e, così facendo, gli ho permesso di requisire il mio vecchio account Gmail, l'account Google Docs e qualsiasi altro servizio web di terze parti a cui potrei aver utilizzato l'autenticazione Google per accedere . Il supporto tecnico di Google mi ha consigliato di contattare le forze dell'ordine, ma penso che l'FBI abbia pesce più grande da friggere di uno spammer vietnamita che finge di essere uno scrittore freelance mite.

Quindi, sembra che l'unica risorsa rimasta per meera quello di spargere la voce che ero stato dirottato e, nel processo, forse fornire un annuncio di servizio pubblico sulla scadenza delle registrazioni dei tuoi domini senza interrompere tutti gli altri servizi associati. Seguono i dettagli di questi due sforzi.

Perché ricevo notifiche di mancato recapito per le email che non ho inviato?

Non so perché sia ​​successo a me, ma ultimamenteHo ricevuto molte notifiche di mancato recapito o risposte automatiche fuori sede per le email che non ho mai inviato. Una di queste e-mail è ciò che mi ha fatto capire che stava accadendo qualcosa di brutto alla mia identità online.

Spoofing e-mail e account e-mail compromesso

I primi che ho ricevuto sono stati un semplice caso di spoofing delle e-mail. Cioè, qualcuno stava inviando e-mail detto che provenivano da me, ma le intestazioni dil'email ha dimostrato che in realtà non venivano inviate dal mio account. Lo spoofing delle e-mail è un attacco comune, spesso automatizzato, ed è per lo più innocuo, poiché la maggior parte dei server di posta sa riconoscere un'e-mail falsificata. I record SPF possono aiutare questo sforzo.

Ecco un esempio di una semplice email falsificata:

Ma poi, ho ricevuto una consegna non riuscitanotifica che includeva il messaggio originale. E ho notato che aveva un indirizzo e-mail effettivo che ho usato una volta (jack@anthrocopy.com) e anche la mia firma e-mail. Questa era la prova che non solo qualcuno diceva di essere me, ma in realtà inviava e-mail legittime dal mio vecchio indirizzo. In realtà è stato inviato tramite Gmail.

Come può essere? Sembrava che il mio vecchio account Google Apps for Domains contenesse le credenziali per il mio indirizzo email principale ancora attivo. Non bene.

In primo luogo, ero preoccupato che un computer che avevorecentemente dato ad un amico è stato oggetto di abusi. Ma ho cercato l'indirizzo IP (1.54.46.59) dall'intestazione del mittente e mi è sembrato che l'email fosse stata inviata da qualcuno in Vietnam. Ho controllato il mio registro di StatCounter e ho anche scoperto che l'hacker stava visitando la mia pagina web:

Sembra che qualcuno sia specificamente ecercando costantemente di rubare la mia identità. Non ho idea del perché. Ma rubando Anthrocopy.com a me e al mio account Google Apps for Domains associato, sembra che abbiano fatto dei progressi.

In che modo gli hacker possono accedere a Gmail acquistando un dominio scaduto

Google Apps for Domains è diverso da un filenormale account Gmail o Google Docs o Google Drive in quanto associato a un dominio che potresti aver registrato da un'azienda diversa da Google. Nel 2010, ho registrato Anthrocopy.com con Namecheap.com. Dopo aver concluso la mia carriera di freelance per lavorare come scrittore tecnico a tempo pieno, ho lasciato scadere il dominio. In qualche modo, l'hacker ha scoperto che avevo un account Google Apps for Domain, anche se non possedevo più il dominio. Quindi, il 20 giugno 2014, qualcuno l'ha acquistato tramite moniker.com, secondo Whois.

Questo è un gioco leale.Se non voglio più un nome di dominio, qualcun altro è libero di acquistarlo. Tuttavia, hanno fatto un ulteriore passo avanti e hanno violato il mio account Google Apps for Domains. Lo hanno fatto utilizzando il modulo di recupero dell'account di Google Apps for Business, che ti darà accesso a qualsiasi account Google Apps se puoi dimostrare di possedere un nome di dominio. Invece di utilizzare una reimpostazione della password o un suggerimento per la password, puoi semplicemente creare un record CNAME per il dominio che dimostri che sei il proprietario del dominio. Quindi, Google ti dà le chiavi dell'account. Per $ 10, qualcuno in Vietnam ha appena ottenuto l'accesso a tutte le mie vecchie impostazioni di Gmail, cronologia e credenziali di accesso salvate.

Recupero di un account Google Apps for Business compromesso

Avviso spoiler:non è possibile ripristinare un account Google Apps for Business compromesso. Se qualcuno possiede il dominio, possiede l'account Google Apps for Business associato. Questa è la posizione di Google al riguardo e non sono assolutamente d'accordo, ma non li ho ancora convinti a fare nulla al riguardo.

Quando ho saputo cosa era successo, ho contattatoAssistenza di Google Enterprise tramite questo modulo. Circa 12 ore dopo (un sabato, non male), ho ricevuto una chiamata da un amico che ha riassunto accuratamente il mio incidente. Sfortunatamente, mi ha detto che non c'era niente che potessi fare, se non potevo dimostrare di essere il proprietario del dominio. Gli ho detto che non mi importava del dominio, volevo solo che le mie informazioni e credenziali personali e professionali fuori dalle mani di quella persona a caso. Il tecnico ha detto che avrebbe intensificato la situazione, ma poco dopo ho ricevuto la seguente email:

Quindi, a questo punto, sono bloccato.

Cosa devo fare per la mia reputazione online?

Il prossimo passo è inviare un'e-mail personale atutti quelli a cui riesco a pensare potrebbero essere in quell'elenco di contatti. E magari posta una notifica sui siti web per i domini che controllo ancora. Ma a parte questo, sembra che non ci sia molto che posso fare, a parte rendere pubblico quello che è successo e cercare di scusarmi e spiegare a ogni persona colpita. Spero di vincere la battaglia di pubbliche relazioni rendendo ampiamente noto che Anthrocopy.com e jack@anthrocopy.com sono fasulli e che il vero Jack Busch è molto turbato e dispiaciuto.

Impara dai miei errori: non lasciare che i domini scadano

Ho usato per acquistare domini come un matto ogni volta che Godaddyaveva una vendita di nomi di dominio a 99 centesimi o ho pensato a un'idea divertente per un sito web. Ora, mi rendo conto che ognuno di questi è in qualche modo una responsabilità. Ognuno che possiedo e poi rinneghi diventa una strada per qualcuno per cooptare la mia identità. Con Anthrocopy, che è stato l'unico con cui ho registrato un account Google Apps, quel dominio che ho acquistato quattro anni fa e che ho lasciato scadere si è trasformato in un'enorme vulnerabilità.

La lezione più ampia da questo è non lasciare mai vecchiogli account scadono o scadono. Tieni d'occhio ogni account che crei online. Se decidi di non utilizzare più l'account, eliminalo. Non fidarti del fornitore di servizi per cestinare i tuoi dati una volta che non ti sono più utili. Che si tratti di un vecchio account Twitter, un vecchio account Facebook (leggi il nostro articolo su come eliminare definitivamente il tuo account Facebook), un vecchio blog Xanga o anche un vecchio account AOL, scavalo ora ed eliminalo, o almeno puliscilo da qualsiasi informazione personale. Sul Web, sono i custodi dei cercatori e ciò che perdi sarà troppo piccolo per le forze dell'ordine.

Raccomandazione a Google

Mentre apprezzo quanto velocemente un Googlerappresentante mi ha contattato, sono deluso dal fatto che non ci sia alcun ulteriore ricorso. Una cosa è acquistare una proprietà che qualcuno ha abbandonato. Un'altra cosa è poter acquistare quella proprietà e poi assumere la loro identità in seguito. Mi rendo conto che avrei dovuto essere più vigile sui miei vecchi account inattivi, ma credo che sarebbe una politica produttiva avere una data di scadenza anche per gli account inattivi. Ho registrato Anthrocopy quattro anni fa e ho smesso di usarlo completamente più di due anni fa. Penso che a quel punto non sarebbe fastidioso per Google inviarmi un'e-mail veloce: "Ehi, lo usi ancora? In caso contrario, lo elimineremo ".

Penso che questa dovrebbe essere la politica per qualsiasi cosa.Twitter, Facebook, MySpace, Gmail, ecc. Ci dovrebbe essere un'eliminazione amministrativa dei dati per gli account abbandonati. Questa politica dovrebbe essere anticipata nei termini di servizio e, forse, potresti dare la possibilità di disabilitare l'eliminazione automatica degli account inattivi.

Immagino che siano in corso attacchi come questiin questo momento e continuerà a verificarsi fino a quando non saremo tutti saggi ed elimineremo i vecchi account (possibilità grosse) o i fornitori di servizi inizieranno ad attuare misure per impedire che gli account zombie tornino e mangiamo il cervello dei nostri ex colleghi con spam (o peggio).

Conclusione

Ho commesso un errore e ho imparato la lezione.Sto facendo del mio meglio per controllare i danni e impedire che ciò accada di nuovo. Ma se hai avuto un'esperienza simile o hai ulteriori approfondimenti o suggerimenti, mi piacerebbe saperlo.