Įspėjimas: Domenai, kurių galiojimo laikas pasibaigė, yra įsilaužėlių lengvas pasirinkimas

Šią savaitę išmokau sunkią pamoką. Trumpai tariant, šlamšto platintojas iš Vietnamo užgrobė mano „Google Apps for Domains“ (dabar vadinama „Google Apps for Business“) paskyrą ir šiuo metu žmonėms siunčia el. Laiškus iš mano senojo el. Pašto adreso (jack@anthrocopy.com) su mano parašu, telefono numeriu irvardas ir viskas ant jo. Anthrocopy.com buvo neoficialus dba vardas, kurį prieš daugelį metų naudojau laisvai samdomų vertėjų raštu versle, tačiau pamažu jį nutraukiau ir leidau domenui pasibaigti. Dabar kažkas pasikeitė į vietą, atsiskyrėlių krabų stilių, ir tikriausiai susisiekia su visais mano senais verslo kontaktais apie pigų „Viagra“.

Dėl jos kreipiausi į „Google“ ir jų oficialus atsakymas buvo „apgailestauju, kad jums galiu pasakyti, kad mes negalime jums padėti išspręsti šią problemą, nes jums nebepriklauso tas domenas“.

Pakankamai teisingas. Galų gale aš leidu domenui pasibaigti, taip leisdamas kitam jį nusipirkti, ir tai darydamas aš leisdavau jiems įsakyti mano senajai „Gmail“ paskyrai, „Google“ dokumentų paskyrai ir bet kuriai kitai trečiųjų šalių žiniatinklio tarnybai, kuriai prisijungti galėjau naudoti „Google“ autentifikaciją. . „Google“ techninis palaikymas rekomendavo susisiekti su teisėsauga, tačiau manau, kad FTB turi daugiau kepti žuvų nei kai kurie vietnamiečių šlamšto platintojai, apsimetę švelnaus manieriaus laisvai samdomu rašytoju.

Taigi, atrodo, kad tai vienintelė man palikta priemonėturėjo paskleisti žodį, kad buvau užgrobtas, ir, galbūt, šiuo metu pateikti viešųjų paslaugų skelbimą apie tai, kad jūsų domeno registracija gali būti nutraukta, nenutraukiant visų kitų susijusių paslaugų. Tolesnės šių dviejų pastangų detalės.

Kodėl gaunu nepavykusius pranešimus apie el. Laiškus, kurių neišsiunčiau?

Nesu tikras, kodėl taip nutiko man, bet pastaruoju metuGavau daug pranešimų apie nepavykusį pristatymą ar neautomatinius automatinius atsakymus į el. Laiškus, kurių niekada nesiunčiau. Vienas iš šių el. Laiškų mane pribloškė tuo, kad mano internetinei tapatybei nutiko kažkas negero.

El. Pašto šnipinėjimas palyginti su el. Pašto sąskaita

Pirmieji keli, kuriuos gavau, buvo paprastas el. Pašto apgaulės atvejis. T. y., Kažkas siųsdavo el. Laiškus sakydamas kad jie buvo iš manęs, betel. laiškas įrodė, kad jie tikrai nebuvo siunčiami iš mano paskyros. El. Pašto klastojimas yra įprasta, dažnai automatizuota ataka ir dažniausiai nekenksminga, nes dauguma pašto serverių žino, kaip atpažinti apgaulingą el. Laišką. SPF įrašai gali padėti šioms pastangoms.

Štai paprasto suklastoto el. Pašto pavyzdys:

Bet tada aš gavau nepavykusį pristatymąpranešimas, kuriame buvo originalus pranešimas. Ir aš pastebėjau, kad jis turėjo tikrąjį el. Pašto adresą, kurį kažkada naudojau (jack@anthrocopy.com), ir mano el. Pašto parašą. Tai buvo įrodymas, kad ne tik kažkas pasakė, kad esu aš, bet ir iš tikrųjų siųsdavo teisėtus el. Laiškus iš mano senojo adreso. Jis iš tikrųjų buvo išsiųstas per „Gmail“.

Kaip tai galėtų būti? Atrodė, kad mano senojoje „Google Apps for Domains“ paskyroje buvo mano vis dar aktyvaus pagrindinio el. Pašto kredencialai. Negerai.

Pirmiausia nerimavau dėl turimo kompiuterioneseniai buvo duotas draugui, buvo priekabiaujama. Bet aš ieškojau IP adreso (1.54.46.59) iš siuntėjo antraštės ir paaiškėjo, kad el. Laišką atsiuntė kažkas iš Vietnamo. Patikrinau „StatCounter“ žurnalą ir taip pat išsiaiškinau, kad įsilaužėlis lankėsi mano tinklalapyje:

Atrodo, kad kažkas konkrečiai iratkakliai bandau pavogti mano tapatybę. Net neįsivaizduoju kodėl. Tačiau pavogus iš manęs ir susijusios „Google Apps for Domains“ paskyros Anthrocopy.com, atrodo, kad jie padarė tam tikrą pažangą.

Kaip piratai gali pasiekti jūsų „Gmail“, nusipirkę domeną, kurio galiojimo laikas pasibaigęs

Domenų „Google Apps“ skiriasi nuo aįprastą „Gmail“, „Google“ dokumentų ar „Google“ disko paskyrą, nes ji yra susieta su domenu, kurį galbūt esate įregistravę iš kitos įmonės nei „Google“. Dar 2010 m. Aš užregistravau Anthrocopy.com svetainėje Namecheap.com. Po to, kai baigiau laisvai samdomą karjerą dirbti visą darbo laiką dirbusiu technikos rašytoju, leidau domenui pasibaigti. Kažkodėl įsilaužėlis sužinojo, kad turiu „Google Apps for Domain“ paskyrą, nors domenas man jau nepriklausė. Taigi, 2014 m. Birželio 20 d., Kai kas ją nusipirko per moniker.com, pasak Whois.

Tai sąžiningas žaidimas. Jei daugiau nenoriu domeno vardo, kažkas kitas gali jį laisvai nusipirkti. Tačiau jie žengė žingsnį toliau ir įsilaužė į mano „Google Apps for Domains“ paskyrą. Jie tai padarė naudodamiesi „Google Apps for Business“ paskyros atkūrimo forma, kuri suteiks prieigą prie bet kurios „Google Apps“ paskyros, jei galėsite įrodyti, kad turite domeno vardą. Užuot naudoję slaptažodžio nustatymą iš naujo ar slaptažodžio užuominas, galite tiesiog sukurti domeno CNAME įrašą, kuris įrodo, kad jums priklauso domenas. Tada „Google“ jums suteikia sąskaitos raktus. Už 10 USD kažkas Vietname ką tik įgijo prieigą prie visų mano senų „Gmail“ nustatymų, istorijos ir išsaugotų prisijungimo duomenų.

Pagrobtos „Google Apps for Business“ paskyros atkūrimas

Įspėjimas apie spoilerį: nėra galimybės atkurti pažeistos „Google Apps for Business“ paskyros. Jei kam nors priklauso domenas, jis priklauso susijusiai „Google Apps for Business“ paskyrai. Tokia yra „Google“ pozicija šiuo klausimu ir aš labai nesutinku, tačiau dar neįtikinau jų dar ką nors padaryti.

Kai sužinojau, kas nutiko, susisiekiau„Google Enterprise“ palaikymas naudojant šią formą. Maždaug po 12 valandų (šeštadienį, neblogai) sulaukiau skambučio iš draugiško kolegos, kuris tiksliai papasakojo apie mano įvykį. Deja, jis man pasakė, kad nieko negalėčiau padaryti, jei negalėčiau įrodyti, kad man priklauso domenas. Aš jam pasakiau, kad man nerūpi domenas, tiesiog noriu, kad mano asmeninė ir profesinė informacija ir įgaliojimai būtų patekę į to atsitiktinio žmogaus rankas. Technikas sakė eskaluosiantis situaciją, tačiau netrukus po to gavau šį el. Laišką:

Taigi šiuo metu esu įstrigęs.

Ką aš ketinu daryti dėl savo internetinės reputacijos?

Kitas mano žingsnis yra išsiųsti asmeninį el. Pašto adresąvisi, apie kuriuos galiu pagalvoti, gali būti tame kontaktų sąraše. Galbūt paskelbkite pranešimą domenų, kuriuos aš vis dar kontroliuoju, svetainėse. Tačiau atrodo, kad nėra tiek daug, ką aš galiu padaryti, išskyrus viešai papasakoti apie tai, kas atsitiko, ir bandyti atsiprašyti ir paaiškinti kiekvienam paveiktam asmeniui. Tikiuosi laimėti PR mūšį plačiai pranešdamas, kad Anthrocopy.com ir jack@anthrocopy.com yra netikri ir kad tikrasis Džekas Buschas yra labai nusiminęs ir labai gailisi.

Sužinokite iš mano klaidų: neleiskite, kad domenai praeitų

Aš visada pirkdavau tokius domenus, kaip „Godaddy“turėjo 99 centų domeno vardo pardavimą arba aš sugalvojau juokingą svetainės idėją. Dabar suprantu, kad kiekvienas iš jų yra šiek tiek atsakingas. Kiekvienas, kuris man priklauso, o paskui atsisakau, tam tampa galimybe pasirinkti mano tapatybę. „Anthrocopy“, kuris vienintelis aš užregistravau „Google Apps“ paskyrą, tame domene, kurį nusipirkau prieš ketverius metus ir kuriam leidžiau pasibaigti, virto didžiuliu pažeidžiamumu.

Platesnė pamoka yra tai, kad niekada neišleisite senosąskaitos nebegalioja arba netenka galios Laikykitės kiekvienos internetinės paskyros paskyros. Jei nuspręsite nebenaudoti paskyros, ją ištrinkite. Nepasitikėkite paslaugų teikėju, kad jis sunaikins jūsų duomenis, kai jie jums nebebus naudingi. Nesvarbu, ar tai sena „Twitter“, sena „Facebook“ paskyra (perskaitykite mūsų straipsnį apie tai, kaip visam laikui ištrinti „Facebook“ paskyrą), senas „Xanga“ tinklaraštis ar net sena „AOL“ paskyra, iškaskite ją dabar ir ištrinkite ar bent jau nusipurvinkite. iš bet kokios asmeninės informacijos. Žiniatinklyje tai yra ieškiklių laikytojai, o ką prarasite, bus per mažai bulvių, kad teisėsauga galėtų įsitraukti.

Rekomendacija „Google“

Nors aš vertinu, kaip greitai „Google“atstovas kreipėsi į mane, aš esu nusivylęs, kad nebėra jokių priemonių. Pirkti turtą, kurio kažkas apleido, yra vienas dalykas. Kitas dalykas yra galimybė nusipirkti šį turtą ir vėliau įsitikinti jo tapatybe. Aš suprantu, kad turėjau būti budresnis dėl savo senų, neaktyvių paskyrų, tačiau manau, kad būtų naudinga politika turėti ir neveikiančių paskyrų galiojimo laiką. Aš įregistravau antropopiją prieš ketverius metus ir visiškai nustojau ja naudotis daugiau nei prieš dvejus metus. Manau, kad tuo metu „Google“ nebūtų erzina siųsti man greitą el. Laišką: „Ei, jūs vis dar naudojate tai? Jei ne, mes ją ištrinsime “.

Manau, kad tai turėtų būti bet ko politika. „Twitter“, „Facebook“, „MySpace“, „Gmail“ ir kt. Turėtų būti administracinis duomenų apie apleistas paskyras išvalymas. Ši politika turėtų atitikti paslaugų teikimo sąlygas iš anksto ir galbūt galėtumėte suteikti galimybę išjungti neaktyvių paskyrų automatinį ištrynimą.

Aš įsivaizduoju, kad vyksta tokie išpuoliaidabar ir tęsis, kol mes visi susitvarkysime ir ištrinsime senas paskyras (riebalų tikimybė) arba paslaugų teikėjai pradės įgyvendinti priemones, kad zombių sąskaitos negrįžtų ir valgytų buvusių kolegų smegenis šlamštu (ar dar blogiau).

Išvada

Aš padariau klaidą ir išmokau pamoką. Aš stengiuosi kontroliuoti žalą ir užkirsti kelią tai pakartoti. Bet jei turėtumėte panašios patirties ar turite daugiau įžvalgos ar pasiūlymų, mielai norėčiau žinoti.