Ostrzeżenie: wygasłe domeny są łatwym wyborem dla hakerów

Nauczyłem się trudnej lekcji w tym tygodniu. Krótko mówiąc, spamer z Wietnamu porwał moje konto Google Apps dla Domen (obecnie nazywane Google Apps dla Firm) i obecnie wysyła e-maile do osób z mojego starego adresu e-mail (jack@anthrocopy.com) wraz z moim podpisem, numerem telefonu iimię i wszystko na nim. Anthrocopy.com to nieformalna nazwa dba, której używałem lata temu w mojej niezależnej firmie zajmującej się pisaniem, ale powoli ją wycofałem i pozwoliłem, aby domena wygasła. Teraz ktoś się tu wprowadził, w stylu kraba pustelnika i prawdopodobnie kontaktuje się ze wszystkimi moimi starymi kontaktami biznesowymi w sprawie taniej Viagry.

Skontaktowałem się z Google w tej sprawie, a ich oficjalna odpowiedź brzmiała: „Przykro mi powiedzieć, że nie możemy pomóc w rozwiązaniu tego problemu, ponieważ nie jesteś już właścicielem tej domeny”.

Słusznie. W końcu pozwalam, aby domena wygasła, pozwalając w ten sposób komuś ją kupić, a tym samym pozwalam jej zarządzać moim starym kontem Gmail, kontem Dokumentów Google i dowolną inną usługą internetową innej firmy, do której zalogowania mogłem użyć uwierzytelnienia Google . Wsparcie techniczne Google zaleca skontaktowanie się z organami ścigania, ale myślę, że FBI ma większą rybę do smażenia niż jakiś wietnamski spamer udający łagodnego pisarza.

Wygląda więc na to, że pozostało mi jedyne wyjściebyło rozpowszechnianie informacji o tym, że zostałem porwany, a w tym czasie być może ogłoszenie publiczne o zezwoleniu na wygaśnięcie rejestracji domeny bez likwidacji wszystkich innych powiązanych usług. Poniżej podano szczegóły tych dwóch działań.

Dlaczego otrzymuję powiadomienia o niepowodzeniu dostarczenia wiadomości e-mail, których nie wysłałem?

Nie jestem pewien, dlaczego tak się stało, ale ostatnioOtrzymuję wiele powiadomień o nieudanej dostawie lub automatycznych odpowiedzi poza biurem na e-maile, których nigdy nie wysłałem. Jeden z tych e-maili doprowadził mnie do tego, że coś złego działo się z moją tożsamością online.

Fałszywe wiadomości e-mail a naruszone konto e-mail

Pierwsze kilka, które otrzymałem, było prostym przypadkiem fałszowania wiadomości e-mail. Oznacza to, że ktoś wysyłał e-maile powiedzenie że były ode mnie, ale nagłówkie-mail udowodnił, że tak naprawdę nie zostały wysłane z mojego konta. Fałszowanie wiadomości e-mail jest częstym, często zautomatyzowanym atakiem i jest w większości nieszkodliwe, ponieważ większość serwerów pocztowych wie, jak rozpoznać sfałszowaną wiadomość e-mail. Rekordy SPF mogą pomóc w tym wysiłku.

Oto przykład prostej sfałszowanej wiadomości e-mail:

Ale potem otrzymałem nieudaną dostawępowiadomienie zawierające oryginalną wiadomość. Zauważyłem też, że miał rzeczywisty adres e-mail, którego kiedyś użyłem (jack@anthrocopy.com), a także mój podpis e-mail. Był to dowód, że nie tylko ktoś powiedział, że to ja, ale w rzeczywistości wysyłał legalne e-maile z mojego starego adresu. Został wysłany za pośrednictwem Gmaila.

Jak to może być? Wyglądało na to, że moje stare konto Google Apps for Domains zawierało poświadczenia mojego wciąż aktywnego głównego adresu e-mail. Niedobrze.

Najpierw martwiłem się, że mam komputerostatnio podany przyjacielowi był molestowany. Ale sprawdziłem adres IP (1.54.46.59) z nagłówka nadawcy i okazało się, że wiadomość e-mail została wysłana przez kogoś z Wietnamu. Sprawdziłem mój dziennik StatCounter i odkryłem, że haker odwiedził moją stronę:

Wygląda na to, że ktoś jest konkretnie iuporczywie próbuje ukraść moją tożsamość. Nie mam pojęcia dlaczego. Ale kradnąc Anthrocopy.com ode mnie i mojego powiązanego konta Google Apps for Domains, wygląda na to, że zrobili pewne postępy.

Jak hakerzy mogą uzyskać dostęp do Twojego konta Gmail, kupując wygasłą domenę

Google Apps dla Domen różni się odzwykłe konto Gmail, Dokumenty Google lub Dysk Google, ponieważ jest powiązane z domeną, którą mogłeś zarejestrować w firmie innej niż Google. W 2010 roku zarejestrowałem Anthrocopy.com w Namecheap.com. Po tym, jak zakończyłem karierę jako niezależny pisarz techniczny, pozwoliłem, aby domena wygasła. Jakoś haker dowiedział się, że mam konto Google Apps dla domeny, mimo że nie posiadam już domeny. Tak więc, zgodnie z Whois, 20 czerwca 2014 r. Ktoś kupił to przez moniker.com.

To jest uczciwa gra. Jeśli nie chcę już nazwy domeny, ktoś inny może ją kupić. Jednak poszli o krok dalej i włamali się na moje konto Google Apps for Domains. Zrobili to za pomocą formularza odzyskiwania konta Google Apps dla Firm, który daje dostęp do dowolnego konta Google Apps, jeśli możesz udowodnić, że jesteś właścicielem nazwy domeny. Zamiast korzystać z resetowania hasła lub podpowiedzi do hasła, możesz po prostu utworzyć rekord CNAME dla domeny, który potwierdza, że ​​jesteś właścicielem domeny. Następnie Google daje klucze do konta. Za 10 USD ktoś w Wietnamie właśnie uzyskał dostęp do wszystkich moich starych ustawień Gmaila, historii i zapisanych danych logowania.

Odzyskiwanie przejętego konta Google Apps dla Firm

Alert spoilera: nie ma możliwości odzyskania przejętego konta Google Apps dla Firm. Jeśli ktoś jest właścicielem domeny, jest właścicielem powiązanego konta Google Apps dla Firm. Takie jest stanowisko Google w tej sprawie i zdecydowanie się z tym nie zgadzam, ale nie przekonałem ich, by cokolwiek z tym zrobili.

Kiedy dowiedziałem się, co się stało, skontaktowałem sięWsparcie Google Enterprise za pomocą tego formularza. Około 12 godzin później (w sobotę, nieźle) otrzymałem telefon od przyjaznego gościa, który dokładnie podsumował mój incydent. Niestety powiedział mi, że nie mogę nic zrobić, jeśli nie mogę udowodnić, że jestem właścicielem domeny. Powiedziałem mu, że nie dbam o domenę, chciałem tylko, aby moje osobiste i profesjonalne informacje oraz dane uwierzytelniające znalazły się w rękach tej przypadkowej osoby. Technik powiedział, że eskaluje sytuację, ale wkrótce potem otrzymałem następujący e-mail:

Więc w tym momencie utknąłem.

Co mam zrobić z moją reputacją online?

Moim następnym krokiem jest wysłanie osobistego adresu e-mail na adreswszyscy, o których myślę, mogą znajdować się na tej liście kontaktów. I być może opublikuj powiadomienie na stronach internetowych dla domen, które wciąż kontroluję. Ale poza tym wygląda na to, że niewiele mogę zrobić, poza upublicznieniem tego, co się stało i próbowaniem przeprosić i wyjaśnić każdej osobie, której to dotyczy. Mam nadzieję wygrać bitwę PR, informując, że Anthrocopy.com i jack@anthrocopy.com są fałszywe, a prawdziwy Jack Busch jest bardzo zdenerwowany i bardzo przykro.

Ucz się na podstawie moich błędów: nie pozwól, aby domeny wygaśły

Kiedyś kupowałem domeny jak szalone, za każdym razem, gdy GodaddyMiałem 99-procentową sprzedaż nazw domen lub pomyślałem o zabawnym pomyśle na stronę internetową. Teraz zdaję sobie sprawę, że każdy z nich stanowi poniekąd odpowiedzialność. Każdy, który posiadam, a następnie odrzucam, staje się dla kogoś sposobem na dokończenie wyboru mojej tożsamości. Dzięki Anthrocopy, która jako jedyna zarejestrowałem konto Google Apps, ta domena, którą kupiłem cztery lata temu i która wygasła, przerodziła się w ogromną lukę.

Szersza lekcja z tego polega na tym, aby nigdy nie pozwolić na starekonta wygasają lub wygasają. Śledź każde konto tworzone online. Jeśli zdecydujesz się przestać korzystać z konta, usuń je. Nie ufaj usługodawcy, aby zniszczył twoje dane, gdy nie będą już dla ciebie przydatne. Niezależnie od tego, czy jest to stare konto na Twitterze, stare konto na Facebooku (przeczytaj nasz artykuł o tym, jak trwale usunąć konto na Facebooku), stary blog Xanga, a nawet stare konto AOL, wykop je teraz i usuń, a przynajmniej wyszoruj z jakichkolwiek danych osobowych. W sieci są to osoby zajmujące się wyszukiwaniem, a stracisz zbyt mało ziemniaków, aby zaangażować się w nie organy ścigania.

Rekomendacja dla Google

Doceniam to, jak szybko Googleprzedstawiciel skontaktował się ze mną, jestem rozczarowany, że nie ma innego wyjścia. Jedną rzeczą jest wykupienie nieruchomości, którą ktoś porzucił. Kolejną rzeczą jest możliwość wykupienia tej nieruchomości, a następnie przejęcia jej tożsamości. Zdaję sobie sprawę, że powinienem być bardziej czujny w stosunku do moich starych, nieaktywnych kont, ale wydaje mi się, że rozsądną zasadą byłoby również, aby data ważności wygasła również w przypadku nieaktywnych kont. Zarejestrowałem Anthrocopy cztery lata temu i całkowicie przestałem go używać ponad dwa lata temu. Myślę, że w tym momencie Google nie byłoby denerwujące, wysyłając mi szybki e-mail: „Hej, nadal tego używasz? Jeśli nie, usuniemy go ”.

Myślę, że taka powinna być polityka na wszystko. Twitter, Facebook, MySpace, Gmail itp. Powinno być administracyjne czyszczenie danych dla opuszczonych kont. Ta polityka powinna być z góry zgodna z warunkami usługi i być może możesz dać opcję wyłączenia automatycznego usuwania nieaktywnych kont.

Wyobrażam sobie, że takie ataki mają miejscew tej chwili i tak będzie do momentu, aż wszyscy rozwiążemy sprawę i usuniemy stare konta (fat fat) lub dostawcy usług zaczną wdrażać środki zapobiegające powracaniu kont zombie i zjadaniu mózgów naszych byłych kolegów ze spamem (lub gorzej).

Wniosek

Popełniłem błąd i wyciągnąłem lekcję. Dokładam wszelkich starań, aby kontrolować obrażenia i zapobiegać temu powtórzeniu. Ale jeśli masz podobne doświadczenia lub masz więcej informacji lub sugestii, chciałbym wiedzieć.