Avertisment: Domeniile expirate sunt alegeri ușoare pentru hackeri

Am învățat o lecție grea săptămâna asta. Pe scurt, un spamer din Vietnam mi-a deturnat contul Google Apps pentru domenii (acum numit Google Apps for Business) și trimite în prezent persoane e-mail de la vechea mea adresă de e-mail (jack@anthrocopy.com) completează cu semnătura, numărul meu de telefon șinumele și tot ce se află pe ea. Anthrocopy.com a fost un nume dba informal pe care l-am folosit cu ani în urmă pentru activitatea mea de scriere independentă, dar am eliminat-o încet și am lăsat domeniul să expire. Acum, altcineva s-a mutat în loc, în stil ermit-crab și, probabil, contactează toate vechile mele contacte de afaceri despre Viagra ieftin.

Am contactat Google despre aceasta, iar răspunsul lor oficial a fost „Îmi pare rău să vă spun că nu vă putem ajuta cu această problemă, deoarece nu mai dețineți acel domeniu.”

Destul de corect. La urma urmei, am lăsat domeniul să expire, lăsând astfel pe altcineva să-l cumpere și, făcând acest lucru, le-am lăsat să trimită vechiul meu cont Gmail, contul Google Docs și orice alt serviciu web terț la care am folosit autentificarea Google pentru a mă conecta . Asistența tehnologică Google a recomandat să iau legătura cu forțele de ordine, dar cred că FBI are pește mai mare de prăjit decât un spammer vietnamez care se preface că este un scriitor independent independent.

Deci, mi se pare singurul recurs care mi-a rămasurma să răspândesc cuvântul că am fost deturnat și, în acest proces, poate să furnizez un anunț de serviciu public despre lăsarea înregistrărilor dvs. de domeniu să curgă fără a renunța la toate celelalte servicii asociate. Detaliile acestor două eforturi urmează.

De ce primesc notificări de livrare eșuate pentru e-mailuri pe care nu le-am trimis-o?

Nu sunt sigur de ce mi s-a întâmplat asta, dar în ultima vreme,Primesc o mulțime de notificări de livrare eșuate sau de răspunsuri automate din oficiu pentru e-mailuri pe care nu le-am trimis niciodată. Unul dintre aceste e-mailuri este ceea ce m-a îndepărtat de faptul că ceva nepriceput se întâmplă cu identitatea mea online.

Email Spoofing vs. Cont de e-mail compromis

Primele câteva pe care le-am primit au fost un caz simplu de răspândire prin e-mail. Adică cineva trimite emailuri zicală că erau de la mine, dar antetelee-mail a dovedit că nu au fost trimise cu adevărat din contul meu. Spofingul prin e-mail este un atac frecvent, deseori automatizat și este în mare parte inofensiv, deoarece majoritatea serverelor de poștă știu să recunoască un e-mail rasfatat. Înregistrările SPF pot ajuta acest efort.

Iată un exemplu de e-mail simplu spoofed:

Dar atunci, am primit o livrare eșuatănotificare care a inclus mesajul original. Și am observat că avea o adresă de e-mail reală pe care am folosit-o cândva (jack@anthrocopy.com) și semnătura mea de e-mail. Aceasta era o dovadă că nu numai că cineva spunea că sunt eu, ci trimiteau de fapt e-mailuri legitime de pe vechea mea adresă. De fapt, a fost trimis prin Gmail.

Cum ar putea fi aceasta? Se părea că vechiul meu cont Google Apps pentru domenii avea datele de identificare pentru adresa mea de e-mail principală încă activă. Nu e bine.

În primul rând, eram îngrijorat că aveam un computer pe care îl aveamrecent dat unui prieten a fost abuzat. Dar am căutat adresa IP (1.54.46.59) din antetul expeditorului și s-a părut că e-mailul a fost trimis de la cineva din Vietnam. Am verificat jurnalul meu StatCounter și am descoperit că hackerul a vizitat pagina mea web:

Se pare că cineva este specific șiîncercând persistent să-mi fure identitatea. Habar n-am de ce. Însă, furând Anthrocopy.com de la mine și contul meu asociat Google Apps pentru domenii, se pare că au făcut progrese.

Modul în care hackerii vă pot accesa Gmail prin achiziționarea unui domeniu expirat

Aplicațiile Google pentru domenii este diferită de aCont normal Gmail sau Google Docs sau Google Drive, deoarece este asociat cu un domeniu pe care este posibil să fi înregistrat-o de la o altă companie decât Google. În 2010, am înregistrat Anthrocopy.com la Namecheap.com. După ce mi-am încheiat cariera independentă pentru a lucra ca scriitor tehnic cu normă întreagă, am lăsat domeniul să expire. Cumva, hackerul a aflat că am un cont Google Apps pentru domeniu, chiar dacă nu mai aveam acest domeniu. Așadar, pe 20 iunie 2014, cineva a cumpărat-o prin moniker.com, potrivit Whois.

Acesta este un joc corect. Dacă nu mai vreau un nume de domeniu, altcineva este liber să îl cumpere. Cu toate acestea, au făcut un pas mai departe și au intrat în contul meu Google Apps pentru domenii. Au făcut acest lucru folosind formularul de recuperare a contului Google Apps for Business, care vă va oferi acces la orice cont Google Apps dacă puteți dovedi că dețineți un nume de domeniu. În loc să utilizați o resetare a parolei sau un indiciu de parolă, puteți crea doar o înregistrare CNAME pentru domeniul care dovedește că dețineți acest domeniu. Apoi, Google vă oferă cheile contului. Pentru 10 USD, cineva din Vietnam tocmai a câștigat acces la toate setările mele vechi de Gmail, istoricul și datele de autentificare salvate.

Recuperarea unui cont de aplicații Google deturnate pentru afaceri

Alertă spoiler: nu există nicio modalitate de a recupera un cont Google Apps for Business compromis. Dacă cineva deține domeniul, deține contul Google Apps for Business asociat. Aceasta este poziția Google în această privință și nu sunt de acord, dar nu i-am convins să facă nimic în acest sens.

Când am aflat ce s-a întâmplat, am contactatAsistență Google Enterprise prin acest formular. Aproximativ 12 ore mai târziu (într-o sâmbătă, nu rău), am primit un apel de la un coleg prietenos care mi-a recapitulat exact incidentul. Din păcate, mi-a spus că nu puteam face nimic, dacă nu puteam dovedi că dețin domeniul. I-am spus că nu-mi pasă de domeniu, ci vreau doar informațiile și acreditările mele personale și profesionale din mâinile acelei persoane aleatorii. Tehnologia a spus că va escalada situația, dar la scurt timp, am primit următorul e-mail:

Deci, în acest moment, am rămas blocat.

Ce să fac despre reputația mea online?

Următorul meu pas este să trimit un e-mail personal laoricine pot să mă gândesc la asta pot fi în lista de contacte. Și poate posta o notificare pe site-urile web pentru domeniile pe care le controlez în continuare. Dar, în afară de asta, se pare că nu pot face multe, în afară de a face public cu ceea ce s-a întâmplat și de a încerca să-mi cer scuze și să le explic fiecărei persoane afectate. Sper să câștig bătălia de PR făcând cunoscut pe larg că Anthrocopy.com și jack@anthrocopy.com sunt fals și că adevăratul Jack Busch este foarte supărat și foarte rău.

Aflați din greșelile mele: nu lăsați domeniile să curgă

Am cumpărat domenii ca nebune ori de câte ori Godaddyam avut o vânzare de nume de domeniu de 99 de cenți sau m-am gândit la o idee amuzantă pentru un site web. Acum, îmi dau seama că fiecare dintre acestea are oarecum o răspundere. Fiecare pe care îl dețin și apoi îl dezmințesc devine o cale pentru ca cineva să-mi coopteze identitatea. Cu Anthrocopy, care a fost singurul cu care am înregistrat un cont Google Apps, acest domeniu pe care l-am cumpărat acum patru ani și pe care l-am lăsat să expire s-a transformat într-o vulnerabilitate imensă.

Lecția mai largă din aceasta este să nu lăsați niciodată bătrânulconturile cad sau expiră. Păstrați filele pentru fiecare cont pe care îl creați online. Dacă decideți să nu mai utilizați contul, ștergeți-l. Nu aveți încredere că furnizorul de servicii vă va coșura datele odată ce nu vă mai sunt utile. Fie că este vorba de un cont Twitter vechi, de un cont vechi de Facebook (citiți articolul nostru despre cum să vă ștergeți definitiv contul de Facebook), un blog vechi Xanga sau chiar un cont vechi de AOL, săpați-l acum și ștergeți-l sau măcar frecați-l. din orice informații personale. Pe web, sunt păstrători de căutători, iar ceea ce pierdeți va fi o cantitate prea mare de cartofi pentru ca poliția să se implice.

Recomandare către Google

În timp ce apreciez cât de rapid este un Googleun reprezentant mi-a întins atenția, sunt dezamăgit de faptul că nu mai există recurs. Este un lucru să cumperi o proprietate pe care cineva a abandonat-o. Este un alt lucru să poți cumpăra acea proprietate și apoi să-și asume identitatea ulterior. Îmi dau seama că ar fi trebuit să fiu mai vigilent cu privire la vechile mele conturi inactive, dar simt că ar fi o politică productivă să aveți o dată de expirare și în conturile inactive. Am înregistrat Anthrocopy în urmă cu patru ani și am încetat să îl folosesc complet în urmă cu doi ani. Cred că la acel moment, nu ar fi enervant Google să-mi trimită un e-mail rapid: „Hei, încă folosești asta? Dacă nu, îl vom șterge. ”

Cred că aceasta ar trebui să fie politica pentru orice. Twitter, Facebook, MySpace, Gmail, etc. Ar trebui să existe o purjare administrativă a datelor pentru conturile abandonate. Această politică ar trebui să fie avansată în termenii serviciului și, poate, puteți da opțiunea de a dezactiva ștergerea automată a conturilor inactive.

Îmi imaginez că se întâmplă atacuri ca acesteachiar acum și va continua să apară până când toți înțelegem și ștergem conturi vechi (șanse de grăsime) sau furnizorii de servicii încep să pună în aplicare măsuri pentru a împiedica conturile zombie să revină și să mănânce creierul foștilor colegi cu spam (sau mai rău).

Concluzie

Am făcut o greșeală și mi-am învățat lecția. Fac tot posibilul pentru a efectua controlul daunelor și pentru a preveni acest lucru să se mai repete. Dar dacă ai avut o experiență similară sau ai mai multe informații sau sugestii, mi-ar plăcea să știu.