คำเตือน: โดเมนที่หมดอายุนั้นง่ายสำหรับแฮกเกอร์

ฉันเรียนรู้บทเรียนที่หนักในสัปดาห์นี้ เรื่องย่อนักสแปมจากเวียดนามลักลอบใช้บัญชี Google Apps for Domains (ปัจจุบันเรียกว่า Google Apps for Business) และขณะนี้กำลังส่งอีเมลผู้คนจากที่อยู่อีเมลเก่าของฉัน (jack@anthrocopy.com) สมบูรณ์ด้วยลายเซ็นหมายเลขโทรศัพท์และชื่อและทุกอย่างในนั้น Anthrocopy.com เป็นชื่อ dba ที่ไม่เป็นทางการที่ฉันใช้เมื่อหลายปีก่อนสำหรับธุรกิจการเขียนอิสระของฉัน ตอนนี้มีคนอื่นย้ายไปอยู่ที่นั่นสไตล์ฤาษีปูและอาจติดต่อผู้ติดต่อทางธุรกิจเก่าของฉันเกี่ยวกับไวอากร้าราคาถูก

ฉันติดต่อ Google เกี่ยวกับเรื่องนี้และคำตอบอย่างเป็นทางการของพวกเขาคือ“ ฉันขอโทษที่จะบอกคุณว่าเราไม่สามารถช่วยเหลือคุณได้ในปัญหานี้เนื่องจากคุณไม่ได้เป็นเจ้าของโดเมนนั้นอีกต่อไป”

ยุติธรรมพอสมควร ท้ายที่สุดฉันปล่อยให้โดเมนหมดอายุดังนั้นจึงอนุญาตให้คนอื่นซื้อและในการทำเช่นนั้นฉันให้พวกเขาควบคุมบัญชี Gmail เก่าบัญชี Google Docs และบริการเว็บอื่น ๆ ที่ฉันอาจใช้การรับรองความถูกต้องของ Google เพื่อเข้าสู่ระบบ . แนะนำการสนับสนุนทางเทคนิคของ Google ฉันติดต่อหน่วยงานบังคับใช้กฎหมาย แต่ฉันคิดว่า FBI มีปลาที่ใหญ่กว่าที่จะทอดกว่าผู้ส่งสแปมชาวเวียดนามบางคนที่แกล้งทำเป็นนักเขียนอิสระที่มีมารยาทอ่อนโยน

ดังนั้นดูเหมือนว่าสิ่งเดียวที่เหลือสำหรับฉันคือการแพร่กระจายคำที่ฉันถูกแฮ็กและในกระบวนการอาจมีการประกาศบริการสาธารณะเกี่ยวกับการปล่อยให้ผู้ให้บริการจดทะเบียนโดเมนของคุณหมดอายุโดยไม่ต้องปิดบริการที่เกี่ยวข้องอื่น ๆ ทั้งหมด รายละเอียดของความพยายามทั้งสองนั้นเป็นไปตาม

ทำไมฉันถึงได้รับการแจ้งเตือนการส่งล้มเหลวสำหรับอีเมลที่ฉันไม่ได้ส่ง?

ฉันไม่แน่ใจว่าทำไมสิ่งนี้ถึงเกิดขึ้นกับฉัน แต่เมื่อเร็ว ๆ นี้ฉันได้รับการแจ้งเตือนการจัดส่งที่ล้มเหลวจำนวนมากหรือการตอบกลับอัตโนมัติไม่อยู่ที่สำนักงานสำหรับอีเมลที่ฉันไม่เคยส่ง หนึ่งในอีเมลเหล่านี้คือสิ่งที่ทำให้ฉันรู้ว่ามีบางสิ่งที่ไม่ดีเกิดขึ้นกับตัวตนออนไลน์ของฉัน

การปลอมแปลงอีเมลกับบัญชีอีเมลที่ถูกบุกรุก

ไม่กี่คนแรกที่ฉันได้รับเป็นกรณีของการปลอมแปลงอีเมลอย่างง่าย นั่นคือมีคนกำลังส่งอีเมล คำพูด ว่าพวกเขามาจากฉัน แต่ส่วนหัวของอีเมลพิสูจน์ว่าพวกเขาไม่ได้ถูกส่งจากบัญชีของฉัน การปลอมแปลงอีเมลเป็นเรื่องปกติที่มักถูกโจมตีโดยอัตโนมัติและส่วนใหญ่จะไม่เป็นอันตรายเนื่องจากเซิร์ฟเวอร์อีเมลส่วนใหญ่รู้วิธีการรับรู้อีเมลปลอมแปลง ระเบียน SPF สามารถช่วยความพยายามนี้ได้

นี่คือตัวอย่างของอีเมลหลอกลวงง่ายๆ:

แต่ฉันได้รับการส่งที่ล้มเหลวการแจ้งเตือนที่มีข้อความต้นฉบับ และฉันสังเกตเห็นว่ามันมีที่อยู่อีเมลจริงที่ฉันเคยใช้ (jack@anthrocopy.com) และลายเซ็นอีเมลของฉันด้วย นี่เป็นหลักฐานว่าไม่เพียง แต่มีคนบอกว่าพวกเขาเป็นฉัน แต่พวกเขากำลังส่งอีเมลที่ถูกกฎหมายจากที่อยู่เก่าของฉัน จริง ๆ แล้วมันถูกส่งผ่าน Gmail

สิ่งนี้จะเป็นอย่างไร ดูเหมือนว่าบัญชี Google Apps for Domains เดิมของฉันมีข้อมูลรับรองสำหรับที่อยู่อีเมลหลักที่ยังใช้งานอยู่ ไม่ดี.

ครั้งแรกฉันกังวลว่าคอมพิวเตอร์ที่ฉันมีเมื่อเร็ว ๆ นี้ให้กับเพื่อนถูกทำร้าย แต่ฉันค้นหาที่อยู่ IP (1.54.46.59) จากส่วนหัวของผู้ส่งและปรากฏว่ามีการส่งอีเมลจากใครบางคนในเวียดนาม ฉันตรวจสอบบันทึก StatCounter ของฉันแล้วและพบว่าแฮ็กเกอร์มาที่หน้าเว็บของฉัน:

ดูเหมือนว่ามีใครบางคนโดยเฉพาะและพยายามที่จะขโมยข้อมูลประจำตัวของฉันอย่างต่อเนื่อง ฉันมีความคิดว่าทำไมไม่มี. แต่ด้วยการขโมย Anthrocopy.com จากฉันและบัญชี Google Apps สำหรับ Domains ที่เกี่ยวข้องของฉันดูเหมือนว่าพวกเขาได้ดำเนินการไปแล้ว

แฮกเกอร์สามารถเข้าถึง Gmail ของคุณได้อย่างไรโดยการซื้อโดเมนที่หมดอายุ

Google Apps สำหรับโดเมนนั้นแตกต่างจากบัญชี Gmail หรือ Google Docs หรือ Google Drive ปกติซึ่งเกี่ยวข้องกับโดเมนที่คุณอาจลงทะเบียนจาก บริษัท อื่นที่ไม่ใช่ Google ย้อนกลับไปในปี 2010 ฉันลงทะเบียน Anthrocopy.com กับ Namecheap.com หลังจากฉันเลิกอาชีพอิสระของฉันเพื่อทำงานเป็นนักเขียนด้านเทคนิคเต็มเวลาฉันปล่อยให้โดเมนหมดอายุ อย่างไรก็ตามแฮ็กเกอร์พบว่าฉันมีบัญชี Google Apps สำหรับโดเมนแม้ว่าฉันจะไม่ได้เป็นเจ้าของโดเมนอีกต่อไป ดังนั้นเมื่อวันที่ 20 มิถุนายน 2014 มีคนซื้อผ่าน moniker.com ตาม Whois

นั่นเป็นเกมที่ยุติธรรม หากฉันไม่ต้องการชื่อโดเมนอีกต่อไปคนอื่นสามารถซื้อได้ฟรี อย่างไรก็ตามพวกเขาใช้ขั้นตอนต่อไปและเจาะเข้าสู่บัญชี Google Apps for Domains ของฉัน พวกเขาทำสิ่งนี้โดยใช้แบบฟอร์มการกู้คืนบัญชี Google Apps for Business ซึ่งจะช่วยให้คุณสามารถเข้าถึงบัญชี Google Apps ใด ๆ หากคุณพิสูจน์ได้ว่าคุณเป็นเจ้าของชื่อโดเมน แทนที่จะใช้การรีเซ็ตรหัสผ่านหรือคำใบ้รหัสผ่านคุณสามารถสร้างระเบียน CNAME สำหรับโดเมนที่พิสูจน์ว่าคุณเป็นเจ้าของโดเมน จากนั้น Google จะมอบกุญแจให้กับบัญชีของคุณ สำหรับ $ 10 คนในเวียดนามเพิ่งเข้าถึงการตั้งค่า Gmail เก่าทั้งหมดประวัติและข้อมูลรับรองการเข้าสู่ระบบที่บันทึกไว้

การกู้คืนบัญชี Google Apps สำหรับธุรกิจที่ถูกแย่งชิง

แจ้งเตือนสปอยเลอร์: ไม่มีวิธีการกู้คืนบัญชี Google Apps for Business ที่ถูกบุกรุก หากมีใครเป็นเจ้าของโดเมนพวกเขาเป็นเจ้าของบัญชี Google Apps for Business ที่เกี่ยวข้อง นั่นคือจุดยืนของ Google ในเรื่องนี้และฉันก็ไม่เห็นด้วยอย่างยิ่ง แต่ฉันยังไม่แน่ใจว่าพวกเขาจะทำอะไรเกี่ยวกับเรื่องนี้

เมื่อฉันเรียนรู้สิ่งที่เกิดขึ้นฉันได้ติดต่อการสนับสนุนของ Google Enterprise ผ่านแบบฟอร์มนี้ ประมาณ 12 ชั่วโมงต่อมา (ในวันเสาร์ไม่เลว) ฉันได้รับโทรศัพท์จากเพื่อนที่เป็นมิตรที่ recapped เหตุการณ์ของฉันอย่างถูกต้อง น่าเสียดายที่เขาบอกฉันว่าไม่มีอะไรที่ฉันสามารถทำได้ถ้าฉันไม่สามารถพิสูจน์ได้ว่าฉันเป็นเจ้าของโดเมน ฉันบอกเขาว่าฉันไม่สนใจเกี่ยวกับโดเมนฉันแค่ต้องการข้อมูลส่วนบุคคลและมืออาชีพของฉันและข้อมูลประจำตัวจากมือของคนที่สุ่ม เทคโนโลยีบอกว่าเขาเพิ่มสถานการณ์ แต่หลังจากนั้นไม่นานฉันก็ได้รับอีเมลต่อไปนี้:

ดังนั้น ณ จุดนี้ฉันติดอยู่

ฉันจะทำอะไรเกี่ยวกับชื่อเสียงออนไลน์ของฉัน

ขั้นตอนต่อไปของฉันคือส่งอีเมลส่วนตัวถึงทุกคนที่ฉันนึกถึงอาจจะอยู่ในรายชื่อผู้ติดต่อนั้น และอาจโพสต์การแจ้งเตือนบนเว็บไซต์สำหรับโดเมนที่ฉันยังคงควบคุม แต่นอกเหนือจากนั้นดูเหมือนว่าฉันจะทำอะไรไม่ได้นอกจากเปิดเผยต่อสิ่งที่เกิดขึ้นและพยายามขอโทษและอธิบายให้แต่ละคนได้รับผลกระทบ ฉันหวังว่าจะชนะการต่อสู้ประชาสัมพันธ์ด้วยการทำให้เป็นที่รู้จักอย่างกว้างขวางว่า Anthrocopy.com และ jack@anthrocopy.com นั้นเป็นของปลอมและ Jack Busch ตัวจริงนั้นอารมณ์เสียและเสียใจมาก

เรียนรู้จากความผิดพลาดของฉัน: อย่าปล่อยให้โดเมนหมดเวลา

ฉันเคยซื้อโดเมนอย่างบ้าคลั่งทุกครั้งที่ Godaddyมีการขายชื่อโดเมน 99 เซ็นต์หรือฉันคิดว่าเป็นความคิดที่ตลกสำหรับเว็บไซต์ ตอนนี้ฉันรู้ว่าแต่ละคนมีหนี้สิน แต่ละคนที่ฉันเป็นเจ้าของและจากนั้นปฏิเสธกลายเป็นถนนสำหรับให้ใครบางคนร่วมเลือกอัตลักษณ์ของฉัน ด้วย Anthrocopy ซึ่งเป็นบัญชีเดียวที่ฉันลงทะเบียนบัญชี Google Apps ด้วยโดเมนที่ฉันซื้อเมื่อสี่ปีก่อนและให้หมดอายุกลายเป็นช่องโหว่ขนาดใหญ่

บทเรียนที่กว้างขึ้นจากนี้คือการไม่ปล่อยให้เก่าบัญชีหมดอายุหรือหมดอายุ เก็บแท็บทุกบัญชีที่คุณสร้างออนไลน์ หากคุณตัดสินใจที่จะหยุดใช้บัญชีให้ลบออก อย่าเชื่อถือผู้ให้บริการเพื่อทิ้งข้อมูลของคุณเมื่อไม่มีประโยชน์กับคุณอีกต่อไป ไม่ว่าจะเป็นบัญชี Twitter เก่าบัญชี Facebook เก่า (อ่านบทความของเราเกี่ยวกับวิธีการลบบัญชี Facebook ของคุณอย่างถาวร) บล็อก Xanga เก่าหรือแม้แต่บัญชี AOL เก่าขุดมันขึ้นมาแล้วลบทิ้งหรืออย่างน้อยก็ขัดมัน จากข้อมูลส่วนบุคคลใด ๆ ในเว็บมันเป็นผู้ค้นหาและสิ่งที่คุณสูญเสียจะมีขนาดเล็กเกินไปสำหรับการบังคับใช้กฎหมายที่จะมีส่วนร่วม

คำแนะนำถึง Google

ในขณะที่ฉันชื่นชม Google อย่างรวดเร็วตัวแทนมาถึงฉันฉันผิดหวังที่ไม่มีการขอความช่วยเหลือเพิ่มเติม การซื้ออสังหาริมทรัพย์ที่มีคนทิ้งไว้เป็นเรื่องสำคัญ เป็นอีกสิ่งหนึ่งที่สามารถซื้อทรัพย์สินนั้นแล้วสมมติตัวตนของพวกเขาในภายหลัง ฉันรู้ว่าฉันควรระมัดระวังตัวเองมากขึ้นเกี่ยวกับบัญชีเก่าที่ไม่ใช้งาน แต่ฉันรู้สึกว่ามันเป็นนโยบายที่มีประสิทธิผลที่จะมีวันหมดอายุในบัญชีที่ไม่ใช้งานเช่นกัน ฉันลงทะเบียน Anthrocopy เมื่อสี่ปีที่แล้วและหยุดใช้มันอย่างสมบูรณ์ในช่วงสองปีที่ผ่านมา ฉันคิดว่า ณ จุดนี้มันจะไม่น่ารำคาญสำหรับ Google ที่จะส่งอีเมลด่วน: "เฮ้คุณยังใช้มันอยู่เหรอ? ถ้าไม่เราจะลบออก”

ฉันคิดว่านี่เป็นนโยบายสำหรับทุกสิ่ง Twitter, Facebook, MySpace, Gmail และอื่น ๆ ควรมีการกำจัดข้อมูลสำหรับบัญชีที่ถูกทอดทิ้ง นโยบายนี้ควรมีความตรงไปตรงมาในข้อกำหนดในการให้บริการและบางทีคุณอาจให้ตัวเลือกในการปิดการใช้งานการลบบัญชีที่ไม่ใช้งานโดยอัตโนมัติ

ฉันจินตนาการว่าการโจมตีเช่นนี้กำลังเกิดขึ้นในตอนนี้และจะยังคงเกิดขึ้นต่อไปจนกว่าเราทุกคนจะฉลาดและลบบัญชีเก่า (โอกาสอ้วน) หรือผู้ให้บริการเริ่มใช้มาตรการเพื่อป้องกันไม่ให้บัญชีซอมบี้กลับมากินสมองของเพื่อนร่วมงานเก่าของเราที่มีสแปม (หรือแย่กว่า)

ข้อสรุป

ฉันทำผิดพลาดและฉันเรียนรู้บทเรียนของฉัน ฉันพยายามอย่างเต็มที่เพื่อควบคุมความเสียหายและป้องกันไม่ให้เกิดเหตุการณ์เช่นนี้อีก แต่ถ้าคุณมีประสบการณ์ที่คล้ายกันหรือมีความเข้าใจหรือคำแนะนำเพิ่มเติมฉันชอบที่จะรู้