Попередження: Домени з простроченим терміном для хакерів є простими

Цього тижня я засвоїв важкий урок. Коротше кажучи, спамер з В’єтнаму захопив мій обліковий запис Google Apps for Domains (тепер він називається Google Apps for Business) і наразі надсилає людям електронні листи зі моєї старої адреси електронної пошти (jack@anthrocopy.com) в комплекті з моїм підписом, номером телефону таім'я та все на ньому. Anthrocopy.com - це неформальна назва бази даних, яку я використовував багато років тому для свого позаштатного письмового бізнесу, але я повільно припинив її і дозволив домену закінчитися. Зараз хтось інший переїхав сюди, у відлюдницькому стилі, і, мабуть, зв’язується зі всіма моїми старими діловими контактами щодо дешевої Віагри.

Я зв’язався з Google щодо цього, і їхня офіційна відповідь була: "Мені шкода сказати вам, що ми не можемо допомогти вам у вирішенні цієї проблеми, оскільки ви більше не є власником цього домену".

Досить справедливо. Зрештою, я дозволяю домену закінчитися, тим самим дозволяючи комусь іншому його купувати, і, роблячи це, я дозволяю їм керувати моїм старим обліковим записом Gmail, обліковим записом Google Docs та будь-якою іншою стороннім веб-сервісом, для якого я міг використовувати автентифікацію Google для входу . Технічна підтримка Google рекомендувала мені зв’язатися з правоохоронними органами, але, на мою думку, у ФБР смажать більше риби, ніж деякі в’єтнамські спамери, які видають себе за м’якого вихователя.

Отже, це, здається, єдиний засіб, що залишився для менемав поширити інформацію про те, що мене викрали, і, в процесі, можливо, надати публічну службову заяву про те, що реєстрація вашого домену втратить чинність, не припиняючи всі інші пов’язані служби. Деталі цих двох зусиль подаються далі.

Чому я отримую сповіщення про невдалу доставку електронних листів, які я не надсилав?

Я не знаю, чому це сталося зі мною, але останнім часом,Я отримував багато сповіщень про невдалу доставку або автоматичні відповіді про відсутність пошти на електронні листи, які я ніколи не надсилав. Один із цих електронних листів - це те, що повідомило мене про те, що з моєю особистістю в Інтернеті відбувається щось недобре.

Підробка електронної пошти проти компрометованого облікового запису електронної пошти

Перші кілька, що я отримав, були простим випадком підробки електронної пошти. Тобто хтось надсилав електронні листи кажучи що вони були від мене, але заголовкиелектронною поштою доведено, що вони дійсно не надсилалися з мого облікового запису. Підробка електронної пошти є поширеною, часто автоматизованою атакою і в основному нешкідлива, оскільки більшість поштових серверів знають, як розпізнати підроблену електронну пошту. Записи SPF можуть допомогти цим зусиллям.

Ось приклад простої підробленої електронної пошти:

Але потім я отримав невдалу доставкуповідомлення, яке включало оригінальне повідомлення. І я помітив, що у нього була фактична електронна адреса, яку я колись використовував (jack@anthrocopy.com), і мій електронний підпис теж. Це було свідченням того, що хтось не тільки казав, що це я, вони насправді надсилали законні електронні листи зі моєї старої адреси. Насправді його надіслали через Gmail.

Як це могло бути? Здавалося, у моєму старому обліковому записі Google Apps for Domains були дані про мою все ще активну основну електронну адресу. Не добре.

По-перше, я переживав, що у мене є комп’ютернещодавно подарований другові знущався. Але я подивився IP-адресу (1.54.46.59) у заголовку відправника, і виявилося, що електронний лист надіслано від когось із В’єтнаму. Я перевірив свій журнал StatCounter і також виявив, що хакер відвідував мою веб-сторінку:

Здається, хтось конкретно інаполегливо намагався викрасти мою особу. Я не уявляю, чому. Але, викравши Anthrocopy.com у мене та мого пов’язаного облікового запису Google Apps for Domains, схоже, вони досягли певного прогресу.

Як хакери можуть отримати доступ до вашого Gmail, купуючи домен, термін дії якого закінчився

Служби Google для доменів відрізняються відзвичайний обліковий запис Gmail або Google Docs або Google Drive, оскільки він пов’язаний з доменом, який ви могли зареєструвати в іншій компанії, ніж Google. Ще в 2010 році я зареєстрував Anthrocopy.com на Namecheap.com. Після того, як я закінчив кар’єру фрілансера, працюючи штатним технічним автором, дозволив домену закінчитися. Якось хакер дізнався, що у мене є обліковий запис Google Apps for Domain, хоча я більше не належав домену. Тож 20 червня 2014 року хтось купив його через moniker.com, повідомляє Whois.

Це чесна гра.Якщо я більше не хочу доменного імені, хтось інший може вільно його придбати. Однак вони зробили крок далі і зламали мій обліковий запис Google Apps for Domains. Вони зробили це за допомогою форми відновлення облікового запису Google Apps for Business, яка надасть вам доступ до будь-якого облікового запису Google Apps, якщо ви зможете довести, що ви є власником доменного імені. Замість того, щоб використовувати скидання пароля або підказку для пароля, ви можете просто створити запис CNAME для домену, який підтверджує, що ви є власником домену. Потім Google надає вам ключі від облікового запису. За 10 доларів хтось у В’єтнамі щойно отримав доступ до всіх моїх старих налаштувань Gmail, історії та збережених облікових даних для входу.

Відновлення викраденого облікового запису Google Apps for Business

Спойлер попередження: немає можливості відновити скомпрометований обліковий запис Google Apps for Business. Якщо хтось володіє доменом, він володіє пов’язаним обліковим записом Google Apps for Business. Це позиція Google щодо цього, і я категорично не погоджуюсь, але я ще не переконав їх нічого з цим робити.

Дізнавшись, що сталося, я зв’язавсяПідтримка Google Enterprise через цю форму. Приблизно через 12 годин (у суботу, непогано) мені зателефонував приятель, який точно підсумував мій випадок. На жаль, він сказав мені, що я нічого не можу зробити, якщо я не зможу довести, що володію доменом. Я сказав йому, що мене не хвилює домен, я просто хочу, щоб моя особиста та професійна інформація та облікові дані були в руках цієї випадкової людини. Технолог сказав, що він загострить ситуацію, але незабаром після цього я отримав такий електронний лист:

Отже, на даний момент я застряг.

Що я буду робити щодо своєї репутації в Інтернеті?

Мій наступний крок - надіслати особистий електронний лист на адресуусі, кого я можу подумати, можуть бути в цьому списку контактів. І, можливо, опублікувати повідомлення на веб-сайтах про ті домени, які я все ще контролюю. Але крім цього, схоже, я не можу багато чого зробити, крім того, щоб оприлюднити те, що сталося, і спробувати вибачитися та пояснити кожному постраждалому. Я сподіваюся виграти PR-бітву, зробивши широко відомим, що Anthrocopy.com та jack@anthrocopy.com неправдиві і що справжній Джек Буш дуже засмучений і дуже шкодує.

Вчіться на моїх помилках: не дозволяйте доменам лапсувати

Раніше я купував домени як божевільні, щоразу, коли Годадіпродали доменні імена на 99 центів, або я придумав смішну ідею для веб-сайту. Тепер я усвідомлюю, що кожен із них є певною мірою відповідальністю. Кожна з них, якою я володію, а потім від неї відрікаюся, стає для когось способом прийняти мою особу. Завдяки Anthrocopy, який був єдиним, на який я зареєстрував обліковий запис Google Apps, той домен, який я придбав чотири роки тому і дозволив закінчитися, перетворився на величезну вразливість.

Ширший урок з цього - ніколи не пускати стареоблікові записи втрачають чи діють. Слідкуйте за кожним обліковим записом, який ви створюєте в мережі. Якщо ви вирішите припинити користуватися обліковим записом, видаліть його. Не довіряйте постачальнику послуг переносити ваші дані в кошик, коли вони вам більше не будуть корисні. Будь то старий обліковий запис Twitter, старий обліковий запис Facebook (прочитайте нашу статтю про те, як назавжди видалити свій обліковий запис Facebook), старий блог Xanga або навіть старий обліковий запис AOL, викопайте його зараз і видаліть, або принаймні очистіть з будь-якої особистої інформації. В Інтернеті це зберігачі пошукачів, і те, що ви втратите, буде занадто маленьким картоплею, щоб правоохоронні органи могли до них долучитися.

Рекомендація Google

Хоча я ціную, як швидко Googleпредставник звернувся до мене, я розчарований тим, що подальшого звернення немає. Одна справа - придбати нерухомість, від якої хтось кинув. Інша справа мати можливість викупити це майно, а потім припустити їх особу. Я усвідомлюю, що мав би бути пильнішим щодо своїх старих неактивних облікових записів, але я вважаю, що продуктивною політикою було б мати термін дії і для неактивних облікових записів. Я зареєстрував «Антрокопію» чотири роки тому і повністю перестав користуватися нею більше двох років тому. Думаю, на той момент Google не дратував би надіслати мені швидкий електронний лист: «Гей, ти все ще цим користуєшся? Якщо ні, ми видалимо його ".

Я думаю, що це повинна бути політика для будь-чого. Twitter, Facebook, MySpace, Gmail тощо. Потрібно провести адміністративне очищення даних для залишених облікових записів. Ця політика повинна бути попередньою в плані обслуговування, і, можливо, ви можете дати можливість вимкнути автоматичне видалення неактивних облікових записів.

Я думаю, що такі атаки триваютьзараз і буде продовжуватися, доки ми всі не обдумаємо і не видалимо старі облікові записи (непомітний шанс) або постачальники послуг не почнуть впроваджувати заходи, щоб запобігти поверненню облікових записів зомбі та з’їсти мізки наших колишніх колег спамом (або гірше).

Висновок

Я помилився і засвоїв свій урок. Я роблю все можливе, щоб контролювати пошкодження і не допускати цього більше. Але якщо у вас був подібний досвід або у вас є подальша інформація чи пропозиції, я хотів би знати.