"Отжим" доменов

[Ferox]

В последнее время не то чтобы участились, а просто стали появляться случаи, которых вообще не было раньше, связанные с мошенническим перехватом доменов, используя способы иные чем хакерские. Боюсь что в скором времени такие случаи станут еще чаще.

Суть способов состоит в осуществлении неавторизованного владельцем трансфера домена с аккаунта, или же передачи аккаунта владельца доменов у регистратора. Последствия - либо полная утрата контроля над доменом, либо использование злоумышленником почты на захваченных доменах с целью воровства денег с платежных систем привязанных к этой почте.

Технически осуществляется таким образом, что злоумышленик либо подделывает договор о продаже домена и предъявляет поддельный договор регистратору, либо используя поддельные документы представляется владельцем домена утратившим доступ к аккаунту.

В особенности не готовы противостоять таким способам отечественные (украинские и российские) регистраторы доменов, не готовые к надлежащему установлению личности владельца домена.

Что можно рекомендовать для защиты.
1. Посторонние лица не должны знать ваших паспортных данных в объеме достаточном для подделки скана вашего паспорта (не должны знать кем и когда выдан).
2. Посторонние лица не должны знать номер телефона, который используется для регистрации доменов. Помните что мошенник на Украине может отобрать ваш препейд номер телефона, написав заявление об утере сим-карты мобильному оператору. В России это сложнее. Как альтернатива - используйте для доменов контрактный номер.
3. У посторонних лиц должно быть как можно меньше возможностей узнать на какое именно физическое лицо зарегистрирован домен
4. Кроме домена владейте товарными знаками связанными с использованием домена.
5. Не используйте отечественных регистраторов
6. Будьте в курсе всех деталей процедуры восстановления доступа и передачи доменов у вашего регистратора.
7. Спорной является регистрация доменов на юрлиц. С одной стороны пока что нет прецедентов увода доменов по поддельным документам у юрлиц. С другой стороны, такие документы подделать проще.
8. "Нормальные" регистраторы в любом случае перед трансфером домена делают паузу 5 дней и уведомляют владельца всеми доступными способами, поэтому даже в отпуске будьте постоянно на связи. Получайте e-mail'ы и SMS.

100% защиты обеспечить нельзя, т.к. используются способы с использованием поддельных паспортов. Человек с поддельным паспортом на ваши данные и своей фотографией приходит к регистратору (или нотариусу для оформления документов для пересылки) и оформляет все необходимое для трансфера доменов или получения контроля над аккаунтом.