A domainek eltérítése egyáltalán nem új jelenség, mégis kevesen vannak, akik tudják, miről van szó. Egészen, amíg weblapjuk címét beírva be nem tölt egy pornóoldal.

Tudjuk persze, hogy a domain és maga a weboldal, amely egy szolgáltató tárhelyén vagy saját szerverünkön van, nem elválaszthatatlanok. A hekkerek nyugodtan beslisszolhatnak a kettő közé, hogy aki az adott domaint felkeresi, egy egészen másik oldalon kössön ki - eközben a weboldal, a szerveren tárolt információk pedig érintetlenek maradnak. Nem adatlopásról vagy betörésről van tehát szó a hagyományos értelemben.

Ez úgy kivitelezhető, ha a támadó bejut a regisztrátornál tárolt fiókokba, és módosítja a DNS bejegyzéseket. Az ICANN a veszélyre már 2005-ben figyelmeztetett, de ők sem menekülhettek: három évvel később egy török csapat az icann.net domaint is saját oldalára irányította.

Egy eltérítés természetesen épp olyan káros lehet, mintha magát a weboldalt törték volna fel. Nem csak a forgalmat veszítjük így el, de a látogatók bizalmát is, PR szempontból kész katasztrófa egy ilyen eset. Az eltérített domainekkel a támadók saját oldalaiknak szereznek forgalmat, vagy akár a netes feketepiacokon adják el azokat.

Az eltérítés megakadályozására szolgál többek között a DNS protokoll biztonságosabb változata, a DNSSEC, amely a webböngésző és az elérni kívánt domain közötti kommunikáció hitelesítését szolgálja. Ezt azonban még ma sem használja minden szolgáltató.

Szóval, mit tehetünk?

Mindenekelőtt értesítenünk kell regisztrátorunkat, amelytől a domaint vásároltuk.

Ezután lépjünk kapcsolatba egy olyan ügyvéddel, akinek lehetőleg van tapasztalata hasonló ügyekben. Egy eltérített domaint ugyanis kizárólag a Verisign állíthat vissza az eredeti tulajdonoshoz, ezt pedig vagy egy bírósági ítélet, vagy egy ICANN-utasítás hatására teszik meg. Az ICANN-nél az eljárás megkezdéséért regisztrátorunk felel. Fontos tudnunk, hogy maga a regisztrátor az ügyben nem tehet semmit, mert nincs meg a megfelelő jogköre hozzá.

Értesíts mindenkit az esetről. Mint azt írtuk is, az eltérített domain rengeteg kárt okozhat, és hiába várod, hogy gyorsan visszakapod azt. A lehető legtöbb embert kell értesítened róla, hogy a domainen jelenleg nem a te tartalmaid érhetőek el, amire a legjobb eszköznek jelenleg a közösségi média mutatkozik.

És ezen kívül: reménykedj benne, hogy a bíróság vagy az ICANN minél hamarabb végez az ügyeddel, és visszakaphatod jogos tulajdonodat. És legközelebb bizonyosodj meg arról, hogy domainedet minimum DNSSEC protokoll védi, mielőtt ismét elveszítenéd.