L'hijacking del dominio è quando qualcuno ottiene il controllo non autorizzato di un nome di dominio che appartiene a te. Lo sottrae dal tuo account del registrar, se lo trasferisce, e all'improvviso il tuo sito, la tua email e la tua identità online appartengono a qualcun altro. Può succedere in poche ore, e rimediare può richiedere mesi.
L'hijacking del nome di dominio non è la stessa cosa che registrare un nome simile al tuo. Quello è il domain squatting. L'hijacking colpisce un dominio che possiedi già, uno intorno al quale magari hai costruito un brand per anni. L'obiettivo dell'attaccante è prendere ciò che hai costruito e usarlo contro di te.
In che cosa l'hijacking del dominio è diverso dal domain squatting?
Il domain squatting è quando qualcuno registra un nome di dominio che non ha intenzione di usare, di solito perché corrisponde a un brand noto o a una parola chiave popolare. Chi lo fa spera di rivendere il nome con profitto in seguito. È fastidioso, ma non tocca nulla di ciò che possiedi già.
L'hijacking del dominio è un attacco diretto a una proprietà che hai già. L'attaccante entra nel tuo account del registrar o inganna il registrar perché gli ceda il controllo. Quando il trasferimento va a buon fine, il dominio è suo. Il tuo sito va offline. La tua email si ferma. I tuoi visitatori finiscono su una pagina che non hai creato. La differenza tra squatting e hijacking è la differenza tra qualcuno che parcheggia nel tuo posto riservato e qualcuno che ti ruba l'auto.
Come avviene l'hijacking del dominio?
Chi fa hijacking entra quasi sempre con uno di quattro metodi. Ognuno sfrutta un punto debole diverso, e la maggior parte dei proprietari di domini ha almeno una di queste falle aperta in questo momento.
Email di phishing
Il metodo più comune è una finta email che sembra arrivare dal tuo registrar. Il messaggio avvisa che il dominio sta per scadere, che c'è un'attività sospetta sul tuo account o che devi verificare la tua identità. Un link nell'email ti porta a una pagina di login identica a quella vera. Quando inserisci le credenziali, l'attaccante le cattura e accede al tuo vero account. Da lì avvia un trasferimento e sposta il dominio prima che tu te ne accorga.
Account email compromessi
Ogni account del registrar è legato a un indirizzo email. Se un attaccante entra in quella email, può reimpostare la password del registrar con il link "password dimenticata". Non ha affatto bisogno delle tue credenziali del registrar. Gli serve solo accedere alla casella che riceve il link di reimpostazione. Una password debole sul tuo account email è una porta sul retro del tuo dominio.
Password deboli o riutilizzate
Gli attaccanti usano strumenti automatici che provano combinazioni di nome utente e password rubate in violazioni di dati su centinaia di siti, compresi i registrar. Se hai usato per il registrar la stessa password di un altro account che è stato violato, il tuo dominio è esposto. Non importa quanto la password ti sembrasse forte quando l'hai creata. Se compare in un database trapelato, è già compromessa.
Ingegneria sociale
Alcuni hijacker saltano del tutto la via tecnica e chiamano l'assistenza del tuo registrar. Si spacciano per te. Dicono di aver perso l'accesso all'account e chiedono all'assistenza di reimpostare le credenziali o di approvare un trasferimento. Se i tuoi dati personali sono visibili nel database WHOIS pubblico, l'attaccante ha già nome, email e indirizzo per sostenere la storia. È uno degli argomenti più forti per attivare la privacy WHOIS su ogni dominio che possiedi.
Che cosa succede dopo che un dominio viene sottratto?
Il danno inizia subito e si diffonde in fretta.
Il tuo sito va offline nel momento in cui l'attaccante cambia le impostazioni DNS. I visitatori che digitano il tuo indirizzo ricevono una pagina di errore, una schermata vuota o, peggio, una pagina creata dall'attaccante. Se l'attaccante pubblica qualcosa di fraudolento, il nome del tuo brand ci resta associato.
La tua email smette di funzionare. I messaggi inviati al tuo dominio rimbalzano o finiscono direttamente nella casella dell'attaccante. Questo include le email di reimpostazione password di ogni servizio legato all'email del tuo dominio. Una volta che controlla la tua email, può accedere ai tuoi account social, ai sistemi di pagamento e a qualsiasi piattaforma che usi quell'indirizzo per il recupero dell'accesso.
Il danno al brand si accumula in fretta. I clienti che provano a contattarti non ci riescono. I partner che ti scrivono non ricevono risposta. Se l'attaccante tiene il dominio abbastanza a lungo, il tuo posizionamento nelle ricerche inizia a calare. I link che altri siti avevano costruito verso i tuoi contenuti ora puntano alla pagina di qualcun altro. Più a lungo resti escluso, più è difficile recuperare la tua posizione.
In alcuni esempi di hijacking, l'attaccante contatta il proprietario e chiede un pagamento per restituire il dominio. In altri lo vende a una terza parte che può non sapere nemmeno che è stato rubato. In ogni caso, il proprietario originale si ritrova a correre ai ripari.
Puoi riavere un dominio sottratto?
A volte. Ma il processo è lento, incerto e mai garantito.
Il primo passo è contattare subito il registrar e segnalare il trasferimento non autorizzato. Se il trasferimento è ancora in corso, il registrar può riuscire a bloccarlo o annullarlo. La velocità conta. Ogni ora che aspetti rende il recupero più difficile.
Se il dominio è già stato spostato su un altro registrar, puoi presentare un reclamo tramite la Transfer Dispute Resolution Policy di ICANN. Questa procedura è pensata per gestire i trasferimenti non autorizzati, ma richiede da 30 a 60 giorni. Servirà una documentazione che provi che sei il legittimo proprietario, comprese le ricevute della registrazione originale, i documenti dei pagamenti e la corrispondenza del registrar.
L'azione legale è un'altra opzione, ma è costosa e lenta. Gli ordini del tribunale possono obbligare un registrar a restituire un dominio, ma se il dominio è stato trasferito a un registrar di un altro paese, le questioni di giurisdizione complicano l'applicazione. Alcuni domini rubati vengono rivenduti più volte, creando una catena di proprietà difficile da districare.
La realtà, onestamente, è che molti domini sottratti non vengono mai recuperati. Il processo favorisce la prevenzione rispetto alla cura.
Come sono gli scenari reali di hijacking del dominio?
Immagina un piccolo brand di e-commerce che vende tramite il proprio sito. Una mattina il fondatore apre il laptop e il sito è giù. La password dell'account del registrar è stata cambiata. Il dominio ora punta a una pagina in una lingua straniera. Le email dei clienti rimbalzano. Gli ordini in corso non si possono evadere perché le email di conferma del sistema di pagamento vanno a una casella che il fondatore non controlla più.
Oppure pensa a un brand di servizi che si affida all'email per comunicare con i clienti. Un attaccante prende il controllo del dominio tramite un account email compromesso. L'attaccante ora riceve ogni email inviata al brand, comprese fatture, contratti e dati dei clienti. Il brand non capisce che cosa sia successo per due giorni perché il sito si carica ancora da una versione in cache nel browser.
In un altro scenario comune, un proprietario lascia scadere per errore la registrazione. Un attaccante che monitora i domini in scadenza lo registra nel giro di pochi minuti. Tecnicamente non è hijacking, ma il risultato è lo stesso. Il brand perde il proprio indirizzo web e non ha alcun diritto legale perché la registrazione è scaduta.
Questi esempi hanno un filo comune. Il danno è andato oltre la perdita di un sito. Ha colpito email, fiducia dei clienti, ricavi e, in alcuni casi, sicurezza dei dati.
Come ti proteggi dall'hijacking del dominio?
La prevenzione consiste nel chiudere i quattro punti di ingresso usati dagli attaccanti. Ecco un riepilogo rapido.
Attiva il blocco del dominio (detto anche blocco del trasferimento) su ogni dominio che possiedi. Blocca qualsiasi richiesta di trasferimento, a meno che tu non disattivi il blocco a mano. Usa una password robusta e unica per l'account del registrar e attiva l'autenticazione a due fattori, così una password rubata da sola non basta. Proteggi l'email di contatto WHOIS con una password robusta e l'autenticazione a due fattori. Attiva la privacy WHOIS per prevenire gli attacchi di ingegneria sociale.
Per la spiegazione completa, passo dopo passo, di ogni misura di protezione, leggi il capitolo su come proteggere il dominio dall'hijacking. Quella guida tratta nel dettaglio ogni livello di difesa.
Come protegge WEMASY dall'hijacking del dominio?
I domini registrati tramite WEMASY hanno il blocco del trasferimento attivo per impostazione predefinita. La privacy WHOIS è inclusa senza costi extra in ogni registrazione, quindi i tuoi dati personali non compaiono mai nel database pubblico. La gestione del dominio è legata al tuo account WEMASY, che supporta l'autenticazione a due fattori.
Il rinnovo automatico è attivo per impostazione predefinita e WEMASY invia promemoria di rinnovo 90, 60 e 30 giorni prima della scadenza. Questo elimina il rischio di perdere un dominio perché una registrazione è scaduta senza che nessuno se ne accorgesse. Per saperne di più sulle funzioni di sicurezza del dominio e su ciò che è incluso in ogni piano, visita i prezzi di WEMASY.
Domande frequenti sull'hijacking del dominio
L'hijacking del dominio è illegale?
Sì. In molte giurisdizioni l'hijacking del dominio è considerato una forma di furto d'identità o di frode. Viola le politiche ICANN e può portare a imputazioni penali a seconda del paese. Tuttavia l'applicazione delle norme varia molto. Dimostrare l'hijacking e far intervenire le forze dell'ordine può essere difficile, soprattutto quando l'attaccante opera oltre i confini internazionali. La via legale esiste, ma raramente è veloce. Con il creatore di siti di WEMASY puoi configurarlo direttamente dal tuo sito.
Quanto tempo ci vuole per recuperare un dominio sottratto?
Se il registrar intercetta il trasferimento non autorizzato prima che si completi, il recupero può richiedere pochi giorni. Se il dominio è già passato a un altro registrar, la procedura di risoluzione delle controversie ICANN richiede di solito da 30 a 60 giorni. I procedimenti legali possono durare diversi mesi o più. In alcuni casi il dominio non viene mai recuperato. La rapidità della tua prima reazione è il fattore singolo più importante per la riuscita del recupero.
L'autenticazione a due fattori può prevenire del tutto l'hijacking del dominio?
L'autenticazione a due fattori rende l'hijacking molto più difficile, ma nessuna misura da sola lo previene completamente. Un attaccante che compromette il tuo numero di telefono con un SIM swap può intercettare i codici via SMS. Le app di autenticazione sono più sicure ma dipendono comunque dalla sicurezza del dispositivo. La protezione più forte combina l'autenticazione a due fattori con blocco del dominio, password unica e privacy WHOIS. Ogni livello blocca un metodo di attacco diverso.
Qual è la differenza tra hijacking del dominio e hijacking del DNS?
L'hijacking del dominio trasferisce la proprietà della registrazione stessa. L'attaccante diventa il proprietario registrato. L'hijacking del DNS cambia dove punta il dominio senza trasferirne la proprietà. Il tuo nome è ancora sulla registrazione, ma i tuoi visitatori vengono mandati a un server controllato dall'attaccante. Entrambi sono gravi, ma l'hijacking del dominio è più difficile da annullare perché l'attaccante detiene la registrazione.
WEMASY ti avvisa se qualcuno prova a trasferire il tuo dominio?
Sì. Quando viene avviata una richiesta di trasferimento per un dominio registrato tramite WEMASY, viene inviata un'email di conferma all'indirizzo di contatto del proprietario. Con il blocco del trasferimento attivo per impostazione predefinita, la richiesta verrà respinta automaticamente a meno che il proprietario non abbia disattivato il blocco a mano. Questo ti dà il tempo di verificare qualsiasi tentativo non autorizzato prima che una modifica abbia effetto.
Il prossimo capitolo tratta il furto di dominio più nel dettaglio, compreso come i domini rubati finiscono sul mercato secondario e quali opzioni legali esistono per i proprietari che perdono definitivamente il dominio.