Un nome di dominio rubato può spegnere in poche ore tutto ciò che il tuo brand ha costruito online. Il furto di dominio ti toglie del tutto il controllo dell'indirizzo web e si porta via sito, email, posizionamento nelle ricerche e fiducia del pubblico. La strada per riaverlo non è mai semplice.
Che cos'è il furto di dominio?
Il furto di dominio è quando qualcuno ottiene la proprietà o il controllo di un nome di dominio che appartiene a te, a tua insaputa e senza il tuo consenso. Il tuo sito va offline. La tua email smette di funzionare. Chi l'ha rubato può venderlo, tenerlo in ostaggio per un riscatto o usarlo per portare avanti truffe a tuo nome.
La parte peggiore è che il furto di dominio spesso avviene in silenzio. Potresti non accorgertene per ore o anche per giorni. Quando capisci che il tuo nome di dominio è stato rubato, il danno si è già esteso a email, comunicazione con i clienti e reputazione.
In che cosa il furto di dominio è diverso dall'hijacking?
Furto di dominio e hijacking del dominio si sovrappongono, ma descrivono parti diverse dello stesso problema. L'hijacking è il metodo. Il furto è il risultato.
L'hijacking del dominio indica l'atto di ottenere un accesso non autorizzato a un dominio, sia entrando in un account del registrar, sia ingannando un operatore dell'assistenza, sia sfruttando un'email debole. Un dominio può essere sottratto e recuperato in poche ore se il proprietario se ne accorge abbastanza in fretta. Ma una volta che il dominio è stato trasferito del tutto, rivenduto o spostato tra registrar, diventa un nome di dominio rubato, e riaverlo è una sfida completamente diversa.
Il capitolo precedente spiega nel dettaglio come funziona l'hijacking. Questo capitolo si concentra su ciò che succede dopo e su quali opzioni hai.
Come vengono rubati i domini?
La maggior parte dei furti di dominio parte da uno di quattro punti di ingresso. Ognuno colpisce un punto debole diverso nel modo in cui gestisci il dominio.
Account del registrar compromessi. Se un attaccante ottiene il tuo login del registrar con un'email di phishing, una violazione di dati o una password riutilizzata, può disattivare il blocco del trasferimento e spostare il dominio nel proprio account.
Account email compromessi. Il tuo account del registrar è sicuro quanto l'email a cui è legato. Un attaccante che accede a quella casella può reimpostare la password del registrar e prendere il controllo. Non ha affatto bisogno delle tue credenziali del registrar.
Ingegneria sociale. Alcuni attaccanti chiamano l'assistenza del tuo registrar e si spacciano per te. Se i tuoi dati personali sono visibili nel database WHOIS pubblico, hanno abbastanza informazioni per risultare convincenti. Attivare la privacy del dominio elimina questa vulnerabilità.
Accaparramento di domini scaduti. Se la registrazione del dominio scade e non la rinnovi in tempo, chiunque può registrarlo. Bot automatici monitorano i domini in scadenza e prendono quelli di valore nel giro di pochi minuti. In senso legale non è un furto, ma il risultato è la stessa sensazione.
Per una spiegazione dettagliata di ogni metodo di attacco, leggi il capitolo sull'hijacking del dominio nelle pagine precedenti di questa serie.
Che cosa succede quando qualcuno compra il tuo dominio e te lo rivende?
C'è un'altra forma di perdita del dominio che non è illegale ma può far male altrettanto. Qualcuno tiene d'occhio la data di scadenza del tuo dominio, aspetta che tu perda la finestra di rinnovo, poi lo registra nel momento in cui diventa disponibile. Ora ne è il proprietario e, se lo rivuoi, devi comprarlo da lui al prezzo che decide.
Succede più spesso di quanto pensi. Strumenti automatici seguono ogni giorno migliaia di domini in scadenza, e quelli con traffico consolidato, backlink o nomi di brand riconoscibili vengono presi nel giro di pochi minuti da quando diventano disponibili. Il nuovo proprietario non ha alcun obbligo di rivendertelo né di mantenere il prezzo ragionevole. Domini che costano $15 per essere registrati possono essere rivenduti per centinaia o anche migliaia.
Tecnicamente non è un furto. Il dominio è scaduto, il precedente proprietario non l'ha rinnovato e qualcun altro l'ha registrato attraverso i canali normali. Ma per il brand che l'ha perso il risultato è lo stesso. Il tuo sito sparisce, la tua email smette di funzionare e riaverlo dipende dalla disponibilità di qualcun altro a trattare.
La migliore difesa è semplice. Attiva il rinnovo automatico su ogni dominio che possiedi, tieni aggiornato il metodo di pagamento e assicurati che l'email dell'account del registrar sia una che controlli regolarmente. Se ti accorgi di un rinnovo mancato durante il periodo di tolleranza, puoi ancora riaverlo al prezzo standard di rinnovo. Quando quella finestra si chiude, il recupero diventa costoso in fretta.
Che cosa fare se ti rubano il dominio?
La velocità è tutto. Più in fretta agisci, migliori sono le possibilità di recupero. Ecco che cosa fare, in ordine.
Contatta subito il registrar. Chiama la sua linea di assistenza. Non aspettare le risposte via email. Di' loro che il dominio è stato trasferito senza la tua autorizzazione e chiedi di bloccarlo. Se il trasferimento è ancora in corso, potrebbero riuscire a annullarlo.
Documenta tutto. Fai screenshot dell'account del registrar, della corrispondenza email, dei documenti della registrazione originale e delle ricevute di pagamento. Salva i risultati della ricerca WHOIS che mostrano il nuovo registrante. Questa documentazione è fondamentale per ogni strada di recupero.
Cambia tutte le password collegate. Se l'attaccante è entrato tramite la tua email o le credenziali del registrar, cambia subito quelle password. Attiva l'autenticazione a due fattori su ogni account collegato. Considera compromesso qualsiasi account che usa la stessa password.
Presenta un reclamo a ICANN. Se il dominio è stato trasferito a un altro registrar senza la tua approvazione, presenta un reclamo di Transfer Dispute Resolution. Questa procedura formale gestisce i trasferimenti non autorizzati tra registrar.
Valuta un'azione legale. Se la procedura di risoluzione delle controversie non basta, rivolgiti a un avvocato specializzato in diritto di internet o della proprietà intellettuale. Gli ordini del tribunale possono obbligare un registrar a restituire un dominio rubato, anche se è una strada costosa e lenta.
Come funziona la risoluzione delle controversie ICANN?
ICANN offre due procedure formali. La Transfer Dispute Resolution Policy (TDRP) gestisce i trasferimenti non autorizzati tra registrar. Presenti il reclamo al registrar originale, che indaga e può annullare il trasferimento. Di solito richiede da 30 a 60 giorni.
La Uniform Domain-Name Dispute-Resolution Policy (UDRP) copre le controversie di proprietà più ampie, compreso l'uso in malafede di un dominio. Un collegio esamina le prove e può ordinare la restituzione del dominio. Le spese di deposito vanno da $1.500 a $5.000. Entrambe le procedure richiedono una documentazione solida.
Puoi riavere un dominio rubato?
A volte. Dipende da quanto in fretta rispondi, da dove è finito il dominio e da quanto bene hai documentato la tua proprietà.
Se ti accorgi del furto entro poche ore e il registrar riesce a bloccare il trasferimento, il recupero è spesso semplice. Se il dominio è già passato a un nuovo registrar, la procedura TDRP ti dà una via formale, ma richiede settimane. Se il dominio rubato è stato rivenduto a una terza parte che l'ha comprato in buona fede, il recupero diventa molto più difficile e di solito richiede un'azione legale tra giurisdizioni diverse.
Se il dominio è scaduto e qualcuno l'ha registrato attraverso i canali normali, non hai alcun diritto legale. L'unica opzione è ricomprarlo dal nuovo proprietario, spesso a un prezzo molto più alto.
Prevenire è sempre più facile che recuperare. Ogni ora che dedichi oggi a proteggere il dominio ti risparmia settimane di stress e migliaia di dollari se qualcosa va male.
Come si previene il furto di dominio?
Prevenire un nome di dominio rubato significa chiudere ogni varco che un attaccante potrebbe usare.
Attiva il blocco del dominio. Il blocco del trasferimento impedisce a chiunque di spostare il dominio senza che tu lo sblocchi a mano prima. Questa singola impostazione ferma il metodo di furto più comune.
Usa l'autenticazione a due fattori. Attivala sull'account del registrar e sull'email collegata. Usa un'app di autenticazione invece dei codici SMS, perché i numeri di telefono possono essere compromessi con il SIM swapping.
Usa password robuste e uniche. L'account del registrar e l'email di contatto del dominio devono avere ciascuno una password unica. Non riutilizzare mai la password di un altro account.
Attiva la privacy WHOIS. Senza, nome, email, telefono e indirizzo sono visibili nel database WHOIS pubblico. Gli attaccanti lo usano per l'ingegneria sociale.
Attiva il rinnovo automatico. I domini scaduti sono bersagli facili. Il rinnovo automatico garantisce che la registrazione resti attiva anche se dimentichi di rinnovare a mano.
Monitora il dominio. Imposta avvisi per modifiche WHOIS, richieste di trasferimento o modifiche DNS. Accorgersi presto delle modifiche non autorizzate fa la differenza tra uno scampato pericolo e un dominio rubato.
Per la spiegazione completa delle migliori pratiche di sicurezza del dominio, consulta il capitolo dedicato di questa serie.
Come protegge WEMASY dal furto di dominio?
I domini registrati tramite WEMASY hanno il blocco del trasferimento e la privacy WHOIS attivi per impostazione predefinita senza costi extra. La gestione del dominio è legata al tuo account WEMASY, che supporta l'autenticazione a due fattori.
Il rinnovo automatico è attivo per impostazione predefinita e WEMASY invia promemoria di rinnovo 90, 60 e 30 giorni prima della scadenza. Se viene avviata una richiesta di trasferimento, viene inviata un'email di conferma al proprietario del dominio prima che qualsiasi modifica abbia effetto. Scopri che cosa è incluso in ogni piano nei prezzi di WEMASY.
Domande frequenti sul furto di dominio
Il furto di dominio è un reato?
Nella maggior parte dei paesi il furto di dominio rientra nella frode informatica o nell'accesso non autorizzato a sistemi informatici. L'applicazione delle norme è disomogenea oltre i confini internazionali. Presentare una denuncia aiuta a documentare i fatti, ma il recupero di solito passa dal registrar o da ICANN più che dalle forze dell'ordine. Con il creatore di siti di WEMASY puoi configurarlo direttamente dal tuo sito.
Quanto costa recuperare un dominio rubato?
Se il registrar annulla direttamente il trasferimento, può non esserci alcun costo. La procedura TDRP di ICANN è gestita dai registrar senza costi aggiuntivi. Un deposito UDRP costa tra $1.500 e $5.000. Un'azione legale in tribunale può costare decine di migliaia di dollari a seconda delle giurisdizioni coinvolte.
Qualcuno può rubare un dominio che ha la privacy WHOIS attiva?
La privacy WHOIS riduce il rischio di ingegneria sociale nascondendo i tuoi dati dal database pubblico. Da sola non rende impossibile il furto. Se un attaccante compromette il tuo account del registrar o la tua email, la privacy WHOIS non lo fermerà. Funziona al meglio come un livello insieme a blocco del dominio, autenticazione a due fattori e password robuste.
Che cosa succede a un sito ospitato su un dominio rubato?
I file e i contenuti del tuo sito restano sul tuo server di hosting. Ma il dominio non punta più a essi. I visitatori che digitano il tuo indirizzo web vedranno una pagina di errore o un sito creato dall'attaccante. I tuoi contenuti sono ancora tuoi, ma nessuno può raggiungerli finché non recuperi il dominio o punti un nuovo dominio al tuo hosting.
Conviene comprare un'assicurazione contro il furto di dominio?
Alcuni fornitori offrono piani di protezione del dominio con assistenza al recupero. Prima di comprare, controlla se il registrar include già blocco del trasferimento, privacy WHOIS e autenticazione a due fattori senza costi extra. Se queste protezioni sono attive, un'assicurazione aggiuntiva può non aggiungere molto valore. Concentrati prima sulla prevenzione.
Il prossimo capitolo spiega come proteggere il tuo nome di dominio con una checklist di sicurezza completa e le impostazioni che contano di più.