Che cos'è una truffa sul rinnovo del dominio?
Una truffa sul rinnovo del dominio è un avviso falso che ti dice che il tuo nome di dominio sta per scadere e ti chiede di pagare per rinnovarlo. L'avviso arriva da un'azienda che non è il tuo registrar. È fatto per sembrare ufficiale, con un linguaggio urgente, una scadenza e un modulo o un link di pagamento. Se paghi, non rinnovi semplicemente il dominio. Autorizzi un trasferimento a un altro registrar, spesso a un prezzo da due a cinque volte quello normale.
Le aziende dietro queste truffe prendono i tuoi recapiti dai record WHOIS pubblici. Ogni dominio registrato ha in archivio nome del proprietario, email e a volte un indirizzo postale. I truffatori usano quei dati per inviare avvisi che sembrano collegati alla tua registrazione attuale. Contano sul fatto che la maggior parte delle persone non ricorda esattamente quale azienda gestisce il proprio dominio e pagherà un avviso di rinnovo senza controllare.
È diverso dall'hijacking del dominio, in cui qualcuno prende il controllo del dominio entrando nel tuo account. Con una truffa sul rinnovo del dominio, il controllo lo cedi tu rispondendo a un avviso falso.
Come funzionano le truffe sul rinnovo dei domini?
Il processo segue uno schema. Un'azienda ti invia un avviso che sembra una fattura. Include il nome del tuo dominio, una data di scadenza e un prezzo per "rinnovare". Il linguaggio è pensato per creare urgenza. Parole come "ultimo avviso", "avviso di scadenza" e "agisci subito per non perdere il dominio" sono comuni.
Se paghi l'importo indicato, le clausole in piccolo dell'avviso autorizzano un trasferimento del dominio. Il tuo dominio passa dal registrar attuale al servizio dell'azienda truffatrice. Ora hai un nuovo registrar che non hai scelto, un prezzo di rinnovo più alto per il futuro e la seccatura di trasferire di nuovo il dominio se vuoi andartene.
La truffa funziona perché imita qualcosa di reale. I domini scadono davvero. Devi davvero rinnovarli. E i registrar legittimi inviano davvero dei promemoria. La differenza è che questi avvisi arrivano da un'azienda a cui non ti sei mai iscritto, e pagarla significa rinunciare al controllo di dove viene gestito il tuo dominio.
Che aspetto hanno questi avvisi truffa?
Le truffe sul rinnovo dei domini ti raggiungono attraverso diversi canali. Ogni formato usa la stessa tattica ma ha un aspetto abbastanza diverso, quindi aiuta riconoscerli tutti.
Lettere cartacee
Alcune aziende truffatrici inviano lettere stampate per posta. Sembrano fatture, complete di nome del dominio, data di scadenza e importo totale. L'impaginazione spesso imita un modulo governativo o un estratto conto ufficiale. Il nome dell'azienda è pensato per suonare autorevole, e a volte include parole come "registro dei domini" o "servizi per domini". Poiché arriva su carta, molti proprietari di brand la trattano come una fattura vera e la pagano senza pensarci due volte.
Avvisi via email
L'email truffa sui domini è la forma più comune. Arriva con un oggetto come "Avviso di scadenza del dominio" o "Urgente: il tuo dominio sta per scadere". Il testo include il nome del tuo dominio, una data, un prezzo e un link per pagare. Il nome del mittente spesso suona come se potesse essere un registrar. Il link porta a una pagina di pagamento dall'aspetto professionale ma che appartiene a un'azienda di cui non hai mai sentito parlare.
Telefonate
Meno comuni ma ancora usate, alcune organizzazioni truffaldine chiamano direttamente i proprietari di domini. Chi chiama dice di essere di un "registro dei domini" e afferma che il tuo dominio sta per scadere o che qualcun altro sta cercando di registrarlo. Ti spinge a rinnovare al telefono con la carta di credito. La pressione è immediata, e chi chiama conta sul fatto che non puoi verificare facilmente quanto dice mentre sei in linea.
Quali sono i segnali d'allarme di un falso avviso di rinnovo del dominio?
Ogni truffa sul rinnovo del dominio ha in comune una serie di caratteristiche. Ecco che cosa cercare prima di rispondere a qualsiasi avviso di rinnovo.
- Il nome dell'azienda non corrisponde al tuo registrar. È il primo controllo e il più affidabile. Se hai registrato il dominio tramite un'azienda e l'avviso arriva da un'altra, è un campanello d'allarme. Accedi al tuo account del registrar per confermare chi gestisce il dominio.
- Il prezzo è più alto del normale. Gli avvisi truffa spesso chiedono da $30 a $80 o più per un solo anno di registrazione. I rinnovi .com standard costano molto meno. Se il prezzo ti sembra gonfiato, probabilmente lo è.
- Il linguaggio crea panico. Frasi come "ultimo avviso", "azione immediata richiesta" e "il tuo dominio verrà cancellato" sono fatte per farti pagare senza pensare. I registrar legittimi inviano promemoria calmi e chiari con largo anticipo sulla scadenza.
- Il link di pagamento porta a un sito sconosciuto. Passa il cursore su qualsiasi link nell'avviso prima di cliccare. Se l'URL non corrisponde al sito del tuo registrar, non cliccare.
- Ci sono clausole in piccolo sul trasferimento del dominio. Leggi con attenzione le condizioni dell'avviso. Molti avvisi truffa includono una riga nascosta in caratteri piccoli che dice che pagare la fattura autorizza un trasferimento del dominio. Un vero rinnovo non ti chiede di trasferire nulla.
Che cosa succede se cadi in una truffa sul rinnovo del dominio?
Se paghi un falso avviso di rinnovo, il tuo dominio viene trasferito al servizio di registrar dell'azienda truffatrice. Ora sei un loro cliente, che tu lo volessi o no. Gli effetti immediati sono prevedibili.
Il prezzo di rinnovo sale. L'azienda che ora gestisce il tuo dominio applica una tariffa maggiorata, spesso da due a cinque volte quella che pagavi prima. Non hai accettato consapevolmente questa tariffa, ma le clausole in piccolo dell'avviso che hai pagato li coprono dal punto di vista legale.
Le impostazioni del dominio possono cambiare. Il nuovo registrar può avere strumenti di gestione DNS diversi, tempi di risposta dell'assistenza diversi e regole diverse. Se email, sito o impostazioni SSL dipendono dagli strumenti del vecchio registrar, durante il trasferimento qualcosa può smettere di funzionare.
Riportare il dominio al registrar originale significa passare da un intero processo di trasferimento. Richiede tempo, può comportare un periodo di attesa e costa un'altra tassa di trasferimento. Nel frattempo il tuo dominio è nelle mani di un'azienda che non hai scelto.
Come verifichi un vero avviso di rinnovo?
L'approccio più sicuro è non agire mai direttamente su un avviso di rinnovo. Usa invece questi passaggi per verificare se l'avviso è vero.
Accedi al tuo account del registrar. Apri il browser, vai direttamente al sito del tuo registrar (non tramite un link nell'email o nella lettera) e controlla la data di scadenza del dominio. Se il dominio non è vicino alla scadenza, l'avviso è falso. Se è vicino alla scadenza, rinnovalo dalla dashboard del registrar. Puoi trovare la data di scadenza seguendo i passaggi di come controllare la data di scadenza del dominio.
Confronta il mittente con il tuo registrar. Controlla il nome dell'azienda sull'avviso rispetto all'azienda che vedi quando accedi al tuo account. Se non corrispondono, l'avviso non arriva dal tuo registrar.
Non cliccare mai sui link nelle email di rinnovo. Anche se l'email sembra legittima, digita a mano nel browser l'URL del tuo registrar. Così elimini il rischio di finire su una pagina di phishing pensata per rubare le tue credenziali di accesso.
Controlla il prezzo. Se il prezzo di rinnovo nell'avviso è molto più alto di quello che paghi di solito, è un forte segnale che l'avviso non arriva dal tuo registrar.
Che cosa fare se hai già pagato un avviso truffa?
Se ti accorgi troppo tardi che l'avviso non arrivava dal tuo registrar, agisci in fretta.
Contatta la società della tua carta di credito o la banca. Spiega che hai pagato una fattura sotto false premesse. A seconda di quanto è recente il pagamento, potresti riuscire a contestare l'addebito o a chiedere uno storno.
Contatta il registrar originale. Spiega che cosa è successo. Se il trasferimento del dominio non si è ancora completato, potrebbero riuscire a fermarlo. Se il trasferimento è già avvenuto, possono guidarti nel processo per riportare il dominio da loro.
Blocca subito il dominio. Se hai ancora accesso all'account del registrar, attiva il blocco del registrar (detto anche blocco del trasferimento) per impedire ulteriori trasferimenti non autorizzati. Il capitolo sulla sicurezza del dominio spiega come funziona il blocco e perché conta.
Presenta un reclamo. Negli Stati Uniti puoi segnalare la truffa alla Federal Trade Commission (FTC). In altri paesi, contatta l'autorità nazionale per la tutela dei consumatori. Segnalare aiuta le autorità a tracciare i recidivi.
Come ti proteggi dalle truffe sul rinnovo dei domini?
La prevenzione è semplice una volta che sai come operano queste truffe.
Conosci il tuo registrar. Scrivi o salva tra i preferiti il nome dell'azienda presso cui il tuo dominio è registrato. Quando arriva un avviso di rinnovo, puoi confrontarlo con i tuoi appunti in pochi secondi.
Attiva il rinnovo automatico. La maggior parte dei registrar offre il rinnovo automatico. Quando è attivo, il dominio si rinnova da solo prima della scadenza. Non devi rispondere a nessun avviso di rinnovo, il che toglie alla truffa ogni possibilità di funzionare. Il capitolo su come rinnovare un dominio spiega come impostarlo.
Attiva la privacy del dominio. La privacy WHOIS sostituisce i tuoi recapiti personali nel database WHOIS pubblico con i dati proxy del registrar. Quando i truffatori non vedono nome, email o indirizzo postale, non possono prenderti di mira con avvisi falsi.
Blocca il dominio. Il blocco del registrar impedisce che il dominio venga trasferito senza la tua approvazione esplicita. Anche se autorizzi per errore un trasferimento pagando un avviso truffa, il blocco aggiunge un passaggio che può intercettare l'errore prima che il trasferimento si completi.
Ignora gli avvisi di aziende che non conosci. Se il mittente non è il tuo registrar, non gli devi nulla. Butta la lettera o cancella l'email.
Come invia WEMASY i promemoria di rinnovo?
Quando il tuo dominio è collegato a WEMASY, i promemoria di rinnovo arrivano dall'interno della tua dashboard WEMASY. Ricevi le notifiche tramite la piattaforma stessa, non tramite un'email casuale di terzi. Il mittente è sempre WEMASY, e puoi verificare qualsiasi dettaglio di rinnovo accedendo direttamente al tuo account.
WEMASY supporta anche il rinnovo automatico per i domini collegati, così il dominio resta attivo senza interventi manuali. Se il dominio si avvicina alla scadenza, WEMASY ti avvisa in anticipo così hai il tempo di rivedere le impostazioni. Puoi vedere che cosa è incluso nel tuo piano nei prezzi di WEMASY.
Domande frequenti
Le lettere truffa sul rinnovo dei domini sono illegali?
Dipende dalla giurisdizione e dalle affermazioni specifiche contenute nella lettera. Molti di questi avvisi sono tecnicamente legali perché includono clausole in piccolo che dichiarano che il pagamento autorizza un trasferimento, non un semplice rinnovo. Tuttavia, se l'avviso imita deliberatamente il tuo registrar o fa false affermazioni sulla scadenza del dominio, può violare le leggi a tutela dei consumatori. Diverse aziende hanno subito azioni legali da parte della FTC per pratiche ingannevoli di sollecitazione sui domini. Con il creatore di siti di WEMASY puoi configurarlo direttamente dal tuo sito.
Un'azienda truffatrice può prendersi il mio dominio se non la pago?
No. Se ignori un falso avviso di rinnovo, al tuo dominio non succede nulla. L'azienda truffatrice non ha alcuna autorità sulla tua registrazione. Il dominio resta presso il registrar attuale e continua a funzionare normalmente. L'unico modo in cui ottengono il controllo è se paghi l'avviso, il che autorizza un trasferimento a tuo nome.
Come ottengono i truffatori i miei recapiti per questi avvisi?
Li prendono dal database WHOIS pubblico. Ogni registrazione di dominio include i recapiti del proprietario e, a meno che tu non abbia attivato la privacy WHOIS, nome, email, telefono e indirizzo postale sono visibili pubblicamente. I truffatori raccolgono questi dati in massa e li usano per inviare avvisi di rinnovo mirati. Attivare la privacy del dominio tramite il registrar toglie i tuoi dati personali dal record pubblico.
E se l'avviso truffa riporta la data di scadenza corretta del mio dominio?
Non significa che l'avviso sia legittimo. Le date di scadenza dei domini fanno parte del record WHOIS pubblico. Chiunque può cercare quando scade il tuo dominio e inserire quella data in un avviso falso per renderlo più convincente. Verifica sempre accedendo direttamente al tuo account del registrar invece di fidarti della data riportata in un avviso.
Dovrei segnalare una truffa sul rinnovo del dominio anche se non ci sono caduto?
Sì. Segnalare aiuta le autorità di tutela dei consumatori a tracciare i recidivi e a costruire casi contro di loro. Negli Stati Uniti puoi presentare una segnalazione alla FTC su reportfraud.ftc.gov. Puoi anche segnalare il mittente come spam al tuo fornitore di posta, il che aiuta i suoi filtri a intercettare messaggi simili per altri utenti.
Il prossimo capitolo tratta DNSSEC, il protocollo di sicurezza che protegge i record DNS del tuo dominio dalle manomissioni durante le ricerche.