Secuestro de dominios y correos falsos

Módulo 7: Mantenerlo seguro y en buen estado · Tiempo de lectura: 10 minutos

Objetivo de aprendizaje: Tras esta lección, podrá reconocer las formas en que se secuestran dominios o se engaña a sus titulares, y sabrá cómo proteger su cuenta y sus dominios frente a ello.

Conceptos clave: secuestro de dominios, cuenta en su registrar, verificación en dos pasos, gestión de accesos, factura falsa, oferta de registro, slamming, correo falso en nombre del registry, registry lock, código de transferencia como llave

Por qué su dominio es un objetivo

Quien administra su nombre de dominio también recibe el correo de ese nombre. Y con ese correo puede pulsar "¿Ha olvidado su contraseña?" en casi cualquier otra cuenta: su contabilidad, su banco, su tienda online, sus redes sociales. Por tanto, un dominio vale mucho más que el sitio web que aloja.

Las cosas pueden salir mal de cuatro maneras:

1. Alguien accede a su cuenta en su registrar y cambia los servidores de nombres, el DNS o el titular.
2. Alguien obtiene su código de transferencia y se lleva el dominio a otro registrar (lección 6.3).
3. Su dominio vence y otra persona lo registra (módulo 5).
4. Le engañan con una factura falsa o un correo falso, sin que ocurra nada a nivel técnico.

Contra cada una de esas cuatro puede hacer algo.

La puerta principal: su cuenta en su registrar

Muchos secuestros no empiezan con un ataque al registry, sino con un inicio de sesión en la cuenta del titular. Basta con una contraseña reutilizada o un clic en una página de inicio de sesión falsa. Quien entra puede hacer todo lo que usted puede hacer.

Así mantiene esa puerta cerrada:

• Una contraseña propia y segura que no utilice en ningún otro sitio. Un gestor de contraseñas le ayuda.
• Verificación en dos pasos. Además de su contraseña, necesitará un segundo código, recibido por correo o generado en una aplicación de autenticación. Una aplicación es más segura: quien se apodere de su buzón seguirá sin tener su teléfono.
• Una dirección de inicio de sesión que no esté en el propio dominio. Si el dominio deja de funcionar o ha sido secuestrado, usted querrá seguir pudiendo iniciar sesión y recibir el correo de su registrar.
• Sepa quién tiene acceso. Dé a un compañero o a su desarrollador web un usuario propio con permisos limitados en lugar de su contraseña. Elimine a las personas que ya no deban tener acceso, como un antiguo empleado o un desarrollador web anterior.

Código de transferencia, bloqueo de transferencia y registry lock

El código de transferencia (verhuiscode) es la llave de su dominio (lección 6.3). Solicítelo solo cuando usted mismo vaya a trasladar el dominio, y entréguelo únicamente al registrar al que se traslada.

Si la extensión lo admite, active el bloqueo de transferencia. Así el registry rechaza un traslado, aunque alguien tenga el código. Con .com y la mayoría de los gTLD es posible; con .nl, .eu, .be y .nu, por lo general no. Allí la protección es el propio código.

Para los nombres de los que realmente depende mucho existe el registry lock: un bloqueo en el propio registry. SIDN lo ofrece para .nl con el nombre .nl Control. Con él, nadie, ni siquiera su registrar, puede modificar nada en el registro sin que SIDN compruebe antes con el titular si la solicitud es auténtica. Se solicita a través de su registrar. Eso sí, supone trabajo adicional en cada cambio. Para la mayoría de los nombres, ese esfuerzo no compensa la ventaja; para el nombre principal de una gran organización o tienda online, a menudo sí.

Facturas falsas y ofertas de registro

No todos los ataques son técnicos. Muchos fraudes giran en torno a una sola cosa: que usted pague.

Facturas falsas. SIDN advierte con regularidad sobre "facturas" de nombres de dominio enviadas por empresas con nombres como Domeinregistratie Nederland, DNS Registraties NL o Web Registraties Nederland. A menudo pone abajo, en letra pequeña, que no es una factura sino una oferta. El consejo: no pagar y denunciarlo al Fraudehelpdesk (el servicio neerlandés de ayuda contra el fraude).

Ofertas de registro. Una variante conocida: recibe un mensaje en el que se dice que "otra persona quiere registrar su nombre con otra extensión", pero que usted tiene prioridad si paga rápido. Un "derecho de registro preferente" no existe. Compruebe usted mismo si el nombre está libre, consulte a su propio registrar y denúncielo al Fraudehelpdesk.

Slamming. Recibe una carta o un correo que parece una factura de renovación, pero en realidad es una oferta para trasladar su dominio a otra empresa. Quien paga y firma se encuentra de repente con un registrar que no conoce.

La defensa es la misma en los tres casos. Sepa en qué registrar están sus dominios (lección 7.4) y pague solo las facturas que también vea en su propia cuenta de ese registrar. Recuerde también: SIDN no vende nombres .nl directamente a los titulares. Por tanto, quien se presente como "la entidad de registro" y quiera venderle algo directamente no es SIDN.

Correos falsos en nombre de ICANN o del registry

También existen correos auténticos sobre su dominio. Con .com y otros gTLD, su registrar puede pedirle, por ejemplo, que revise sus datos de registro, que confirme la dirección de correo del titular o que apruebe un traslado. Precisamente porque esos correos existen, se imitan.

Así reconoce un correo falso:

• debe pagar mediante un enlace del correo, mientras que su registrar le facilita la factura en su cuenta;
• se le amenaza con que su dominio vencerá o se eliminará hoy mismo;
• el enlace lleva a un sitio web desconocido, no a su registrar ni al registry;
• debe iniciar sesión a través de ese enlace, o recibe una oferta de "registro en buscadores";
• el correo trata de un dominio que usted no tiene, o procede de una empresa de la que usted no es cliente.

Si tiene dudas, no pulse nada. Acceda usted mismo a su cuenta en su registrar y compruebe allí si ocurre algo.

Si, aun así, algo sale mal

Si su sitio web deja de funcionar de repente o ya no le llega el correo, compruebe en su cuenta si han cambiado los servidores de nombres o los registros DNS. Si el dominio ha desaparecido o se ha trasladado, póngase en contacto de inmediato con su registrar, con una prueba de que usted es el titular (lección 6.3). Después, cambie sus contraseñas, revise los usuarios y compruebe sobre todo los registros MX: quien los modifica puede leer su correo.

En la práctica: así funciona en WebOké

En Mi WebOké inicia sesión con su contraseña y un código de acceso enviado por correo electrónico (manual de WebOké 3.2). También puede configurar una aplicación de autenticación (3.3). Quién tiene acceso se gestiona en Mi Administración › Usuarios (11.3). El bloqueo de transferencia se encuentra en la página del dominio, en la tarjeta Avanzado, en Transfer-lock. En otros registrars funciona de forma similar: busque la verificación en dos pasos, los usuarios o miembros del equipo, y un bloqueo de transferencia o de dominio.

Resumen

• Quien administra su dominio también administra su correo y, con ello, la recuperación de contraseñas de sus demás cuentas.
• Proteja su cuenta del registrar con una contraseña segura, verificación en dos pasos y usuarios propios para otras personas.
• Active el bloqueo de transferencia siempre que sea posible; para nombres .nl importantes existe .nl Control.
• Facturas falsas, ofertas de registro y slamming: pague solo lo que vea en su propia cuenta.
• No pulse enlaces de correos sobre su dominio; compruébelo usted mismo en su cuenta.

Cuestionario

Ejercicio

Ejercicio D7.1: Su cuenta, bien blindada. Revise la cuenta con la que administra sus dominios, en WebOké o en otro registrar. Active lo que aún esté desactivado y elimine lo que ya no corresponda.

Marque:

• La verificación en dos pasos está activada (en WebOké: código de acceso por correo electrónico o una aplicación de autenticación, manual 3.2 y 3.3).
• Ha revisado quién tiene acceso y ha eliminado a antiguos empleados o desarrolladores web anteriores (manual 11.3).
• El bloqueo de transferencia está activado en cada dominio en el que sea posible.
• La dirección de inicio de sesión de su cuenta no está en un dominio que administre a través de esa cuenta.
• Sabe cómo reconocer una factura auténtica de su registrar y dónde encontrarla en su cuenta.

Responda:

1. ¿Qué forma de verificación en dos pasos utiliza y en qué otras cuentas relacionadas con su dominio (correo, DNS, alojamiento) aún no está activada?
2. ¿Quién tenía acceso a su cuenta y a quién ha eliminado o limitado?
3. ¿En cuáles de sus dominios es posible un bloqueo de transferencia y está activado ahora? ¿En cuáles no es posible y por qué?
4. ¿Cómo comprobará a partir de ahora si una factura o un correo sobre su dominio es auténtico?

Para saber más

• Correos de ICANN o del registro sobre su dominio: ¿reales o falsos, y qué debe hacer?
• Mi dominio ha sido transferido sin que yo lo haya solicitado
• Manual de WebOké 3.2: El código de acceso por correo electrónico (verificación en dos pasos)
• Manual de WebOké 3.3: Usar una aplicación de autenticación
• Manual de WebOké 11.3: Invitar a usuarios y asignar permisos