Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Жеке бастық құжаттарды қолдану немесе домендік атауға иелік ету үшін басқа тактикаларды пайдалану
Using identity theft or other tactics to gain ownership over a domain name
Доменді қанағаттандыру немесе доменді ұрлау – бұл домендік атауды бастапқы тіркеушінің рұқсатысыз немесе доменді хостинг және тіркеуші бағдарламалық жүйелеріндегі құқықтарды теріс пайдалану арқылы тіркеуін өзгерту әрекеті. Бұл бастапқы домендік атау иесі үшін ғана емес, сонымен қатар доменде орналасқан веб-сайттан немесе осы доменнің электрондық пошта арқылы бизнес жүргізуден түскен коммерциялық кірістерді жоғалту, сондай-ақ коммерциялық емес немесе көркем веб-адрестер үшін оқырмандар мен аудиторияның да жоғалуына әкелуі мүмкін. Домен қанағаттандырылғаннан кейін, қанағаттандырушы домендік атауды фишинг сияқты басқа да заңсыз қызметтерді жүзеге асыру үшін пайдалана алады, онда веб-сайт кіру парольдері, спам сияқты жеке ақпаратты тіркейтін бірдей веб-сайтпен алмастырылады немесе "сенімді" доменнен зиянды бағдарламалар таратады.
Domain hijacking or domain theft is the act of changing the registration of a domain name without the permission of its original registrant, or by abuse of privileges on domain hosting and registrar software systems. This can be devastating to the original domain name holder, not only financially as they may have derived commercial income from a website hosted at the domain or conducted business through that domain's e mail accounts, but also in terms of readership and/or audience for non profit or artistic web addresses. After a successful hijacking, the hijacker can use the domain name to facilitate other illegal activity such as phishing, where a website is replaced by an identical website that records private information such as log in passwords, spam, or may distribute malware from the perceived "trusted" domain.
Сипаттама
Доменді ұрлау бірнеше жолмен жүзеге асырылуы мүмкін, әдетте доменді тіркеу жүйесіне рұқсатсыз кіру арқылы, доменді тіркеу жүйесіндегі осалдықты пайдалану, әлеуметтік инженерия немесе доменді тіркеумен байланысты домен иесінің электрондық пошта шоттарына қол жеткізу арқылы. Доменді ұрлаушылар жиі қолданатын тактика – доменнің нақты иесі туралы алынған жеке ақпаратты пайдаланып, оның орнына өтініш беру және доменді тіркеушіге тіркеу туралы мәліметтерді өзгертуге және/немесе доменді басқа тіркеушіге беруге көндіру, бұл жеке басын ұрлаудың бір түрі. Мұндай әрекеттен кейін, ұрлаушы доменді толық бақылай алады және оны пайдаланады немесе үшінші тарапқа сатады. Басқа әдістерге электрондық поштадағы осалдық, доменді тіркеу деңгейіндегі осалдық, кейлоггерлер және фишинг сайттары кіреді. Ұрлау фактісі анықталған жағдайдағы жауап шаралары әртүрлі болуы мүмкін; кейде тіркеу туралы мәліметтерді ағымдағы тіркеуші арқылы бастапқы күйіне қайтаруға болады, бірақ домендік атау басқа тіркеушіге берілген жағдайда, әсіресе егер тіркеуші басқа елде орналасқан болса, бұл қиынға соғуы мүмкін. Егер ұрланған домендік атау басқа тіркеушіге берілсе, доменді жоғалтқан тіркеуші ICANN-ның «Тіркеуді беру дауларын шешу саясатын» (Registrar Transfer Dispute Resolution Policy) қолданып, доменді қайтаруға тырысуы мүмкін. Кейбір жағдайларда домендік атаудан айырылған тіркеуші доменді қайта бақылауға ала алмайды және домендік атау иесі доменді сот арқылы қайтару үшін сотқа жүгінуі қажет болуы мүмкін. Кейбір юрисдикцияларда полиция киберқылмыскерлерді ұстауы мүмкін немесе прокурорлар айыптау қағаздарын дайындауы мүмкін. Бұрын доменді ұрлаудың құқықтық мәртебесі нақты болмағанмен, кейбір АҚШ федералды соттары ұрланған домендік атауларды қайтару туралы талаптарды қарастыра бастады. Доменді ұрлау ұрлыққа ұқсас, себебі бастапқы иесі доменнің пайдасынан айырылады, бірақ ұрлық көбінесе зергерлік бұйымдар мен электроника сияқты материалдық заттарға қатысты, ал домендік атау иелігі тек домендік атау тізілімінің цифрлық күйінде сақталады, ол компьютерлер желісі. Осы себепті ұрланған домендік атауларды қайтаруға бағытталған сот процестері көбінесе тиісті домендік тізілім орналасқан жерде жүргізіледі. Кейбір жағдайларда құрбандар ICANN-ның (Бірыңғай домендік атау дауларын шешу саясаты (UDRP)) арқылы ұрланған домендік атауларды қайтаруға тырысты, бірақ UDRP комиссияларының көптеген шешімдерінде бұл саясат доменді ұрлаумен байланысты жағдайлар үшін қолайлы емес деп танылды. Сонымен қатар, полиция киберқылмыскерлерді ұстауы мүмкін.
Domain hijacking can be done in several ways, generally by unauthorized access to, or exploiting a vulnerability in the domain name registrar's system, through social engineering, or getting into the domain owner's email account that is associated with the domain name registration. A frequent tactic used by domain hijackers is to use acquired personal information about the actual domain owner to impersonate them and persuade the domain registrar to modify the registration information and/or transfer the domain to another registrar, a form of identity theft. Once this has been done, the hijacker has full control of the domain and can use it or sell it to a third party. Other methods include email vulnerability, vulnerability at the domain registration level, keyloggers, and phishing sites. Responses to discovered hijackings vary; sometimes the registration information can be returned to its original state by the current registrar, but this may be more difficult if the domain name was transferred to another registrar, particularly if that registrar resides in another country. If the stolen domain name has been transferred to another registrar, the losing registrar may invoke ICANN's Registrar Transfer Dispute Resolution Policy to seek the return of the domain. In some cases the losing registrar for the domain name is not able to regain control over the domain, and the domain name owner may need to pursue legal action to obtain the court ordered return of the domain. In some jurisdictions, police may arrest cybercriminals involved, or prosecutors may file indictments. Although the legal status of domain hijacking was formerly thought to be unclear, certain U. S. federal courts in particular have begun to accept causes of action seeking the return of stolen domain names. Domain hijacking is analogous with theft, in that the original owner is deprived of the benefits of the domain, but theft traditionally relates to concrete goods such as jewelry and electronics, whereas domain name ownership is stored only in the digital state of the domain name registry, a network of computers. For this reason, court actions seeking the recovery of stolen domain names are most frequently filed in the location of the relevant domain registry. In some cases, victims have pursued recovery of stolen domain names through ICANN's (Uniform Domain Name Dispute Resolution Policy (UDRP), but a number of UDRP panels have ruled that the policy is not appropriate for cases involving domain theft. Additionally, police may arrest cybercriminals involved.
Атақты істер
Алғашқы "dot com бумасы" кезінде "sex.com" доменінің қанағаттандырылмауына кеңінен медиа жариялымдар жасалды. Баскетболшы Марк Мэдсен eBay аукционы арқылы білмей тұрып "ұрланған" (немесе басып алынған) URL-ді сатып алды. 2015 жылы Lenovo сайты мен Google-дың Вьетнам үшін негізгі іздеу беті қысқа мерзімге басып алынды. 2021 жылдың басында Perl домені қысқа уақытқа басып алынып, CPAN жүйесінде елеулі мәселеге әкелді.
During the original "dot com boom", there was extensive media coverage of the hijacking of "sex. com". Basketball player Mark Madsen unknowingly bought a "stolen" (or hijacked) URL by way of eBay auctions. In 2015 Lenovo's website and Google's main search page for Vietnam were briefly hijacked. In early 2021, Perl's domain was briefly hijacked, causing a relatively major issue with CPAN.
Алдын алу
ICANN домендік ақпаратты өзгерту мен басқа тіркеушіге беру арасында 60 күндік күту мерзімін белгілейді. Бұл доменді қанағаттандыруды қиындатуға бағытталған, себебі берілген доменді қайтару өте қиын, ал бастапқы тіркеуші осы кезеңде өзгерісті байқап, тіркеушіге хабарлау мүмкіндігі жоғары. Көптеген TLD тіркелімдері Extensible Provisioning Protocol-ды қолданады және рұқсатсыз ауысуды болдырмау үшін қауіпсіздік шарасы ретінде домен иесіне ғана берілетін авторизациялық кодты пайдаланады.
ICANN imposes a 60 day waiting period between a change in registration information and a transfer to another registrar. This is intended to make domain hijacking more difficult, since a transferred domain is much more difficult to reclaim, and it is more likely that the original registrant will discover the change in that period and alert the registrar. Extensible Provisioning Protocol is used for many TLD registries, and uses an authorization code issued exclusively to the domain registrant as a security measure to prevent unauthorized transfers.