H Как украсть домен на REG.RU и полностью переписать на себя без ведома владельца в черновиках

Тут уже Дмитрий сильно нагрелся, и, ломая мебель на своем пути, ринулся судорожно открывать свой аккаунт на REG.RU. А когда не увидел в списке доменов своего проекта, ситуация стала проясняться. Кто-то совершенно наглым образом украл его сайт, да еще и переписал на себя все права владельца! Что бы вы сделали в этот момент на месте Дмитрия? Во-первых, конечно же посмотрели бы, а что там с сайтом. Выяснилось, что сайт редиректит на поддельный сайт с похожим доменом, где висит сторонняя реклама. Оперативно сработано… Во-вторых, начали бы писать в службу поддержки REG.RU и выяснять, как так можно – просто взять и увести домен на другой аккаунт без разрешения со стороны владельца. Как такое в принципе вообще возможно? Дмитрий написал письмо в поддержку, плюс сделал контрольный звонок, и вот что получил в ответ:

Сказать, что Дмитрий был растерян, это как сказать, что до Луны рукой подать. Дмитрий был в шоке. Как, блин, можно без всякого подтверждения взять и стать администратором чужого домена, и почему такой надежный и уважаемый сервис позволил это технически осуществить, даже если и был взлом аккаунта? Собравшись с мыслями, Дмитрий подключил своих технических помощников, и они стали глубже разбираться в теме. И выяснилось следующее крайне любопытное отношение сервиса REG.RU к доменным именам в международной зоне (в частности в зоне .net):

Дмитрий и его помощники долго ломали голову… То есть получается, достаточно взломать почту пользователя сервиса (чтобы восстановить на нее пароль администратора) или аккаунт сервиса, и ты уже можешь на всех доменах в международной зоне поменять администратора на себя? И тебе за это ничего не будет? И это как-то призвано улучшить защиту доменных имен? Даже существует подробная инструкция о том, как это сделать. Переварив эту информацию, Дмитрий начал дальше переписываться с поддержкой. Впрочем, переписка была недолгой…

После чего на почту Дмитрия пришло письмо:

Реакция Дмитрия была предсказуемой…

Но непреклонная служба поддержки по телефону сказала, что сейчас выходные, юридический отдел придет себе спокойно в понедельник, и в порядке очереди рассмотрит вашу заявку, к сожалению ускорить ничего нельзя… Поэтому Дмитрий взял решение в свои руки, и написал на уже известную ему почту человека, который неожиданно стал новым владельцем домена. И он пошел на контакт!

А что, хорошая бизнес-модель, не находите? :) Украсть сайт, а потом продать обратно владельцу. Так легко 700.000 рублей мало кто зарабатывает…

Дмитрий был очень далек от юридических знаний, но понял, что такая переписка (помимо воровства и статьи 272 УК РФ) тянет еще и на статью 163 УК РФ:

Поэтому он, как добропорядочный гражданин, не стал собирать деньги, а просто пошел в воскресенье в ближайшее отделение полиции и подал заявление со всеми приложенными к нему скриншотами. А копию заявления отправил в поддержку REG.RU, вдобавок к заявке, которая ушла в юридический отдел. Чем же все закончилось? Удалось ли вернуть домен? Нашли ли злоумышленника? Пока это неизвестно, так как эта статья написана в воскресенье вечером сразу после подачи заявления :) Но если она наберет положительный рейтинг и будет много запросов в комментариях, то мы выложим вторую часть статьи, где расскажем, чем все в итоге закончилось. Будем надеяться, что это будет история со счастливым концом…

комментарии ( 299 )

Ну да, неудобненько получилось. Внутри годэдди 100500 лет назад передавали домен с аккаунта на аккаунт без подтверждений, возможно сейчас стало лучше. Хотя не так давно была история про воровство твиттер-аккаунта через суппорт Godaddy.

Очень круто, что в мастернэйме всё отлично. Если ещё и на вход и 2FA есть, конечно.

Ну вот, а говорите «грамотно организовал свой бизнес».

Как то так, не понимаю правда как…

Это в прошлом, правда. Сейчас SMS доходят, всё как надо. Если есть проблемы — решаются в оперативном порядке с SMS-провайдером. Также есть функция повторной отправки и предусмотрен тайм-аут. Блокировка длится 2 часа, но есть возможность разблокировать раньше.

UPD. И да, уведомления на почту также отправляются.

У нас надо письмо написать, сделать его скан и отправить на электронку вместе со сканом паспорта

Не спорю — но у нас ко всему есть еще код потверждения передачи и указываешь куда домен переводится

Отдал домен другому человеку без всякого подтверждения от текущего владельца?

Судя по статье — взломщик. А вы как считаете?

Подтверждение через почту/ключом апи. Блок-период, в течении которого, если поступили претензии, вернуть все как было и затребовать документы.

Фраза "вы юридически больше не являетесь администратором домена" через 10 минут после кражи пароля — это перебор.

Я более чем уверен, что сменить владельца домена google.com с помощью одного лишь пароля от админки не выйдет.

Reg.ru отчасти виноват тем, что для передачи домена достаточно залогиниться в личный кабинет Reg.ru.

То есть, текущему владельцу не приходит на почту «кто-то (может, быть даже вы) из вашего аккаунта пытается передать домен — подтвердите, пожалуйста, что это вы».

Такая простая мера безопасности усложнила бы жизнь злоумышленнику: кроме учётных данных от личного кабинета регистратора ему пришлось бы получить доступ к почте. Вы, конечно, можете сказать «люди часто используют один и тот же пароль везде», но у почтового сервиса может быть 2-факторная авторизация.

Довольно странно видеть такой низкий уровень защищённости, когда речь идёт о доменных именах, которые порой могут очень дорого стоить.

Как минимум прикрывать всё, что можно, аутентификацией по второму каналу.

Дополнительно — не использовать ту же почту, которая для переписки, для восстановления учётных записей. Как минимум, меньше риска потерять доступ ко всему, что использует почтовый ящик для восстановления доступа.

Впрочем, полагаю, вы не только эти рекомендации уже выслушали раз так сто…

В том, что позволяет производить настолько серьёзные действия без дополнительных проверок, тем самым подвергая огромный процент своих клиентов риску потерять свой домен.

Это чем-то сродне открытому канализацонному люку. Человек, конечно, сам виноват, что не смотрел по сторонам, уставившись в телефон, и упал внутрь, сломав ноги, но главный разгильдяй — мастер, оставивший его открытым.

Друзья, все действия связанные с международными доменными именами регулируются политиками ICANN, которые регламентируют все действия регистратора. Например, в регламентах ICANN не указано, что регистратор в подобном случае может сменить DNS домена на тот, что был до операции компрометации данных, но наш опыт и опыт коллег невзирая на этот пробел в регламенте говорит, что нам нужно брать даже не предусмотренную ответственность на себя и гарантировать делегирование домена.

Безусловно, помимо того, что регистратор оказывает услуги ведения Реестра, должен ещё и просвещать, делясь знания со своими клиентами. Мы стараемся изо всех сил, в том числе, и участием в таких сложных публичных темах, где обвинение является общественной нормой, но разобраться в ситуации могут немногие. Мы уверены, что этот и другие подобные случаи, которые могут случиться в REG.RU будут разобраны беспристрастно и зло будет наказано.

А нельзя просто попросить узнать паспорт текущего владельца, предоставив паспорт прошлого владельца, то есть вас? Полагаю, Reg.ru может это сделать, так как явно взлом (особенно учитывая, что есть переписка и сомнительные действия). Паспрорт уже напрямую отправлять в полицию и суд.

Да и к тому же человек даст вам реквизиты счета (уж 700к принять без аутентификации по паспорту нереально, если только это не криптовалюты), по ним легко определить, кто владелец через ту же полицию…

Но а вообще да, надо быть аккуратными. Все привязывать через СМС хотя бы, особенно если на домене бизнес с прибылью.

И да, не забудьте написать, как его потом посадят) Полагаю уж очень неаккуратно он выполнил такую разводку, если, конечно, все не на поддельные паспорта и счета.

Не исключено, что тут нет никакой ошибки ;)

Смены данных в профиле Дмитрия не происходило, если я правильно понял. Просто залогинились и передали домен на аккаунт Victor Yukechev.

К слову, у Виктора Юкечева тоже в своё время домен крали:

Как это — штамп на скане?

А что это за первое правило?

Да, а зарубежные регистраторы все такие пушистые, gandi, например (https://habrahabr.ru/post/115298/ и т.п.) Почти любой из популярных зарубежных регистраторов блочит домен на раз два, если им померещится опасность.

ТС нарушил правило в том, что не перенес к нормальному регистратору с блокировкой домена и не сделал зеркало для сайта с альтернативным доменом.

Извините пожалуйста, вам знакома эта, так сказать, фича? www.reg.ru/domain/service/transfer_services

Объясните пожалуйста, как мои домены смогли украсть с помощью нее? Как смогли подтвердить почту и откуда мои копии документов у них? Аккаунта у reg.ru у меня вообще не было, был только у 2domains, а от них к reg.ru нельзя перенести домен полностью (что и было сделано), перенос осуществлен с помощью этой вашей «фичи» был, а потом домену спокойно сменили данные, ибо он уже не моим стал…

Если очень нужно, то можно и вашу симку "перевыпустить".

Для этого есть резервные коды, которые распечатываются на бумажный листик и хранятся в надежном месте.

Мне попадалось только сервисы, где штатно можно только один генератор токенов привязать. Не знаю можно ли клонировать Google Authenticator на ноут.

Впрочем, бекапы потерять тоже можно. И обычно есть опция восстановления через sms/телефон, чего при воровстве симки достаточно.

Вопрос был всё же не про как хранить бекапы OTP, а про способы восстановления доступа для тех неудачников, что всё же потеряли OTP.

Я когда-то на Амазоне восстанавливал: написал им в саппорт, мне на телефон позвонил индус, мы с ним мило пообщались и он отключил двухфакторную авторизацию на аккаунте.

На другом сервисе (кстати регистраторе доменов) так же через саппорт выключили (на этот раз подтверждение было через смс).

В принципе я думаю у каждого сервиса есть какой-то вариант восстановления доступа в случае форс-мажорных ситуаций.

Обычно есть, но если он слабее 2-х факторной авторизации через OTP, то успокаивать себя наличием OTP наивно. Обычно это именно подмена TOTP на проверку по телефону.

А лучше бы с письменным заявлением и паспортом.

Летом имел поимел печальный опыт общения с техподдержкой REG.RU (тех.администрирую один форум).

Таких… <вырезано цензурой> «специалистов» я не видел давно.

У нас в одной из подпапок форума появилась папка, которая была являлась символической ссылкой на корень вирт.корень. Разумеется, удалить её не удавалось ни через FTP, ни через «панель управления».

Сначала (первую неделю) пришлось доказывать техподдержке, что я — тот, кто вправе вообще просить их рассмотреть хоть какую-то заявку. То есть «ну и что, что вы ввели два пароля и из панели управления аккаунта заполняете тикет. А вы докажите, что вы имеете право такие тикеты составлять, а то может вы аккаунт взломали».

Ну окей, тут я еще могу их понять, это выглядит разумным, хотя они это выясняли с упорством, достойным лучшего применения и требовали чуть ли не нотариально заверенный скан нотариально заверенной ксерокопии паспорта реального владельца рядом с таковой же ксерокопией моего паспорта с заявлением о том, что мне реальный владелец предоставляет мне право логиниться и что-то делать в панели управления.

Следующую неделю я пытался доказать им, что проблема вообще есть.

Они искали эту папку где угодно, но не там, где она на самом деле была. В ответ приводили листинги каталогов из корня, листинги каталогов из каких-то левых папок — и везде — «Мы внимательно изучили проблему и не обнаружили по указанному Вами пути указанной Вами папки».

Хуже того, стоило в инпут-форме появиться символу -- всё, что было после этого символа обрезалось. Причем обнаруживалось это только после того, как ты напишешь ответ, приложишь логи, расскажешь, что ты делал, нажмешь сабмит в форме… и увидишь, что от твоего сообщения осталась только первая фраза.

Разумеется все предыдущие сообщения в переписке горе-специалисты не читали и отвечали по своему разумению только на самое последнее, не вникая в суть проблемы. Сводились ответы к следующему:

Единственное что помогало хоть немного расшевелить этих специалистов (и заставить их читать хотя бы на одно сообщение назад) — это покрыть их площадной бранью, не стесняясь в выражениях.

В конечном итоге проблема решилась, но нервы я себе попортил изрядно.

Понятия не имею. Меня ведь это не должно волновать, правда? :) Я же в данном случае потребитель услуги, а как там у них на сервере все настроено и почему так криво работает тикет-система — это не моя задача совсем ;-)

P.S. Я цитировал команды к мускулю (мы там еще параллельно решали другую задачу, у меня по крону бэкап на ЯД запускался — только вот он запускался не так как я хотел, а строго как попало).

После оооооочень долгой ругани они эту проблему признали ошибкой. Но вот исправили ли — это я не знаю.

Где это он, интересно, ходит? Везде видел только этот.

Весьма странно. Должна без проблем удаляться как обычный файл. Может быть ваш фтп-клиент неадекватно обрабатывает символические ссылки. Если разбираться с багами фтп-клиента лень — можно удалить скриптом (у вас же был форум на пхп и никаких строгих прав доступа не было настроено?) <?php unlink(путь_к_симлинку);

А так я бы тоже что-то заподозревал, если бы клиент, у которого есть доступ к этим действиям, почему-то просит техподдержку их сделать.

Мой FTP-клиент — это FAR. Но я пробовал еще через FileZilla и через что-то еще.

900к руб по рынку (800к-1.1млн), которую я растил несколько лет и вкладывал каждый месяц по 10-15 тысяч рассчитывая продать или зарабатывать с нее в перспективе по достижению заветного 1 млн человек (оставались считаные тысячи!). Было настроено SMS оповещение как при входе в ОК, секретные вопросы Gmail + двойная аутентификация, сгенереный пароль 12 символов. Как угнали и через что — до сих пор неизвестно. Взломали аккаунт основного владельца который был привязан к симке и я в этот аккаунт заходил всего несколько раз в жизни, никаких оповещений о входе или чего либо не приходило.

Обнаружил сразу, т.к. мой модератор сообщил «с группой что то не то» — повесили сразу кучу рекламы, начали лить трафик на партнерки, я до этого группу только раскачивал для дальнейшей продажи и не монетизировал.

Написал в местное отделение полиции, потом в центральное, дело передали в отдел К. Сделал все скрины, копии переписок, удостоверения что мой аккаунт, моя симка и бла бла. Штук 20 листов было. Полицейскому часа полтора объяснял что такое группа и почему она стоит 900к и как вообще могло такое произойти (кража). Молодой парень лет 30 мне отвечал примерно в духе «да у меня тут трупы неформленные. » и смотрел как на больного… сказал ответ будет в течение пары дней, в итоге недели через 2 удалось его вызвонить и он вообще про меня забыл/забил.

Естественно, в первую очередь переписку начал с техподдержкой ОК. Они сначала время тянули 1-3 дня на ответ, в первый же день признали что был взлом и что они решают вопрос, писали все время «подождите еще день», подождите еще 2 дня, мы видим подозрительную активность, мы… Потом спустя 2 недели отписались в стиле «Мы вам помочь не можем». Как злоумышленник смог сменить привязанный номер мобильного телефона и секретный вопрос — просто тупо не отвечали на этот вопрос в техподдержке. Как взломали и что именно — до сих пор не ясно, пароль подобрать было невозможно, вход был по номеру мобильника + пароль. Также был ПЕРЕПРИВЯЗАН мобильный телефон к аккаунту что я даже в него зайти не смог, хотя эта процедура всегда через СМС подтверждение со старого телефона приходит — я думаю что здесь без помощи сотрудников из самих одноклассников никак не обошлось, слышал подобные истории после этого тоже. К тому же, в одноклассниках в то время (не знаю как сейчас, после этого случая просто даже не хочу туда смотреть, в эту помойку) была возможность скрыть администратора группы реального то есть максимально обезопасить от взлома группу, но каким то образом в ОК периодически начали появляться онлайн все админы всех группы и отображаться (. ), так было абсолютно со всеми группами. Как тогда, так и сейчас, я думаю это была какая-то чистка + консолидация групп в содружестве с определенными инвесторами и администрацией ОК чтобы иметь не тысячи разрозненных админов, а сотни крупных инвесторов.

В общем время шло, пришел спустя 3 месяца примерно ответ из полиции, отписка что «Ваша вина, вы сами виноваты что вас взломали». Хотя и взлома то не было… Если интересно могу поднять переписку, где-то хранится это все у меня, если еще не удалил с горя.

"Группа" даже формально вам не собственность. Это просто страница на чужом (не вашем) сайте, к которой владелец того сайта вам любезно предоставил административные полномочия, и не более того. Могут отнять просто по рандомному желанию, могут дать кому-то ещё, и вообще ничем владельцы "соцсети" вам не обязаны. Печально наблюдать как люди массово клюют на данную приманку (якобы что-то "своё" на не своём сайте, и без оплаты за хостинг и прочее) а по факту работают на владельца соцсети, увеличивая посещаемость его сайта. Владелец соцсети естественно рад поддерживать такое положение вещей — армия бесплатных раскрутчиков в его пользу.

Так бы оно так, да не совсем так. Когда появляются финансовые инструменты, площадки для торговли (реклама) штатная от сервиса — так появляются сразу же взаимные обязательства.

Ну, если по хорошему. :)

Я в ОК не был и не собираюсь. Но мне интересно, какие отношения у Вас с ОК. Например, есть ли у Вас юридически значимый договор с ОК, в котором прописаны Ваши права на группу. Потому как собственность ценой в сотни килорублей (если я правильно понял) надо прикрывать бумажными договорами.

Ещё интересно было бы страхование от кражи доменных имён, групп в соц.сетях и прочих виртуальных ценностей от кражи. Страховая компания сможет заставить полицию шевелиться, а то и своих агентов заведёт.

Ой, а кто страхует домены? Можно ссылочку?

Страховать группы в ОК должен сам ОК. С подписанием договора, с уплатой страхового взноса — привязать группу к эккаунту, эккаунт к личности. И вот тогда админы уже не смогут крутить своими филейными частями.

Если сам ОК не хочет устроить такую услугу — то надо обязать его законом. Надо подкинуть идею нашим думакам — им всё равно делать нечего.

А наличие на рынке такой услуги заставит пользователей хорошо понимать риски — благо соотношение страховой выплаты к взносам довольно точно отражает риски.

Security-фиксы вы тоже не накатываете?

Ну не на столько же глобально! Просто переезд с одного регистратора на другого, когда все работает и автор не объясняет необходимость переезда.

А я-то думал, что Рег.ру забросил подобные «трюки» с чужими раскрученными доменами. Привет из 2011-2012 прям, не иначе. Думаю, на почте Gmail у вас 2FA включена, а вот у Рег.ру с вопросами безопасности аккаунтов как-то вяло дела обстоят. Это «ж-ж-ж» — неспроста! Если не ошибаюсь, только ограничения доступа по IP и уведомления о входе в аккаунт. Получается, что пароль или как-то выудили у вас (менеджер паролей в браузере, к примеру), или просто подобрали? В любом случае, где-то какие-то следы этой предпринимательской активности остались.

Аккаунт «read-only», не могу плюс поставить, но хотел бы узнать, как ситуация в итоге решится. Ну и, разумеется, пожелаю решения вопроса в вашу пользу.

Хм, а вам тоже кажется что статью написал угонщик домена с целью прочтения в комментариях дельных советов?

Не понимаю, почему все обсуждают отсутствие двухфакторной аутентификации, короткий пароль, итд. Вместо того, что бы обсуждать отсутствие периода ожидания у reg.ru (у всех других регистраторов между письмом "инициирована процедура передачи домена другому владельцу" и передачей как таковой должно пройти как миниум несколько рабочих дней) и при этом игнор типа "рассмотрим в течении 5 рабочих дней". А компенсировать утраченную прибыль за эти 5 дней, если взлом бых по их вине, они не хотят?

Вот поэтому я перестал покупать домены у ру-регистраторов. Можно сколько угодно ненавидеть GoDaddy, но у них есть 24/7 техподдержка по телефону и специальный ящик undo@godaddy.com, предназначенный именно для таких случаев.

вообще-то, у всех процедура стандартная (при трансфере) 1. вводишь код (epp домена) у регистратора «приемщика» 2. на емейл «нового» владельца приходит письмо от «нового» регистратора (от нескольких минут, до дня) — «согласен ли принять\начать. 3. если в п.2 „согласен“, то — тут у разных регистраторов срок разный. обычно (у крупных) несколько минут, но есть тормоза… приходит емейл владельцу (берется из whois) от „старого“ регистратора — ссылка (урл) на страницу „соласен отдать да\нет“. причем, тонкость — у некоторых приходит ссылка сразу на „отказ“ (нажал и без запроса отказ), а не да\нет — один раз так машинально нажал и пришлось запускать процедуру снова. 4. если в п.3 „да“, то — через несколько минут (namecheap, name.com, dynadot, godaddy, alpnames. ) или часов — домен на новом месте. Если же в п.4 „нет“ — сразу отказ. А если ничего не нажимать (есть регистраторы, что не присылают или до россии не доходит) — стандартные 7 дней ожидания и домен „на новом месте“

* ругаемый godaddy — у него еще добавлено — кто принимает, тот в ЛК еще должен ввести код, который приходит на емейл „нового“ владельца. ** эта схема работает прекрасно и, практически, у всех. угнать домен по ней — трудно. а угон из ЛК — это не к процедуре трансфера или смена администратора. *** у меня рег ру, кста, был единственным, кто при передаче захотел копию паспорта :)

Зашел в настройки своего аккаунта Рег.ру и там есть все необходимые настройки безопасности, вплоть до ограничения входа только по IP и тд… Это к сведению!

У меня домены были у 2domains Защиты у них не оказалось вообще никакой, хотя указаны номер телефона, секретный email и кодовое слово… Мне вообще не единого уведомления не пришло. А 2domains это тот же reg.ru Дело даже не в том что сменили аккаунт доменам без моего ведома, а в том что сменили данные владельца домена, без запроса подтверждения у самого владельца… Это как вообще? Когда я оформлял домены, меня просили прислать даже сканы документов, что мол цитирую «защитить вас в случае чего». А получилось так, что защиты нет просто никакой. А перенести домены оказывается можно, даже не находясь в профиле у владельца этих самых доменов, можно запросить перенос извне…

Вот все мы тут обсуждаем двухфакторную авторизацию… да. А СМС идут на второй нокиа мобила 3310 или на тот же смарт, где подключены акки гугла, яндекса? На тот же смарт, которого если уйдут… ну вы понимаете…

Пошёл покупать вторую симку для своей нокиа мобилы 3310.

Если вас не сам процесс творчества интересует, а результат, то проще купить нокию на авито или радиорынке.

Если интересно именно самоделку, то можно взять ардуину, экранчик и GSM-shield. Но вполне вероятно, что с отладкой придется повозиться.

Был похожий случай. На аккаунте reg.ru стоял вход по СМС паролю(никакого смс не приходило, но под моим аккаунтом зашли).Также пришел имейл о передаче прав на домен. Благо я сразу получил это письмо и успел написать чтобы заблокировали. В течение 3-ех дней кое как удалось вернуть домен.

Alessandra что это за позорище?

syno66 Скажу сразу, органы скорее всего работать не захотят. Тут у большинства опускаются руки и единственное что они предпринимают это нытьё в интернетиках про «сраные органы сраной рашки» анекдоты про трактор и баяны про правила ведения бизнеса в РФ. Но на самом деле это не значит что органы работать не могут. Просто до них необходимо донести необходимость этим заниматься. Как? Зажарить нерадивых работничков отдела К в их собственном бюрократическом аду! Это если шутя. Серьёзно, при возникновении пробуксовок писать заявы в спортлото вышестоящему начальству, в отдел внутреннего контроля и копию в администрацию президента и РосКомПозорНадзор. Дублировать телеграммой (бл@, не ржите, я серьёзно). Каждый ответ просить выдать в письменном виде с датой, печатью и подписью. На все заявления и документы которые вы им отдаёте требовать подтверждение получения с датой, печатью и подписью. Периодически справляться у них не нужен ли ещё какой документик, а то они «забывают» об этом уведомлять. Почтой лучше не отправлять а если отправлять то застраховано, с копией и подтверждением получения. Потребовать привлечь регру и меилру с целью извлечения логов. Написать жалобу на регру в РосКомНадзор, в конце концов на самом деле он таким и должен заниматься а не блокировками покемонов. (нето чтобы это помогло но если есть возможность пнуть регру то почемубы и не пнуть?) Последний совет: все вышеописанный действия следует применять только если вы встретите нежелание работать, неискренность и неоправданное затягивание дела. В противном случае эффект противоположный!

Друзья, как и обещали, возвращаемся с комментарием.

Первичное действие с доменом (передача домена на другой аккаунт) производилось из Личного кабинета клиента, о чём ему сразу было направлено уведомление. А значит в этот момент необходимо было поднимать тревогу и написать обращение в службу технической поддержки, чтобы установить для домена запрет на выполнение любых операций (к сожалению, этого сделано не было). Конечно, Личный кабинет для любой цифровой услуги — это святая святых. В арсенале REG.RU есть все необходимые для защиты инструменты и мы о них пишем в своих приветственных письмах и сообщениях, которые сопровождают услуги: — ограничение доступа в Личный кабинет по IP; — двухфакторная авторизация.

Эти сервисы бесплатны для всех клиентов. И мы расстроены, что их также не использовали.

Кроме этих опций, настоятельно рекомендуем изменить свои пароли на более устойчивые к подбору и указать кодовое слово, для восстановления пароля, если до сих пор не сделали этого. О том, как это сделать мы рассказываем здесь: www.reg.ru/support/lichnyj-kabinet/Bezopasnost-akkaunta. Стоит отметить, что подобрать пароль методом перебора к личному кабинету REG.RU почти невозможно и мы многократно тестировали уязвимости в этой части и исторически эволюционным путем добились того, что теперь механизм защиты от перебора работает в балансе с интересами пользователей и эффективно.

Давайте вернемся к ситуации и попробуем в ней разобраться. Есть регламент ICANN, который описывает метод взаимодействия с администраторами домена. Этот метод един для всех gTLD доменов. Он обладает уязвимостями подобными той, в которой мы сейчас с Вами разбираемся. Но есть и фактор, который гарантирует сохранность домена: система регистрации доменных имен едина во всем мире и гарантирует сохранность домена в руках добросовестного администратора, а также справедливое разбирательство в этом вопросе: — согласно правилам ICANN, после любого критического действия накладывается срок ограничения в 60 дней на последующее критическое действие; — регистратор, руководствуясь местным законодательством, самостоятельно или с участием специализированных медиаторов разбирается в ситуации и совершает все необходимые действия с целью восстановления справедливости; — домен как сущность никуда не исчезает, домен остается в системе — это как здание, которое временно оказалось в споре. Но при этом оно физически существует и им можно пользоваться.

В соответствии с Правилами, регистратор не является стороной в отношениях действующего или предыдущего администратора. В нашей практике было много случаев, когда в подобных ситуациях, казалось бы однозначных, в итоге после разбирательства было понятно, что изначальное представление ситуации не является честным и правдоподобным, а бумаги, денежные транзакции или решения суда доказательно показывали ошибочность первичного представления.

В настоящий момент, для домена установлен запрет на выполнение любых операций (блокировка), DNS в соответствии с регламентами находится в состоянии предшествующему смене администратора, как следствие домен продолжает функционировать в обычном порядке и текущая ситуация не наносит урон ни одной из сторон конфликта (прежнему администратору необходимо подключить домен на хостинге). Клиент обратился в уполномоченные органы, что является абсолютно верным действием: зло должно быть наказано. Со стороны регистратора собирается всесторонняя информация по всем операциям, которые были совершены до и после операции с целью предоставления этих данных следственным органам, в случае, если от них поступят соответствующие запросы. Рекомендуем занять проактивную позицию в работе с органами, регулярно связываться и запрашивать информацию о ходе расследования.

Мы будем держать сообщество в курсе по данной ситуации, так как мы считаем, что любой подобный случай может помочь в нашей работе и расширить знания сообщества.