antivir 29 янв 2011 в 00:29

О том, как у меня украли домен, а я украл его обратно

11 мин

54K

Информационная безопасность*

Из песочницы

+199

110

Комментарии 110

pmurzakov 29 янв 2011 в 01:24

Если бы не «без перерегистрации», то, скорее всего, для Вас всё было бы гораздо проще.

Почитать было интересно. Спасибо!

antivir 30 янв 2011 в 00:15

Не было бы ни истории, ни урока, который я получил.

WolfBespredel 30 янв 2011 в 02:22

Урок, что не нужно покупать краденное, хотя бы потому что у тебя это могут украсть по новой? :)

antivir 30 янв 2011 в 18:06

У меня нет никаких причин утверждать, что я купил краденое. А у вас?

soloweb 30 янв 2011 в 18:02

Ну ты все-же красавчик, что не опустил руки :-) Так держать, надо всегда доводить дело до конца :-)

hostadmin 29 янв 2011 в 01:28

В переписке упоминается регистратор ;)))

pmurzakov 29 янв 2011 в 01:31

Регистратор, но не реселлер

hostadmin 29 янв 2011 в 01:35

Да, сори.

antivir 29 янв 2011 в 11:53

Да, reg.ru тут ни при чем. Думаю, те кто варится в теме, уже давно опознали реселлера.

ProRunner 29 янв 2011 в 03:04

Покупать домен без его переформления мягко говоря неблагоразумно. Указанный во whois человек в любое время может получить его обратно.

pmurzakov 29 янв 2011 в 03:12

И странно, что этот человек до сих пор не воспользовался этой возможностью…
Подозреваю, что там не всё гладко: может быть регистрировался на выдуманное имя, например?

antivir 29 янв 2011 в 10:25

Я это прекрасно осознавал и осознаю, однако, регистрироваться на свое имя по определенным причинам не могу. К тому же уже давно ясно, что формальный владелец — это третье лицо.

Sap_ru 29 янв 2011 в 23:57

Имеете все шансы попасть ещё раз и потерять окончательно — а если паспортные данные запросят?

antivir 30 янв 2011 в 00:04

Этот риск был заложен в цене сайта: она равна шестимесячной окупаемости, что характерно для ГС и заниженно для СДЛ. Деньги уже давно окупились. Читайте обновление в конце статьи.

antivir 30 янв 2011 в 11:42

Хочу сказать вам одну вещь. Только не падайте со стула… В мире существуют и порядочные люди. Да-да.

НЛО прилетело и опубликовало эту надпись здесь

antivir 29 янв 2011 в 10:28

В статье все правда — от начала до конца. Даю честное благородное слово… :)

НЛО прилетело и опубликовало эту надпись здесь

imhono 29 янв 2011 в 23:29

ну вот и здорово. значит все таки статья хорошая)

НЛО прилетело и опубликовало эту надпись здесь

Negoro 30 янв 2011 в 14:29

Мне копию, плз )

НЛО прилетело и опубликовало эту надпись здесь

antivir 30 янв 2011 в 15:32

Этот не тот форум, там по данной специализации вообще никто не тусуется.

antivir 30 янв 2011 в 14:57

Я его уже указывал, читайте ниже. Только это не самое подходящее для этого место, мне просто больше некуда было идти. Да и такие люди с первыми встречными не работают.

pmurzakov 29 янв 2011 в 15:24

Может быть в какой-то более подходящий блог перенесёте?

antivir 29 янв 2011 в 22:59

У меня в пункте «В какой блог» доступна только Песочница.

pmurzakov 29 янв 2011 в 23:01

Перед тем, как публиковать в какой-либо блог, нужно к нему присоединиться.
Зайдите в блог и увидите плюсик справа от его имени.

Вот тут более подробно:

pmurzakov 29 янв 2011 в 23:01

habrahabr.ru/info/help/blogs/

antivir 29 янв 2011 в 23:07

Спасибо за помощь, перенес в «Информационную безопасность».

agul 29 янв 2011 в 17:09

Переписка повеселила :)

А почему бы сразу после того, как у вас увели домен, не разобраться с этим раз и навсегда? Вам еще повезло, что продавец был глуповат. Увел бы домен в первый раз, все бы сразу поменял, и вы вряд ли бы получили домен обратно, учитывая, что он оформлен не на вас.

antivir 29 янв 2011 в 22:59

Не очень понятно, что вы подразумеваете под «раз и навсегда».

Osipov 29 янв 2011 в 22:27

Как показывает практика, слабым местом в 80% случаев потери контроля над доменом (временной или долгосрочной) является возможность получить несанционированный доступ к регистрационному e-mail.
Очень жаль, что на сегодняшний день почтовые сервисы не позволяют использовать опцию отключения восстановления пароля. Допустим, вы при регистрации почтового ящика оставили и подтвердили номер мобильного телефона. Если Вы замечаете, что пароль каким-либо образом сбросили — восстанавливаем доступ к ящику, отключаем восстановление пароля (что подтверждаем вводом кода, присланного по смс на подтвержденный номер мобильного телефона). Восстановить доступ до отмены такого режима обеспечения безопасности без наличия доступа к мобильному телефону невозможно.

antivir 29 янв 2011 в 23:02

Мне тоже показалось странным, почему у Google такой бардак творится. Про Mail.Ru вообще молчу — они даже на запрос о восстановлении пароля не ответили.

Osipov 29 янв 2011 в 23:25

Кстати, только заметил, что на Яндекс.почте невозможно задать новый ответ на контрольный вопрос без ввода текущего.

vicnaum 31 янв 2011 в 02:16

+1

Жду недождусь нормальной привязки почты к личности (например к тому же телефону).

А то так получается, что у кого пароль — тот и прав. И потом не докажешь ни-че-го.

Zubchick 29 янв 2011 в 23:20

Кражи, скандалы, расследования, себеряный статус, регистрация от нло из будущего. Вау-вау. Простыню писем не читал, но в целом забавно.

MAGnitos 30 янв 2011 в 00:02

В письмах самое смешное, остальное детектив.

eforce 29 янв 2011 в 23:20

Во всей статье меня больше всего заинтересовал «некто», который с легкостью получает пароли от почтовых ящиков, уверен, что всё не так просто, но всё же интересно. Интересует даже не взлом, а защита.

Zubchick 29 янв 2011 в 23:23

а взлом описан в статье — фишинговый гугл :)

antivir 29 янв 2011 в 23:25

Клич я кинул на Ru-Board-е, в личку откликнулся один человек, кинул контакты двух «некто». Я сделал заказ у обоих. Один из них смог получить пароль. Причем от двух ящиков. Оба скорее всего — фишингом.

eforce 29 янв 2011 в 23:32

Спасибо за развернутый ответ

FINTER 30 янв 2011 в 00:40

насколько древний способ и ведь все еще работает… [вздыхает]

petrovnn 29 янв 2011 в 23:21

Вам уже за один заголовок можно поставить плюс :)

lehha 29 янв 2011 в 23:26

Ключевое слово — реселлер.

Ну и главный вопрос — переоформление домена небыло? Если нет — ждите когда он пропадет еще раз, так как по бумажному заявлению владелец может сделать всё что угодно.

antivir 29 янв 2011 в 23:30

Я это знаю. Прошло полгода с тех событий — от него никаких вестей. Он явно не тот, кто продал мне домен.

lehha 30 янв 2011 в 11:25

Регистратор в таких случаях поступает проще — если вы не владелец, домен у вас забирается. От греха подальше.

antivir 30 янв 2011 в 11:29

Сомнительная практика. То, что я не владелец, определяется судом. А тут какой-то регистратор отбирает частную собственность.

lehha 30 янв 2011 в 18:16

Если возникает спорый вопрос по домену — для удовлетворения верной стороны (по закону — владельца домена) и при этом быть правильным — п.5.8 Правил (http://www.cctld.ru/ru/docs/RU-2.php).

Это я вам говорю, как сотрудник регистратора. Если обращается некий человек и просит вернуть ему домен — либо он доказывает что он администратор, либо он ничего не получает. Попутно наводится порядок и блокируется аккаунт до выяснения личностей. Это проще, чем потом доказывать кому и на каком основании были переданы пароли.

antivir 30 янв 2011 в 18:28

Мда, забавно.
Если такое будут практиковать реселлер — от него все побегут.
Вы практикуете приостановление делегирования на основании непредоставления идентификационных сведений?
Я знаю в Reg.RU домен в зоне RU, который уже месяцами висит в статусе Unverified.
Что-то мне подсказывает, что указанный пункт 5.8 не способствует бизнесу регистратора.

antivir 30 янв 2011 в 18:38

lehha
Давно интересует вопрос: что на практике происходит с новыми ru-доменами, которые должны регистрироваться исключительно по предоставлению паспорта, и который не предоставляется?

lehha 30 янв 2011 в 19:00

Отвечу на первый вопрос — если владелец домена Unverified, это не означает что его домены необходимо выключить. Регистратор вправе по своему усмотрению потребовать подтверждающие документы. Или не требовать. Обычно он требует их при возникновении какой-либо спорной ситуации.

На второй — регистрация доменов без подгруженного паспорта с 1 апреля 2010 года является нарушением Правил. В нашей компании ни старые клиенты, ни новые без подгруженного паспорта зарегистрировать домен не могут. Думаю этого придерживаются все регистраторы, иначе бы количество регистраторов уменьшилось…

antivir 30 янв 2011 в 19:08

Если Unverified означает регистрацию без паспорта, к тому же сроком больше месяца, то придерживаются явно не все регистраторы.

lehha 30 янв 2011 в 19:10

Покажите пальцем на домен — еще один повод избавиться от конкурентов ;)

antivir 30 янв 2011 в 19:16

Боюсь, что такие вещи сообществом не одобряются :)

antivir 30 янв 2011 в 12:38

Размышлял о том, не пригласить ли сюда для обсуждения техподдержку реселлера. После ваших слов определился — не буду.

morty10 29 янв 2011 в 23:26

а что со списком ip-шников c последними заходами на вашу почту?..

antivir 29 янв 2011 в 23:30

А при чем тут они?

russum 30 янв 2011 в 00:22

Можно было отследить «угонщика» если он особо не прятался за соксами…

antivir 30 янв 2011 в 00:26

У меня где-то остался скрин IP-заходов на Gmail. Только толку-то? Что я скажу в отделе «К». Сделка совершена на честном слове.

morty10 30 янв 2011 в 01:06

пригодится может не только для отдела «К».

antivir 30 янв 2011 в 11:44

Если на меня здесь уже за публикацию email-а плевать стали, то за IP вообще в порошок сотрут.

MAGnitos 29 янв 2011 в 23:36

Ох ты ж ё-ма-ё! На одном дыхании, детективчик отменный.

antivir 29 янв 2011 в 23:39

Статью я начала планировать еще тогда, в октябре, но решил время выждать.
Хотел начать со слов «Достойно журнала Хакер», но постеснялся :)

RedEvil 29 янв 2011 в 23:41

Сказ о том как один дурак другого дурака вокруг пальца обводил.

antivir 29 янв 2011 в 23:51

Вы правы. Я хоть и оказался лохом, но мой продавец — лох не меньший :)

FINTER 30 янв 2011 в 00:58

Да че уж там говорит, если у половину пользователей пароль типа 123 или password, вы и ваш оппонент еще ничего :)

Лично я сделал так, есть ящик, которым я не пользуюсь без крайней необходимости, и знаю к нему пароль наизусть (пароль длинный сложный со спец символами все как полагается), к нему привязаны все мои почты
В графах типа секретный вопрос я стараюсь вводить длинную белиберду
или в стиле «Ваш любимый город: 100 км от Москвы», иногда правда это может вызвать проблемы, но я пока е сталкивался

Фишинговые страницы забавно наблюдать в хроме под убунтой, они иногда тупят не могут понять, что за юзер агент такой :)
С вирусями еще веселее — запускаешь их под вайном, и они в панике тебе рунтайм эрроров всяких выкидывают (это если еще запустятся), дескать «Паника, где винда-то? о_О»

lomalkin 30 янв 2011 в 12:53

По поводу белиберды в качестве секретного ответа: я тоже обычно так делаю, при этом всегда привязываю все аккаунты к своей почте для регистраций и ~~думаю~~ надеюсь, что всегда смогу восстановить на нее пароль, однако надо помнить, что на некоторых сервисах для восстановления пароля на эту самую почту необходимо ввести этот самый ответ на секретный вопрос. Пару раз попадался в неприятные ситуации из-за этого.

Tamillia 29 янв 2011 в 23:50

Это просто детектив какой-то, честное слово)

С документами шутить нельзя, в этой стране «без бумажки — ты какашка». Действительно, не переоформили — добиться истины не зная уловок, ухищрений и нужных людей было бы трудно.

А вот у меня угнали домен прямо из-под носа, и я его не вернула :(

Правда, по собственной дурости и неопытности. Вбила для проверки в адресную строку — и ровно через три дня, как пришла покупать домен — узнала, что он уже куплен. Наверное, моя история банальна, но это были шажки и первые ошибки в веб-среде, соответственно особенно обидно было на пороге чего-то нового для себя получать такой подзатыльник :-)

antivir 29 янв 2011 в 23:53

Довольно частый случай.
В будущем проверяйте домены для покупки у крупных компаний, лучше всего — на nic.ru, шансов, что уведут меньше, хотя кто знает…
Конечно, если это не.рф, о котором разговор отдельный.

Ezhedum 30 янв 2011 в 01:39

Не советую проверять домены в руцентре (nic.ru). У меня лично было несколько случаев когда клиенты подбирали домен в руцентре, а через пару часов он оказывался занят.

lomalkin 30 янв 2011 в 12:57

А где подбирать? Я раньше у них подбирал или у своего регистратора в личном кабинете, но для этого лишний раз входить нужно. У своего безопаснее будет? (регистратор не официальный)

Ezhedum 30 янв 2011 в 13:08

С reg.ru два года работаем — проблем не было, и проверяю там же.

andrew_che 29 янв 2011 в 23:50

Супер! Можно экранизировать! )

Flux 29 янв 2011 в 23:53

Cool story bro!

zzeus 29 янв 2011 в 23:58

>При переходе по ссылке «загрузить» я попал на копию начальной страницы Gmail. Это должно было навести меня на мысль о том, что сессия сбросилась по таймауту, и необходимо авторизоваться заново.

SSL вроде по умолчанию всем на гугле включили, просто перед вводом пароля нужно внимание обращать на тип соединения ;)

antivir 30 янв 2011 в 00:02

Я пользуюсь Robofor-ом и никогда пароли вручную не ввожу.

YaakovTooth 11 июн 2011 в 01:37

Ну а это тут при чём?

antivir 11 июн 2011 в 09:11

Roboform сам переходит на нужную страницу. Либо, находясь на «левой» странице, форму заполнения пароля просто не предложит. Поэтому при его использовании фишинг не работает.

antivir 30 янв 2011 в 00:01

Я дополнил статью информацией, которую изначально обнародовать не хотел.

MAGnitos 30 янв 2011 в 00:08

Ух жеж babushkamiwa@gmail.com, приветы с Хабра ещё не посыпались?

antivir 30 янв 2011 в 00:10

Опа, даже не подумал об этом :)

Monca 30 янв 2011 в 08:17

и как всё таки?
1. babushkamiwa@gmail.com
2. babuwkamisha@gmail.com

у вас два разных написания

antivir 30 янв 2011 в 10:25

Правильное babuwkamisha@gmail.com.
Сейчас поправлю.

goodsprite 30 янв 2011 в 15:50

Есть вероятность, что это самый необычный способ получить инвайт на хабр :-)

antivir 30 янв 2011 в 15:54

Как вы наверное уже заметили по комментариям, вероятность чужой непорядочности всегда есть, вы правы.

antivir 30 янв 2011 в 00:13

Народ, когда я после Руборда попал на Серч, то очень удивился нравам, порядкам и своеобразному чувству юмора. Вы меня извините, но глядя на минусы — это вообще «нечто»! :-)

habraname 30 янв 2011 в 08:25

бойся хомяка, всяк на хабр ходящий!
настал черёд удивляться своеобразному хабраюмору

splatt 30 янв 2011 в 00:39

Спасибо за статью.
Еще раз убедился, что лучше один раз съездить в офис к регистратору и оформить все как положено, чем потом биться головой ~~об стену~~ о страницу восстановления доступа к домену/почте.

shahbazyan 30 янв 2011 в 01:06

>> купил без переоформления домен xxx.ru
купил без переоформления — это не купил. это взял погонять.
купил — это значит стал полноправным владельцем.

mitrych 30 янв 2011 в 01:15

История увлекательная и жизненная — мои товарищи попадались на такие штуки, однако есть одно большое НО.
Вы не указали свой сайт и свое имя, однако полили грязью какого-то неизвестного мне человека и указали его e-mail. Это не корректно. Если нет доказательств, не стоит публично обвинять его. Возможно, это и не Миша Бабушкин вообще — у него могли украсть паспортные данные, мыло, аську и т.д. А Вы на весь рунет трубите, мол, вор и мошенник.

petka_vaska 30 янв 2011 в 08:07

Поддерживаю, вполне вероятно, что все произошло как раз наоборот.
«Omnis Indemnatus Pro Innoxis Legibus Habetur»

antivir 30 янв 2011 в 10:09

Я не видел никаких намеков на то, что это имя — реального человека. Почта зарегистрирована в день переноса домена. Смешной вы.

antivir 30 янв 2011 в 10:16

Вот вам его имя с Серча — Александр Винокуров.
Мое имя придумайте сами. Не делайте из этого проблему.

habarov 30 янв 2011 в 15:03

lurkmore.ru/Эдик_Бабушка

Наверное, это какой-то его родственник домена ворочает)

VovixLDR 30 янв 2011 в 01:22

Ох уже эти SEO-бомжи… То ~~бутылку~~ домен друг у друга уведут, то ~~подожгут~~ заспамят кого-то…

Obojdi 30 янв 2011 в 01:29

Почта вашего продавца это ведь Бабушка Миша из этого видео — http://youtube.com/watch?v=wht_GCl8MWw

Ezhedum 30 янв 2011 в 01:58

Аntivir, у меня был случай: хороший знакомый не захотел продлять свой домен (4х-значный, 2005 года), я спросил не возражает ли он если я сам его буду продлять и пользоваться им, на что он согласился.
За два года на домене вырос сайт с тысячной посещаемостью и неплохим доходом с контекста.

И тут вдруг товарищ прозрел, что такой домен то нынче редкость и молча забрал его. Я после такого шока, даже расчитывая на краткосрочную прибыль, не куплю домен без переоформления, чего и тебе желаю.
Не оформленный домен — мертвый сайт по определению, т.к. нет никакого смысла его развивать.

antivir 30 янв 2011 в 10:31

Указанное видео — бред какой-то. Не вижу связи.

defin 30 янв 2011 в 02:11

<hr />

2. Реселлер не ведет логов смены ns-серверов, и о том, что они указывали на Firstvds.ru, он узнал от меня. Хотя до кражи я размещал домен еще у одного провайдера.

Насколько я вижу из приведенной переписки, реселлер уже знал, что домен на FirstVDS, значит логи ведутся. Кроме того, есть замечательный сервис stat.reg.ru/history_search?tld=ru который покажет когда и на какие DNS были изменены.

antivir 30 янв 2011 в 10:28

О FirstVDS он узнал от меня.

trigger1 30 янв 2011 в 02:51

+1

Все пральна сделал!

eatart 30 янв 2011 в 10:58

кул стори

Elefant 30 янв 2011 в 11:43

Извлекаем основную мысль из данной, довольно-таки, поучительной истории с хеппи ендом — Всегда требуйте переоформлять на Ваше имя домен, при его покупки у сторонних лиц! Несмотря на то, что иногда процесс переоформления затяжной из-за сбора необходимых документов.

antivir 30 янв 2011 в 12:12

По моему опыту могу сказать, что то, что нужно, появляется очень редко и по весьма завышенной цене. Поэтому всегда присутствует определенный риск, больший или меньший.
Вероятность кидалова существует всегда, даже с переоформлением.