Nyílt levél a domainregisztrátorokhoz

2006. december 6.

Az F-Secure kutatási igazgatója, Mikko Hyppönen weblogján ezúttal már nyílt levelet intézett a domain regisztrátorokhoz, amelyben az eBay-t érintő „phishing”, vagyis adathalász támadások példáján keresztül hívja fel újból a figyelmet a regisztrátorok felelősségére.
Hyppönen különösen erőteljes hangvételű levelében név nélkül vonja felelősségre a domainkereskedő cégeket, amiért nyilvánvalóan valótlan adatokat megadó személyeknek is végeznek regisztrációt. A cégek ugyanis kérdés nélkül bejegyzik a kért, a jövőben valószínűleg adathalászatra, vagyis az egyes kereskedelmi, intézményi oldalakat használók személyes adatainak illegális megszerzésére használt webcímeket. Hyppönen szerint a regisztrátoroknak minden gyanús esetben meg kellene győződniük az adatok valódiságáról, mielőtt engedélyezik egy-egy webcím, különösen az egyes jól ismert kereskedelmi célú oldalak, vagy intézmények nevéhez hasonló nevek bejegyzését.

Mikko Hyppönen levelét az alábbiakban közöljük:

Kedves Domainregisztrátorok!

Tudom, hogy Önök egy olyan üzletágban dolgoznak, amelyben bárkinek regisztrálnak domainnevet, ha szüksége van rá.

De biztosan engedni akarják, hogy bármilyen domainnevet bejegyezzenek? Még akkor is, ha a nevet kétségtelenül adathalászatra fogják felhasználni?

Mint például, mondjuk, az a személy, aki egy olyan .com domaint akar regisztrálni, amelyben benne van az „ebay”, illetve a „sign_in” (bejelentkezés) szó? Nem nyilvánvaló, hogy valami van ennek a háttérben?

Látják, tegnap ezt meg is tette valaki.

Mr. „Craig Smith” az angliai Kilwinningből „directNIC” névvel regisztrálta a „signin-ebay-c.com” domaint. Most egy adathalász oldalt működtet rajta, amely a következő címen érhető el:

http://signin-ebay.com/ebay.com.wseaylSAPldllSignlcpartnerld=2pUserld=siteid=
0pageType=pa1=i1=bshowgif=&UsingSSL=ru=http3A2F2Fwwwebycom&pp=pa2=ermsg=
runame=ruparams=ruproductsid=favoritenav=confirm=ebxP.html

Ez a csaló oldal a felhasználóktól elkéri eBay-es felhasználói nevüket és jelszavukat, majd a www.statesmanjournal.com oldalon keresztül, nem biztonságos e-mail formátumot használva, elküldi a részleteket a támadó e-mail címére: a maildeusere@gmail.com – ra.

Nem lenne értelme vajon, ha a regisztrátor kiszűrné az ilyen nyilvánvaló célú regisztrációkat és végezne egy valódi, személyes felmérést, mielőtt megadja az engedélyt? Vagy legalább ellenőrizné, hogy akinek a nevére kerül a domainnév, nem egy nyilvánvalóan kitalált személy.

Ha kérdése van a fent említett domainnévvel kapcsolatban, lépjen kapcsolatba Mr. Smithszel azon a telefonszámon, amelyet ő adott meg regisztrációjakor: 123142311. Egészen valódinak tűnik! Biztos vagyok benne, hogy a hitelkártyája is sajátja.

Üdvözlettel:
Mikko Hyppönen
(kutatási igazgató)
F-Secure Corporation
 
 
 

Kapcsolódó cikkek

 

Belépés

 

 

Regisztráció