Der Diebstahl von Design-Blog-Domainnamen
Es gibt nichts Schöneres, als eine E-Mail von jemandem zu erhalten, der Sie aus heiterem Himmel darüber informiert, dass Ihr Domain-Name möglicherweise gestohlen wurde. Besonders wenn eine schnelle Whois-Suche das anfängliche Gefühl der völligen Verleugnung in extreme Besorgnis verwandelt…
Letzten Donnerstag fand ich heraus, dass es jemand auf sich genommen hatte, unseren primären Domainnamen - designshack.net - zu „entführen“ und von unserem Registrar zu übertragen. Wir arbeiten hart daran, den Prozess umzukehren, und ich werde hier die aktuelle Situation dokumentieren.
Entdecken Sie Designressourcen
Die Geschichte bisher
Nachdem ich herausgefunden hatte, dass designshack.net tatsächlich unserer Kontrolle entzogen war, tat ich drei Dinge:
- Ich rief GoDaddy (unseren Registrar) an, um sie zu informieren und ihren Rat bezüglich des zu befolgenden Protokolls einzuholen. Mir wurde geraten, den Prozess „Unauthorized Transfer Away“ zu durchlaufen und einen Bericht mit dem entsprechenden Ausweis auszufüllen, um mein Eigentum nachzuweisen.
- Ich kontaktierte PlanetDomain, den vom Dieb verwendeten Registrar, um ihnen mitzuteilen, dass der Domainname gestohlen wurde.
- Ich grub ein wenig herum und stellte fest, dass mehrere andere Domain-Namen dem gleichen Diebstahl zum Opfer gefallen zu sein schienen.
Jeder dieser Prozesse ist noch nicht abgeschlossen, obwohl wir das Glück hatten, dass unsere Nameserver nicht geändert wurden (und wir zu einem bestimmten Zeitpunkt eine Umkehrung beantragen konnten). Design Shack ist noch am Leben und befindet sich derzeit in unserem primären Domainnamen.
Die anderen beteiligten Sites
Die von diesem Betrug betroffenen Domainnamen sind:
- designshack.net
- css-tricks.com
- davidwalsh.name
- scriptandstyle.com
- sohtanaka.com
- instantshift.com
- kirupa.com
- shiachat.com
Es ist schwierig, einen Verbindungsthread zwischen den einzelnen Websites zu finden, da wir alle verschiedene Registrare und Hosting-Unternehmen verwenden. Natürlich arbeiten wir zusammen, um jede Domain wieder in die Hände der echten Eigentümer zu bekommen.
Zeitleiste der Ereignisse
Die Zeitleiste, der ich gefolgt bin, ist mehr oder weniger identisch mit den Details, die Chris Coyier bei CSS-Tricks dokumentiert hat, daher werde ich die Details hier nicht wiederholen.
In unserem Fall war alles etwas subtiler. Es gab keine Hinweise darauf, dass unsere Google Mail-Konten kompromittiert wurden, und es wurden keine schädlichen Links zu unserer Website hinzugefügt. Nur der widerliche Diebstahl eines Domainnamens.
Die aktuelle Situation ist, dass wir darauf warten, dass GoDaddy und PlanetDomain die Details des Falls besprechen und die Domain zurückgeben. Beide Parteien waren mit uns und einander in Kontakt, daher bin ich weiterhin optimistisch, dass wir den Domainnamen in den nächsten Tagen wieder in unseren Händen haben werden.
Wie kannst du helfen?
Vielen Dank an alle, die GoDaddy auf Twitter um Hilfe gebeten haben. Sie waren bisher professionell und hilfsbereit, ebenso wie PlanetDomain beim Telefonieren. Wir bedanken uns sehr für Ihre Unterstützung.
Leider werden wir durch die Tatsache etwas behindert, dass kein Domain-Name-Team eines Unternehmens an Wochenenden arbeitet, mit GoDaddy in den USA und PlanetDomain in Australien. Beträchtlich unterschiedliche Zeitzonen führen zu einer frustrierenden Verzögerung der Kommunikation.
Wenn Sie weiterhin helfen möchten, können Sie gerne einen Link zu diesem Beitrag twittern und GoDaddy höflich auffordern, unserem Fall weiterhin Priorität einzuräumen. Wir halten Sie auf dem Laufenden und veröffentlichen unsere Artikel und Inspirationen weiterhin wie gewohnt!
Es lohnt sich auch, designshack.co.uk mit einem Lesezeichen zu versehen, da wir als letztes Mittel auf diese Adresse zurückgreifen werden.
Aktualisierung
5. Dezember
Wir veröffentlichen diesen Beitrag mit einem Überblick über die Entwicklung der Situation ab dem 1. Dezember.
5. Dezember, 1 Uhr morgens
Wir erhalten unsere erste Mitteilung von PlanetDomain:
Guten Morgen David,
Danke für Ihre E-Mail.
Wir sind derzeit mit GoDaddy in Bezug auf dieses Problem in Verbindung. Wir
wird Sie per E-Mail über die Entscheidung informieren.
5. Dezember, 8 Uhr
Ich stelle fest, dass unsere Nameserver gelöscht wurden, und rufe PlanetDomain auf. Sie installieren die richtigen Nameserver erneut und Design Shack wird wieder online geschaltet.
6. Dezember
PlanetDomain bestätigt, dass das Konto des Entführers deaktiviert wurde, daher sollte der Domainname von hier aus sicher sein. Sie arbeiten mit GoDaddy zusammen, um es zurück zu übertragen.
7. Dezember
Laut WHOIS wurde Ihr Domain-Name jetzt an GoDaddy zurückgegeben. Wir warten nur darauf, dass es wieder unserem Konto zugewiesen wird. Wir werden dann die Sicherheit auf ein leicht paranoides Niveau erhöhen ...
7. Dezember, 14 Uhr
Alles ist gelöst. Der Domainname ist wieder in unserem Konto. Vielen Dank an GoDaddy und PlanetDomain für ihre hervorragende Unterstützung bei der Sortierung. Wir freuen uns, es wieder zu haben!
Weiterführende Literatur
- Chris Coyiers hervorragende Informationen zur Situation
- Das zugehörige Hacker News Gespräch
- Das zugehörige Slashdot-Gespräch
