Naziv domena predstavlja najvažniju digitalnu imovinu vašeg poslovanja. Bez obzira na to da li domen posedujete već godinama ili tek planirate da ga registrujete, veoma je važno da ga pravilno zaštitite.
Gubitak ili otmica domena mogu naneti veliku štetu vašem poslovanju.
Evo nekoliko saveta kako da zaštitite svoj domen:
1. Vaš domen je vaša digitalna svojina
Da biste smanjili rizike po svoje poslovanje, uverite se da su kontrola i odgovornost za domen u potpunosti u vašim rukama:
- Domen treba da bude registrovan (naručen i plaćen) na podatke vaše kompanije.
- U podacima o registrantu domena treba da budu navedeni podaci vaše kompanije.
- Domen treba da se nalazi u vašem korisničkom nalogu, kojem pristup imate isključivo vi i ovlašćeni zaposleni vaše kompanije.
2. Zaštitite pristup svom korisničkom nalogu
Najveća pretnja bezbednosti domena jeste gubitak kontrole nad njegovim upravljanjem. Neke od posledica neovlašćenog pristupa korisničkom nalogu mogu biti:
- deaktivacija domena;
- otmica ili prenos domena uz zahtev za otkup;
- preusmeravanje posetilaca vašeg sajta na zlonamerni veb-sajt;
- presretanje vaše imejl komunikacije;
- krađa osetljivih podataka o vašem poslovanju i vašim klijentima.
Domenom u okviru usluge SuperHosting.RS upravlja se putem vašeg korisničkog naloga.
Pored zaštitnih mehanizama koje pruža SuperHosting.RS radi bezbednosti vašeg naloga, postoji još nekoliko koraka koje možete sami preduzeti kako biste dodatno zaštitili svoj domen.
Zaštitite svoju kontakt imejl adresu
Kontakt imejl adresa povezana sa korisničkim nalogom koristi se za verifikaciju identiteta prilikom prijavljivanja i komunikacije sa nama. Zato je veoma važno da zaštitite pristup toj imejl adresi.
Evo nekoliko saveta za zaštitu kontakt imejl adrese:
- Nemojte koristiti slabu ili zastarelu lozinku za pristup imejlu.
- Lozinku koristite isključivo za ovaj imejl nalog i nemojte je koristiti za druge servise, profile ili naloge.
- Aktivirajte 2FA zaštitu ako je vaš imejl provajder podržava.
- Ograničite pristup imejl nalogu samo na ovlašćena lica.
- Ne delite svoje podatke za prijavu.
- Ne proveravajte imejl preko otvorenih javnih Wi-Fi mreža.
- Vodite računa da vaš uređaj bude zaštićen od zlonamernog softvera.
3. Budite oprezni sa fišing imejlovima
Kako biste zaštitili podatke za pristup različitim nalozima i uslugama koje koristite na internetu, budite oprezni sa prevarnim imejl porukama (fišing). Cilj ovakvih poruka jeste da vas prevare i dođu do vaših osetljivih podataka, kao što su korisnička imena, lozinke, brojevi platnih kartica i druge poverljive informacije.
Nekoliko saveta kako da se zaštitite od pokušaja fišinga:
- Budite oprezni sa svakim imejlom koji sadrži linkove, čak i kada vam se čini da ga je poslao poznat ili pouzdan pošiljalac.
- Ne klikćite na sumnjive linkove koji od vas traže da se prijavite unosom svojih podataka, bez obzira o kojoj se usluzi radi.
- Ne klikćite na sumnjive linkove koji vas pozivaju da preuzmete ili otvorite neki fajl (račun, Word dokument i slično).
- Aktivirajte dodatnu zaštitu svoje imejl komunikacije. Ako koristite imejl uslugu kompanije SuperHosting.BG, možete se efikasno zaštititi od fišing imejlova i poruka koje sadrže viruse uz uslugu Premium zaštite od spama i virusa.
4. Pratite period registracije domena
Kada istekne period registracije domena, postoji mogućnost da ga registruje neko drugi. Različiti registrari primenjuju različite politike zaštite za istekle domene, pa često omogućavaju dodatni gratis period tokom kojeg i dalje možete da obnovite registraciju, ali po višoj ceni.
Kada istekne i taj dodatni period, domen postaje slobodan za registraciju i može ga registrovati bilo ko.
Ako je domen važan za vas ili vaše poslovanje, nemojte dozvoliti da istekne. Možete ga obnoviti i na duži vremenski period, na primer do 10 godina.
Međutim, postoji još jedna potencijalna pretnja.
Ona se odnosi na domene za koje ste odlučili da vam više nisu potrebni, pa namerno ne obnavljate njihovu registraciju. Najveći rizik nastaje kada takve domene registruju zlonamerna lica.
Ako je uz taj domen postojao poslovni sajt ili internet prodavnica sa klijentima, imejl adresama, saobraćajem i posetiocima, sve to može biti iskorišćeno u zlonamerne svrhe. Na primer, nakon ponovne registracije domena može biti napravljena lažna internet prodavnica ili kreirane imejl adrese za fišing kampanje. Klijenti koji pronađu ili posete takav sajt mogu pokušati da se prijave na svoj nalog ili biti navedeni da ažuriraju podatke svoje platne kartice, čime njihovi podaci mogu biti kompromitovani.
Takođe, partneri ili servisi koji su ranije komunicirali sa vašim poslovanjem putem imejl adresa na tom domenu mogu nastaviti da šalju poruke na iste adrese. Te poruke tada mogu biti presretnute i zloupotrebljene od strane novih vlasnika domena. Postoje i druge moguće posledice – ukoliko negde imate registrovan korisnički nalog sa imejl adresom na tom domenu, postoji rizik da taj nalog bude preuzet.
Ako je potrebno da se odreknete domena zato što želite da ga zamenite novim, veoma je važno da tu promenu sprovedete na pravilan način.
5. Zaštitite svoj brend od imitacija
Iako ove pretnje nisu direktno usmerene na sam naziv domena, one predstavljaju ozbiljan rizik za vaše poslovanje.
Slično napisani domeni
Slični ili imitirajući domeni registruju se i koriste za fišing napade usmerene ka vašim klijentima, zaposlenima i poslovnim partnerima.
Takvi domeni se najčešće pojavljuju u dva oblika: sa razlikom u samo jednom slovu (na primer, businesname.com umesto businessname.com) ili sa drugačijom ekstenzijom domena (na primer, firma.net umesto firma.com).
Kako biste se zaštitili od imitacije domena, preporučujemo sledeće:
- Registrujte najčešće pogrešno napisane varijante svog domena. Ako korisnici često prave istu grešku prilikom kucanja naziva domena, na primer izostavljaju jedno slovo, registrujte i tu varijantu i preusmerite je na originalni domen. Na taj način zaštitićete svoje klijente od mogućnosti da završe na lažnom sajtu ukoliko neko registruje pogrešno napisani domen i iskoristi ga za fišing.
- Registrujte svoj domen u više različitih ekstenzija (na primer, .com, .net i drugim).
Slanje SPAM poruka u ime vašeg domena
Iako ovo nije direktna pretnja samom domenu, predstavlja ozbiljan rizik za ugled vašeg poslovanja i poverenje vaših klijenata.
Imitirajući imejlovi koriste naziv vašeg domena kako bi naveli primaoce da poveruju da je poruka zaista poslata od vas. U pitanju su SPAM poruke koje se šalju u ime vašeg domena.
Da biste zaštitili svoj domen i ugled, aktivirajte tehnologije SPF, DKIM i DMARC. Ovim mehanizmima određujete svoj imejl server kao jedini ovlašćeni server za slanje poruka u ime vašeg domena. Na taj način, ako neko pokuša da pošalje imejl predstavljajući se kao vaš domen, poruka će završiti u SPAM folderu ili uopšte neće biti isporučena primaocima.
Domen je najvažnija digitalna imovina svakog poslovanja – on predstavlja mnogo više od same adrese vašeg sajta. Primenom ovih preporuka možete zaštititi svoj domen od krađe i zloupotrebe, kao i značajno smanjiti potencijalne rizike po svoje poslovanje.
