डोमेन हाइजैकिंग तब होती है जब कोई आपके डोमेन नाम पर बिना इजाज़त कंट्रोल हासिल कर लेता है। वह उसे आपके रजिस्ट्रार अकाउंट से निकालकर अपने नाम ट्रांसफ़र कर लेता है, और अचानक आपकी वेबसाइट, आपका ईमेल और आपकी ऑनलाइन पहचान किसी और की हो जाती है। यह कुछ ही घंटों में हो सकता है, और इसे वापस पलटने में महीनों लग सकते हैं।
डोमेन नाम हाइजैकिंग का मतलब यह नहीं कि किसी ने आपके नाम जैसा दिखने वाला नाम रजिस्टर कर लिया। उसे डोमेन स्क्वाटिंग कहते हैं। हाइजैकिंग उस डोमेन को निशाना बनाती है जो पहले से आपका है, जिसके इर्द-गिर्द शायद आपने सालों तक ब्रांड खड़ा किया हो। हमलावर का मकसद होता है कि आपने जो बनाया है उसे छीनकर आपके ही खिलाफ़ इस्तेमाल करे।
डोमेन हाइजैकिंग और डोमेन स्क्वाटिंग में क्या फ़र्क है?
डोमेन स्क्वाटिंग तब होती है जब कोई ऐसा डोमेन नाम रजिस्टर करता है जिसे वह इस्तेमाल करने की योजना नहीं रखता, आमतौर पर इसलिए कि वह किसी जाने-माने ब्रांड या लोकप्रिय कीवर्ड से मेल खाता है। स्क्वाटर उम्मीद करता है कि बाद में उसे मुनाफ़े पर बेच देगा। यह परेशान करने वाला है, पर इससे आपकी किसी मौजूदा चीज़ को नुकसान नहीं पहुंचता।
डोमेन हाइजैकिंग आपकी मौजूदा संपत्ति पर सीधा हमला है। हमलावर आपके रजिस्ट्रार अकाउंट में घुस जाता है या आपके रजिस्ट्रार को बहकाकर कंट्रोल अपने हाथ में ले लेता है। ट्रांसफ़र पूरा होते ही आपका डोमेन उसका हो जाता है। आपकी साइट ऑफ़लाइन हो जाती है। आपका ईमेल बंद हो जाता है। आपके विज़िटर ऐसे पेज पर पहुंचते हैं जो आपने बनाया ही नहीं। स्क्वाटिंग और हाइजैकिंग का फ़र्क वैसा ही है जैसे कोई आपकी रिज़र्व पार्किंग में अपनी गाड़ी खड़ी कर दे और कोई आपकी गाड़ी ही चुरा ले।
डोमेन हाइजैकिंग कैसे होती है?
हाइजैकर लगभग हमेशा चार में से किसी एक तरीक़े से अंदर आते हैं। हर तरीक़ा एक अलग कमज़ोरी का फ़ायदा उठाता है, और ज़्यादातर डोमेन मालिकों की इनमें से कम से कम एक कमी अभी खुली होती है।
फ़िशिंग ईमेल
सबसे आम तरीक़ा एक नकली ईमेल है जो आपके डोमेन रजिस्ट्रार की तरफ़ से आया लगता है। संदेश में चेतावनी होती है कि आपका डोमेन खत्म होने वाला है, आपके अकाउंट में कोई संदिग्ध गतिविधि हुई है या आपको अपनी पहचान वेरिफ़ाई करनी है। ईमेल का एक लिंक आपको ऐसे लॉगिन पेज पर ले जाता है जो असली पेज जैसा ही दिखता है। जब आप अपना यूज़रनेम और पासवर्ड डालते हैं, तो हमलावर उन्हें पकड़ लेता है और आपके असली अकाउंट में लॉग इन कर लेता है। फिर वह ट्रांसफ़र शुरू करता है और आपके कुछ समझने से पहले ही आपका डोमेन ले जाता है।
हैक हुए ईमेल अकाउंट
हर रजिस्ट्रार अकाउंट किसी ईमेल एड्रेस से जुड़ा होता है। अगर हमलावर उस ईमेल में घुस जाए, तो वह "forgot password" लिंक से आपका रजिस्ट्रार पासवर्ड रीसेट कर सकता है। उसे आपके रजिस्ट्रार के लॉगिन की ज़रूरत ही नहीं पड़ती। बस उस इनबॉक्स तक पहुंच चाहिए जहां रीसेट लिंक आता है। आपके ईमेल अकाउंट का कमज़ोर पासवर्ड आपके डोमेन का पिछला दरवाज़ा है।
कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड
हमलावर ऑटोमैटिक टूल इस्तेमाल करते हैं, जो डेटा ब्रीच में चोरी हुए यूज़रनेम और पासवर्ड के जोड़ों को सैकड़ों वेबसाइट पर आज़माते हैं, जिनमें डोमेन रजिस्ट्रार भी शामिल हैं। अगर आपने रजिस्ट्रार के लिए वही पासवर्ड रखा है जो किसी ऐसे दूसरे अकाउंट पर था जो कभी लीक हुआ, तो आपका डोमेन खतरे में है। इससे फ़र्क नहीं पड़ता कि बनाते समय पासवर्ड कितना मज़बूत लगा था। अगर वह किसी लीक हुए डेटाबेस में है, तो वह पहले से ही बेकार हो चुका है।
सोशल इंजीनियरिंग
कुछ हाइजैकर तकनीकी रास्ता पूरी तरह छोड़कर आपके रजिस्ट्रार की सपोर्ट टीम को फ़ोन करते हैं। वे आपका रूप धरते हैं। वे कहते हैं कि उनका अकाउंट एक्सेस खो गया है और सपोर्ट से लॉगिन रीसेट करने या ट्रांसफ़र मंज़ूर करने को कहते हैं। अगर आपकी निजी जानकारी सार्वजनिक WHOIS डेटाबेस में दिखती है, तो हमलावर के पास कहानी को सच दिखाने के लिए आपका नाम, ईमेल और पता पहले से होता है। यह उन सबसे मज़बूत वजहों में से एक है कि आप अपने हर डोमेन पर WHOIS प्राइवेसी चालू रखें।
डोमेन हाइजैक होने के बाद क्या होता है?
नुकसान तुरंत शुरू होता है और तेज़ी से फैलता है।
जिस पल हमलावर DNS सेटिंग बदलता है, आपकी वेबसाइट ऑफ़लाइन हो जाती है। आपका एड्रेस टाइप करने वाले विज़िटर को एरर पेज, खाली स्क्रीन या इससे भी बुरा, हमलावर का बनाया हुआ पेज दिखता है। अगर हमलावर कोई धोखाधड़ी वाली चीज़ डाल दे, तो आपके ब्रांड का नाम उससे जुड़ जाता है।
आपका ईमेल काम करना बंद कर देता है। आपके डोमेन पर भेजे गए संदेश वापस लौट जाते हैं या सीधे हमलावर के इनबॉक्स में जाते हैं। इनमें आपके डोमेन ईमेल से जुड़ी हर सर्विस के पासवर्ड रीसेट ईमेल भी शामिल हैं। एक बार ईमेल पर उसका कंट्रोल हो जाए, तो वह आपके सोशल मीडिया अकाउंट, पेमेंट प्रोसेसर और हर उस प्लेटफ़ॉर्म तक पहुंच सकता है जो लॉगिन रिकवरी के लिए वही एड्रेस इस्तेमाल करता है।
ब्रांड को होने वाला नुकसान तेज़ी से जमा होता जाता है। जो ग्राहक आपसे संपर्क करना चाहते हैं, कर नहीं पाते। जो पार्टनर ईमेल भेजते हैं, उन्हें जवाब नहीं मिलता। अगर हमलावर डोमेन को काफ़ी समय तक रखे, तो आपकी सर्च रैंकिंग गिरने लगती है। दूसरी साइटों ने आपके कंटेंट के जो लिंक बनाए थे, वे अब किसी और के पेज पर जाते हैं। जितने लंबे समय तक आप बाहर रहते हैं, अपनी पुरानी जगह वापस पाना उतना मुश्किल होता जाता है।
डोमेन हाइजैकिंग के कुछ उदाहरणों में हमलावर मालिक से संपर्क करके डोमेन लौटाने के बदले पैसे मांगता है। कुछ में वह उसे किसी तीसरे पक्ष को बेच देता है, जिसे शायद पता ही नहीं होता कि वह चोरी का है। दोनों ही हालत में असली मालिक बदहवास रह जाता है।
क्या हाइजैक हुआ डोमेन वापस मिल सकता है?
कभी-कभी। लेकिन यह प्रक्रिया धीमी और अनिश्चित है, और इसकी कोई गारंटी नहीं होती।
पहला कदम है तुरंत अपने रजिस्ट्रार से संपर्क करना और बिना इजाज़त हुए ट्रांसफ़र की रिपोर्ट करना। अगर ट्रांसफ़र अभी चल ही रहा है, तो रजिस्ट्रार उसे फ़्रीज़ या रिवर्स कर सकता है। यहां रफ़्तार मायने रखती है। हर घंटे की देरी रिकवरी को और मुश्किल बनाती है।
अगर डोमेन पहले ही किसी दूसरे रजिस्ट्रार के पास जा चुका है, तो आप ICANN की Transfer Dispute Resolution Policy के तहत शिकायत दर्ज कर सकते हैं। यह प्रक्रिया बिना इजाज़त हुए ट्रांसफ़र संभालने के लिए बनी है, पर इसमें 30 से 60 दिन लगते हैं। आपको यह साबित करने वाले दस्तावेज़ देने होंगे कि आप ही असली मालिक हैं, जैसे शुरुआती रजिस्ट्रेशन की रसीदें, भुगतान के रिकॉर्ड और रजिस्ट्रार से हुआ पत्राचार।
कानूनी कार्रवाई एक और विकल्प है, लेकिन वह महंगी और धीमी है। अदालती आदेश रजिस्ट्रार को डोमेन लौटाने के लिए मजबूर कर सकते हैं, पर अगर डोमेन किसी दूसरे देश के रजिस्ट्रार के पास चला गया हो, तो अधिकार-क्षेत्र की दिक्कतों से अमल कराना पेचीदा हो जाता है। कुछ चोरी हुए डोमेन कई बार दोबारा बिक जाते हैं, जिससे मालिकाना हक़ की ऐसी कड़ी बन जाती है जिसे सुलझाना मुश्किल होता है।
सच्चाई यह है कि कई हाइजैक हुए डोमेन कभी वापस नहीं मिलते। इस मामले में इलाज से बचाव ही बेहतर है।
डोमेन हाइजैकिंग के असली मामले कैसे दिखते हैं?
सोचिए, एक छोटा ऑनलाइन स्टोर ब्रांड है जो अपनी वेबसाइट से बेचता है। एक सुबह फ़ाउंडर लैपटॉप खोलता है और साइट बंद मिलती है। रजिस्ट्रार अकाउंट का पासवर्ड बदल दिया गया है। डोमेन अब किसी विदेशी भाषा वाले पेज पर जा रहा है। ग्राहकों के ईमेल लौट रहे हैं। जो ऑर्डर चल रहे थे, वे पूरे नहीं हो सकते, क्योंकि पेमेंट प्रोसेसर के कन्फ़र्मेशन ईमेल उस इनबॉक्स में जा रहे हैं जिस पर फ़ाउंडर का अब कंट्रोल नहीं है।
या ऐसे सर्विस ब्रांड को लीजिए जो क्लाइंट से बातचीत के लिए ईमेल पर निर्भर है। एक हमलावर हैक हुए ईमेल अकाउंट के ज़रिए डोमेन अपने कब्ज़े में ले लेता है। अब ब्रांड को भेजा गया हर ईमेल हमलावर को मिलता है, जिसमें इनवॉइस, कॉन्ट्रैक्ट और क्लाइंट का डेटा भी शामिल है। ब्रांड को दो दिन तक पता नहीं चलता कि क्या हुआ, क्योंकि उनके ब्राउज़र में कैश किए गए वर्शन से वेबसाइट अब भी खुल जाती है।
एक और आम हालत में डोमेन मालिक गलती से रजिस्ट्रेशन खत्म हो जाने देता है। एक हमलावर, जो खत्म होते डोमेन पर नज़र रखता है, उसे कुछ ही मिनटों में रजिस्टर कर लेता है। तकनीकी रूप से यह हाइजैकिंग नहीं है, पर नतीजा वही है। ब्रांड अपना वेब एड्रेस खो देता है और उसके पास कोई कानूनी दावा नहीं रहता, क्योंकि रजिस्ट्रेशन खत्म हो चुका था।
इन सभी उदाहरणों में एक बात समान है। नुकसान सिर्फ़ वेबसाइट खोने तक नहीं रुका। उसने ईमेल, ग्राहकों के भरोसे, रेवेन्यू और कुछ मामलों में डेटा की सुरक्षा को भी चोट पहुंचाई।
डोमेन हाइजैकिंग से खुद को कैसे बचाएं?
बचाव का मतलब है हमलावरों के चारों प्रवेश रास्ते बंद करना। यह रहा एक छोटा सार।
अपने हर डोमेन पर डोमेन लॉकिंग (जिसे ट्रांसफ़र लॉक भी कहते हैं) चालू करें। इससे कोई भी ट्रांसफ़र रिक्वेस्ट तब तक आगे नहीं बढ़ती जब तक आप खुद लॉक बंद न करें। अपने रजिस्ट्रार अकाउंट के लिए मज़बूत और अलग पासवर्ड रखें और टू-फ़ैक्टर ऑथेंटिकेशन चालू करें, ताकि अकेला चोरी हुआ पासवर्ड काफ़ी न हो। अपने WHOIS संपर्क ईमेल को भी अलग मज़बूत पासवर्ड और टू-फ़ैक्टर ऑथेंटिकेशन से सुरक्षित रखें। सोशल इंजीनियरिंग हमलों को रोकने के लिए WHOIS प्राइवेसी चालू करें।
हर सुरक्षा उपाय को कदम-दर-कदम समझने के लिए अपने डोमेन को हाइजैक होने से कैसे बचाएं वाला चैप्टर पढ़ें। उस गाइड में बचाव की हर परत विस्तार से बताई गई है।
WEMASY डोमेन हाइजैकिंग से बचाव में कैसे मदद करता है?
अपने डोमेन की सुरक्षा के लिए इस चैप्टर के कदम अपनाएं। अपने रजिस्ट्रार पर ट्रांसफ़र लॉक, WHOIS प्राइवेसी, मज़बूत पासवर्ड और ऑटो-रिन्यूअल की सेटिंग जांचें, और अपने डोमेन के रजिस्ट्रेशन की खत्म होने की तारीख़ याद रखें।
इससे आप किसी रजिस्ट्रेशन के चुपचाप खत्म हो जाने की वजह से डोमेन खोने का जोखिम घटाते हैं। डोमेन सिक्योरिटी के बारे में और हर प्लान में क्या शामिल है, यह जानने के लिए WEMASY प्राइसिंग देखें।
डोमेन हाइजैकिंग के बारे में अक्सर पूछे जाने वाले सवाल
क्या डोमेन हाइजैकिंग गैरकानूनी है?
हां। ज़्यादातर देशों में डोमेन हाइजैकिंग को पहचान की चोरी या धोखाधड़ी का एक रूप माना जाता है। यह ICANN की नीतियों का उल्लंघन है और देश के हिसाब से इस पर आपराधिक आरोप भी लग सकते हैं। हालांकि कार्रवाई का स्तर हर जगह बहुत अलग है। हाइजैकिंग साबित करना और पुलिस से कार्रवाई करवाना मुश्किल हो सकता है, खासकर जब हमलावर अंतरराष्ट्रीय सीमाओं के पार से काम करता हो। कानूनी रास्ता मौजूद है, पर वह शायद ही कभी तेज़ होता है। WEMASY के वेबसाइट बिल्डर में आप अपनी साइट के लिए अपना डोमेन जोड़ सकते हैं।
हाइजैक हुए डोमेन को वापस पाने में कितना समय लगता है?
अगर आपका रजिस्ट्रार बिना इजाज़त हुए ट्रांसफ़र को पूरा होने से पहले पकड़ ले, तो रिकवरी में कुछ दिन लग सकते हैं। अगर डोमेन पहले ही दूसरे रजिस्ट्रार के पास जा चुका है, तो ICANN की विवाद प्रक्रिया में आमतौर पर 30 से 60 दिन लगते हैं। कानूनी कार्यवाही में कई महीने या उससे ज़्यादा लग सकते हैं। कुछ मामलों में डोमेन कभी वापस नहीं मिलता। रिकवरी सफल होगी या नहीं, इसमें आपकी पहली प्रतिक्रिया की रफ़्तार सबसे बड़ा कारण है।
क्या टू-फ़ैक्टर ऑथेंटिकेशन डोमेन हाइजैकिंग को पूरी तरह रोक सकता है?
टू-फ़ैक्टर ऑथेंटिकेशन हाइजैकिंग को काफ़ी मुश्किल बना देता है, पर कोई भी अकेला उपाय इसे पूरी तरह नहीं रोकता। जो हमलावर SIM स्वैप से आपका फ़ोन नंबर काबू में कर ले, वह SMS वाले कोड बीच में पकड़ सकता है। ऐप वाले ऑथेंटिकेटर ज़्यादा सुरक्षित हैं, पर वे भी इस पर निर्भर हैं कि डिवाइस सुरक्षित हो। सबसे मज़बूत सुरक्षा तब मिलती है जब टू-फ़ैक्टर ऑथेंटिकेशन को डोमेन लॉकिंग, अलग पासवर्ड और WHOIS प्राइवेसी के साथ जोड़ा जाए। हर परत हमले के एक अलग तरीक़े को रोकती है।
डोमेन हाइजैकिंग और DNS हाइजैकिंग में क्या फ़र्क है?
डोमेन हाइजैकिंग में डोमेन रजिस्ट्रेशन का मालिकाना हक़ ही ट्रांसफ़र हो जाता है। हमलावर रजिस्टर्ड मालिक बन जाता है। DNS हाइजैकिंग में मालिकाना हक़ बदले बिना यह बदल दिया जाता है कि डोमेन कहां इशारा करे। रजिस्ट्रेशन पर आपका नाम बना रहता है, पर आपके विज़िटर ऐसे सर्वर पर भेजे जाते हैं जो हमलावर के कंट्रोल में है। दोनों गंभीर हैं, पर डोमेन हाइजैकिंग को पलटना ज़्यादा मुश्किल है, क्योंकि रजिस्ट्रेशन हमलावर के पास होता है।
अगर कोई मेरा डोमेन ट्रांसफ़र करने की कोशिश करे, तो क्या मुझे पता चलेगा?
यह आपके रजिस्ट्रार पर निर्भर करता है। ज़्यादातर रजिस्ट्रार ट्रांसफ़र रिक्वेस्ट आने पर डोमेन मालिक के संपर्क पते पर कन्फ़र्मेशन ईमेल भेजते हैं। अगर ट्रांसफ़र लॉक चालू है, तो जब तक मालिक ने लॉक खुद बंद न किया हो, रिक्वेस्ट अपने आप रिजेक्ट हो जाती है। अपने रजिस्ट्रार पर ईमेल अलर्ट चालू रखें, ताकि किसी भी बिना इजाज़त की कोशिश की जांच करने का आपको समय मिल जाए।
अगला चैप्टर डोमेन चोरी के बारे में और विस्तार से बताता है, जिसमें यह भी शामिल है कि चोरी हुए डोमेन सेकेंडरी मार्केट में कैसे पहुंचते हैं और जिन मालिकों का डोमेन हमेशा के लिए चला जाता है, उनके पास कानूनी विकल्प क्या हैं।