डोमेन चोरी क्या है और इसे कैसे रोकें

चोरी हुआ डोमेन नाम कुछ ही घंटों में वह सब बंद कर सकता है जो आपके ब्रांड ने ऑनलाइन बनाया है। डोमेन चोरी आपका वेब एड्रेस पूरी तरह आपके हाथ से निकाल देती है, और उसके साथ आपकी वेबसाइट, ईमेल, सर्च रैंकिंग और दर्शकों का भरोसा भी चला जाता है। उसे वापस पाने का रास्ता कभी आसान नहीं होता।

डोमेन चोरी क्या है?

डोमेन चोरी तब होती है जब कोई आपकी जानकारी या सहमति के बिना आपके डोमेन नाम का मालिकाना हक़ या कंट्रोल ले लेता है। आपकी साइट ऑफ़लाइन हो जाती है। आपका ईमेल काम करना बंद कर देता है। जिसने इसे चुराया है, वह इसे बेच सकता है, फिरौती के लिए रोक सकता है या आपके नाम से स्कैम चलाने में इस्तेमाल कर सकता है।

सबसे बुरी बात यह है कि डोमेन चोरी अक्सर चुपचाप होती है। हो सकता है आपको घंटों या दिनों तक पता ही न चले। जब तक आप समझते हैं कि आपका डोमेन नाम चोरी हो गया है, तब तक नुकसान आपके ईमेल, ग्राहकों से आपकी बातचीत और आपकी साख तक फैल चुका होता है।

डोमेन चोरी और डोमेन हाइजैकिंग में क्या फ़र्क है?

डोमेन चोरी और डोमेन हाइजैकिंग आपस में जुड़े हैं, पर वे एक ही समस्या के अलग हिस्सों को बताते हैं। हाइजैकिंग तरीक़ा है। चोरी उसका नतीजा है।

डोमेन हाइजैकिंग का मतलब है किसी डोमेन तक बिना इजाज़त पहुंच बना लेना, चाहे रजिस्ट्रार अकाउंट में घुसकर, सपोर्ट एजेंट को बहकाकर या कमज़ोर ईमेल का फ़ायदा उठाकर। अगर मालिक जल्दी पकड़ ले, तो हाइजैक हुआ डोमेन कुछ ही घंटों में वापस मिल सकता है। लेकिन जब डोमेन पूरी तरह ट्रांसफ़र हो जाए, दोबारा बिक जाए या रजिस्ट्रार बदलकर कहीं और पहुंच जाए, तो वह चोरी हुआ डोमेन नाम बन जाता है, और उसे वापस पाना बिल्कुल अलग चुनौती है।

पिछले चैप्टर में हाइजैकिंग कैसे काम करती है, यह विस्तार से बताया गया है। यह चैप्टर इस पर है कि उसके बाद क्या होता है और आपके पास क्या विकल्प हैं।

डोमेन कैसे चोरी होते हैं?

ज़्यादातर डोमेन चोरी चार में से किसी एक रास्ते से शुरू होती है। हर रास्ता आपके डोमेन संभालने के तरीक़े की एक अलग कमज़ोरी को निशाना बनाता है।

हैक हुए रजिस्ट्रार अकाउंट। अगर हमलावर को फ़िशिंग ईमेल, डेटा ब्रीच या दोबारा इस्तेमाल हुए पासवर्ड से आपका रजिस्ट्रार लॉगिन मिल जाए, तो वह आपका ट्रांसफ़र लॉक बंद करके डोमेन को अपने अकाउंट में ले जा सकता है।

हैक हुए ईमेल अकाउंट। आपका रजिस्ट्रार अकाउंट उतना ही सुरक्षित है जितना उससे जुड़ा ईमेल। जो हमलावर उस इनबॉक्स तक पहुंच जाए, वह आपका रजिस्ट्रार पासवर्ड रीसेट करके कब्ज़ा कर सकता है। उसे आपके रजिस्ट्रार का लॉगिन कभी चाहिए ही नहीं।

सोशल इंजीनियरिंग। कुछ हमलावर आपके रजिस्ट्रार की सपोर्ट टीम को फ़ोन करके आपका रूप धरते हैं। अगर आपकी निजी जानकारी सार्वजनिक WHOIS डेटाबेस में दिखती है, तो उनके पास भरोसेमंद लगने लायक काफ़ी जानकारी होती है। डोमेन प्राइवेसी चालू करने से यह कमज़ोरी हट जाती है।

खत्म हुए डोमेन को लपक लेना। अगर आपका डोमेन रजिस्ट्रेशन खत्म हो जाए और आप समय पर रिन्यू न करें, तो कोई भी उसे रजिस्टर कर सकता है। ऑटोमैटिक बॉट खत्म होते डोमेन पर नज़र रखते हैं और कीमती डोमेन को कुछ ही मिनटों में उठा लेते हैं। कानूनी अर्थ में यह चोरी नहीं है, पर नतीजा वैसा ही लगता है।

हर हमले के तरीक़े की पूरी जानकारी के लिए इस सीरीज़ में पहले आया डोमेन हाइजैकिंग वाला चैप्टर देखें।

जब कोई आपका डोमेन खरीदकर आपको ही वापस बेचे, तब क्या होता है?

डोमेन खोने का एक और रूप है, जो गैरकानूनी नहीं है पर उतना ही तकलीफ़ देता है। कोई आपके डोमेन की खत्म होने की तारीख़ पर नज़र रखता है, इंतज़ार करता है कि आप रिन्यूअल की खिड़की चूक जाएं, और जैसे ही डोमेन खुलता है, उसे रजिस्टर कर लेता है। अब वह उसका मालिक है, और अगर आप उसे वापस चाहते हैं तो वह जो कीमत तय करे, उसी पर खरीदना होगा।

यह आपके अंदाज़े से ज़्यादा बार होता है। ऑटोमैटिक टूल हर दिन हज़ारों खत्म होते डोमेन पर नज़र रखते हैं, और जिनके पास पुराना ट्रैफ़िक, बैकलिंक या पहचाने जाने लायक ब्रांड नाम होता है, वे उपलब्ध होते ही कुछ मिनटों में उठा लिए जाते हैं। नए मालिक पर आपको वापस बेचने की कोई बाध्यता नहीं है, और न कीमत वाजिब रखने की। जो डोमेन रजिस्टर करने में $15 का होता है, वह सैकड़ों या हज़ारों में दोबारा बिक सकता है।

यह तकनीकी रूप से चोरी नहीं है। डोमेन खत्म हुआ, पुराने मालिक ने रिन्यू नहीं किया और किसी और ने उसे सामान्य रास्ते से रजिस्टर कर लिया। लेकिन जिस ब्रांड ने उसे खोया है, उसके लिए नतीजा वही है। आपकी साइट चली गई, आपका ईमेल बंद हो गया, और उसे वापस पाना किसी और की बातचीत करने की मर्ज़ी पर निर्भर है।

सबसे अच्छा बचाव सीधा है। अपने हर डोमेन पर ऑटो-रिन्यूअल चालू रखें, पेमेंट मेथड अपडेट रखें, और पक्का करें कि आपके रजिस्ट्रार अकाउंट पर जो ईमेल है उसे आप नियमित रूप से देखते हैं। अगर आप छूटा हुआ रिन्यूअल ग्रेस अवधि के दौरान पकड़ लें, तो भी आप उसे सामान्य रिन्यूअल कीमत पर वापस पा सकते हैं। वह खिड़की बंद होने के बाद रिकवरी जल्दी ही महंगी हो जाती है।

अगर आपका डोमेन चोरी हो जाए तो क्या करें?

रफ़्तार ही सब कुछ है। आप जितनी जल्दी कदम उठाएंगे, डोमेन वापस पाने की संभावना उतनी बेहतर होगी। क्रम से यह करें।

तुरंत अपने रजिस्ट्रार से संपर्क करें। उनकी सपोर्ट लाइन पर फ़ोन करें। ईमेल के जवाब का इंतज़ार न करें। उन्हें बताएं कि आपकी इजाज़त के बिना आपका डोमेन ट्रांसफ़र हो गया है और उसे फ़्रीज़ करने को कहें। अगर ट्रांसफ़र अभी चल रहा है, तो वे उसे रिवर्स कर सकते हैं।

सब कुछ डॉक्यूमेंट करें। अपने रजिस्ट्रार अकाउंट, ईमेल पत्राचार, शुरुआती रजिस्ट्रेशन रिकॉर्ड और पेमेंट रसीदों के स्क्रीनशॉट लें। नए रजिस्ट्रेंट को दिखाने वाले WHOIS लुकअप के नतीजे सहेज लें। रिकवरी के हर रास्ते के लिए यह डॉक्यूमेंटेशन बहुत ज़रूरी है।

जुड़े हुए सभी पासवर्ड बदलें। अगर हमलावर आपके ईमेल या रजिस्ट्रार लॉगिन से अंदर आया है, तो वे पासवर्ड अभी बदलें। हर जुड़े हुए अकाउंट पर टू-फ़ैक्टर ऑथेंटिकेशन चालू करें। मान लें कि जिस भी अकाउंट पर वही पासवर्ड था, वह हैक हो चुका है।

ICANN में शिकायत दर्ज करें। अगर डोमेन आपकी मंज़ूरी के बिना किसी दूसरे रजिस्ट्रार के पास ट्रांसफ़र हुआ है, तो Transfer Dispute Resolution की शिकायत दर्ज करें। यह औपचारिक प्रक्रिया रजिस्ट्रारों के बीच हुए बिना इजाज़त के ट्रांसफ़र संभालती है।

कानूनी कार्रवाई पर विचार करें। अगर विवाद निपटान की प्रक्रिया काफ़ी न हो, तो इंटरनेट या बौद्धिक संपदा कानून के किसी वकील से मिलें। अदालती आदेश रजिस्ट्रार को चोरी हुआ डोमेन लौटाने के लिए मजबूर कर सकते हैं, हालांकि यह रास्ता महंगा और धीमा है।

ICANN की विवाद निपटान प्रक्रिया कैसे काम करती है?

ICANN दो औपचारिक प्रक्रियाएं देता है। Transfer Dispute Resolution Policy (TDRP) रजिस्ट्रारों के बीच हुए बिना इजाज़त के ट्रांसफ़र संभालती है। आप शिकायत अपने मूल रजिस्ट्रार के पास दर्ज करते हैं, वे जांच करते हैं और ट्रांसफ़र को रिवर्स कर सकते हैं। इसमें आमतौर पर 30 से 60 दिन लगते हैं।

Uniform Domain-Name Dispute-Resolution Policy (UDRP) मालिकाना हक़ के बड़े विवादों को संभालती है, जिनमें डोमेन का बुरी नीयत से इस्तेमाल भी शामिल है। एक पैनल सबूतों की जांच करता है और डोमेन लौटाने का आदेश दे सकता है। फ़ाइलिंग फ़ीस $1,500 से $5,000 तक होती है। दोनों प्रक्रियाओं में मज़बूत डॉक्यूमेंटेशन चाहिए।

क्या चोरी हुआ डोमेन वापस मिल सकता है?

कभी-कभी। यह इस पर निर्भर करता है कि आपने कितनी जल्दी प्रतिक्रिया दी, डोमेन कहां पहुंचा और आपने अपने मालिकाना हक़ का कितना अच्छा रिकॉर्ड रखा।

अगर आप चोरी को कुछ घंटों में पकड़ लें और आपका रजिस्ट्रार ट्रांसफ़र फ़्रीज़ कर सके, तो रिकवरी अक्सर सीधी होती है। अगर डोमेन पहले ही नए रजिस्ट्रार के पास जा चुका है, तो TDRP प्रक्रिया आपको औपचारिक रास्ता देती है, पर उसमें हफ़्ते लगते हैं। अगर चोरी हुआ डोमेन किसी तीसरे पक्ष को दोबारा बिक गया है जिसने उसे सही नीयत से खरीदा, तो रिकवरी कहीं ज़्यादा मुश्किल हो जाती है और आमतौर पर अलग-अलग अधिकार-क्षेत्रों में कानूनी कार्रवाई करनी पड़ती है।

अगर डोमेन खत्म हो गया था और किसी ने उसे सामान्य रास्ते से रजिस्टर कर लिया, तो आपका कोई कानूनी दावा नहीं बनता। इकलौता विकल्प नए मालिक से उसे वापस खरीदना है, अक्सर कहीं ज़्यादा कीमत पर।

बचाव हमेशा रिकवरी से आसान होता है। अभी अपने डोमेन को सुरक्षित करने में आप जो हर घंटा लगाते हैं, कुछ गलत होने पर वह हफ़्तों का तनाव और हज़ारों डॉलर बचाता है।

डोमेन चोरी को कैसे रोकें?

चोरी हुए डोमेन नाम से बचने का मतलब है हर वह कमी बंद करना जिसका हमलावर इस्तेमाल कर सकता है।

डोमेन लॉकिंग चालू करें। ट्रांसफ़र लॉक किसी को भी आपका डोमेन तब तक हिलाने नहीं देता जब तक आप खुद उसे अनलॉक न करें। यह अकेली सेटिंग चोरी के सबसे आम तरीक़े को रोक देती है।

टू-फ़ैक्टर ऑथेंटिकेशन इस्तेमाल करें। इसे अपने रजिस्ट्रार अकाउंट और उससे जुड़े ईमेल पर चालू करें। SMS कोड की जगह ऑथेंटिकेटर ऐप इस्तेमाल करें, क्योंकि SIM स्वैपिंग से फ़ोन नंबर हैक किए जा सकते हैं।

मज़बूत और अलग पासवर्ड रखें। आपके रजिस्ट्रार अकाउंट और डोमेन के संपर्क ईमेल, दोनों का अपना अलग पासवर्ड होना चाहिए। किसी दूसरे अकाउंट का पासवर्ड कभी दोबारा इस्तेमाल न करें।

WHOIS प्राइवेसी चालू करें। इसके बिना आपका नाम, ईमेल, फ़ोन नंबर और पता सार्वजनिक WHOIS डेटाबेस में दिखते हैं। हमलावर इसका इस्तेमाल सोशल इंजीनियरिंग के लिए करते हैं।

ऑटो-रिन्यूअल चालू करें। खत्म हुए डोमेन आसान निशाना होते हैं। ऑटो-रिन्यूअल पक्का करता है कि आप हाथ से रिन्यू करना भूल भी जाएं, तब भी आपका रजिस्ट्रेशन चालू रहे।

अपने डोमेन पर नज़र रखें। WHOIS बदलाव, ट्रांसफ़र रिक्वेस्ट या DNS बदलाव के अलर्ट लगाएं। बिना इजाज़त के बदलाव जल्दी पकड़ लेना ही फ़र्क तय करता है कि मामला बाल-बाल बचने का रहेगा या डोमेन चोरी का।

डोमेन सिक्योरिटी के सभी बेहतरीन तरीक़ों की पूरी जानकारी के लिए इस सीरीज़ का अलग चैप्टर देखें।

WEMASY डोमेन चोरी से बचाव में कैसे मदद करता है?

अपने डोमेन को चोरी से बचाने के लिए इस चैप्टर के कदम अपनाएं। अपने रजिस्ट्रार पर ट्रांसफ़र लॉक, WHOIS प्राइवेसी, टू-फ़ैक्टर ऑथेंटिकेशन और ऑटो-रिन्यूअल की सेटिंग जांचें।

अगर आप कहीं और रजिस्टर किया हुआ डोमेन अपनी WEMASY साइट से जोड़ते हैं, तो ये सेटिंग उसी रजिस्ट्रार पर रहती हैं। हर प्लान में क्या शामिल है, यह WEMASY प्राइसिंग पर देखें।

डोमेन चोरी के बारे में अक्सर पूछे जाने वाले सवाल

अगला चैप्टर बताता है कि अपने डोमेन नाम को एक पूरी सिक्योरिटी चेकलिस्ट के साथ कैसे सुरक्षित करें और कौन सी सेटिंग सबसे ज़्यादा मायने रखती हैं।