El robo de nombres de dominio de blog de diseño
No hay nada más preocupante que recibir un correo electrónico de alguien, completamente inesperado, para hacerle saber que cree que su nombre de dominio puede haber sido robado. Particularmente cuando una búsqueda rápida de Whois cambia la sensación inicial de negación completa a una preocupación extrema ...
El jueves pasado, descubrí que alguien se había encargado de "secuestrar" nuestro nombre de dominio principal (designshack.net) y transferirlo fuera de nuestro registrador. Estamos trabajando duro para revertir el proceso, y documentaré la situación actual aquí.
Explore los recursos de diseño
La historia hasta ahora
Después de descubrir que designshack.net había sido transferido fuera de nuestro control, hice tres cosas:
- Telefoneé a GoDaddy (nuestro registrador) para avisarles y solicitarles asesoramiento sobre el protocolo a seguir. Me aconsejaron pasar por el proceso de "Transferencia no autorizada", completando un informe con la identificación correspondiente para probar mi propiedad.
- Me puse en contacto con PlanetDomain, el registrador utilizado por el ladrón, para decirles que el nombre de dominio había sido robado.
- Investigué un poco y descubrí que varios otros nombres de dominio parecían haber sido víctimas del mismo robo.
Cada uno de estos procesos todavía está en curso, aunque hemos tenido la suerte de que nuestros servidores de nombres no han cambiado (y, cuando estaban en un punto, pudimos solicitar una reversión). Design Shack todavía está vivo y bien en nuestro nombre de dominio principal por ahora.
Los otros sitios involucrados
Los nombres de dominio afectados por esta estafa son:
- designshack.net
- css-tricks.com
- davidwalsh.name
- scriptandstyle.com
- sohtanaka.com
- instantshift.com
- kirupa.com
- shiachat.com
Es difícil encontrar un hilo de conexión entre cada sitio, ya que todos usamos varios registradores y compañías de hosting diferentes. No hace falta decir que estamos trabajando juntos para que cada dominio vuelva a estar en manos de los verdaderos propietarios.
Cronología de eventos
La línea de tiempo que he estado siguiendo es más o menos idéntica a los detalles documentados por Chris Coyier en CSS-Tricks, por lo que no repetiré los detalles aquí.
Todo fue un poco más sutil en nuestro caso. No hubo evidencia de que nuestras cuentas de Gmail estuvieran comprometidas, y no se agregaron enlaces maliciosos a nuestro sitio. Solo el repugnante robo de un nombre de dominio.
La situación actual es que estamos esperando que GoDaddy y PlanetDomain terminen de discutir los detalles del caso y devuelvan el dominio. Ambas partes han estado en contacto con nosotros mismos y entre sí, por lo que sigo siendo optimista de que tendremos el nombre de dominio nuevamente en nuestras manos en los próximos días.
¿Como puedes ayudar?
Gracias a todos los que han solicitado GoDaddy en Twitter para ayudar a nuestra causa. Han sido profesionales y útiles hasta ahora, al igual que PlanetDomain cuando hablan por teléfono. Apreciamos mucho tu ayuda.
Desafortunadamente, estamos un tanto obstaculizados por el hecho de que el equipo de nombres de dominio de ninguna de las compañías trabaja los fines de semana, con GoDaddy con sede en los EE. UU. Y PlanetDomain en Australia. Zonas horarias considerablemente diferentes conducen a un retraso frustrante en la comunicación.
Si desea continuar ayudando, siéntase libre de tuitear un enlace a esta publicación e instar cortésmente a GoDaddy a continuar dando prioridad a nuestro caso. ¡Te mantendremos informado sobre cómo van las cosas y continuaremos publicando nuestros artículos e inspiración de manera normal!
También vale la pena marcar designshack.co.uk, ya que volveremos a esa dirección como último recurso.
Actualizaciones
5 de diciembre
Publicamos esta publicación con una descripción general de cómo se ha desarrollado la situación desde el 1 de diciembre en adelante.
5 de diciembre, 1 a.m.
Recibimos nuestra primera comunicación de PlanetDomain:
Buenos dias david
Gracias por su correo electrónico.
Actualmente estamos en comunicación con GoDaddy con respecto a este problema. Nosotros
le informará por correo electrónico de la decisión.
5 de diciembre, 8 a.m.
Descubro que nuestros servidores de nombres han sido eliminados, y procedo a llamar a PlanetDomain. Reinstalan los servidores de nombres correctos y Design Shack vuelve a estar en línea.
6 de diciembre
PlanetDomain confirma que la cuenta del secuestrador ha sido deshabilitada, por lo que el nombre de dominio debería estar seguro desde aquí. Están trabajando con GoDaddy para recuperarlo.
7 de diciembre
Nuestro nombre de dominio ahora ha sido devuelto a GoDaddy, según WHOIS. Ahora estamos esperando que se asigne nuevamente a nuestra cuenta. Luego aumentaremos la seguridad a un nivel ligeramente paranoico ...
7 de diciembre, 2pm
Todo esta resuelto. El nombre de dominio está de vuelta en nuestra cuenta. Gracias a GoDaddy y PlanetDomain por su excelente apoyo para solucionar esto. Estamos encantados de tenerlo de vuelta!
Otras lecturas
- Las excelentes actualizaciones de Chris Coyier sobre la situación
- La conversación relacionada con Hacker News
- La conversación relacionada de Slashdot
