Når et domæne udløber og bliver registreret af en ny ejermand, kan den nye ejer principielt også overtage den post, der tidligere måtte være stilet til domænet. Dermed står der også meget andet på spil, end blot frustrationen over, at der nu ligger en fup-webbutik eller en klon af den tidligere hjemmeside oprettet via wayback-machine på domænet, som Version2 i sidste uge kunne fortælle om.
Liberal Alliance i Aalborgs domæne er således blevet overtaget af en person med tilknytning til Kina, og adskillige andre domæner har fået opsat fup-webbutikker, efterhånden som de er udløbet.
Men der er dog andet end fup-butikker og kloner af tidligere hjemmesider at bekymre sig om, når et domæne udløber.
It-sikkerhedsekspert Peter Kruse fra virksomheden CSIS fortæller, at overtagne domæner også bliver brugt til at læse de tidligere ejeres mails og i sidste ende overtage deres øvrige mail-konti med henblik på eksempelvis phishing og udsendelse af spam.
»Udløbne domæner er på alle måder et godt eksempel på, hvor mange ting der kan gå galt. Og det er der rigtigt mange kriminelle, der har fået øje på og misbruger løbende,« siger Peter Kruse.
Hvis eksempelvis domænet peterkruse.dk udløber, så er der intet til hinder for, at den nye ejermand sætter en mailserver op, som nu modtager den post, som der tidligere måtte være sendt til en hvilken som helst mailadresse, der ender på @peterkruse.dk.
En ting er, at domænets nye ejermand nu kan modtage den post, noget helt andet er de tilfælde, hvor domænet også er blevet brugt til at opsætte en sekundær mailadresse i tilfælde af mistet password eller lignende ved eksempelvis en Google-konto.
Peter Kruse fortæller, at ejeren af det nye domæne kan overtage og efterfølgende nulstille kodeordet hos eksempelvis Google, og valideringen af kodeordsnulstillingen bliver sendt til den alternative mailadresse på eksempel@peterkruse.dk
»Fordi de nu har ejerskabet over domænet, kan de i virkeligheden overtage identiteten på den pågældende bruger,« siger han.
Og nu kan bagmanden bruge Google-kontoen til eksempelvis udsendelse af spam eller i forbindelse med phishing.
Generelt opfordrer Peter Kruse til, at folk, der ønsker at lade deres domæne løbe ud, nøje overvejer, hvilke tjenester og andet der kan være forbundet med domænet, og dermed også hvilke konsekvenser det kan tænkes at have, hvis det bliver opkøbt af en ny ejer.
»Overtagelse af domæner kan få en ekstra dimension, hvis man ikke har gjort sig bevidst om, hvorvidt der stadig er noget, der er knyttet til domænet,« siger Peter Kruse.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
