O roubo de nomes de domínio de blogs de design
Não há nada mais preocupante do que receber um email de alguém - completamente inesperado - para informar que eles acham que seu nome de domínio pode ter sido roubado. Especialmente quando uma rápida pesquisa Whois muda o sentimento inicial de negação completa para extrema preocupação…
Na quinta-feira passada, descobri que alguém havia decidido "seqüestrar" nosso nome de domínio principal - designshack.net - e transferi-lo para fora do nosso registrador. Estamos trabalhando duro para reverter o processo e documentarei a situação atual aqui.
Explorar recursos de design
A história até agora
Depois de descobrir que o designshack.net havia realmente sido transferido para longe do nosso controle, fiz três coisas:
- Telefonei para a GoDaddy (nosso registrador) para informá-los e solicitei seus conselhos sobre o protocolo a seguir. Fui aconselhado a passar pelo processo de “Transferência não autorizada de transferência”, preenchendo um relatório com a identificação relevante para provar minha propriedade.
- Entrei em contato com o PlanetDomain, o registrador sendo usado pelo ladrão, para dizer que o nome de domínio havia sido roubado.
- Pesquisei um pouco e descobri que vários outros nomes de domínio pareciam ter sido vítimas do mesmo roubo.
Cada um desses processos ainda está em andamento, embora tenhamos a sorte de nossos servidores de nomes não terem sido alterados (e, quando eles estavam em um ponto, fomos capazes de solicitar uma reversão). O Design Shack ainda está vivo e está em nosso nome de domínio principal por enquanto.
Os outros sites envolvidos
Os nomes de domínio afetados por esse golpe são:
- designshack.net
- css-tricks.com
- davidwalsh.name
- scriptandstyle.com
- sohtanaka.com
- instantshift.com
- kirupa.com
- shiachat.com
É difícil encontrar um encadeamento de conexão entre cada site, pois todos usamos vários registradores e empresas de hospedagem diferentes. Escusado será dizer que estamos trabalhando juntos para colocar cada domínio de volta nas mãos dos verdadeiros proprietários.
Cronograma de Eventos
A linha do tempo que eu tenho seguido é mais ou menos idêntica aos detalhes documentados por Chris Coyier no CSS-Tricks, então não vou repetir os detalhes aqui.
Tudo foi um pouco mais sutil no nosso caso. Não havia evidências de comprometimento de nossas contas do Gmail e nenhum link malicioso foi adicionado ao nosso site. Apenas o roubo doentio de um nome de domínio.
A situação atual é que estamos aguardando que o GoDaddy e o PlanetDomain terminem de discutir os detalhes do caso e retornem o domínio. Ambas as partes entraram em contato conosco, e por isso continuo otimista de que teremos o nome de domínio em nossas mãos nos próximos dias.
Como você pode ajudar?
Obrigado a todos que solicitaram o GoDaddy no Twitter para ajudar nossa causa. Até agora, eles foram profissionais e prestativos, assim como o PlanetDomain ao falar ao telefone. Nós realmente agradecemos sua ajuda.
Infelizmente, estamos um pouco prejudicados pelo fato de nenhuma equipe de nomes de domínio da empresa trabalhar nos fins de semana, com o GoDaddy baseado nos EUA e o PlanetDomain na Austrália. Fusos horários consideravelmente diferentes levam a um atraso frustrante na comunicação.
Se você quiser continuar a ajudar, sinta-se à vontade para twittar um link para esta postagem e incentive educadamente o GoDaddy a continuar dando prioridade ao nosso caso. Manteremos você informado sobre como as coisas vão e continuaremos publicando nossos artigos e inspiração normalmente!
Também vale a pena marcar designshack.co.uk, pois voltaremos a esse endereço como último recurso.
Atualizações
5 de dezembro
Publicamos este post com uma visão geral de como a situação se desenvolveu a partir de 1º de dezembro.
5 de dezembro, 1h
Recebemos nossa primeira comunicação do PlanetDomain:
Bom dia David,
Obrigado pelo seu email.
No momento, estamos em comunicação com o GoDaddy sobre esse problema. Nós
irá avisá-lo por e-mail da decisão.
5 de dezembro, 8h
Descobri que nossos servidores de nomes foram excluídos e chamo PlanetDomain. Eles reinstituem os servidores de nomes corretos e o Design Shack volta a ficar online.
6 de dezembro
O PlanetDomain confirma que a conta do seqüestrador foi desativada, portanto o nome de domínio deve estar seguro daqui para a frente. Eles estão trabalhando com o GoDaddy para transferi-lo de volta.
7 de dezembro
Agora, o nome de domínio foi devolvido ao GoDaddy, de acordo com o WHOIS. Agora, estamos apenas esperando que ele seja atribuído novamente à nossa conta. Então, elevaremos a segurança a um nível um pouco paranóico ...
7 de dezembro, 14h
Tudo está resolvido. O nome do domínio está de volta em nossa conta. Agradeço ao GoDaddy e ao PlanetDomain por seu excelente suporte para resolver esse problema. Estamos muito felizes por tê-lo de volta!
Leitura adicional
- Excelentes atualizações de Chris Coyier sobre a situação
- A conversa relacionada ao Hacker News
- A conversa relacionada ao Slashdot
