Newsgroup: it.lavoro.professioni.webmaster
Titolo: RUBARE DOMINIO

Forse è un pò OT ma non saprei dove chiedere. (nel caso indicatemi)
io ho un dominio 
www.xdjaoij.com
 (nome di esempio)
ad un certo punto vedo che il MIO dominio è stato spostato presso altro 
registrars prima con il mio nome (come se l'avessi fatto io) e dopo ha 
cambiato anche intestatario ora è ufficialmente di altra persona.
Ora, visto che so bene chi è, e visto che non mi va di denunciare ne altro, 
voglio semplicemente capire come può aver fatto e come o rifare la stessa 
cosa io a lui riprendendomi il dominio oggetto della contesa o 
fregandogliene un'altro tanto per fargliela cagare.
Mi frega niente che è illegale, mi frega niente di morale, non si fà etc. 
etc.
Vorrei un aiuto tecnico sul come farlo e sopratutto come proteggersi dopo 
averlo fatto perchè non se ne riappropri mai più.
Ah, denunciarlo è inutile, visto che tizio sta in africa.
Grazie di cuore a chi vorrà, senza polemizzare, aiutarmi. 

 dopo averlo fatto perchč non se ne riappropri mai piů.
ti spacci per lui dal suo maintainer, sblocchi il dominio, poi sempre a 
nome suo ti rivolgi al tuo maintainer e chiedi il trasferimento. 
completi il tutto con un cambio intestatario, anche questo ovviamente 
fittizio.
cosě ha fatto lui, piů o meno. con la gentile collaborazione del tuo 
mainteiner a cui chiederei un bel po' di spiegazioni prima di tutto.
ps: ma non č che per caso il trasferimento del dominio era sbloccato?

 ps: ma non č che per caso il trasferimento del dominio era sbloccato?
No no, regolarmente lucchettato, mai sbloccato.
Come diavolo si č spacciato per me che io non ho avuto nessun avviso? se non 
che ho visto che il dominio ora non punta piů al mio sito ma al suo.... 
(amico di vecchia data, EX socio).
E come diavolo fare ora per fargli una cosa simile? 

> dopo averlo fatto perchč non se ne riappropri mai piů.
Non c'č qualche registrars magari un pň sperduto nel web a cui posso 
spacciarmi per lui, fare il finto tonto, mandargli una richiesta di 
trasferimento dicendo di non conoscere piů ne password ne login che avevo 
nel precedente registrars?.... Nella speranza che non avvisi la mail del 
whois attuale e non chieda conferma....
Perchč a me, conferme non ne sono state MAI chieste.....

 E come diavolo fare ora per fargli una cosa simile?
Una domanda: ma quale email era indicata nell'admin contact? la tua o la 
sua? o comunque una email alla quale aveva accesso anche lui?
(si tratta di un dominio .COM vero?)
-- 
INVY
www.cyberspazio.eu
Demo Content Management System
www.cyberspazio.org
Servizi WEB Hosting 

 E come diavolo fare ora per fargli una cosa simile?
scusa eh... ma se fai 2+2 cosa ti viene in mente?
mi pare evidente che non sia una coincidenza, il tuo amico ti ha fregato 
perché evidentemente conosceva di te più di quanto tu immaginassi.
e mi sembra anche molto ingenuo da parte tua pensare che tu lo possa 
ri-fregare con le stesse armi...

 (si tratta di un dominio .COM vero?)
Yes. 

 ri-fregare con le stesse armi...
Conosceva di me le stesse cose che puoi conoscere tu se ti dico il 
dominio.....
Se ti riferisci ad altro, certo sa dove abito, come mi chiamo ma tutti dati 
piů o meno pubblici.... niente di che.... E le stesse cose so io di lui per 
esempio, ma non ci faccio niente....
Secondo me, ha fatto diversi cambiamenti prima di fare questo e io non mi 
sono accorto di niente, č passato da qualche altro registrars un pň meno 
puntiglioso, l'ha messo li, lasciando il redirect su di me cosě che io non 
sapessi nulla, poi dopo, l'ha spostato su un registrars serio (godaddy) con 
i suoi dati.... non penso che godaddy non spedisca nessuna mail ne all'admin 
ne al contact ne al titolare del dominio, mail, che poi č unica 
perfettamente funzionante.
Altre idee?.... come e da chi ha fatto tutto ciň? 

> ps: ma non è che per caso il trasferimento del dominio era sbloccato?
Scusa... ma che si intende per sbloccato? c'è rischio che un dominio, 
magari che uso da anni, sia per errore sbloccato? sai dirmi come si 
verifica?
Grazie


Vai nel pannello di controllo e verifichi che il dominio sia in stato di 
lock che ne determina l'impossibilità al trasferimento senza il tuo 
consenso.



c'è lo stato, se è sbloccato significa che può essere trasferito se 
un'altro maintainer ne fa richiesta.

 Che è stato lui, questo non ci piove, ma non leggendo la mia mail.
e avrà fatto in qualche altro modo.
fatto sta che l'anello debole della catena eri tu; non esiste modo certo 
di rubare un dominio se non facendo leva sulla conoscenza di 
informazioni riservate del proprietario.

 ha scritto nel messaggio 
news:gt1kvh$b2l$1...@tdi.cu.mi.it...

No, c'è riuscito in qualche altro modo....
Senti, se io facessi in modo che la casella dell'admin, tech and billing non 
funzionasse per quando chiedo il trasferimento da un altro registrars, che 
succede? se lui non conferma non si trasferisce giusto?
Ma allora come cazzo ha fatto?...
Che registrars spostano senza tener conto del blocco? 

 No, c'è riuscito in qualche altro modo....
amen, io la mia opinione l'ho detta.

 ha scritto nel messaggio 
news:49f4756b$0$1108$4faf...@reader3.news.tin.it...

si possono utilizzare delle richieste scritte al registrar del dominio, 
spacciandosi, in modo non legale, come l'intestatario del dominio 
richiedendo, con  vari motivi, tra cui anche il non più semplice mancato uso 
di quell'indirizzo, il cambio dell'email dell'admin-c.
A quel punto il gioco è fatto!
Se questa persona ha seguito questa strada il precedente registrar è 
colpevole, però in questi casi, il registrar può riuscire a rientrare in 
possesso del dominio per contestazione, quindi ti conviene sentire il 
precedente registrar chiedendo loro il motivo di questo trasferimento non 
autorizzato e di rientrare in  possesso del nome a dominio. Se no lo voglioo 
fare devi scrivere all'ICANN, l'organo che controlla tutti i registrar.
PS: non è comunque cosa facile dimostrare la precedente proprietà del tuo 
dominio, comunque il precedente registrar ha i vari database quindi possono 
risalire velocemente ad una situazione precedente, poi, come detto, sta a te 
dimostrare la vera proprietà
Hai mai ricevuto delle lettere cartacee di un fantomatico REGISTRAR 
AMERICANO che ti chiede di rinnovare un dominio?
Se riempi quel modulo senza accortezza e lo invii, tu richiederai anche il 
cambio di registrar senza che tu dia consensi via email, quindi la strada, 
anche se un pò complessa, non è difficile.

 Ma allora come cazzo ha fatto?...
Allora può averlo richiesto via fax, inviando copia di un "tuo"
documento di identità e dicendo che le e-mail non sono più sotto il
"tuo" controllo per colpa di virus/trojan/hacker/valanga-di-neve/quel-
che-vuoi.
Gabriele

che-vuoi.
Il registro invia una email che contiene la richiesta conferma trasferimento 
all'indirizzo email che trova sotto la sezione Admin contact. Solo 
rispondendo affermativamente a questa email inserendo i vari codici il 
trasferimento si farà.
Il registro (predo come esempio Tucows dove mi servo io come resellers 
autorizzato, ma penso sia identico per tutti) in fondo non sa nulla, cioè è 
il nuovo registrant che compila il modulo elettronico di richiesta 
trasferimento e lo invia (in pratica compila un form e poi clicca il bottone 
Registra, per dirla semplice). In quel momento parte in automatico l'email 
all'admin contact che il nuovo registrant può anche non sapere, non è detto 
che chi ti richiede il trasferimento dia come email da inserire nell'admin 
contact ancora la stessa, può cambiarla con un altra che sostituirà in 
automatico la vecchia a trasferimento avvenuto.
Quindi l'email di richiesta conferma arriva alla email dell'admin contatc e 
non ad altre. Che poi sia stata sostituita con un'altra a tua insaputa, 
magari inviando al vecchio registrant i documenti necessari (io ad esempio 
richiedo la fotocopia della carta di identità e in caso di ditte anche la 
visura camerale). Se era il tuo ex socio e il dominio era intestato alla tua 
ditta (non ricordo cosa hai scritto prima) questa operazione la poteva fare 
ed era legale fino a che era pure il socio della ditta e quindi intestatario 
del dominio. Se invece era intestato a te come privato la cosa è più 
difficile, ma certo avrà anche potuto avere una fotocopia della tua carta di 
identità e inviarla per fax al registrant chiedendo il cambio della email 
dell'admin contact. D'altra parte un sistema per poter cambiare l'email 
dell'admin contatc ci deve essere altrimenti un dominio non può essere più 
gestito dal proprio proprietario in caso che l'email non sia più valida, 
quindi più che richiedere carta identità e visure che altro si può fare?
Anche il fatto che il dominio sia stato sbloccato significa che qualcuno ha 
avuto accesso o ai codici di sblocco o che abbia inviato un fax o lettera 
con tanto di documenti al registrant. Se un registrant riceve copia di carta 
di identità ecc. non può certo fare indagini per vedere se la copia della 
carta è stata inviata da altri... (noi di solito però avvisiamo per email in 
casi come questi, si manda una conferma che si sono ricevuti i documenti per 
il cambio dati, ma è più una cortesia che un controllo)
Tuttavia se poi si rileva tutto un inganno il registrant può fare 
opposizione, ma certo è un bel problema...
Chissa se basta inviare un fax per sbloccare Amazon.com così da poi farlo 
trasferire? :-))))))))


 Grazie di cuore a chi vorrï¿œ, senza polemizzare, aiutarmi.
ho letto la tua email e le varie risposte.
Secondo me, data la vostra conoscenza di lunga data, ha usato un pï¿œ di 
social engineer
-- 
Giacomo
  np: (Foobar is not active ;-)


per saperne di piï¿œ: 
http://it.wikipedia.org/wiki/Ingegneria_sociale


> per saperne di piï¿œ: 
http://it.wikipedia.org/wiki/Ingegneria_sociale
si, per l'appunto


 Che registrars spostano senza tener conto del blocco? 
mah a me sembra strana tutta questa storia... per curiosit� dove avevi 
prima il dominio?
Per i com poi ci vuole il codice di autenticazione per spostarlo senza 
rogne (e questo ti arriva per email), diversamente devi esibire 
documenti di identit� e menate varie.
S.