Los nombres de dominio son bienes preciados en Internet. Blinda el tuyo contra secuestros técnicos y administrativos con el nuevo sistema de bloqueo y autenticación de Ubilibet.
Ubilibet presenta Registry Lock: un servicio prémium de bloqueo de nombres de dominio mediante el cual las empresas establecen un protocolo de autenticación reforzada para evitar que terceros transfieran, modifiquen o eliminen su dominio sin su consentimiento.
Volver de vacaciones y encontrarte sin dominio
En 1999, Pere Tufet creó el portal de humor Tonterias.com, que recibe cientos de miles de visitas al día. En 2008, al volver de las vacaciones, descubrió que un desconocido se había hecho pasar por él y había usurpado la base de su empresa: el nombre de dominio.
Durante un tiempo, un fallo de seguridad de Gmail permitió inyectar un programa malicioso al servicio de correo. Desafortunadamente para Tufet, el pirata se infiltró en su cuenta. Tras suplantar su identidad, cambió fácilmente los datos de propiedad del dominio.
Sin una resolución de un tribunal, la empresa registradora solo podía dar por buena la transferencia. «Es como si te dejas las llaves de casa en un parque y cuando llegas […] encuentras que hay un tío viviendo dentro, acudes a denunciarlo y te dicen que, de momento, si está allí es porque es suya», aseguró Tufet.
En qué consiste la usurpación o secuestro de dominios
El secuestro de nombres de dominio es una práctica delictiva que se basa en la transferencia fraudulenta del dominio a otro registrador, lo que ocasiona la caída de servicios críticos como el sitio web, el correo electrónico corporativo o las intranets empresariales.
Dicho de otro modo, un ciberdelincuente usurpa el dominio al usuario legítimo, de manera que este pierde acceso al hosting y al control sobre todos los servicios relacionados.
Una vez que un dominio es secuestrado, recuperarlo es difícil y costoso. Además, ni los litigios ni los procedimientos de la ICANN protegen la reputación digital del negocio o de la marca durante el proceso.
Cómo evitar un secuestro de dominio
La forma más habitual de secuestrar un dominio es la falsificación de la autorización de transferencia.
Para poder transferir un dominio, se deben cumplir determinados requisitos: que el dominio no se haya transferido en los últimos 60 días (en extensiones como .com, .net u .org), que no haya cambiado de dueño en el mismo periodo, que no esté bloqueado y que haya una autorización de transferencia.
Por tanto, mantener el dominio bloqueado en todo momento es la mejor solución para prevenir ataques. En cambio, si nuestro dominio está desbloqueado, dejamos la puerta abierta para que los piratas busquen la manera de falsificar la autorización de transferencia.
Por otro lado, el bloqueo de un nombre a nivel de registro también protege contra cambios fraudulentos de los servidores DNS, contra modificaciones en los datos de contacto y contra la cancelación no deseada del nombre.
Infórmate sin compromiso sobre Registry Lock
Todos los nombres de dominio administrados por Ubilibet cuentan con varios filtros y amplias garantías de seguridad. No obstante, Registry Lock te ofrece un mecanismo más sofisticado, por medio del cual se activa la verificación adicional por parte de especialistas. De este modo, puedes reforzar la protección de los dominios que alojan servicios vitales para tu organización.
Registry Lock paraliza cualquier cambio en la configuración de un dominio hasta que se ha completado un proceso de autenticación multifactor. Solo los empleados autorizados de Ubilibet, siguiendo tus instrucciones y con la autorización expresa de la autoridad de asignación, podrán actualizar los dominios protegidos.
De manera resumida, si alguien pide un cambio en un dominio bloqueado, el personal de Ubilibet enviará una solicitud a la autoridad de asignación para desbloquearlo. Entonces, la autoridad de asignación o registro oficial te llamará para que les proporciones tu frase de seguridad particular y, solo si es correcta, procederán al desbloqueo.
Este trámite manual no solo protegerá tus dominios clave contra individuos no autorizados, sino que también previene errores de automatización.
Ponte en contacto con nuestros consultores y te informaremos en detalle sobre este nuevo servicio.